In 2026 wordt eEvidence van kracht in Europese lidstaten. Deze verordening en bijbehorende richtlijn, die wordt geïmplementeerd in nationale wetgeving, maken het mogelijk dat bevoegde autoriteiten van lidstaten straks rechtstreeks toegang tot elektronisch bewijsmateriaal (e-evidence) kunnen opvragen aan aanbieders van digitale diensten in die lidstaten. Het gaat hierbij om lawful disclosure (LD): het bewaren of verstrekken van gegevens zoals abonneegegevens.
NBIP heeft 25 jaar ervaring met de ondersteuning van aanbieders bij het voldoen aan LD-vorderingen. Om aanbieders in staat te stellen zich goed voor te bereiden op de implementatie van eEvidence, gaan we in dit artikel verder in op wat zij kunnen verwachten en hoe zij aan de wetgeving kunnen voldoen.
Dit artikel wordt regelmatig bijgewerkt om de laatste stand van zaken weer te geven. De laatste update was op 10 maart 2026.
eEvidence uitvoeringswet in Tweede Kamer
Op 19 maart wordt het wetsvoorstel ‘Uitvoeringswet elektronisch bewijsmateriaal‘ (eEvidence) behandeld in de Tweede Kamer. Na de vergadering wordt het de uitvoeringswet, indien er geen aanvullende vragen zijn vanuit de fracties, doorgestuurd naar de Eerste Kamer.
Waarom eEvidence?
Volgens de Europese Commissie wordt inmiddels bij meer dan de helft van alle strafrechtelijke onderzoeken het verzoek ingediend door instanties om elektronisch bewijs (‘e-evidence’) te verkrijgen. Denk hierbij aan e-mails, chatberichten en accountinformatie.
Het verkrijgen van deze gegevens is echter volgens de Europese Commissie een langdurig juridisch proces. Dit geldt met name als deze gegevens staan opgeslagen op servers die zich in andere Europese landen bevinden. Daarom heeft de Europese Commissie twee nieuwe regels voorgesteld onder de noemer van eEvidence. Met eEvidence kunnen lidstaten straks rechtstreeks toegang tot elektronisch bewijsmateriaal opvragen aan aanbieders die diensten in Europa aanbieden.
Wat houdt eEvidence in?
Het eEvidence pakket bestaat uit een verordening en een richtlijn. De verordening werkt rechtstreeks, wat wil zeggen dat deze niet wordt omgezet in nationale wetgeving maar rechtstreeks in de lidstaten van kracht wordt. Dit gebeurt op 18 augustus 2026.
De verordening en de richtlijn regelen de volgende zaken:
Verordening
Binnen de verordening is de juridische basis vastgelegd voor het feit dat bevoegde instanties toegang krijgen tot de opgeslagen gegevens binnen een lidstaat. Dit valt onder het verstrekkingsbevel. Hierin staat ook dat aanbieders binnen 10 dagen, of in dringende gevallen binnen 8 uur, antwoorden moeten verstrekken. Op dit moment geldt hier nog een tijdsduur voor van 120 dagen bij een verstrekkingsbevel en bij de procedure voor wederzijdse rechtshulp geldt een periode van tien maanden.
Met het bewaringsbevel wordt voorkomen dat een aanbieder elektronisch bewijsmateriaal wist terwijl het verstrekkingsbevel nog in behandeling is.
Richtlijn
Volgens de richtlijn moeten aanbieders die niet in de Europese Unie zijn gevestigd maar hier wel diensten aanbieden, een wettelijke vertegenwoordiger aanwijzen in een lidstaat. Deze vertegenwoordiger is verantwoordelijk voor de ontvangst, de naleving en de uitvoering van bevelen en beslissingen die te maken hebben met eEvidence.
Voor wie gaat eEvidence gelden?
Onder de richtlijn en verordening vallen aanbieders van:
- openbare elektronische communicatienetwerken
- internetdomeinnamen en IP-nummering
- communicatie-, opslag- en verwerkingsdiensten
Als aanbieder die valt onder eEvidence dien je geregistreerd te staan bij de Autoriteit Consument en Markt (ACM). De ACM geldt als toezichthouder van eEvidence en zien erop toe dat bedrijven zich tijdig inschrijven in de Court Database (CDB) van de Europese Commissie. Wanneer dit niet wordt gedaan, kan de ACM het bestuursrecht toepassen om te handhaven wanneer bedrijven zich niet (tijdig) inschrijven of hun gegevens niet up-to-date houden.
Wat wordt er van mij als aanbieder verwacht?
Alle dienstaanbieders die op 18 maart 2026 online diensten in de EU aanbieden, moeten zich uiterlijk vóór 18 augustus 2026 registreren zodat bevelen goed kunnen worden afgeleverd. Op dit moment is het nog niet mogelijk om je als organisatie te registreren. Zodra hier meer bekend over is, updaten we deze pagina.
Voor de registratie op het platform dient jouw organisatie het ‘Notification Form’ in te vullen. In het formulier wordt aangegeven:
- wie binnen uw organisatie juridisch aanspreekpunt is binnen de EU,
- voor welke specifieke diensten en bijbehorende data u levert,
- in welke talen uw organisatie kan worden benaderd,
- en via welke technische route justitiële verzoeken worden afgehandeld.
