Until now, a prosecutor in France who needed data from a provider in Germany had to use judicial cooperation: since 2017 mainly the European Investigation Order (up to 120 days), and outside the EU, mutual legal assistance (MLA/MLAT), which takes about 10 months on average according to the European Commission. These channels worked — eventually — but they were built for paper-era investigations, not for cloud-era cybercrime, ransomware, online fraud or cross-border terrorism. By the time a provider finally received a request, suspects had often disappeared and ephemeral data had been lost.
について EU e-エビデンス規則（EU）2023/1543, which has applied directly since 2026年8月18日, fundamentally changes that picture. It adds a fast, harmonised, judicial-to-provider channel alongside the slower EIO and MLA routes, which operates in days — and in emergencies, in hours. For every electronic communications, hosting, cloud, marketplace and online platform provider operating in the EU, this is the most significant shift in cross-border evidence law in a generation.
This article explains, in practical terms, what changed between the MLAT world and the e-Evidence world, what it means operationally, and how service providers should reshape their compliance programmes now that the Regulation applies.
旧世界：MLATの仕組み（そして苦戦の理由）
MLATとは、国際公法に基づく二国間または多国間条約であり、一方の国が他方の国に対し、証拠の提出を含む司法協力を要請することを可能にするものである。実際には、電子証拠を入手するためのMLATの要請は、長い多段階の経路をたどった：
- の検察官である。 州への要請 正式な委任状を作成し、各国の中央当局（通常は法務省）に提出する。.
- The Central Authority reviewed and translated the request, then forwarded it to its counterpart Central Authority (or, under some treaties, through diplomatic channels) in the 要求された州.
- 受理した中央当局は、管轄の地方裁判所または検察官に要請書を送付した。.
- 地元当局はサービス提供者に対して国内法的命令を出した。.
- プロバイダーはデータを作成し、そのデータは同じチェーンを逆にたどって戻ってくる。.
それぞれのステップに数週間から数ヶ月を要した。翻訳や形式的な要件がさらに遅れを増した。要求されたプロバイダーが最終的に強制執行可能な国内命令を受け取る頃には、多くの場合、根本的な捜査は先に進んでおり、データは保管期限を過ぎていたり、容疑者はさらに別の国境を越えていたりする。調査によると、MLATの平均サイクルタイムは次の通りである。 10ヶ月, 多くの場合、1年以上に及ぶ。.
新しい世界EUのe-エビデンス規制における直接注文
e-Evidence規則は、2つの新しい手段を導入している。 European Production Order そして European Preservation Order, transmitted as standardised certificates (EPOC and EPOC-PR) — that judicial authorities can issue 直接サービス・プロバイダーへ in another Member State, without going through diplomatic or governmental intermediaries. Orders travel through the EU’s decentralised IT system, whose Member State access points use e-コーデックス. Providers connect to their Member State’s national system, either manually through the web-based interface or automatically through an API based on ETSI TS 104 144.
Take the same scenario: a French prosecutor investigating ransomware targeting EU hospitals needs subscriber and 交通データ held by a German hosting provider. Under e-Evidence, the prosecutor has the order validated by a judge, issues a European Production Order and sends it directly to the provider’s designated establishment or legal representative; because traffic data are requested, the German enforcing authority is notified at the same time. The provider validates the order, extracts the data, and delivers it back through the decentralised IT system. Evidence larger than 25 MB, and any traffic with Member States whose national components are not yet live, goes by secure alternative means with a hash-protected manifest. 標準納期は10日。緊急納期は8時間です。.
e-エビデンスとMLATの比較：横並び比較
| 寸法 | MLAT | EU e-エビデンス規制 |
|---|---|---|
| 法的根拠 | 二国間／多国間条約 | EU規則、直接適用 |
| 依頼先 | 外国当局 | Provider’s designated establishment / legal representative (directly) |
| 伝送路 | 外交／中央当局 | EU decentralised IT system (e-CODEX-based) |
| 一般的な期間 | MLA: ~10 months on average; EIO: up to 120 days | 標準10日／緊急8時間 |
| フォーマット | 自由形式の委任状 | 標準化されたEPOC/EPOC-PR証明書 |
| プロバイダーの役割 | 家事命令の受領者 | 海外オーダーの直接の宛先 |
| プロバイダーへの制裁 | 要請国の国内法 | Pecuniary penalties of up to 2% of total worldwide annual turnover of the preceding financial year |
| データ保全 | アドホック、管轄に依存 | ハーモナイズドEPOC-PR（60日＋30日） |
| 地理的範囲 | 州間のみ | Providers offering services in the EU (substantial connection); all Member States except Denmark |
変わらないもの、そしてMLATが依然として重要なもの
e-Evidence規則はMLATを廃止するものではない。MLATは、EU域外の国が関与する証拠請求の主要なメカニズムであることに変わりはなく、同規則の適用範囲外の多くの刑事司法シナリオで適用され続けている。EU域内では、検察当局は、より広範な捜査手段を求めて、指令2014/41/EUに基づく欧州捜査命令（EIO）に頼ることもできる。e-Evidence規則は、以下のように理解するのが最も適切である。 専門的な、より速い楽器 既存のツールキットの上に、電子的証拠の作成と保全という特定のニーズを満たすために重ねたものである。.
