Understanding the EPOC and EPOC-PR request types is essential for operators subject to the EU e-Evidence Regulation. The EU e-Evidence Regulation (Regulation 2023\/1543) represents one of the most significant developments in cross-border digital evidence gathering within the European Union. At its core, the regulation introduces two new orders, the European Production Order and the European Preservation Order, which reach the provider as standardised certificates (EPOC and EPOC-PR) and enable judicial authorities in one EU member state to order data directly from the designated establishment or legal representative of a provider in another Member State, wherever the provider is headquartered. For telecommunications operators and other service providers, understanding the distinction between these two instruments is essential for building compliant response processes.<\/p>\n\n\n\n
Dieser Artikel bietet eine detaillierte Betrachtung von EPOC und EPOC-PR und erl\u00e4utert, welche Funktionen die jeweiligen Instrumente erf\u00fcllen, wer sie ausstellen darf, welche Anforderungen sie an Dienstleister stellen, wie sie sich voneinander unterscheiden und in welchem Zusammenhang sie mit bestehenden rechtm\u00e4\u00dfiges Abfangen<\/a> Verpflichtungen.<\/p>\n\n\n\n The EPOC is an order requiring a service provider to produce specific electronic evidence to the issuing authority. It is the more consequential of the two instruments, as it compels the actual disclosure of data. EPOCs can be issued for subscriber data, for data requested for the sole purpose of identifying the user (such as an IP address with source port and timestamp), for traffic data, and for content data. The authorisation requirements depend on the category. In this article, ‘EPOC’ and ‘EPOC-PR’ are used as shorthand for the orders they transmit.<\/p>\n\n\n\n For subscriber data and user-identification data \u2014 which include basic registration information and IP addresses with source port and timestamp \u2014 an EPOC can be issued by a judge, a court, an investigating judge, or a prosecutor (or by another competent investigating authority, subject to validation). For traffic data and content data \u2014 which include communication metadata such as connection logs and the actual content of communications \u2014 an EPOC must be issued or validated by a judge, a court or an investigating judge, reflecting the higher privacy impact of these data categories. For these categories the issuing authority usually notifies the enforcing authority at the same time; outside emergencies, the provider then transmits at the end of the 10-day period unless a ground for refusal is raised.<\/p>\n\n\n\n When a service provider receives an EPOC, it must produce the requested data within ten days, or within eight hours in emergency cases. Any problem with an order (an incomplete form, manifest errors, de facto impossibility, immunities or privileges) is reported on the Annex III form to the issuing authority and, where it was notified, to the enforcing authority of the Member State where the provider’s designated establishment or legal representative is located. Potential conflicts with the law of a third (non-EU) country are raised by the provider through a reasoned objection within 10 days (Article 17). However, the provider cannot simply refuse to comply; the regulation obliges the addressee to execute the order within the deadline unless one of these specific procedures applies.<\/p>\n\n\n\n Die EPOC stellt eine erhebliche Abkehr von den traditionellen Verfahren der Rechtshilfe (MLA) dar, bei denen Antr\u00e4ge \u00fcber zentrale Beh\u00f6rden weitergeleitet werden m\u00fcssen und deren Bearbeitung Monate oder sogar Jahre dauern kann. Indem die e-Evidence-Verordnung den Justizbeh\u00f6rden erm\u00f6glicht, Anordnungen direkt an Dienstleister zu richten, verk\u00fcrzt sie den Zeitaufwand f\u00fcr die Beschaffung grenz\u00fcberschreitender digitaler Beweismittel erheblich. F\u00fcr Dienstleister bedeutet dies, dass sie darauf vorbereitet sein m\u00fcssen, EPOCs innerhalb enger Fristen entgegenzunehmen, zu pr\u00fcfen und darauf zu reagieren.<\/p>\n\n\n\n Die EPOC-PR ist eine weniger eingreifende Ma\u00dfnahme, die einen Dienstanbieter verpflichtet, bestimmte elektronische Beweismittel bis zum Erhalt eines sp\u00e4teren Vorlegungsersuchens aufzubewahren. Im Gegensatz zur EPOC verlangt die EPOC-PR vom Anbieter keine Offenlegung von Daten \u2013 sie verpflichtet ihn lediglich dazu, sicherzustellen, dass die angegebenen Daten nicht gel\u00f6scht, ver\u00e4ndert oder auf andere Weise unzug\u00e4nglich gemacht werden. Das EPOC-PR dient als Sicherungsma\u00dfnahme, die den Verlust von Beweismitteln verhindert, w\u00e4hrend die ausstellende Beh\u00f6rde eine Vorlageverf\u00fcgung oder ein anderes rechtliches Verfahren zur Erlangung der Daten vorbereitet.