Europese Commissie wil onderhandelen over toegang digitaal bewijsmateriaal in VS

De Europese Commissie wil onderhandelen met de Verenigde Staten over het krijgen van toegang tot digitaal bewijsmateriaal dat is opgeslagen bij Amerikaanse bedrijven. Dergelijk bewijsmateriaal moet in tien dagen in handen van Europese opsporingsautoriteiten komen.

Momenteel werken Amerikaanse bedrijven op vrijwillige basis samen met Europese autoriteiten en volgens Amerikaanse wetten mogen ze niet altijd direct ingaan op verzoeken om toegang tot data, schrijft de Europese Commissie. Het verkrijgen van digitaal bewijsmateriaal duurt daarom gemiddeld tien maanden. Afspraken hierover moeten deze tijd flink terugdringen, de Europese Commissie wil dat digitaal bewijsmateriaal binnen tien dagen moet worden overgedragen.

De onderhandelingen moeten verder ingaan op het adresseren van juridische conflicten, door duidelijk vast te leggen om wat voor data het gaat en door verplichtingen en waarborgen vast te leggen. Ook moeten sterke waarborgen voor gegevensbescherming en privacy gegarandeerd worden.

Volgens de Europese Commissie vereist de meerderheid van de strafrechtelijke onderzoeken in Europa toegang tot digitaal bewijsmateriaal en gaat het vaak om data die buiten de EU is opgeslagen. In december ging de Raad van de Europese Unie al akkoord met een richtlijn over het overhandigen van elektronisch bewijs door de lidstaten onderling. Daarbij moeten aanbieders ook binnen tien dagen opgevraagde gegevens overhandigen, maar bij spoedgevallen kan die deadline tot zes uur teruggebracht worden.

Daarnaast wil de Europese Commissie meedoen aan onderhandelingen over het verdrag van Boedapest, het zogenaamde cybercrimeverdrag. Dat verdrag over de aanpak van digitale criminaliteit werd in 2001 ondertekend en telt intussen meer dan zestig deelnemende landen. Er komt een aanvullend protocol, onder andere over het behandelen van digitaal bewijsmateriaal. De Europese Commissie wil de EU-lidstaten vertegenwoordigen in de onderhandelingen en zo ervoor zorgen dat het protocol compatibel is met huidige en toekomstige EU-wetgeving. Ook wil de Commissie onderhandelen over betere waarborgen voor het beschermen van persoonsgegevens.

De Europese Commissie heeft de onderhandelingen voorgesteld aan de Europese Raad. Die moet de voorstellen beoordelen en kan daarna een mandaat geven aan de Commissie om de onderhandelingen uit te voeren.

Reacties (22)

De Europese Commissie heeft de onderhandelingen voorgesteld aan de Raad van de Europese Unie.

Dat lijkt mij sterk, de Raad van de EU is als ministers bij elkaar gaan zitten (ministers van justitie zullen het meestal zijn voor dit onderwerp). Ze zullen het voorleggen aan de Europese Raad, de staatshoofden als Rutte, Merkel en Macron, die moeten unaniem akkoord gaan en dan gaat de Europese Commissie deze onderhandelingen, in samenwerking vaak met nationale ministeries die ambtenaren afvaardigen, uitvoeren. De uitkomst van de onderhandelingen dient dan door het Europees Parlement goedgekeurd worden, waarna de lidstaten het unaniem moeten ratificeren.

Voor zo’n verdrag er is zijn we vele jaren verder

Je hebt gelijk, aangepast

Gelukkig maar, dat beperkt hoe gemakkelijk er iets wordt ingevoerd wat nogal slordig is en op het moment dat het nadelig is voor het volk dan is er wat tijd voor journalisten (die paar goede journalisten die er nog bestaan) om de mensen te mobiliseren. Ik denk bijvoorbeeld aan het verbod op niet-gepatenteerde zaden, 'anti-piraterij' verdragen en 'handels'verdragen (goed voor multinationals, slecht voor MKB en burgers).

Aangezien het onderhandelingen zijn vraag ik me af wat we prijs moeten geven. Toegang door de VS tot Europese data? Dan heeft het opslaan binnen de EU straks ook weinig zin meer...

Op zich goed dat we criminelen aanpakken maar bedrijven kiezen bewust voor contracten met Amazon e. d. Waarbij de data binnen Europa blijft.

[Reactie gewijzigd door mjl op 5 februari 2019 20:49]

Nutteloze speculatie, voor hetzelfde geld willen de Amerikanen precies hetzelfde.

Ik vraag het mij af. Waarom willen Europese bedrijven dan dat de data binnen de eu blijft. Heeft iets te maken met andere mogendheden die iets minder scrupules hebben met toegang tot data.

Maar goed, het vooropgestelde doel is natuurlijk goed; boeven vangen

Bedrijven die in Europa opereren en persoonsgegevens verwerken zijn wettelijk verplicht om die data binnen de EER op te slaan, het is geen kwestie van willen. Amazon, Google en Microsoft hebben om die redenen Europese takken. Als ze dat niet doen dan lopen ze handel mis.

Dit staat in principe los van het versneld uitwisselen van juridische gegevens met Amerika.

