Die E-Evidence-Verordnung tritt in Kraft: Was sich am 18. August 2026 geändert hat

Am 18. August 2026 wurde die Verordnung (EU) 2023/1543 in allen Mitgliedstaaten unmittelbar anwendbar, und die Art und Weise, wie europäische Behörden elektronische Beweismittel von Dienstanbietern erlangen, hat sich nachhaltig verändert. Eine Staatsanwaltschaft in einem Mitgliedstaat kann nun eine Europäische Herausgabeanordnung direkt an einen Dienstanbieter richten, der in einem anderen Mitgliedstaat niedergelassen ist oder dort lediglich Dienste anbietet, ohne das Ersuchen über das Land leiten zu müssen, in dem dieser Anbieter seinen Sitz hat. Die Frist für eine solche Anordnung ist kurz: zehn Tage bei einem Standardersuchen, acht Stunden, wenn die Anordnung als dringlich gekennzeichnet ist. Für jeden, der miterlebt hat, wie sich grenzüberschreitende Beweismittelersuchen im Tempo eines Rechtshilfeabkommens bewegen, ist dies ein völlig anderes System.

Dieser Beitrag erläutert, was die Verordnung den betroffenen Anbietern tatsächlich abverlangt, warum die Fristen über die Strafverfahren hinaus, für die die Verordnung verfasst wurde, von Bedeutung sind und was dieser Wandel für die Art und Weise bedeutet, wie Prüfungsteams ganz allgemein über Bearbeitungszeiten nachdenken.

Was die Verordnung tatsächlich verlangt

Zwei Arten von Anordnungen stehen im Mittelpunkt des Rahmens. Eine Europäische Herausgabeanordnung verpflichtet einen Anbieter zur Herausgabe von Bestandsdaten, Verkehrsdaten, Inhaltsdaten oder Benutzeridentifikationsdaten wie IP-Adressen und Zeitstempeln. Eine Europäische Sicherungsanordnung verpflichtet einen Anbieter, Daten zu sichern – in der Regel für sechzig Tage mit einer möglichen Verlängerung um dreißig Tage –, während die ersuchende Behörde ein formelles Herausgabeersuchen vorbereitet oder die Angelegenheit auf anderem Wege verfolgt.

Der Anwendungsbereich ist breiter, als das Wort „Anbieter“ vermuten lässt. Er erstreckt sich auf elektronische Kommunikationsdienste, Internet-Domain- und Nummerierungsdienste sowie Dienste der Informationsgesellschaft, die es Nutzern ermöglichen, zu kommunizieren oder Daten zu speichern. Dies umfasst in der Praxis neben Telekommunikations- und E-Mail-Diensten auch Hosting-Anbieter, Marktplätze und soziale Plattformen. Die Zuständigkeit ergibt sich durch eine Niederlassung in der EU oder durch eine wesentliche Verbindung zu ihr, gemessen an den Nutzerzahlen oder dem Ausmaß, in dem Dienste auf EU-Märkte ausgerichtet sind. Ein Anbieter benötigt keinen europäischen Hauptsitz, um in den Anwendungsbereich zu fallen.

Jeder betroffene Anbieter muss eine Niederlassung oder einen gesetzlichen Vertreter benennen, der über die Befugnis und die Ressourcen verfügt, eine Anordnung entgegenzunehmen, zu prüfen und innerhalb der Frist zu beantworten. Diese Benennung ist keine Formalität, die man einmal erledigt und dann vergisst. Sie ist die operative Eingangstür, durch die eine Zehn-Tage-Frist in dem Moment zu laufen beginnt, in dem eine Anordnung eingeht. Ein Anbieter, der diese Funktion nicht ordnungsgemäß besetzt hat, wird feststellen, dass die Frist unerbittlich ist.

Die Kosten bei Fristversäumnis

Die Mitgliedstaaten sind verpflichtet, bei Nichteinhaltung Sanktionen von bis zu zwei Prozent des gesamten weltweiten Jahresumsatzes eines Anbieters festzulegen. Diese Zahl rückt die Durchsetzung der e-Evidence-Verordnung in die gleiche Größenordnung wie die Strafen für einige der bekannteren digitalen Vorschriften der EU. Sie signalisiert, dass diese Fristen ebenso ernst zu nehmen sind, wie sie formuliert wurden. Ein Anbieter, der eine Herausgabeanordnung mit geringerer Priorität behandelt als eine Datenschutzbeschwerde, schätzt das Risiko am falschen Regelwerk ab.

Dies bedeutet keineswegs, dass jede Anordnung einfach zu beantworten ist. Anbieter können aus definierten Gründen Widerspruch einlegen, darunter Immunität, Zuständigkeitskonflikte oder offensichtliche Fehler in der Anordnung selbst, und können Klärung verlangen, bevor die Frist als erfüllt gilt. Ein Widerspruch ist jedoch nicht gleichbedeutend mit einer Verzögerung. Ein Anbieter, der seine Gründe nicht innerhalb von Tagen statt Wochen darlegen kann, wird feststellen, dass ein verspätetes Vorbringen der Nichteinhaltung sehr ähnlich sieht.

