Das Verst\u00e4ndnis der EPOC- und EPOC-PR-Anfragetypen ist f\u00fcr Betreiber, die der EU-Verordnung \u00fcber elektronische Beweismittel unterliegen, von entscheidender Bedeutung. Die EU-Verordnung \u00fcber elektronische Beweismittel (Verordnung 2023\/1543) stellt eine der bedeutendsten Entwicklungen bei der grenz\u00fcberschreitenden Erhebung digitaler Beweismittel innerhalb der Europ\u00e4ischen Union dar. Im Kern f\u00fchrt die Verordnung zwei neue Rechtsinstrumente ein \u2013 das Europ\u00e4ische Vorladungszertifikat (EPOC) und das Europ\u00e4ische Aufbewahrungszertifikat (EPOC-PR) \u2013, die es Justizbeh\u00f6rden in einem EU-Mitgliedstaat erm\u00f6glichen, digitale Beweismittel direkt von in einem anderen Mitgliedstaat ans\u00e4ssigen Diensteanbietern anzufordern. F\u00fcr Telekommunikationsbetreiber und andere Dienstleister ist es unerl\u00e4sslich, den Unterschied zwischen diesen beiden Instrumenten zu verstehen, um konforme Reaktionsprozesse zu entwickeln.<\/p>\n\n\n\n
Dieser Artikel bietet eine detaillierte Betrachtung von EPOC und EPOC-PR und erl\u00e4utert, welche Funktionen die jeweiligen Instrumente erf\u00fcllen, wer sie ausstellen darf, welche Anforderungen sie an Dienstleister stellen, wie sie sich voneinander unterscheiden und in welchem Zusammenhang sie mit bestehenden rechtm\u00e4\u00dfiges Abfangen<\/a> Verpflichtungen.<\/p>\n\n\n\n Die EPOC ist eine Anordnung, die einen Diensteanbieter verpflichtet, der ausstellenden Beh\u00f6rde bestimmte elektronische Beweismittel vorzulegen. Sie ist das weitreichendere der beiden Instrumente, da sie die tats\u00e4chliche Offenlegung von Daten erzwingt. EPOCs k\u00f6nnen f\u00fcr Teilnehmerdaten, Zugangsdaten, Transaktionsdaten und Inhaltsdaten erlassen werden, wobei je nach Kategorie der angeforderten Daten unterschiedliche Genehmigungsvoraussetzungen gelten.<\/p>\n\n\n\n F\u00fcr Teilnehmerdaten und Zugangsdaten \u2013 darunter grundlegende Registrierungsinformationen, IP-Adressen und Verbindungsprotokolle \u2013 kann eine EPOC von einem Richter, einem Gericht, einem Ermittlungsrichter oder einem Staatsanwalt erlassen werden. F\u00fcr Transaktionsdaten und Inhaltsdaten \u2013 darunter fallen Kommunikationsmetadaten und der eigentliche Inhalt der Kommunikation \u2013 muss eine EPOC von einem Richter oder einem Gericht erlassen oder best\u00e4tigt werden, was den st\u00e4rkeren Eingriff in die Privatsph\u00e4re durch diese Datenkategorien widerspiegelt.<\/p>\n\n\n\n Erh\u00e4lt ein Diensteanbieter eine EPOC, muss er die angeforderten Daten innerhalb von zehn Tagen oder in dringenden F\u00e4llen innerhalb von acht Stunden bereitstellen. Der Anbieter muss etwaige Einw\u00e4nde \u2013 wie beispielsweise Fragen zur G\u00fcltigkeit der Anordnung, zum Umfang der Anfrage oder zu m\u00f6glichen Konflikten mit dem Recht des Landes des Anbieters \u2013 im Rahmen eines festgelegten Verfahrens unter Einbeziehung der Vollstreckungsbeh\u00f6rde im Mitgliedstaat des Anbieters vorbringen. Der Anbieter kann sich jedoch nicht einfach weigern, der Aufforderung nachzukommen; die Verordnung legt eine Vermutung der Nachkommung fest, wobei die Gr\u00fcnde f\u00fcr eine Verweigerung begrenzt sind.