<\/p>\n\n\n\n Prosecutors can issue an EPOC-PR for any data category, whereas EPOCs for traffic or content data require a judge, a court or an investigating judge. This broader issuing authority reflects the lower privacy impact of preservation (the data is retained but not disclosed) compared to production (the data is actually disclosed to the requesting authority).<\/p>\n\n\n\n When a service provider receives an EPOC-PR, it must take immediate steps to preserve the specified data. The preservation obligation ends after 60 days. Within that period the issuing authority can extend it once by 30 days if it needs more time to issue a production request. If it confirms (Annex V) that a production request has been issued, the provider must keep preserving the data until it is produced. Without either, the obligation lapses, and the data fall back under the provider’s normal retention rules.<\/p>\n\n\n\n Das EPOC-PR ist besonders n\u00fctzlich in Situationen, in denen die Gefahr besteht, dass Beweismittel gel\u00f6scht werden \u2013 beispielsweise wenn ein Verd\u00e4chtiger von den Ermittlungen wei\u00df und versuchen k\u00f6nnte, Beweismittel zu vernichten, oder wenn die Daten gem\u00e4\u00df den Aufbewahrungsrichtlinien des Dienstanbieters automatisch gel\u00f6scht werden sollen. Indem der EPOC-PR die Sicherung der Daten z\u00fcgig gew\u00e4hrleistet, verhindert er den Verlust von Beweismitteln und verschafft gleichzeitig Zeit f\u00fcr das strengere Genehmigungsverfahren, das f\u00fcr eine Vorlageverf\u00fcgung erforderlich ist.<\/p>\n\n\n\n Die Unterschiede zwischen EPOC und EPOC-PR sind grundlegend und erstrecken sich auf mehrere Ebenen. Der Zweck stellt den grundlegendsten Unterschied dar: Ein EPOC verpflichtet zur Herausgabe (Offenlegung) von Daten, w\u00e4hrend ein EPOC-PR lediglich zur Aufbewahrung (Speicherung) von Daten verpflichtet. Die Auswirkungen eines EPOC auf den Datenschutz sind deutlich gr\u00f6\u00dfer als die eines EPOC-PR, was sich in den unterschiedlichen Genehmigungsanforderungen und Verfahrensgarantien widerspiegelt.<\/p>\n\n\n\n Issuing authority requirements differ between the two instruments. EPOCs for traffic and content data must be issued or validated by a judge, a court or an investigating judge, while EPOC-PRs can be issued by prosecutors without judicial validation. This difference reflects the proportionality principle \u2014 the more invasive the measure, the higher the level of judicial oversight required.<\/p>\n\n\n\n Response timescales also differ. EPOCs require production within ten days (or eight hours in emergencies), while EPOC-PRs require immediate preservation with the obligation lasting 60 days (extendable by a further 30 days, and until the data is produced once the authority confirms that a production request has been issued). The EPOC-PR is designed to be a rapid, temporary measure, while the EPOC is a definitive order requiring substantive compliance.<\/p>\n\n\n\n The grounds for refusal differ between the two instruments. For EPOCs that require notification, the enforcing authority can refuse on limited grounds (immunities and privileges, a manifest breach of fundamental rights, ne bis in idem, dual criminality). The provider itself can flag immunities or privileges on the Annex III form, file a reasoned objection on third-country law, and object to enforcement only on the grounds in Article 16(4), points (a) to (f). For EPOC-PRs there is no notification and no ground for refusal by the enforcing authority, and no third-country objection procedure. The provider can report problems on the Annex III form and, if enforcement is sought, object on the grounds in Article 16(5).<\/p>\n\n\n\n Telekommunikationsbetreiber geh\u00f6ren zu den wahrscheinlichsten Adressaten sowohl von EPOCs als auch von EPOC-PRs, da sie \u00fcber gro\u00dfe Mengen an Teilnehmerdaten, Verkehrsdaten und Inhaltsdaten verf\u00fcgen. Die Betreiber m\u00fcssen Prozesse und Systeme zur Bearbeitung beider Anordnungsarten einrichten, einschlie\u00dflich der F\u00e4higkeit, eingehende Anordnungen entgegenzunehmen und zu validieren, die relevanten Daten in ihren Systemen zu identifizieren, Daten als Reaktion auf EPOC-PRs zu sichern, Daten als Reaktion auf EPOCs bereitzustellen, den Status und die Fristen jeder Anordnung zu verfolgen sowie Dokumentation und Pr\u00fcfpfade f\u00fcr Einhaltung von Rechtsvorschriften<\/a>.<\/p>\n\n\n\n Die zehnt\u00e4gige Bearbeitungsfrist f\u00fcr EPOCs (bzw. acht Stunden in Notf\u00e4llen) stellt eine besondere Herausforderung dar. Betreiber m\u00fcssen \u00fcber Prozesse verf\u00fcgen, die eine schnelle Identifizierung und Extraktion der angeforderten Daten, die \u00dcberpr\u00fcfung durch qualifiziertes Personal aus den Bereichen Recht und Compliance sowie die sichere \u00dcbermittlung an die anfragende Beh\u00f6rde erm\u00f6glichen. Manuelle Prozesse, die auf dem Handeln einzelner Mitarbeiter beruhen, reichen m\u00f6glicherweise nicht aus, um diese Fristen konsequent einzuhalten, und Betreiber sollten in Betracht ziehen, in automatisierte oder halbautomatisierte Systeme zur Bearbeitung von e-Evidence-Anfragen zu investieren.