Warum die Frist Erwartungen über Strafverfahren hinaus neu definiert

Die Verordnung regelt Anordnungen von Strafverfolgungs- und Justizbehörden an Anbieter in Strafverfahren. Zivilprozessuale Offenlegungsverfahren, interne Untersuchungen oder behördliche Anfragen werden davon nicht direkt berührt. Aber Fristen neigen dazu, auf andere Kategorien abzufärben, sobald sie erst einmal existieren. Wenn ein zehntägiges Zeitfenster für die Herausgabe bei einer Art von grenzüberschreitenden Ersuchen zu einem dokumentierten, funktionierenden Standard wird, fällt es gegnerischen Anwälten, Regulierungsbehörden und selbst Gerichten schwerer, monatelange Fristen in allen angrenzenden Kontexten als gegeben hinzunehmen.

Wir haben bereits früher über einen ähnlichen Belastungspunkt geschrieben: Was passiert, wenn ein Ersuchen um elektronische Beweismittel den Atlantik überquert und nicht eine Grenze innerhalb der EU, und welche datenschutzrechtlichen Verpflichtungen sich daraus ergeben. Die Mechanismen unterscheiden sich. Artikel 48 DSGVO betrifft die Anerkennung einer Entscheidung eines Drittlands, und die praktische Antwort, die wir dort beschrieben haben, war die Datenminimierung vor der Übermittlung, nicht Schnelligkeit um ihrer selbst willen. e-Evidence-Anordnungen hingegen werden direkt zwischen EU-Behörden und Anbietern ohne diesen Anerkennungsschritt übermittelt, weshalb sie in Tagen statt in Monaten abgewickelt werden können. Zusammengenommen beschreiben beide Regelungen denselben zugrunde liegenden Trend: Grenzüberschreitende Beweismittelersuchen werden schneller und verfahrenstechnisch direkter, und von den Empfängern wird erwartet, dass sie einen vertretbaren Prozess bereithalten, bevor das Ersuchen eintrifft, nicht erst danach.

Einen Review-Prozess aufbauen, der sich tatsächlich komprimieren lässt

Eine zehntägige Frist ist überlebbar, wenn der zugrunde liegende Dokumentenbestand klein und gut verstanden ist. Sie wird jedoch zu einem ernsthaften operativen Problem, wenn das Ersuchen ein Postfach, ein gemeinsames Laufwerk oder eine Fallakte betrifft, die noch niemand gesichtet hat. Eine manuelle Erstprüfung lässt sich nicht auf Knopfdruck beschleunigen. Das Hinzuziehen weiterer Prüfer unter Zeitdruck führt genau dann zu Inkonsistenzen, wenn eine Regulierungsbehörde oder ein Gericht das Ergebnis am ehesten genau unter die Lupe nimmt.

Dies ist das praktische Argument dafür, die KI-gestützte Überprüfung in den Arbeitsablauf zu integrieren, bevor eine knappe Frist ansteht, und nicht erst währenddessen. In Nuix Discover führt Claira einen Bulk-Scan über einen vollständigen Dokumentenbestand in einem einzigen Durchgang durch. Dabei werden ein einziger Prompt und eine einzige Feldverbindung auf einen Datensatz angewendet, der Hunderttausende von Dokumenten umfassen kann – was den Unterschied zwischen einer ersten Prüfung in Tagen und einer in Wochen ausmacht. Indem Claira vor dem Start des Scans mit dem Fallkontext (Case Context) gefüttert wird, bleibt die Codierung über den gesamten Bestand hinweg konsistent, anstatt mit näher rückender Frist abzuweichen. Derselbe Durchlauf kann im Vorbeigehen Daten, Dateninhaber (Custodians) und Dokumententypen durch objektive Codierung extrahieren, sodass die Offenlegung und die Metadaten, die ein Team zur Verteidigung benötigt, aus demselben Durchgang hervorgehen und nicht erst aus einem zweiten.

Was vor dem Eintreffen der nächsten Anordnung zu tun ist

Wenn Ihr Unternehmen ein betroffener Dienstanbieter ist, stellen Sie sicher, dass die benannte Niederlassung oder der gesetzliche Vertreter tatsächlich so besetzt ist, dass eine Anordnung innerhalb von Tagen und nicht Wochen entgegengenommen und geprüft werden kann. Wenn Sie stattdessen Rechtsstreitigkeiten oder behördliche Reaktionen unterstützen, betrachten Sie den e-Evidence-Zeitplan als Vorgeschmack auf die Bearbeitungserwartungen, die allgemein auf grenzüberschreitende Beweismittel zukommen. Bauen Sie jetzt einen Überprüfungsprozess auf, der einem gestrafften Zeitplan standhält, anstatt einen solchen erst dann nachzurüsten, wenn eine Frist bereits läuft.

Die Verordnung gilt für eine spezifische und eng begrenzte Anzahl von Anordnungen. Die Erwartung, die sie weckt – nämlich dass sich Beweismittel in Tagen bewegen lassen, sobald der Prozess dafür eingerichtet ist –, wird nicht lange auf diesen engen Rahmen beschränkt bleiben. Teams, die einen schnellen, konsistenten und gut dokumentierten Review-Prozess vorweisen können, werden diejenigen sein, die die nächste Frist ohne Hektik einhalten. Wenn Sie sehen möchten, wie eine komprimierte Überprüfung an einem echten Dokumentenbestand aussieht, buchen Sie ein kurzes Gespräch mit unserem Team.