Techbedrijven moeten digitaal bewijs overdragen

Dat meldt de Rijksdienst voor Ondernemend Nederland (RVO). De verordening heeft directe werking en treft een brede groep organisaties: van telecom- en cloudproviders tot online marktplaatsen, hostingbedrijven, communicatieplatforms en beheerders van domeinnamen en IP-adressen.

Directebevelen uit andere EU-lidstaten

Met de invoering van eEvidence kunnen opsporings- en justitiële autoriteiten uit een EU-land rechtstreeks een Europees verstrekkingsbevel of bewaringsbevel opleggen aan dienstenverleners in een andere lidstaat. Bedrijven hoeven daardoor niet langer via trage, traditionele rechtshulpverzoeken te werken.

De verplichting heeft betrekking op alle opgeslagen gegevens die relevant kunnen zijn in strafzaken. Dit omvat onder meer e-mailgegevens, contactinformatie, IP-adressen, inloggegevens en inhoudelijke communicatiedata. Binnen strikt vastgestelde termijnen moeten organisaties deze data veilig en conform privacywetgeving kunnen overleggen of bevriezen.

Registratieplicht in Europees register

Naast het inrichten van de IT-systemen op snelle gegevensverstrekking, verplicht de wet bedrijven om zich in te schrijven in een centraal Europees register, de Court Database (CDB). Via dit register kunnen Europese justitie-autoriteiten de juiste contactpersonen binnen een organisatie traceren. De registratie voor dit platform opent naar verwachting in het eerste kwartaal van 2027.

Het ECP (Platform voor de InformatieSamenleving) zal organisaties via hun nieuwsvoorziening nader informeren over de praktische afhandeling van de registratie. De naleving van de inhoudelijke verplichtingen geldt echter per direct.