<\/p>\n\n\n\n Es ist wichtig, Anordnungen zur Erlangung elektronischer Beweismittel von der Telekommunikations\u00fcberwachung zu unterscheiden. Bei der Telekommunikations\u00fcberwachung werden Kommunikationsdaten in Echtzeit erfasst und \u00fcbermittelt, sobald sie entstehen. Anordnungen zur Erlangung elektronischer Beweismittel beziehen sich dagegen auf gespeicherte Daten \u2013 also Daten, die bereits erzeugt wurden und vom Diensteanbieter aufbewahrt werden. Eine EPOC kann historische Verkehrsdaten, Teilnehmerdaten oder gespeicherte Inhalte anfordern, berechtigt jedoch nicht zur \u00dcberwachung in Echtzeit.<\/p>\n\n\n\n Die beiden Rahmenwerke erg\u00e4nzen sich jedoch. Die Strafverfolgungsbeh\u00f6rden k\u00f6nnen Anordnungen zur Erhebung elektronischer Beweismittel nutzen, um historische Daten \u00fcber die Kommunikationsmuster einer Zielperson zu erlangen, und anschlie\u00dfend mittels Telekommunikations\u00fcberwachung die laufenden Kommunikationen der Zielperson \u00fcberwachen. Die Betreiber m\u00fcssen in der Lage sein, beide Rahmenwerke zu unterst\u00fctzen, und daf\u00fcr jeweils geeignete Systeme und Prozesse bereitstellen. Die Vorratsspeicherung von Daten<\/a> Auch die Richtlinien des Betreibers spielen eine Rolle, da die Verf\u00fcgbarkeit historischer Daten davon abh\u00e4ngt, wie lange der Betreiber die verschiedenen Datenkategorien aufbewahrt.<\/p>\n\n\n\n Die Betreiber sollten damit beginnen, sich auf Folgendes vorzubereiten: Einhaltung der Vorschriften f\u00fcr elektronische Beweismittel<\/a> by designating a designated establishment (if established in the EU) or appointing a gesetzlicher Vertreter<\/a> in a Member State where they offer services (if not) to receive and handle e-Evidence orders. This was due by 18 August 2026. They should map which data they actually hold and for how long under existing law and business need, so they can find it quickly. The e-Evidence Regulation does not require them to keep data longer than they already do. They should also develop internal procedures for receiving, validating, and responding to both EPOCs and EPOC-PRs, train relevant staff on the requirements and timescales, and implement technical systems to support the rapid identification, preservation, and extraction of requested data.<\/p>\n\n\n\n The EPOC and EPOC-PR are the two pillars of the EU e-Evidence framework, each serving a distinct purpose in the cross-border evidence-gathering process. The EPOC compels the production of specified data, while the EPOC-PR requires its preservation. Together, they provide law enforcement with a faster, more direct mechanism for obtaining digital evidence across EU borders, complementing the slower EIO and MLA channels, which remain available. For telecommunications operators, compliance with both instruments requires investment in processes, systems, and trained personnel \u2014 but providers that set this up properly gain smoother compliance, reduced regulatory risk, and a constructive relationship with the law enforcement authorities that rely on operator cooperation.<\/p>\n\n\n The e-Evidence Regulation also introduces requirements for the establishment of a decentralised IT system to facilitate the transmission of e-Evidence orders between member states and service providers. Since 18 August 2026, orders and responses must go through the EU’s decentralised IT system (built on e-CODEX), where the Member State concerned has connected it. Providers access it through their Member State’s national system, either through the web-based interface or an API based on ETSI TS 104 144. Where the national components are not yet live, orders arrive by secure alternative means, and providers must handle both. The IT system provides a secure, standardised channel for the exchange of orders and responses, and aligning internal processes with its technical requirements avoids compliance challenges as more Member States connect.<\/p>\n\n\n\n Now that the EU e-Evidence Regulation applies, the volume of EPOC and EPOC-PR requests will increase significantly. Operators must ensure their processes can handle EPOC and EPOC-PR requests within the mandated timelines.<\/p>\n\n\n\n Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n Die folgenden externen Quellen bieten zus\u00e4tzlichen Kontext und offizielle Dokumentation:<\/p>\n\n\n\nUnderstanding EPOC and EPOC-PR<\/h2>\n\n\n\n
The European Preservation Order (EPOC-PR)<\/h2>\n\n\n\n
Wesentliche Unterschiede zwischen EPOC und EPOC-PR<\/h2>\n\n\n\n
Auswirkungen f\u00fcr Telekommunikationsbetreiber<\/h2>\n\n\n\n
Zusammenhang mit der Telekommunikations\u00fcberwachung<\/h2>\n\n\n\n
Vorbereitung auf die Einhaltung der Vorschriften zur elektronischen Beweisf\u00fchrung<\/h2>\n\n\n\n
Schlussfolgerung<\/h2>\n\n\n\n
Verwandte Artikel<\/h2>\n\n\n\n
Externe Ressourcen<\/h2>\n\n\n\n