<\/p>\n\n\n\n Die EPOC stellt eine erhebliche Abkehr von den traditionellen Verfahren der Rechtshilfe (MLA) dar, bei denen Antr\u00e4ge \u00fcber zentrale Beh\u00f6rden weitergeleitet werden m\u00fcssen und deren Bearbeitung Monate oder sogar Jahre dauern kann. Indem die e-Evidence-Verordnung den Justizbeh\u00f6rden erm\u00f6glicht, Anordnungen direkt an Dienstleister zu richten, verk\u00fcrzt sie den Zeitaufwand f\u00fcr die Beschaffung grenz\u00fcberschreitender digitaler Beweismittel erheblich. F\u00fcr Dienstleister bedeutet dies, dass sie darauf vorbereitet sein m\u00fcssen, EPOCs innerhalb enger Fristen entgegenzunehmen, zu pr\u00fcfen und darauf zu reagieren.<\/p>\n\n\n\n Die EPOC-PR ist eine weniger eingreifende Ma\u00dfnahme, die einen Dienstanbieter verpflichtet, bestimmte elektronische Beweismittel bis zum Erhalt eines sp\u00e4teren Vorlegungsersuchens aufzubewahren. Im Gegensatz zur EPOC verlangt die EPOC-PR vom Anbieter keine Offenlegung von Daten \u2013 sie verpflichtet ihn lediglich dazu, sicherzustellen, dass die angegebenen Daten nicht gel\u00f6scht, ver\u00e4ndert oder auf andere Weise unzug\u00e4nglich gemacht werden. Das EPOC-PR dient als Sicherungsma\u00dfnahme, die den Verlust von Beweismitteln verhindert, w\u00e4hrend die ausstellende Beh\u00f6rde eine Vorlageverf\u00fcgung oder ein anderes rechtliches Verfahren zur Erlangung der Daten vorbereitet.<\/p>\n\n\n\n Ein EPOC-PR kann von einem breiteren Spektrum von Beh\u00f6rden ausgestellt werden als ein EPOC, darunter Staatsanw\u00e4lte sowie Richter und Gerichte. Diese breitere Zust\u00e4ndigkeit f\u00fcr die Ausstellung spiegelt die geringeren Auswirkungen der Datensicherung auf die Privatsph\u00e4re wider (die Daten werden aufbewahrt, aber nicht offengelegt) im Vergleich zur Datenherausgabe (die Daten werden der anfragenden Beh\u00f6rde tats\u00e4chlich offengelegt).<\/p>\n\n\n\n Erh\u00e4lt ein Diensteanbieter eine EPOC-PR, muss er unverz\u00fcglich Ma\u00dfnahmen zur Sicherung der angegebenen Daten ergreifen. Die Aufbewahrungspflicht gilt f\u00fcr 60 Tage und kann um 30 Tage verl\u00e4ngert werden, wenn die ausstellende Beh\u00f6rde best\u00e4tigt, dass ein Auskunftsersuchen eingeleitet wurde. Geht innerhalb der Aufbewahrungsfrist kein Auskunftsersuchen ein, darf der Anbieter die aufbewahrten Daten gem\u00e4\u00df seinen \u00fcblichen Aufbewahrungsrichtlinien freigeben.<\/p>\n\n\n\n Das EPOC-PR ist besonders n\u00fctzlich in Situationen, in denen die Gefahr besteht, dass Beweismittel gel\u00f6scht werden \u2013 beispielsweise wenn ein Verd\u00e4chtiger von den Ermittlungen wei\u00df und versuchen k\u00f6nnte, Beweismittel zu vernichten, oder wenn die Daten gem\u00e4\u00df den Aufbewahrungsrichtlinien des Dienstanbieters automatisch gel\u00f6scht werden sollen. Indem der EPOC-PR die Sicherung der Daten z\u00fcgig gew\u00e4hrleistet, verhindert er den Verlust von Beweismitteln und verschafft gleichzeitig Zeit f\u00fcr das strengere Genehmigungsverfahren, das f\u00fcr eine Vorlageverf\u00fcgung erforderlich ist.