Nieuwe eEvidence-wet treft techsector

De wetgeving is in het leven geroepen om de opsporing en vervolging van grensoverschrijdende criminaliteit in de EU te versnellen. Tot nu toe konden rechtshulpverzoeken tussen lidstaten maanden in beslag nemen. Met de eEvidence-regels kunnen politie en justitie uit andere EU-landen straks rechtstreeks vorderingen neerleggen bij dienstverleners.

Wie krijgt te maken met de regels?

De regels gelden voor een brede groep organisaties die actief zijn op de Europese markt. Het gaat onder meer om:

Aanbieders van internet- en communicatiediensten

Cloud- en opslagproviders

Online platforms en marktplaatsen

Beheerders van domeinnamen en IP-diensten

De verplichting heeft betrekking op uiteenlopende gegevens die van belang kunnen zijn in strafzaken. Denk hierbij aan abonnementsgegevens, IP-adressen, e-mailverkeer, netwerkdata en opgeslagen communicatie.

Verplichte registratie en strikte deadlines

Om ervoor te zorgen dat buitenlandse autoriteiten de juiste contactpersonen weten te vinden, moeten bedrijven zich inschrijven in een centraal Europees register, de zogenaamde Court Database (CDB). Deze registratie start in het eerste kwartaal van 2027, maar bedrijven moeten hun interne systemen en processen nu al inrichten om aan de strikte reactietermijnen te kunnen voldoen.

Zodra de wet van kracht is, kunnen autoriteiten twee typen bevelen opleggen: een verstrekkingsbevel (waarbij data direct overhandigd moet worden) of een bewaringsbevel (waarbij data bevroren wordt om te voorkomen dat deze gewist wordt).

Ondanks de verplichting om snel te handelen, benadrukt de overheid dat organisaties zich onverminderd moeten blijven houden aan de geldende Europese privacy- en veiligheidswetgeving bij het delen van deze gegevens.