E-BEWEISE
e-Evidence-Compliance-Plattform für EPOC und EPOC-PR
Europäische Übermittlungs- und Aufbewahrungsanordnungen fristgerecht entgegennehmen, prüfen und beantworten. Eine modulare Plattform deckt die Erfassung, Datenextraktion, Übermittlung und Prüfung gemäß der Verordnung (EU) 2023/1543 ab.
Eine E-Evidence-Compliance-Plattform ist eine Software, mit der Dienstleister europäische Vorladungen (EPOC) und europäische Aufbewahrungsanordnungen (EPOC-PR) innerhalb der gesetzlichen Fristen entgegennehmen, bearbeiten und beantworten können. Die ICS-E-Evidence-Compliance-Plattform automatisiert diesen Lebenszyklus gemäß der Verordnung (EU) 2023/1543, vom Eingang der Anordnung über die Datenextraktion bis hin zur Übermittlung und Prüfung.
Wichtige Fakten
- Rechtsgrundlage: Die Verordnung (EU) 2023/1543 gilt seit dem 18. August 2026. Die Richtlinie (EU) 2023/1544 musste bis zum 18. Februar 2026 umgesetzt werden.
- Fristen: EPOC innerhalb von 10 Tagen, in Notfällen innerhalb von 8 Stunden.
- Erhaltung: EPOC-PR-Daten müssen 60 Tage lang aufbewahrt werden; diese Frist kann um 30 Tage verlängert werden.
- Strafen: bis zu 2 % des weltweiten Jahresumsatzes (Art. 15).
- Börse: ein dezentrales IT-System auf Basis von e-CODEX sowie nationale Kanäle.
- Bereitstellung: vor Ort, gehostet in einer von ICS verwalteten EU-Infrastruktur oder als Hybridlösung.
Was sieht die E-Evidence-Verordnung vor?
Die Verordnung über elektronische Beweismittel ermöglicht es den Justizbehörden eines EU-Mitgliedstaats, einen Diensteanbieter in einem anderen Mitgliedstaat anzuweisen, elektronische Beweismittel vorzulegen oder zu sichern. Die Anbieter müssen direkt reagieren, ohne den üblichen Weg der Rechtshilfe in Anspruch zu nehmen.
Die Fristen sind kurz, und Verstöße können teuer werden. Das Begleitdokument Richtlinie (EU) 2023/1544 verpflichtet die Anbieter, einen Adressaten zu benennen. In der EU ansässige Anbieter benennen eine bestimmte Niederlassung. Anbieter außerhalb der EU benennen einen gesetzlichen Vertreter.
| Bestellung | Zweck | Frist |
|---|---|---|
| EPOC | Vorlage elektronischer Beweismittel | 10 Tage nach Erhalt |
| EPOC (Notfall) | Vorlage bei unmittelbarer Gefahr | 8 Stunden nach Erhalt |
| EPOC-PR | Aufbewahrung bis zu einer späteren Anforderung zur Vorlage | Gültigkeitsdauer: 60 Tage, verlängerbar um 30 Tage |
Module der e-Evidence-Compliance-Plattform
Die Plattform ist modular aufgebaut. Anbieter beginnen mit den Modulen, die sie benötigen, und fügen später weitere hinzu.
01
Auftragseingangs-Engine
Empfängt Aufträge über das dezentrale IT-System (auf Basis von e-CODEX) und nationale Kanäle. Analysiert und validiert jedes Zertifikat und stuft die Dringlichkeit ein: 10 Tage oder 8 Stunden.
02
Workflows für Einsprüche und Klarstellungen
Strukturierte Bearbeitung unvollständiger oder fehlerhafter Aufträge, faktischer Unmöglichkeit sowie Bedenken hinsichtlich der Immunität oder der Pressefreiheit unter Verwendung des standardisierten Formulars der Verordnung.
03
Modul zur Datenextraktion
Adapter für BSS/OSS, CDR-Repositorys, CRM, RADIUS/Diameter-Protokolle, Cloud-Speicher und Datenbanken. Maßgeschneiderte Adapter verbinden interne Systeme.
04
Erhaltungsmanagement
Sperrt die angeforderten Daten für EPOC-PR-Aufträge, verfolgt den Zeitraum von 60 Tagen sowie etwaige Verlängerungen und gibt die Daten frei, sobald die Verpflichtung endet.
