Omstreden Europese eEvidence-regels van kracht

De verordening moet een einde maken aan langdurige procedures waarbij opsporingsdiensten soms maanden moeten wachten op digitaal bewijs uit een andere lidstaat. Een officier van justitie of rechter kan voortaan rechtstreeks gegevens opvragen bij een dienstverlener elders in de EU, zonder tussenkomst van de autoriteiten in dat land. Het kan onder meer gaan om identificatie- en verkeersgegevens, maar ook om e-mails, chatberichten en bestanden.

Binnen tien dagen voldoen aan bevel

Dienstverleners moeten in principe binnen tien dagen aan een bevel voldoen en in sommige gevallen binnen acht uur. De regels raken onder meer telecombedrijven, cloud- en hostingproviders en onlineplatforms.

Ook voor overheden is de regeling relevant. Een bevel wordt niet rechtstreeks aan bijvoorbeeld een gemeente of uitvoeringsorganisatie gericht, maar aan de dienstverlener waar gegevens zijn opgeslagen. Daardoor kunnen ook gegevens van burgers die overheden bij cloud- en hostingproviders onderbrengen onderwerp worden van een vordering.

Nederland gaat deadline niet halen

Nederland liep bij de uitvoering achter. De bijbehorende Europese richtlijn had uiterlijk 18 februari in nationale wetgeving moeten zijn omgezet. Nederland haalde die deadline niet. Zoals iBestuur eerder schreef, waren destijds slechts vier EU-landen wel op tijd. Het lijkt erop dat Nederland nog niet klaar is om conform de verordening te werken, omdat de parlementaire behandeling van het wetsvoorstel nog niet is afgerond, zo meldt de website bijzonderstrafrecht.nl. 

De regels zijn omstreden. Privacyorganisaties waarschuwden onder meer voor de gevolgen van grensoverschrijdende toegang tot communicatie- en clouddata. De IT- en cloudsector wees daarnaast op de korte reactietermijnen en de operationele belasting die de regeling met zich meebrengt.