欧盟的检察官和法官可以从2026年8月18日起,要求保留或直接从位于其他成员国的服务提供商处传送电子证据。新系统旨在用于调查和刑事程序,其中消息、用户数据、流量信息或其他数字记录被保留在与正在调查的犯罪行为不同的司法管辖区。
简而言之,欧洲保留令可以要求服务提供商阻止删除或修改可能在调查中后续请求的数据。欧洲披露令可以要求服务提供商传送关于用户的订阅者数据、用户身份、流量或内容的数据,每个类别的条件各不相同。请求可以直接发送到指定的总部或服务提供商在欧盟的法律代表,减少对国家当局之间传统合作程序的依赖。对于更敏感的数据,需要更严格的条件,而提供商所在国可以被通知并可以提出某些拒绝理由。相关人员有权获得信息和上诉权,命令必须遵循必要性、比例性、数据保护和程序权利的要求。
电子证据在几乎所有类型的刑事调查中变得重要。消息、定位数据、IP地址、账户信息和存储在云中的文件可以帮助识别个人、重建活动或证明犯罪参与者之间的联系。
问题出现在调查当局位于一个成员国,而服务提供商或其法律基础设施位于另一个国家时。传统的司法协助程序可能需要通过另一个国家的当局传送请求,才能使数据到达调查人员手中。
新规创建了两种工具。欧洲保留令旨在暂时保留数据,而欧洲披露令旨在获取数据。
当存在数据可能因服务提供商的常规政策而被删除或在获取程序完成之前被修改的风险时,保留令可能是必要的。服务提供商必须保留指定的数据,但命令并不自动授权将内容传送给调查人员。
当局必须随后发出披露令或使用其他法律机制以有效获取数据。如果在规定的期限内未采取此步骤,保留义务将停止。
披露令允许直接请求服务提供商的数据。法规区分了关于订阅者的数据、仅用于识别用户的数据、流量数据和内容数据。
关于订阅者的数据可以包括姓名、地址、联系方式和与账户开设相关的数据。识别数据可以帮助确定在某一时刻使用特定IP地址、号码或账户的个人。
流量数据可以描述通信的路径、时间、持续时间、来源或目的地。内容数据包括消息、音频记录、图像、文件和用户传达或存储的其他信息。
敏感数据的条件越严格,发出命令的条件就越严格。关于流量和内容的请求需满足额外的要求,包括犯罪的严重性、司法验证和通知提供商所在国的当局。
法规不允许对任何行为和任何信息使用命令。当局必须证明数据对于调查或刑事程序是必要和相称的。
命令必须识别发出命令的当局、服务提供商、目标个人或账户、数据类别、相关时间段和请求理由。服务提供商不应被要求普遍和无差别地搜索其拥有的所有信息。
命令也可以用于执行剥夺自由的刑罚,符合法规的条件。该系统不适用于民事、商业或行政诉讼。
受影响的服务提供商可以包括电子通信服务、在线平台、社交网络、托管服务、云服务提供商、在线市场和其他为用户存储数据的公司。
在欧盟提供服务的公司必须有一个指定的总部或法律代表,可以接收和执行命令。这个联系点使当局不必依赖于服务器的物理位置。
服务提供商必须在规定的期限内作出回应。紧急情况,即对某人生命、身体完整性或安全构成迫在眉睫的危险的情况,享有更短的期限。
接到命令并不意味着服务提供商必须无条件执行。公司可以报告技术上的不可能、信息不足、存在法律冲突或法规规定的其他理由。
对于某些类别的数据,提供商所在国的当局会收到通知。该当局可以提出与豁免、特权、新闻自由、国家安全、基本权利或法规规定的其他保护相关的拒绝理由。
规则关注受职业秘密保护的信息。律师、医生、记者、议员或其他受保护职业的数据如果受到特权或认可的豁免保护,则不能被视为普通信息。
当披露命令的披露会危及调查时,服务提供商必须保持命令的机密性。此义务不能永久消除受影响人员获得信息和质疑措施的权利。
原则上,获取数据的个人应由发出命令的当局通知。通知可以在保护调查或其他合法利益所需时推迟。
相关人员有权获得有效的上诉途径。他们可以质疑命令的合法性、必要性或比例性,并可以提出侵犯其权利的主张。
获取的数据必须用于请求的目的,并根据数据保护和刑事程序的规则进行管理。法规不将服务提供商转变为调查当局,也不要求他们确定用户的罪责。
该系统可以缩短跨境案件中获取证据所需的时间。迅速性并不消除当局解释数据与正在调查的犯罪之间联系的义务。
书面通信将继续通过一个安全的去中心化信息系统进行。仅使用该系统的义务将在单独的日期开始,在必要的技术文件通过后实施。
在此之前,当局和服务提供商可以使用法规允许的渠道。这些渠道必须提供安全性、真实性和验证传输文件的可能性。
该法规与指令一起适用,指令要求服务提供商在欧盟指定一个总部或法律代表以接收命令。成员国必须引入必要的国家规则以满足这一要求。
新机制并不排除现有的司法合作工具。当局可以继续使用欧洲调查令、司法协助和国际协议,当这些更为合适时。