05
Prüfpfad und Berichterstattung
Jeder Schritt wird protokolliert. Über Dashboards und die SLA-Verfolgung lassen sich offene Aufträge, Fristen und Reaktionszeiten auf einen Blick einsehen.
06
Integration in den ICS-LI-Stack
Basiert auf der Architektur des ICS-Stacks für die rechtmäßige Überwachung und Vorratsdatenspeicherung. Nutzt dieselben Komponenten für die sichere Übermittlung und Protokollierung wie ICS LIMS und Mediation.
Wie wird eine Bestellung auf der Plattform bearbeitet?
1
Empfangen
Der Auftrag geht über das dezentrale IT-System oder einen nationalen Kanal ein und wird mit einem Zeitstempel registriert.
2
Validieren und klassifizieren
Die Plattform prüft die Form und Vollständigkeit, ermittelt die Datenkategorie und legt die Frist fest.
3
Rechtliche Prüfung
Ihr Rechtsteam prüft den Auftrag. Falls erforderlich, wird ein Workflow zur Klärung oder Einwendung ausgelöst.
4
Auszug
Adapter rufen die angeforderten Daten aus den entsprechenden Quellsystemen ab und ordnen sie den Kategorien der Verordnung zu.
5
Genehmigen und ausliefern
Ein autorisierter Benutzer bestätigt das Ergebnis, und die Plattform übermittelt es über die Komponenten für die sichere Übermittlung.
6
Dokument
Der Prüfpfad protokolliert jede Aktion, und der Fall wird abgeschlossen oder zur Aufbewahrung zurückgestellt.
Welche Datenkategorien werden von der Plattform abgebildet?
Die Verordnung definiert vier Datenkategorien. Anordnungen zur Übermittlung von Verkehrs- und Inhaltsdaten unterliegen strengeren Erlassbedingungen. Sie können zudem die Benachrichtigung der vollstreckenden Behörde erfordern, was sich darauf auswirkt, wann die Daten übermittelt werden können.
Das Datenextraktionsmodul ordnet die Quelldaten diesen Kategorien zu:
- Daten des Teilnehmers: zum Beispiel Name, Adresse und Vertragsdaten aus dem CRM- oder BSS-System.
- Daten, die ausschließlich zum Zweck der Identifizierung des Nutzers angefordert werden: zum Beispiel die Zuweisung von IP-Adressen anhand von RADIUS-/Diameter-Protokollen.
- Verkehrsdaten: zum Beispiel Verbindungsdatensätze aus CDR-Repositorien und OSS.
- Inhaltliche Daten: zum Beispiel gespeicherte Dateien oder Nachrichten aus Cloud-Speichern und Datenbanken.
Bereitstellungsoptionen
| Option | Beschreibung | Typische Passform |
|---|---|---|
| Vor Ort | Läuft in Ihrem eigenen Rechenzentrum unter Ihrer Kontrolle | Betreiber mit bestehender LI-Infrastruktur |
| Gehostet | Läuft auf einer von ICS verwalteten EU-Infrastruktur | Anbieter, die einen Managed Service bevorzugen |
| Hybrid | Kombination aus gehosteten und lokal installierten Komponenten, zum Beispiel gehostete Auftragsabwicklung mit lokaler Datenextraktion | Anbieter, die Daten in ihrem eigenen Netzwerk speichern |
Wer benötigt eine Plattform zur Einhaltung der Vorschriften für elektronische Beweismittel?
01
Telekommunikationsanbieter und Internetdienstanbieter
Anbieter elektronischer Kommunikationsdienste kümmern sich bereits um die Identitätsprüfung (LI) und die Vorratsdatenspeicherung. Die Plattform dehnt diese Prozesse auf grenzüberschreitende Bestellungen aus. Mehr erfahren
02
Cloud, SaaS und digitale Plattformen
Auch Hosting-, Messaging- und Online-Dienste, die Nutzerdaten speichern oder übertragen, erhalten solche Anordnungen. Mehr erfahren
03
Anbieter aus Nicht-EU-Ländern
Anbieter außerhalb der EU, die Dienstleistungen in der Union erbringen, müssen einen Rechtsvertreter benennen. Mehr erfahren
Warum ICS?
01
LI-Erbe
Mehr als 20 Jahre Erfahrung in den Bereichen Telekommunikation und rechtmäßige Überwachung, mit zahlreichen Zulassungen der BNetzA.
