Verplicht digitaal bewijs aanleveren als digitale dienstverlener

Biedt u digitale diensten aan in de EU, zoals internet- en communicatiediensten? Of levert u clouddiensten of opslagdiensten? Als politie of justitie in de EU u om digitaal opgeslagen klantgegevens vraagt (u krijgt een Europees bevel), dan moet u deze gegevens delen. Dit is vastgelegd in de Europese eEvidence-verordening.

Deze regels moeten ervoor zorgen dat politie en justitie zo snel en makkelijk mogelijk digitaal bewijsmateriaal kunnen verzamelen om criminelen aan te pakken.

Wie moeten digitaal bewijs delen of bewaren?

U moet gegevens delen of bewaren bij een Europees bevel als u 1 of meer van deze diensten aanbiedt aan gebruikers in de EU:

• elektronische communicatiediensten zoals internet en telefonie
• diensten waarbij gebruikers gegevens kunnen opslaan, zoals cloudopslag
• online diensten waarbij gebruikers met elkaar communiceren, zoals hosting platforms, marktplaatsen en gamingdiensten
• diensten voor internetdomeinen of IP-adressen

Welke data gelden als digitaal bewijs?

De data die politie en justitie kunnen gebruiken als digitaal bewijs in strafzaken zijn bijvoorbeeld:

• e-mailgegevens en andere contactgegevens
• IP-adressen
• de inhoud van communicatie

De autoriteiten kunnen u verplichten dit soort gegevens te bewaren of te delen.

Regels voor het aanleveren of bewaren van digitaal bewijs

Als u een dienst aanbiedt waarmee u onder de eEvidence-verordening valt, heeft u deze verplichtingen:

• U moet zich in Nederland vanaf het eerste kwartaal van 2027 registreren in een Europees register (Court Database, CDB) zodat autoriteiten uw organisatie kunnen vinden en bij u digitaal bewijs kunnen opvragen. Het uitwisselen van bewijs zelf gebeurt via een ander softwaresysteem. Over de registratieplicht en het uitwisselen van gegevens wordt later meer bekend.
• U moet onmiddellijk reageren op het verzoek van een justitiële autoriteit.
• U moet binnen 10 dagen na een verzoek van een justitiële autoriteit het digitaal bewijs aanleveren. In een noodsituatie moet u dit binnen 8 uur doen. Dat is bijvoorbeeld bij levensbedreigende situaties of de veiligheid van een persoon.
• U moet bij een bewaringsbevel het digitaal bewijs 60 dagen bewaren. De justitiële autoriteit kan dit binnen die termijn met nog eens 30 dagen verlengen.
• U moet uw systeem zo inrichten dat u digitaal bewijs kunt aanleveren binnen de vastgestelde termijnen.
• U moet zich blijven houden aan privacy- en veiligheidsregels bij het delen van data.

De Autoriteit Consument & Markt (ACM) controleert of u bent geregistreerd en of u gegevens kunt aanleveren binnen de vastgestelde termijnen. Als u niet op tijd reageert op een verzoek of als u geen gegevens aanlevert, kan het Nederlandse Openbaar Ministerie (OM) handhaven.