Digitale gegevens spelen een steeds grotere rol bij strafrechtelijk onderzoek. Denk aan e-mails, chatberichten, cloudbestanden of loggegevens. Om deze informatie sneller en grensoverschrijdend te kunnen verkrijgen, heeft de Europese Unie nieuwe wetgeving ingevoerd: de e-Evidence verordening en richtlijn.

Maar wat houdt deze wetgeving precies in? En is dit relevant voor uw organisatie? Wij leggen het graag helder en praktisch uit.

Wat is e-Evidence?

De e-Evidence wetgeving bestaat uit twee onderdelen:

• De e-Evidence Verordening (EU 2023/1543) Deze regelt dat opsporingsdiensten binnen de EU rechtstreeks elektronische gegevens kunnen opvragen bij dienstverleners, ook als die zich in een ander EU-land bevinden.
• De e-Evidence Richtlijn (EU 2023/1544) Deze verplicht bepaalde organisaties om een aangewezen vestiging of wettelijke vertegenwoordiger binnen de EU te hebben die zulke verzoeken kan ontvangen en afhandelen.

Kort gezegd: autoriteiten kunnen sneller digitale gegevens vorderen, en organisaties moeten weten hoe zij daarmee omgaan.

Voor wie is dit relevant?

De wetgeving is vooral gericht op aanbieders van digitale diensten, zoals:

• Cloud- en hostingproviders
• IT-dienstverleners
• Software- en SaaS-leveranciers
• Organisaties die digitale gegevens opslaan of beheren voor klanten

Ook als uw organisatie niet direct onder deze categorie valt, kunt u indirect te maken krijgen met e-Evidence, bijvoorbeeld via uw IT-leverancier of cloudplatform.

Wat verandert er in de praktijk?

Wanneer een bevoegde autoriteit elektronische gegevens nodig heeft voor een strafrechtelijk onderzoek, kan zij:

• Een Europees verstrekkingsbevel uitvaardigen (voor het aanleveren van gegevens)
• Een Europees bewaringsbevel opleggen (om gegevens tijdelijk veilig te stellen)

Deze verzoeken kunnen rechtstreeks bij de dienstverlener terechtkomen, zonder tussenkomst van nationale autoriteiten.

Dat vraagt om duidelijke afspraken, procedures en verantwoordelijkheden.

Wat betekent dit voor u als klant?

Voor MKB-organisaties is vooral dit belangrijk:

• Transparantie U wilt weten wat er met uw gegevens gebeurt en wie daar toegang toe kan krijgen.
• Continuïteit en zorgvuldigheid Gegevens mogen alleen worden verstrekt als dat wettelijk verplicht is en op de juiste manier.
• Goede afspraken met uw IT-partner Over databeheer, bewaartermijnen en het omgaan met wettelijke verzoeken.

Hoe gaat Analyst ICT hiermee om?

Bij Analyst ICT vinden wij dat wetgeving geen onrust moet veroorzaken, maar juist duidelijkheid moet geven. Daarom:

• Hebben wij de e-Evidence wetgeving beoordeeld binnen ons ISO 27001 en NEN 7510 managementsysteem
• Hebben wij dit meegenomen in onze risicoanalyse en procedures
• Zorgen wij dat eventuele wettelijke verzoeken zorgvuldig, gecontroleerd en conform wetgeving worden afgehandeld

Voor onze klanten betekent dit: geen verrassingen, geen onnodige risico’s en volledige transparantie.

Wat hoeft u niet te doen?

Voor de meeste klanten geldt:

• U hoeft zelf geen aparte procedures in te richten
• U hoeft geen juridische acties te ondernemen
• U hoeft niet bang te zijn dat gegevens zomaar worden gedeeld

Wij zorgen ervoor dat uw ICT-omgeving voldoet aan de geldende wet- en regelgeving.

Tot slot

De e-Evidence wetgeving is een logisch gevolg van een digitale samenleving waarin gegevens steeds vaker grensoverschrijdend worden gebruikt. Met de juiste inrichting van ICT, processen en verantwoordelijkheden hoeft dit geen extra zorg te zijn.

Heeft u vragen over gegevensbescherming, cloudgebruik of compliance?

Wij denken graag met u mee — eerst denken, dan doen.