Biedt u digitale diensten aan in de EU, zoals internet- en communicatiediensten? Of levert u clouddiensten of opslagdiensten? Als politie of justitie in de EU u om digitaal opgeslagen klantgegevens vraagt (u krijgt een Europees bevel), dan moet u deze gegevens delen. Dit is vastgelegd in de Europese eEvidence-verordening.
Deze regels moeten ervoor zorgen dat politie en justitie zo snel en makkelijk mogelijk digitaal bewijsmateriaal kunnen verzamelen om criminelen aan te pakken.
Wie moeten digitaal bewijs delen of bewaren?
U moet gegevens delen of bewaren bij een Europees bevel als u 1 of meer van deze diensten aanbiedt aan gebruikers in de EU:
- elektronische communicatiediensten zoals internet en telefonie
- diensten waarbij gebruikers gegevens kunnen opslaan, zoals cloudopslag
- online diensten waarbij gebruikers met elkaar communiceren, zoals hosting platforms, marktplaatsen en gamingdiensten
- diensten voor internetdomeinen of IP-adressen
Welke data gelden als digitaal bewijs?
De data die politie en justitie kunnen gebruiken als digitaal bewijs in strafzaken zijn bijvoorbeeld:
- e-mailgegevens en andere contactgegevens
- IP-adressen
- de inhoud van communicatie
De autoriteiten kunnen u verplichten dit soort gegevens te bewaren of te delen.
Regels voor het aanleveren of bewaren van digitaal bewijs
Als u een dienst aanbiedt waarmee u onder de eEvidence-verordening valt, heeft u deze verplichtingen:
- U moet zich in Nederland vanaf het eerste kwartaal van 2027 registreren in een Europees register (Court Database, CDB) zodat autoriteiten uw organisatie kunnen vinden en bij u digitaal bewijs kunnen opvragen. Het uitwisselen van bewijs zelf gebeurt via een ander softwaresysteem. Over de registratieplicht en het uitwisselen van gegevens wordt later meer bekend.
- U moet onmiddellijk reageren op het verzoek van een justitiële autoriteit.
- U moet binnen 10 dagen na een verzoek van een justitiële autoriteit het digitaal bewijs aanleveren. In een noodsituatie moet u dit binnen 8 uur doen. Dat is bijvoorbeeld bij levensbedreigende situaties of de veiligheid van een persoon.
- U moet bij een bewaringsbevel het digitaal bewijs 60 dagen bewaren. De justitiële autoriteit kan dit binnen die termijn met nog eens 30 dagen verlengen.
- U moet uw systeem zo inrichten dat u digitaal bewijs kunt aanleveren binnen de vastgestelde termijnen.
- U moet zich blijven houden aan privacy- en veiligheidsregels bij het delen van data.
De Autoriteit Consument & Markt (ACM) controleert of u bent geregistreerd en of u gegevens kunt aanleveren binnen de vastgestelde termijnen. Als u niet op tijd reageert op een verzoek of als u geen gegevens aanlevert, kan het Nederlandse Openbaar Ministerie (OM) handhaven.