De nieuwe Europese eEvidence verordening verandert op ingrijpende wijze de manier waarop digitale dienstverleners moeten omgaan met verzoeken om digitaal bewijsmateriaal. Sinds 18 augustus 2026 zijn bedrijven verplicht om data – van ip-adressen tot communicatiegegevens – bij een verzoek van justitiële autoriteiten in andere EU-landen snel en veilig te verstrekken. De regels zijn omvangrijk, de impact is groot en de kritiek is stevig. Dit zijn 9 dingen die je moet weten over eEvidence en wat de wet betekent voor jouw organisatie.
#1 Wat is eEvidence?
Sinds 18 augustus 2026 geldt in de hele EU de eEvidence verordening. Die verplicht digitale dienstverleners om op verzoek digitaal bewijsmateriaal te verstrekken aan justitiële autoriteiten in andere lidstaten.
#2 Voor wie geldt de wet?
Voor aanbieders van internet- en communicatiediensten, cloud- en opslagproviders, online platforms en marktplaatsen, en organisaties die domeinnamen of ip-diensten beheren.
#3 Wat verandert er?
Bedrijven moeten hun systemen zo inrichten dat zij digitaal bewijs – zoals e-mailgegevens, ip-adressen of communicatie-informatie – snel en veilig kunnen leveren. Autoriteiten kunnen daarvoor een Europees verstrekkings- of bewaringsbevel afgeven.
#4 Wat moet een digitale dienstverlener doen?
Digitale dienstverleners moeten zich registreren in de Court Database (CDB) van de Europese Commissie, zodat autoriteiten die organisatie kunnen vinden. In Nederland kan die registratie naar verwachting pas vanaf begin 2027 worden afgerond, omdat de ACM nog geen bevoegdheid heeft om toezicht te houden op de registratieplicht. De verplichtingen uit de Europese verordening gelden al wel vanaf 18 augustus 2026. Nederlandse dienstverleners kunnen daardoor al te maken krijgen met verzoeken uit andere EU-landen. Bedrijven moeten dus al wel aan de wet voldoen, waarschuwt de Rijksdienst voor Ondernemend Nederland.
#5 Welke data valt onder de regels?
Alle gegevens die relevant kunnen zijn voor strafzaken, zoals contactinformatie, dataverkeer en opgeslagen communicatie. De privacy- en veiligheidsregels blijven daarbij volledig van kracht.
#6 Wanneer moet dit geregeld zijn?
De wet geldt al sinds 18 augustus 2026. Nederland verwacht in het eerste kwartaal van 2027 operationeel te zijn met het Europese digitale portaal (Court Database) voor eEvidence.
#7 Waarom is dit belangrijk?
Digitale sporen zijn cruciaal bij opsporing. eEvidence maakt het sneller en eenvoudiger om bewijs tussen landen te delen – binnen duidelijke kaders voor privacy en veiligheid.
#8 Waarom is de eEvidence wet omstreden?
Critici waarschuwen dat justitiële autoriteiten in één EU-land rechtstreeks data kunnen opvragen bij providers in een ander land, zonder dat de autoriteiten van het land waar de provider gevestigd is vooraf toetsen. Daardoor kunnen gegevens worden gedeeld voor feiten die lokaal niet strafbaar zijn. Ook worden gebruikers niet vooraf geïnformeerd dat hun data naar een ander EU-land gaat, wat volgens privacy-experts de transparantie en rechtsbescherming ondermijnt.
#9 Waarom maken de deadlines en verplichtingen bedrijven bezorgd?
Dienstverleners moeten binnen tien dagen reageren op een Europees verstrekkingsbevel, en in spoedgevallen zelfs binnen acht uur. Volgens privacyorganisaties en cloudproviders zijn deze termijnen onrealistisch, zeker bij complexe of omvangrijke dataverzoeken. Tegelijk moeten bedrijven nu al voldoen aan de verordening, terwijl de verplichte Court Database pas begin 2027 beschikbaar is. Daardoor kunnen providers klem komen te zitten tussen wettelijke verplichtingen die praktisch nog niet uitvoerbaar zijn.