<\/p>\n\n\n\n Die Unterschiede zwischen EPOC und EPOC-PR sind grundlegend und erstrecken sich auf mehrere Ebenen. Der Zweck stellt den grundlegendsten Unterschied dar: Ein EPOC verpflichtet zur Herausgabe (Offenlegung) von Daten, w\u00e4hrend ein EPOC-PR lediglich zur Aufbewahrung (Speicherung) von Daten verpflichtet. Die Auswirkungen eines EPOC auf den Datenschutz sind deutlich gr\u00f6\u00dfer als die eines EPOC-PR, was sich in den unterschiedlichen Genehmigungsanforderungen und Verfahrensgarantien widerspiegelt.<\/p>\n\n\n\n Die Anforderungen an die ausstellende Beh\u00f6rde unterscheiden sich bei den beiden Instrumenten. EPOCs f\u00fcr Transaktions- und Inhaltsdaten m\u00fcssen von einem Richter oder einem Gericht ausgestellt oder best\u00e4tigt werden, w\u00e4hrend EPOC-PRs von Staatsanw\u00e4lten ohne gerichtliche Best\u00e4tigung ausgestellt werden k\u00f6nnen. Dieser Unterschied spiegelt den Grundsatz der Verh\u00e4ltnism\u00e4\u00dfigkeit wider \u2013 je eingreifender die Ma\u00dfnahme, desto h\u00f6her muss das Ma\u00df an gerichtlicher Kontrolle sein.<\/p>\n\n\n\n Auch die Fristen unterscheiden sich. Bei EPOCs muss die Vorlage innerhalb von zehn Tagen (bzw. acht Stunden in Notf\u00e4llen) erfolgen, w\u00e4hrend bei EPOC-PRs eine sofortige Sicherstellung erforderlich ist, wobei die Verpflichtung 60 Tage (verl\u00e4ngerbar auf 90 Tage) gilt. Das EPOC-PR ist als schnelle, vor\u00fcbergehende Ma\u00dfnahme konzipiert, w\u00e4hrend das EPOC eine endg\u00fcltige Anordnung darstellt, die eine umfassende Einhaltung erfordert.<\/p>\n\n\n\n Die Ablehnungsgr\u00fcnde unterscheiden sich bei den beiden Rechtsinstrumenten. Bei EPOCs haben Dienstleister begrenzte, aber klar definierte Gr\u00fcnde f\u00fcr die Erhebung von Einw\u00e4nden, darunter Fragen zur Immunit\u00e4t oder zu Vorrechten, die m\u00f6glicherweise f\u00fcr die angeforderten Daten gelten, zu den potenziellen Auswirkungen auf Grundrechte sowie zu Konflikten mit dem Recht des Mitgliedstaats des Dienstleisters. Bei EPOC-PRs sind die Einwandsgr\u00fcnde st\u00e4rker eingeschr\u00e4nkt, was den im Vergleich zur Daten\u00fcbermittlung weniger eingreifenden Charakter der Datensicherung widerspiegelt.<\/p>\n\n\n\n Telekommunikationsbetreiber geh\u00f6ren zu den wahrscheinlichsten Adressaten sowohl von EPOCs als auch von EPOC-PRs, da sie \u00fcber gro\u00dfe Mengen an Teilnehmerdaten, Verkehrsdaten und Inhaltsdaten verf\u00fcgen. Die Betreiber m\u00fcssen Prozesse und Systeme zur Bearbeitung beider Anordnungsarten einrichten, einschlie\u00dflich der F\u00e4higkeit, eingehende Anordnungen entgegenzunehmen und zu validieren, die relevanten Daten in ihren Systemen zu identifizieren, Daten als Reaktion auf EPOC-PRs zu sichern, Daten als Reaktion auf EPOCs bereitzustellen, den Status und die Fristen jeder Anordnung zu verfolgen sowie Dokumentation und Pr\u00fcfpfade f\u00fcr Einhaltung von Rechtsvorschriften<\/a>.