Tijdlijn van de registratie voor eEvidence
- Webadres bekend
Begin 2026 maken EU en lidstaten het webadres bekend van het registratieportaal. Bedrijven die op 18 maart 2026 actief zijn, moeten zich vóór 18 augustus 2026 registreren. - EU-login aanmaken
Het bedrijf gaat naar het portaal en maakt eerst een EU-login aan. Hoogstwaarschijnlijk moet je hiervoor eHerkenning gebruiken (EH4). - Gegevens in formulier invullen
Het bedrijf vult in het portaal de verplichte gegevens in (vestiging/vertegenwoordiger, contactgegevens, talen, bevoegdheden en middelen). Extra informatie mag vrijwillig worden toegevoegd. - Gegevens naar toezichthouder
Het portaal stuurt de aanvraag door naar de toezichthouder van het gekozen land. - Controle door toezichthouder
De toezichthouder controleert de gegevens, zoals bijvoorbeeld het KvK-nummer. - Validatie
De toezichthouder geeft in het portaal aan of de aanvraag is goedgekeurd. - Bevestiging
Bij goedkeuring krijgen zowel het bedrijf als de toezichthouder een bevestiging van de registratie. - Opname in EU-overzicht
De gegevens worden opgenomen in het overzicht van het Europees justitieel netwerk en verwerkt in de EU Court Database, zodat bevelen correct kunnen worden afgeleverd
Europese verstrekkingsbevelen
Voor sommige Europese verstrekkingsbevelen voor het aanleveren van verkeers- of inhoudelijke gegevens ontvangen de autoriteiten in de lidstaat van de aangewezen vestiging of wettelijke vertegenwoordiger (tenuitvoerleggingsautoriteiten) van de aanbieder het bevel tegelijkertijd met de aanbieder. Zij kunnen een bevel echter weigeren op de volgende gronden:
- De gevraagde gegevens worden beschermd door immuniteiten of voorrechten of vallen onder regels over de vaststelling of beperking die betrekking hebben op de persvrijheid of de vrijheid van meningsuiting van strafrechtelijke aansprakelijkheid die worden toegepast in de lidstaat waar aanbieder is gevestigd.
- Het bevel:
- zou kunnen leiden tot een kennelijke schending van de grondrechten van de persoon van wie de gegevens worden opgevraagd;
- is in strijd met het beginsel dat een persoon niet opnieuw in een strafrechtelijke procedure kan worden berecht voor een strafbaar feit waarvoor die persoon binnen de EU reeds definitief is vrijgesproken of veroordeeld.
- Het feit dat in het bevel wordt genoemd, is niet strafbaar in de tenuitvoerleggingsstaat.
Mocht een aanbieder géén gehoor geven aan een bevel, dan kan de tenuitvoerleggende autoriteit in het kader van het strafrecht een boete op leggen of overgaan tot vervolging als een aanbieder in gebreke blijft. Dit is echter het uiterste middel. De toezichthouder voor de eEvidence richtlijn zal eerst, wanneer deze vanuit een lidstaat een klacht over een aanbieder ontvangt en na eigen onderzoek, vanuit het bestuursrecht een boete opleggen. Deze boete kan oplopen tot 2% van de totale mondiale jaaromzet van de aanbieder.
Hoe ziet eEvidence in de praktijk eruit?
In Europa wordt een platform ontwikkeld, waarbij er in iedere Europese lidstaat een aansluitpunt is voor toegang, verzenden en ontvangen van verzoeken. Het platform wordt door zowel de aanvrager als de verstrekker gebruikt.
Hierbij is het belangrijk te vermelden dat er géén Europese opslag van gegevens komt. Er komen nationale aansluitpunten voor overheid en dienstenaanbieders.
De legitimiteit van bevoegde instanties is gewaarborgd op de volgende punten:
- In het IT-systeem wordt informatie per lidstaat gespecificeerd en er wordt voor elektronische ondertekening gezorgd.
- Een eEvidence bevel kan alléén via het Nederlandse nationale aansluitpunt aan de aanbieder worden verstuurd.
Wanneer wordt eEvidence van kracht?
Binnen Nederland is het Ministerie van Justitie en Veiligheid (J&V) verantwoordelijk voor het implementeren van eEvidence in nationale wetgeving.
Belangrijk om te vermelden is dat eEvidence per 18 augustus 2026 binnen de Europese Unie geldt. Vanaf dat moment kunnen Nederlandse aanbieders van een openbare elektronische communicatiedienst of -netwerk ook direct verzoeken krijgen van bevoegde Europese autoriteiten om opgevraagde gegevens te delen.
Wat is de rol voor NBIP?
Door de lawuful interception en disclosure service (Tapdienst) – die al meer dan 25 jaar NBIP Deelnemers helpt bij het ontvangen controleren en verwerken van vorderingen – heeft het team ruime expertise in huis om eEvidence-vorderingen te behandelen namens deelnemers. Voor veel organisaties kan het verwerken van vorderingen een financiële en organisatorische belasting zijn die niet altijd goed te dragen is. Daarom biedt de lawful interception en disclosure service (Tapdienst) straks ook voor eEvidence-vorderingen uitkomst door dit gemeenschappelijke vraagstuk in de sector gezamenlijk op te lossen.