02
Ein Stapel
Die e-Evidence-Compliance-Plattform nutzt bewährte Bereitstellungs- und Audit-Komponenten aus ICS LI und der Datenaufbewahrung.
03
Sicherheitsüberprüfte Mitarbeiter
Unser Team verfügt über eine Sicherheitsüberprüfung durch das Bundesministerium des Innern.
04
Umfassende Betreuung
Beratung, Integration, maßgeschneiderte Adapter und Managed Operations aus einer Hand.
Häufig gestellte Fragen
Was ist eine Compliance-Plattform für elektronische Beweismittel?
Eine E-Evidence-Compliance-Plattform ist eine Software, die Dienstleister bei der Bearbeitung europäischer Übermittlungsanordnungen und europäischer Aufbewahrungsanordnungen unterstützt. Sie empfängt die Anordnungen, überprüft deren Gültigkeit, überwacht Fristen, extrahiert die angeforderten Daten aus internen Systemen und dokumentiert jeden Schritt. Die ICS-Plattform deckt diesen gesamten Lebenszyklus gemäß der Verordnung (EU) 2023/1543 ab und lässt sich in bestehende LI- und Datenaufbewahrungssysteme integrieren.
Wann findet die Verordnung über elektronische Beweismittel Anwendung?
Die Verordnung (EU) 2023/1543 gilt seit dem 18. August 2026. Die dazugehörige Richtlinie (EU) 2023/1544 musste bis zum 18. Februar 2026 in nationales Recht umgesetzt werden. Sie verpflichtet Anbieter, eine benannte Niederlassung oder, falls sie außerhalb der EU ansässig sind, einen Rechtsvertreter zu benennen. Anbieter sollten ihre Prozesse und Systeme inzwischen eingerichtet haben.
Wie lauten die Antwortfristen für EPOC und EPOC-PR?
Ein EPOC muss innerhalb von 10 Tagen nach Erhalt beantwortet werden. In dringenden Fällen beträgt die Frist 8 Stunden. Bei einem EPOC-PR ist der Anbieter verpflichtet, die Daten 60 Tage lang aufzubewahren. Diese Frist kann um 30 Tage verlängert werden, wenn die ausstellende Behörde mehr Zeit für eine Vorladeanforderung benötigt. Die Plattform verfolgt jede Frist automatisch.
Wie werden Aufträge an die Dienstleister weitergeleitet?
Aufträge und die damit verbundene Kommunikation werden über ein dezentrales IT-System auf Basis von e-CODEX ausgetauscht. Die ICS-Plattform empfängt Aufträge über dieses System sowie über nationale Kanäle. Sie analysiert und validiert jeden Auftrag, stuft dessen Dringlichkeit ein und leitet den Workflow ein. Dadurch wird die manuelle Neueingabe von Auftragsdaten vermieden und das Risiko von Terminüberschreitungen verringert.
Was passiert, wenn ein Anbieter sich nicht daran hält?
Die Mitgliedstaaten legen Sanktionen für Verstöße fest. Gemäß Artikel 15 der Verordnung (EU) 2023/1543 können Geldbußen bis zu 2 % des weltweiten Gesamtjahresumsatzes des Anbieters im vorangegangenen Geschäftsjahr betragen. Ein dokumentierter, fristengebundener Prozess mit einem lückenlosen Prüfpfad hilft Anbietern nachzuweisen, dass sie jeden Auftrag korrekt abgewickelt haben.
Kann die Plattform von ICS gehostet werden?
Ja. Die Plattform kann vor Ort, in einer von ICS verwalteten EU-Infrastruktur oder in einer Hybridkonfiguration betrieben werden. In einer hybriden Konfiguration kann beispielsweise die Auftragsabwicklung in der gehosteten Umgebung erfolgen, während die Datenextraktion innerhalb Ihres Netzwerks bleibt. ICS bietet außerdem Dienstleistungen zur Gründung einer Niederlassung und zur Bereitstellung eines gesetzlichen Vertreters an, sodass Anbieter außerhalb der EU Technologie und rechtliche Präsenz kombinieren können.
Europäische Fertigungsaufträge souverän abwickeln
Erfahren Sie, wie die Plattform EPOC- und EPOC-PR-Aufträge in Ihrer Umgebung empfängt, verarbeitet und dokumentiert.