欧州連合の検察官と裁判官は、2026年8月18日以降、他の加盟国にあるサービス提供者から直接電子証拠の保管または送信を要求することができます。この新しいシステムは、メッセージ、ユーザーに関するデータ、トラフィック情報、またはその他のデジタル記録が、犯罪が調査されている国とは異なる管轄区域に保管されている場合の捜査および刑事手続きに使用されます。
要約すると、欧州保管命令は、後に捜査の一環として要求される可能性のあるデータの削除または変更をサービス提供者に対して禁止することができます。欧州開示命令は、サービス提供者に対して、異なる条件で加入者に関するデータ、ユーザーの特定、トラフィックまたはコンテンツを送信することを義務付けることができます。要求は、指定された本社またはEU内のサービス提供者の法的代表者に直接送信され、国家当局間の従来の協力手続きへの依存を減少させます。より敏感なデータには、より厳しい条件が必要であり、サービス提供者が所在する国は通知され、特定の拒否理由を主張することができます。対象者は通知を受ける権利と異議申し立ての権利を有し、命令は必要性、比例性、データ保護および手続き上の権利を尊重しなければなりません。
電子証拠は、ほぼすべての種類の刑事捜査において重要になっています。メッセージ、位置データ、IPアドレス、アカウント情報およびクラウドに保存されたファイルは、個人の特定、活動の再構築、または犯罪の参加者間の関係を示すのに役立ちます。
問題は、捜査を行っている当局が加盟国にあり、サービス提供者またはその法的インフラが別の国にある場合に発生します。従来の司法支援手続きでは、データが捜査官に届く前に、他の国の当局を通じて要求を送信する必要がある場合があります。
新しい規則は、2つのツールを作成します。欧州保管命令はデータの一時的な保全を目的とし、欧州開示命令はそれらの取得を目的とします。
保管命令は、データがサービス提供者の通常のポリシーに基づいて削除されるリスクがある場合や、取得手続きが完了する前に変更されるリスクがある場合に必要です。サービス提供者は、指定されたデータを保管しなければならず、命令が自動的に捜査官へのコンテンツの送信を許可するわけではありません。
当局は、その後、開示命令を発行するか、データを実際に取得するための他の法的メカニズムを使用しなければなりません。このステップが定められた期限内に行われない場合、保管義務は終了します。
開示命令は、サービス提供者からのデータの直接要求を可能にします。規則は、加入者に関するデータ、ユーザーの特定のためにのみ要求されるデータ、トラフィックデータ、およびコンテンツデータを区別します。
加入者に関するデータには、名前、住所、連絡先情報、およびアカウント開設に関連するデータが含まれる場合があります。特定データは、特定のIPアドレス、番号、またはアカウントを使用している人物を特定するのに役立ちます。
トラフィックデータは、通信の経路、時刻、期間、発信元または宛先を説明することができます。コンテンツデータには、メッセージ、音声記録、画像、文書、およびユーザーによって通信または保存されたその他の情報が含まれます。
データがより敏感であるほど、命令の発行に対する条件は厳しくなります。トラフィックおよびコンテンツに関する要求は、犯罪の重大性、司法の検証、およびサービス提供者の国の当局への通知に関する追加の要件に従う必要があります。
規則は、あらゆる事実およびあらゆる情報に対して命令を使用することを許可していません。当局は、データが捜査または刑事手続きの目的に必要かつ比例していることを示さなければなりません。
命令は、発行当局、サービス提供者、対象となる人物またはアカウント、データのカテゴリ、関連する期間、および要求の理由を特定しなければなりません。サービス提供者は、一般的かつ無差別に保有するすべての情報を検索することを強制されるべきではありません。
命令は、規則の条件に従って、自由剥奪の刑罰を執行するためにも使用できます。このシステムは、民事、商業、または行政訴訟を目的としたものではありません。
対象となるサービス提供者には、電子通信サービス、オンラインプラットフォーム、ソーシャルネットワーク、ホスティングサービス、クラウドプロバイダー、オンラインマーケットプレイス、およびユーザーのためにデータを保存するその他の企業が含まれる場合があります。
EU内でサービスを提供する企業は、命令を受け取り、実行できる指定された本社または法的代表者を持っている必要があります。この連絡先は、当局がサーバーの物理的な場所に依存しないようにします。
サービス提供者は、定められた期限内に応答しなければなりません。生命、身体の安全、または個人の安全に対する差し迫った危険がある緊急事態では、より短い期限が適用されます。
命令を受け取ったからといって、サービス提供者が内容に関係なくそれを実行しなければならないわけではありません。企業は、技術的な不可能性、不十分な情報、法的対立の存在、または規則で定められたその他の理由を報告することができます。
特定のデータカテゴリについては、サービス提供者が所在する国の当局が通知を受け取ります。これにより、免責、特権、報道の自由、国家安全保障、基本的権利、または規則で定められたその他の保護に関連する拒否理由を主張することができます。
規則は、職業上の秘密によって保護される情報に注意を払います。弁護士、医師、ジャーナリスト、議員、またはその他の保護された職業のデータは、特権または認められた免責が適用される場合、通常の情報として扱うことはできません。
サービス提供者は、命令の開示が捜査を危険にさらす場合、命令の機密性を保持しなければなりません。この義務は、影響を受けた人が通知を受け、措置に異議を唱える権利を完全に排除することはできません。
データが取得された人物は、原則として、発行当局から通知を受ける必要があります。通知は、捜査またはその他の正当な利益を保護するために必要な場合、遅延されることがあります。
対象者は、効果的な異議申し立ての権利を有します。彼らは、命令の合法性、必要性、または比例性に異議を唱え、自らの権利の侵害を主張することができます。
取得されたデータは、要求された目的で使用され、データ保護および刑事手続きに関する規則に従って管理されなければなりません。規則は、サービス提供者を捜査当局に変えることはなく、ユーザーの有罪を確定することを求めません。
このシステムは、国境を越えた事件における証拠の取得に必要な時間を短縮することができます。迅速さは、当局がデータと調査されている犯罪との関連性を説明する義務を排除するものではありません。
書面での通信は、安全な分散型情報システムを通じて行われる必要があります。このシステムを独占的に使用する義務は、必要な技術的文書の採択および実施後に別途開始されます。
それまでの間、当局とサービス提供者は、規則で許可されたチャネルを使用することができます。これらは、送信された文書のセキュリティ、真正性、および検証の可能性を提供しなければなりません。
この規則は、命令を受け取るためにEU内に本社または法的代表者を指定することをサービス提供者に義務付ける指令とともに適用されます。加盟国は、このコンポーネントに必要な国内規則を導入する必要があります。
新しいメカニズムは、既存の司法協力手段を排除するものではありません。当局は、より適切な場合には、欧州捜査命令、司法支援、および国際協定を引き続き使用することができます。