<\/p>\n\n\n\n Die zehnt\u00e4gige Bearbeitungsfrist f\u00fcr EPOCs (bzw. acht Stunden in Notf\u00e4llen) stellt eine besondere Herausforderung dar. Betreiber m\u00fcssen \u00fcber Prozesse verf\u00fcgen, die eine schnelle Identifizierung und Extraktion der angeforderten Daten, die \u00dcberpr\u00fcfung durch qualifiziertes Personal aus den Bereichen Recht und Compliance sowie die sichere \u00dcbermittlung an die anfragende Beh\u00f6rde erm\u00f6glichen. Manuelle Prozesse, die auf dem Handeln einzelner Mitarbeiter beruhen, reichen m\u00f6glicherweise nicht aus, um diese Fristen konsequent einzuhalten, und Betreiber sollten in Betracht ziehen, in automatisierte oder halbautomatisierte Systeme zur Bearbeitung von e-Evidence-Anfragen zu investieren.<\/p>\n\n\n\n Es ist wichtig, Anordnungen zur Erlangung elektronischer Beweismittel von der rechtm\u00e4\u00dfigen \u00dcberwachung zu unterscheiden. Bei der rechtm\u00e4\u00dfigen \u00dcberwachung werden Kommunikationsdaten in Echtzeit erfasst und \u00fcbermittelt, sobald sie entstehen. Anordnungen zur Erlangung elektronischer Beweismittel beziehen sich dagegen auf gespeicherte Daten \u2013 also Daten, die bereits erzeugt wurden und vom Diensteanbieter aufbewahrt werden. Eine EPOC kann historische Verkehrsdaten, Teilnehmerdaten oder gespeicherte Inhalte anfordern, berechtigt jedoch nicht zur \u00dcberwachung in Echtzeit.<\/p>\n\n\n\n Die beiden Rahmenwerke erg\u00e4nzen sich jedoch. Die Strafverfolgungsbeh\u00f6rden k\u00f6nnen Anordnungen zur Erhebung elektronischer Beweismittel nutzen, um historische Daten \u00fcber die Kommunikationsmuster einer Zielperson zu erlangen, und anschlie\u00dfend mittels rechtm\u00e4\u00dfiger \u00dcberwachung die laufenden Kommunikationen der Zielperson \u00fcberwachen. Die Betreiber m\u00fcssen in der Lage sein, beide Rahmenwerke zu unterst\u00fctzen, und daf\u00fcr jeweils geeignete Systeme und Prozesse bereitstellen. Die Vorratsspeicherung von Daten<\/a> Auch die Richtlinien des Betreibers spielen eine Rolle, da die Verf\u00fcgbarkeit historischer Daten davon abh\u00e4ngt, wie lange der Betreiber die verschiedenen Datenkategorien aufbewahrt.<\/p>\n\n\n\n Die Betreiber sollten damit beginnen, sich auf Folgendes vorzubereiten: Einhaltung der Vorschriften f\u00fcr elektronische Beweismittel<\/a> durch die Festlegung eines gesetzlicher Vertreter<\/a> in der EU (sofern sie nicht bereits in einem EU-Mitgliedstaat ans\u00e4ssig sind), um Anordnungen zur elektronischen Beweissicherung entgegenzunehmen und zu bearbeiten. Sie sollten ihre Richtlinien zur Datenaufbewahrung \u00fcberpr\u00fcfen, um sicherzustellen, dass die von der elektronischen Beweissicherung erfassten Datenkategorien f\u00fcr die vorgeschriebenen Aufbewahrungsfristen verf\u00fcgbar sind. Au\u00dferdem sollten sie interne Verfahren f\u00fcr den Empfang, die Validierung und die Beantwortung sowohl von EPOCs als auch von EPOC-PRs entwickeln, die zust\u00e4ndigen Mitarbeiter hinsichtlich der Anforderungen und Fristen schulen und technische Systeme implementieren, um die schnelle Identifizierung, Sicherung und Extraktion der angeforderten Daten zu unterst\u00fctzen.