Ny skyldighet för digitala aktörer – EU gör det lättare att få elektroniska bevis i brottmål

Elektroniska bevis är uppgifter i elektronisk form som myndigheterna kan behöva för att utreda ett brottmål. Uppgifterna kan innehas av en tjänsteleverantör som är verksam i ett annat EU-land.

”Med hjälp av EU:s nya gemensamma förfarande kan myndigheterna begära elektroniska bevis direkt från en tjänsteleverantör i en annan medlemsstat. Målet är att göra det lättare att få uppgifter i situationer där uppgifter som hänför sig till ett brottmål finns i en annan medlemsstat”, säger enhetschef Mari Österberg vid Traficom.

Samtidigt får många organisationer som tillhandahåller digitala tjänster en ny skyldighet. De ska utse en mottagare för förelägganden om utlämnande och bevarande av elektroniska bevis.

Skyldigheten kan till exempel gälla teleföretag, molntjänster och onlineplattformar

Den nya skyldigheten att utse en mottagare för förelägganden om elektroniska bevis kan till exempel gälla leverantörer av kommunikationstjänster, molntjänster, onlineplattformar, domännamnstjänster och vissa onlinespel.

Skyldigheten gäller en organisation som i EU tillhandahåller

• meddelande-, video-, samtals- eller bredbandstjänster
• tjänster som anknyter till domännamn eller IP-adresser, såsom DNS- och proxytjänster
• tjänster för internets tekniska infrastruktur
• kommunikations-, lagrings- eller databehandlingstjänster, såsom onlineplattformar, molntjänster och underhållstjänster för nättjänster
• onlinespel där användarna kan kommunicera eller lagra uppgifter.

Anmälningsskyldigheten gäller inte finansiella tjänster.

Skyldigheten gäller inte heller en tjänsteleverantör som är etablerad endast i en stat och endast erbjuder tjänster i den staten.

Tjänsteleverantören ska utse ett verksamhetsställe eller ett rättsligt ombud

Om organisationen är etablerad i EU ska den anmäla minst ett utsett verksamhetsställe.

Om organisationen är etablerad utanför EU ska den anmäla ett rättsligt ombud.

Det utsedda verksamhetsstället eller det rättsliga ombudet tar emot förelägganden om utlämnande och bevarande av elektroniska bevis.

Traficom tar emot anmälningar i Finland

Anmälan lämnas via Europeiska kommissionens tjänst Notification Form for Service Providers. För att lämna anmälan behövs ett personligt EU Login-konto.

”Det går ännu inte att välja Traficom som mottagare av anmälan i tjänsten. Vi börjar ta emot anmälningar som lämnas i Finland när systemet har tagits i bruk. Vi informerar närmare om tidtabellen under hösten”, säger Österberg.

Traficom är centralmyndighet i Finland. ”Vi granskar anmälan om det utsedda verksamhetsstället eller det rättsliga ombudet finns i Finland. Om uppgifter saknas i anmälan kontaktar vi den som har lämnat den”, förklarar Österberg.

När anmälan har godkänts ansluts tjänsteleverantören till det gemensamma systemet

När Traficom har godkänt anmälan sparas uppgifterna i EU:s gemensamma databas. Därefter kontaktar Traficom organisationen och ger anvisningar om hur den ansluter sig till det gemensamma informationssystemet.

Tjänsteleverantören kan använda systemet via ett webbgränssnitt eller ett systemgränssnitt.

När organisationen har anslutit sig till systemet kan den ta emot förelägganden om elektroniska bevis från myndigheter i andra EU-länder. Organisationen använder samma system också för att lämna de begärda uppgifterna.