Inga produkter i varukorgen.
Nya EU-regler: Leverantörer kan få åtta timmar på sig att lämna ut data
Regelverk Nya EU-regler ska göra det snabbare för brottsbekämpande myndigheter att få tillgång till elektroniska bevis över landsgränserna. För svenska moln-, hosting- och kommunikationsleverantörer innebär det nya krav – och i nödsituationer kan uppgifter behöva lämnas ut inom åtta timmar.
EU:s nya e-bevisförordning började tillämpas den 18 augusti. Den gör det möjligt för behöriga myndigheter i ett medlemsland att rikta en order om elektroniska bevis direkt till en tjänsteleverantör i ett annat EU-land.
Någonting är fel
Du är inloggad som prenumerant hos förlaget Pauser Media, men nånting är fel. På din profilsida ser du vilka av våra produkter som du har tillgång till. Skulle uppgifterna inte stämma på din profilsida – vänligen kontakta vår kundtjänst.
Techtidningen premium
Läs vidare – starta din prenumeration
Redan prenumerant? Logga in och läs vidare.
Syftet är att förenkla brottsutredningar där exempelvis meddelanden, användaruppgifter eller annan digital information finns hos en leverantör i ett annat land.
– E-bevisregelverken innebär att vissa bolag som verkar inom EU måste samverka med brottsbekämpande myndigheter inom hela EU för utlämnande och lagring av elektroniska bevis som används i brottsbekämpande verksamhet, uppger Post- och telestyrelsen, för Techtidningen.
Moln- och hostingbolag omfattas
Reglerna berör tre huvudsakliga kategorier av tjänster. Det handlar om elektroniska kommunikationstjänster som meddelande-, video-, samtals- och bredbandstjänster, tjänster för domännamn och IP-numrering samt vissa kommunikations-, lagrings- och databehandlingstjänster.
I den sistnämnda kategorin kan bland annat moln- och hostingtjänster, onlineportaler och onlinespel omfattas, förutsatt att tjänsterna innehåller en kommunikationsfunktion eller låter användaren lagra data.
För svenska leverantörer gäller enligt PTS att företaget ska vara etablerat i Sverige och erbjuda de aktuella tjänsterna gränsöverskridande inom EU.
De berörda företagen behöver bland annat anmäla sig och utse minst ett särskilt utlämningsställe. Efter godkänd anmälan ska utlämningsstället anslutas till det EU-gemensamma it-system som används för kommunikationen med myndigheter.
Åtta timmar i nödsituationer
När en europeisk utlämnandeorder kommer in är huvudregeln att uppgifterna ska lämnas ut inom tio dagar. Betydligt kortare tidsfrister gäller i nödsituationer.
– I akuta fall vid fara för liv och hälsa eller egendom kan brottsbekämpande myndigheter begära att tjänsteleverantören skickar uppgifter inom åtta timmar, uppger PTS.
EU-förordningen anger att åttatimmarsfristen gäller särskilda nödsituationer, bland annat vid ett överhängande hot mot en persons liv, fysiska integritet eller säkerhet.
Regelverket innehåller också möjligheter att under vissa förutsättningar invända mot eller vägra att verkställa en order.
För leverantörerna innebär tidsgränserna att det inte räcker att enbart ha den tekniska anslutningen på plats.
– Varje tjänsteleverantör måste förbereda sig organisatoriskt och tekniskt så att man kan översända och lagra uppgifter enligt de tidskrav som finns.
Åklagarmyndigheten kan besluta om sanktioner
PTS roll är framför allt kopplad till leverantörernas anmälningar och till tillsynen över de svenska reglerna om utsedda verksamhetsställen och rättsliga ombud. Myndigheten kan från och med den 19 augusti kontrollera att leverantörer följer dessa krav.
När det gäller själva e-bevisförordningen ligger tillsynsansvaret däremot hos Åklagarmyndigheten. Myndigheten kan besluta om sanktionsavgifter om ett utlämningsställe inte lämnar ut eller bevarar uppgifter i enlighet med reglerna.
För de berörda leverantörerna innebär regelverket därmed både nya praktiska krav och betydligt kortare tidsramar när brottsbekämpande myndigheter i andra delar av EU behöver komma åt digitala bevis.