<\/p>\n\n\n\n Die EPOC und die EPOC-PR sind die beiden S\u00e4ulen des EU-Rahmenwerks f\u00fcr elektronische Beweismittel und erf\u00fcllen jeweils einen eigenen Zweck im grenz\u00fcberschreitenden Beweiserhebungsverfahren. Das EPOC schreibt die \u00dcbermittlung bestimmter Daten vor, w\u00e4hrend das EPOC-PR deren Aufbewahrung vorschreibt. Zusammen bieten sie den Strafverfolgungsbeh\u00f6rden einen schnelleren und direkteren Mechanismus zur Beschaffung digitaler Beweismittel \u00fcber EU-Grenzen hinweg und ersetzen damit das langsame und umst\u00e4ndliche Rechtshilfeverfahren. F\u00fcr Telekommunikationsbetreiber erfordert die Einhaltung beider Instrumente Investitionen in Prozesse, Systeme und geschultes Personal \u2013 doch zu den Vorteilen einer fr\u00fchzeitigen Vorbereitung z\u00e4hlen eine reibungslosere Einhaltung der Vorschriften, ein geringeres regulatorisches Risiko und eine konstruktive Beziehung zu den Strafverfolgungsbeh\u00f6rden, die auf die Zusammenarbeit der Betreiber angewiesen sind.<\/p>\n\n\n Die E-Evidence-Verordnung f\u00fchrt zudem Anforderungen f\u00fcr die Einrichtung eines dezentralen IT-Systems ein, um die \u00dcbermittlung von E-Evidence-Anordnungen zwischen Mitgliedstaaten und Dienstleistern zu erleichtern. Betreiber sollten die Entwicklung und Einf\u00fchrung dieses Systems verfolgen und sich darauf vorbereiten, sich in das System zu integrieren, sobald es betriebsbereit ist. Das IT-System soll einen sicheren, standardisierten Kanal f\u00fcr den Austausch von Anordnungen und Antworten bieten und die bisher verwendeten Ad-hoc-Kommunikationsmethoden ersetzen. Eine fr\u00fchzeitige Einbindung in den Umsetzungsprozess hilft den Betreibern, Compliance-Probleme in letzter Minute bei der Inbetriebnahme des Systems zu vermeiden, und stellt sicher, dass ihre internen Prozesse auf die technischen Anforderungen der neuen Infrastruktur abgestimmt sind.<\/p>\n\n\n\n Mit Inkrafttreten der EU-Verordnung \u00fcber elektronische Beweismittel wird das Volumen der EPOC-PR-Anfragen erheblich zunehmen. Die Betreiber m\u00fcssen sicherstellen, dass ihre Prozesse EPOC-PR-Anfragen innerhalb der vorgeschriebenen Fristen bearbeiten k\u00f6nnen.<\/p>\n\n\n\n Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n Die folgenden externen Quellen bieten zus\u00e4tzlichen Kontext und offizielle Dokumentation:<\/p>\n\n\n\nEPOC- und EPOC-PR-Anfragen verstehen<\/h2>\n\n\n\n
Das Zertifikat \u201eEuropean Preservation Order\u201c (EPOC-PR)<\/h2>\n\n\n\n
Wesentliche Unterschiede zwischen EPOC und EPOC-PR<\/h2>\n\n\n\n
Auswirkungen f\u00fcr Telekommunikationsbetreiber<\/h2>\n\n\n\n
Zusammenhang mit der rechtm\u00e4\u00dfigen \u00dcberwachung<\/h2>\n\n\n\n
Vorbereitung auf die Einhaltung der Vorschriften zur elektronischen Beweisf\u00fchrung<\/h2>\n\n\n\n
Schlussfolgerung<\/h2>\n\n\n\n
Verwandte Artikel<\/h2>\n\n\n\n
Externe Ressourcen<\/h2>\n\n\n\n