EU域外のサービス・プロバイダーにとっては、EU当局からの要請は、MLATではなく、e-Evidenceを通じて行われることが多くなるだろう。.
サービス・プロバイダーにとっての意味
Switching from a months-long cooperation process (about 10 months for MLA, up to 120 days for an EIO) to a 10-day (or 8-hour) direct process is not just faster — it is a different operating model. Compliance can no longer be a quarterly side-task handled by a single privacy lawyer. It has to be embedded into engineering, security operations and customer support. The implications fall into four broad areas.
1.自動化された注文受付と検証
Manual mailbox-based intake will not scale. You need an authenticated connection to your Member State’s national system (via the web-based interface or an API based on ETSI TS 104 144) and an intake process that can receive, time-stamp, validate signatures, check issuing-authority credentials and route orders to the right responders. Solutions such as the ICS e-Evidenceコンプライアンス・プラットフォーム は、このワークフローのために正確に構築されているが、プロバイダーは、エンジニアリング能力があれば、自社で構築することもできる。.
2.システム間で標準化されたデータ抽出
The Regulation distinguishes between subscriber, identification, traffic and content data, each with different thresholds. Your data inventory must map each system to the categories of data it holds, and your extraction tooling must deliver results through the decentralised IT system (web interface or the API based on ETSI TS 104 144) or, where that is not possible, by secure alternative means, always with integrity protection and in formats the issuing authority can process.
3.24時間365日稼働可能な体制
8時間の緊急対応枠は、1年中いつでも適用される。そのためには、指名されたオンコールの法務担当者と技術担当者、実行計画、エスカレーション・パス、リハーサルされた卓上演習が必要である。社内でそのような体制を維持できない組織には Legal Representative service (for providers outside the EU), combined with managed operations, is increasingly the pragmatic answer.
4.改ざん防止監査証跡
受領、検証、内部ルーティング、抽出、レビュー、納品など、すべてのアクションは、証拠として認められ、期限、最小化、注文の特定範囲を遵守したことを事後的に証明するのに十分な強力な監査証跡に記録されなければならない。.
ペナルティMLAT時代のゆとりがなくなった理由
Under MLAT, friction in the system was tolerated because everyone — investigators, providers, courts — knew it was slow. The e-Evidence Regulation has no such slack. Member States are required to impose effective, proportionate and dissuasive penalties, with pecuniary penalties of up to 2% of the provider’s total worldwide annual turnover of the preceding financial year, imposed by the enforcing authority. Repeated or systemic failures can also trigger court orders, regulatory action by national competent authorities and serious reputational damage with enterprise customers and regulators.
GDPR、NIS2、デジタルサービス法との関係
e-Evidence does not override the GDPR. Disclosures must remain lawful, minimised and properly logged in records of processing. Where the provider is in scope of the NIS2 Directive, security controls and incident handling must also align with it, and intermediary service providers (other than micro and small enterprises) must report orders received from Member State authorities in their DSA transparency reports. A modern compliance programme treats these regimes as overlapping rather than competing — the same intake, audit and minimisation infrastructure can serve all of them.
よくある質問
より詳細なリファレンスは e-エビデンス FAQ.
EUのe-Evidence規則はMLATに取って代わるのか？
いや、それを補完するものだ。特に非EU加盟国との協力については、MLATは引き続き有効である。EU域内では、e-Evidenceが、電子証拠の作成と保全のための、より迅速で専門的なチャネルを提供している。.
ある加盟国の検察官が、他の加盟国のプロバイダーから直接データを取り寄せることが本当にできるのか。
Yes. That is the central innovation of the Regulation. Subject to the safeguards and grounds for refusal in the Regulation, a competent judicial authority issues a European Production Order that the provider must execute directly, without first going through the authorities of the receiving State. For traffic and content data, that State’s enforcing authority is notified in parallel and has 10 days (96 hours in emergencies) to raise a ground for refusal.
e-EvidenceはEU域外のプロバイダーにも適用されますか？
Yes — any provider offering services in the EU (with a substantial connection, such as a significant number of EU users or targeting EU markets) is in scope and must appoint a legal representative in a Member State where it offers services to receive and act on orders.
私の組織が8時間の期限を守れない場合はどうなりますか？
Missed deadlines can lead to enforcement by the competent authority of the enforcing State, including fines of up to 2% of global annual turnover. If you cannot meet a deadline, report the reasons on the Annex III form before the deadline expires. Documented, proportionate efforts are your main mitigation.
MLAT時代のコンプライアンスからe-エビデンス対応業務へ
MLATからe-Evidenceへの移行は、その核心において、MLATからe-Evidenceへの移行である。 たまに、ゆっくり、紙媒体で 協力 継続的、高速、ソフトウェア主導 cooperation. Service providers that thrived under the MLAT model — relying on legacy email queues and ad-hoc legal review — are already struggling now that the Regulation applies. Those that invest now in e-エビデンスに対応したコンプライアンス業務 単に罰則を避けるだけでなく、企業顧客や規制当局にとって、法執行の準備態勢を信頼のシグナルに変えることができる。.
あなたの準備態勢について独立した評価をご希望の場合、ICSは以下を提供します。 e-Evidenceコンプライアンス評価 covering legal scope, technical infrastructure and operational processes — together with a clear roadmap to close any gaps now that the Regulation applies. 今すぐICSにご連絡ください までご連絡ください。.