Bedrijven die in Europa opereren en persoonsgegevens verwerken zijn wettelijk verplicht om die data binnen de EER op te slaan,

Volgens mij mag je het overal ter wereld opslaan, maar zijn er 'enkel' regels betreft het waarborgen van de privacy etc waar je je aan moet houden. Maar opslag op non-EU/EER servers mag gewoon volgens mij.

Er zijn uiteraard wel EU/EER bedrijven die dat graag willen en in hun onderhandelingen/contracten dat graag willen.

Nee hoor gemeentes mogen data ook alleen opslaan in europa.

Aangezien het onderhandelingen zijn vraag ik me af wat we prijs moeten geven. Toegang door de VS tot Europese data? Dan heeft het opslaan binnen de EU straks ook weinig zin meer...

Je mist iets wat een stukje verderop staat:

[..] ervoor zorgen dat het protocol compatibel is met huidige en toekomstige EU-wetgeving. Ook wil de Commissie onderhandelen over betere waarborgen voor het beschermen van persoonsgegevens.

Ofwel: op precies dezelfde manier waarop nu niet-digitaal bewijs uitgewisseld wordt: op een wettelijke grondslag.

Dat is de insteek ja, maar als trump zijn zin krijgt gaat het ongetwijfeld verder ... (dikke als.. Europa moet voet bij stuk houden net als bij een brexit).

Het zal een goede onderhandeling moeten worden om als Europa hier niet te veel toe te geven.

[Reactie gewijzigd door mjl op 5 februari 2019 21:08]

Je bedoeld dat de VS niet te veel moet toegeven!

De Europese Commissie wil onderhandelen met de Verenigde Staten over het krijgen van toegang tot digitaal bewijsmateriaal dat is opgeslagen bij Amerikaanse bedrijven. Dergelijk bewijsmateriaal moet in tien dagen in handen van Europese opsporingsautoriteiten komen.

De EU wil eenvoudiger toegang tot informatie opgeslagen bij Amerikaanse bedrijven, ongeacht of deze zijn opgeslagen op servers welke in de EU staan..

With the majority of criminal investigations requiring access to evidence based online and often outside the EU

Precies! Het is veel beter om te eisen dat gegevens van EU inwoners altijd in de EU worden opgeslagen. Automatische toegang tot deze gegevens door buitenlandse mogendheden geven mij de kriebels.

Volgens mij kan de EU dit veel eenvoudiger oplossen door te wettelijk te eisen dat alle data van EU gebruikers in een EU land verplicht opgeslagen moet worden. Zelfde methode als Rusland en China doen. Is gewoon europese wetgeving van toepassingen en men heeft niks meer te maken met de VSA.

En wat dan met een multinational, moet die dan alle data in elk land/contingent opslaan. Wordt een dure zaak, dan liever dit soort afspraken (gaan we er van uit dat er altijd een degelijke juridische grondslag is).

Nee, het gaat om binnen de EU, niet afzonderlijke landen.

Voor een deel heb je gelijk, maar waarschijnlijk gaat het de EU niet om alleen de data van EU-gebruikers, dus dan heb je er nog niks aan.

Dat werkt niet, want als een EU burger zaken doet buiten de EU komen zijn gegevens nog steeds in een buitenlandse database.

Het eisen dat EU data in de EU blijft, werkt enkel indien de EU burger niet zelf expliciet zaken doet met een non-EU entiteit.

Een dergelijke wettelijke eis kan alleen gelden voor officiële data of bedrijfsdata.
Wanneer ik illegale zaken via een Amerikaanse server laat lopen, zonder dat het bij de beheerder direct duidelijk is dat ik een Nederlander ben (of dat de zaken illegaal zijn), ziet die beheerder geen noodzaak om die gegevens binnen de EU op te slaan. Wanneer bij een politieonderzoek blijkt dat ik mijn zaken via een account bij die Amerikaanse provider laat lopen, wil de politie uiteraard inzage in die gegevens, net zoals ze dat bij een Nederlandse provider willen en kunnen. Dat wil de EU nu op dezelfde manier mogelijk maken.

De Budapest conventie bevat zowat heel Europa op Wit-Rusland na, Rusland zelf wel dus. Ik vraag me af of Rusland dan ineens data van verdachten mbt. MH17 overhandigt.

Jazeker, zodra je met een specifiek voorbeeld komt blijkt hoe gecompliceerd dit is. Daarom beter: EU gegevens onder EU controle. In specifieke gevallen (b.v. een rechtsverzoek) kan dan bepaald worden of de gevraagde gegevens verstrekt worden.

Zodra Nederland met een verzoek komt op basis van overtuigend bewijs, dat ook door de Russische instanties als overtuigend bewijs wordt aanvaard, zal Rusland niet anders kunnen. Maar Rusland verwerpt juist alles dat als bewijsmateriaal wordt aangedragen.
Dat het bewijsmateriaal in dit geval niet door de politieke toets komt, in plaats van door de juridische toets, betekent niet dat het in andere gevallen, waar het om 'gewone' criminelen gaat niet werkt zoals het hoort. (Tenzij het natuurlijk gaat om gegevens bij een bedrijf dat illegale zaken min of meer faciliteert en hoge politieke connecties heeft.)