What Is the EU e-Evidence Regulation? What Service Providers Need to Know

EUの「eエビデンスパッケージ」（規則（EU）2023/1543および指令（EU）2023/1544）は、犯罪を捜査する司法当局が、メール、アプリのメッセージ、加入者データやトラフィックデータなどの電子証拠を、プロバイダーまたはその代理人がEU内のどこに所在していても、サービスプロバイダーから直接取得しやすくするものです。

EU域外に拠点を置くプロバイダーに対しては、GDPR、DSA、NIS 2でおなじみの義務、すなわちEU域内に法定代理人を任命する義務が導入されます。以下では、規則が実際に求める内容、適用対象者、および実務上の期限について説明します。

欧州生産命令および欧州保全命令とは何ですか？

EUのeエビデンスパッケージにより、司法当局は、プロバイダーまたはその代理人がEU内のどこを拠点としていても、サービスプロバイダーから直接電子証拠を取得できます。本規則は2026年8月18日よりすべてのEU加盟国で適用されています。本ガイドでは、要求される内容、適用対象者、回答期限の厳しさ、および法定代理人を任命すべき時期について説明します。

本規則は2つの新しい手段を導入します。

• 欧州生産命令：サービスプロバイダーに特定のデータの引き渡しを命じるもの。
• 欧州保全命令：後続の要求が行われるまでの間、最大60日間（さらに30日間の延長可能）、データを保全することをプロバイダーに求めるもの（規則（EU）2023/1543、第11条）。

いずれも、他の加盟国の当局を経由することなく、プロバイダーまたはその指定代理人に直接発行されます。

どのくらい迅速に対応する必要がありますか？

名宛人は通常10日以内、緊急の場合は8時間以内に対応しなければなりません。これは、代替される従来の手続きからの大幅な変更です。欧州捜査命令は結果を得るまでに最大120日かかり、司法共助要請は約10か月かかることがあります。

実務上、命令は8時間のカウントダウンが付いた状態で届く可能性があります。あなたに代わってそれを受け取る担当者は、短い通知で連絡が取れ、すぐに社内でエスカレーションできる必要があります。

EUのeエビデンス規則は誰に適用されますか？

EU GDPR、 EU DSA、および EU NIS 2と同様に、eエビデンス規則は域外適用されます。適用対象は以下のとおりです。

• 電子通信サービスのプロバイダー
• インターネットドメイン名およびIP番号付与サービス
• ユーザー間のコミュニケーションや、ユーザーに代わるデータの保存・処理を可能にする情報社会サービス（例：ソーシャルネットワーク、オンラインマーケットプレイス、クラウドコンピューティングおよびその他のホスティングサービス、オンラインゲームやギャンブルプラットフォームなど）

これは、EUでこれらのサービスを提供している限り、プロバイダーが世界のどこに設立されていても適用されます。金融サービスは対象範囲から除外されています。

「EUでサービスを提供している」かどうかは、EU内に相当数のユーザーを有するか、EU言語、通貨、現地広告、またはEU言語でのカスタマーサービスを通じてEU市場をターゲットにしているかどうかなどの要素によって判断されます。

eエビデンスの法定代理人は必要ですか？

指令（EU）2023/1544に基づき、参加EU加盟国に設立を持たないサービスプロバイダーは、書面により 法定代理人を任命する 必要があります。その代理人は、プロバイダーに代わって欧州生産命令および欧州保全命令を受領・遵守・執行するための名宛人となり、受理された連絡先情報および対応言語とともに権限ある当局に届け出なければなりません。

EUのeエビデンス規則はいつ適用されますか？

本規則は2026年8月18日に発効しました。移行は2段階で行われました。

1. 2026年2月18日時点でEU域内でサービスを提供していたプロバイダーは、2026年8月18日までに代理人を任命する必要がありました。
2. それ以降にEU域内でサービスの提供を開始したプロバイダーは、開始から6か月以内に代理人を任命する必要があります。

あなたの組織が最初のグループに該当し、まだ代理人を置いていない場合、これは期限超過であり、優先的に対応する価値があります。

遵守しない場合はどうなりますか？

ここには2つの異なる制裁制度があり、区別して理解することが重要です。

代理人をまったく指定しない場合、各加盟国の国内法が定める制裁が適用されます。これらは実効的、比例的、かつ抑止的でなければなりませんが、サービスの停止が含まれることはありません（指令（EU）2023/1544、第5条）。

代理人が任命された後、実際の生産命令または保全命令に従わない場合は、別の問題となります。これにより、プロバイダーの年間世界売上高の最大2％の罰金が科される可能性があり（規則（EU）2023/1543、第15条）、プロバイダーとその代理人がその違反について連帯責任を負う可能性があります。

eエビデンス規則への準備

EUに設立なく、電子通信、ホスティング、クラウド、オンラインマーケットプレイス、またはその他の類似するデジタルサービスをEUで提供している場合、実務上の出発点は、命令を受領し、回答期限を遵守し、権限ある当局への届出を処理できる代理人を任命することです。

PrighterはあなたのEU eエビデスの法定代理人として機能し、司法当局に対して唯一の信頼できる窓口を提供し、受け取るすべての命令に対する完全な可視性をあなたに提供します。 今すぐPrighterを始める。