Seit dem 18. August 2026 können bestimmte grenzüberschreitende Anordnungen für elektronische Beweismittel in der EU direkter bei Diensteanbietern landen. Praktisch verkürzt das Wege zu Cloud-, Hosting- oder Kommunikationsdaten, ersetzt aber keine rechtliche Prüfung und schafft keinen pauschalen Zugriff.
Das Wichtigste in 30 Sekunden
- Die Verordnung (EU) 2023/1543 ist seit dem 18. August 2026 anwendbar und gilt direkt in den Mitgliedstaaten.
- European Production Orders verlangen die Herausgabe konkreter Daten; European Preservation Orders sichern konkrete Daten zunächst für eine spätere Anfrage.
- Die Regel-Frist für Herausgaben beträgt zehn Tage, in Notfällen höchstens acht Stunden. Sicherungen laufen grundsätzlich 60 Tage und können um 30 Tage verlängert werden.
- Der Rahmen erlaubt keine automatische Offenlegung: Notwendigkeit, Verhältnismäßigkeit, Datenkategorie, Benachrichtigung, Ablehnungsgründe und Rechtsbehelfe bleiben zentral.
Was am 18. August tatsächlich begonnen hat
Der Startpunkt betrifft die Verordnung (EU) 2023/1543. Sie regelt Europäische Herausgabeanordnungen und Europäische Sicherungsanordnungen für elektronische Beweismittel in Strafverfahren. Seit dem 18. August 2026 ist sie anwendbar. Als Verordnung gilt sie direkt, ohne dass sie in jedem Mitgliedstaat erst in ein eigenes Gesetz umgeschrieben werden müsste.
Davon zu trennen ist die Richtlinie (EU) 2023/1544. Sie betrifft benannte Niederlassungen und gesetzliche Vertreter von Diensteanbietern. Für die Mitgliedstaaten lief die Umsetzungsfrist am 18. Februar 2026 ab. Anbieter, die zu diesem Datum bereits Dienste in der Union angeboten haben, mussten bis zum 18. August 2026 eine benannte EU-Niederlassung oder einen gesetzlichen Vertreter bestimmen. Wer später startet, hat nach dem Dienstbeginn sechs Monate Zeit.
Ein drittes Datum betrifft die Technik der Kommunikation. Die spätere Pflicht zur Nutzung eines dezentralen IT-Systems für schriftliche Kommunikation greift nicht automatisch seit dem 18. August 2026. Die Verordnung knüpft sie an eine Übergangsregel: maßgeblich ist ein Jahr nach Annahme der vorgesehenen Durchführungsakte. Das ist mehr als eine Formalie, weil Zustellung, Prüfung und Fristen in solchen Verfahren praktisch eng zusammenhängen.
Zwei Anordnungen, zwei Funktionen
Die European Production Order ist die Herausgabeanordnung. Sie kann in den vorgesehenen grenzüberschreitenden Fällen direkt an den Diensteanbieter, dessen benannte Niederlassung oder gesetzlichen Vertreter adressiert werden. Gemeint sind nicht nur große Plattformen. Erfasst sein können je nach Dienst und Fall auch Kommunikations-, Hosting-, Domain- oder bestimmte Informationsgesellschaftsdienste.
Die European Preservation Order hat eine andere Funktion. Sie verlangt nicht sofort die Herausgabe, sondern die Sicherung bestimmter Daten, damit sie nicht gelöscht werden, bevor eine spätere Herausgabe über den vorgesehenen Weg beantragt wird. Das ist eine gezielte Sicherung, keine allgemeine Vorratsdatenspeicherung.
| Anordnung | Funktion | Typische praktische Folge |
|---|---|---|
| European Production Order | Herausgabe konkreter elektronischer Beweismittel | Provider muss eine rechtlich geprüfte Anfrage innerhalb der Frist bearbeiten. |
| European Preservation Order | Sicherung konkreter Daten für eine spätere Herausgabe | Daten werden gezielt vor Löschung bewahrt, aber nicht dadurch automatisch offengelegt. |
Zehn Tage, acht Stunden, 60 plus 30 Tage
Die neuen Regeln sind auch deshalb relevant, weil sie die Reaktionszeiten festlegen. Für eine Herausgabeanordnung beträgt die reguläre Übermittlungsfrist zehn Tage. In Notfällen darf die Frist höchstens acht Stunden betragen. Das ist für Anbieter organisatorisch anspruchsvoll, vor allem wenn Anordnungen außerhalb der üblichen Geschäftszeiten eingehen oder mehrere Rechtsordnungen berührt sind.
Für Sicherungsanordnungen gilt ein anderer Takt. Konkrete Daten sollen grundsätzlich für 60 Tage gesichert werden. Ist eine anschließende Herausgabeanfrage in Vorbereitung oder nötig, kann diese Sicherung um 30 Tage verlängert werden. Daraus folgt aber keine Pflicht, alle Nutzerdaten dauerhaft vorzuhalten. Gesichert wird, was von einer konkreten Anordnung erfasst ist.
Die Schutzkette vor der Herausgabe
Der direkte Weg zum Anbieter ist der auffällige Teil der Reform. Der entscheidende Teil sind die Grenzen. Eine Herausgabeanordnung muss notwendig und verhältnismäßig sein. Außerdem muss eine vergleichbare Anordnung in einem ähnlichen nationalen Fall möglich sein. Die Verordnung unterscheidet zudem Datenkategorien: Teilnehmerdaten und Daten zur reinen Nutzeridentifizierung werden anders behandelt als Verkehrs- und Inhaltsdaten.
Bei Verkehrs- und Inhaltsdaten greifen strengere Anforderungen. In bestimmten Fällen ist eine Vollstreckungsbehörde im anderen Mitgliedstaat zu benachrichtigen. Es gibt Ablehnungsgründe, etwa bei geschützten Privilegien, offenkundigen Grundrechtsverstößen, ne bis in idem oder bestimmten Fällen fehlender beiderseitiger Strafbarkeit. Anbieter und betroffene Personen haben zudem Rechtsbehelfe. Das Verfahren kann also schneller werden, aber es wird nicht voraussetzungslos.
Was Anbieter und Unternehmen prüfen müssen
Für Diensteanbieter wird der Rahmen vor allem operativ. Sie müssen wissen, welche Stelle Anordnungen annimmt, wer sie rechtlich prüft und welche Daten tatsächlich vorhanden sind. Die Benennung einer EU-Niederlassung oder eines gesetzlichen Vertreters ist dabei keine Nebensache. Sie entscheidet, wo eine Anordnung praktisch aufschlägt und wer fristgerecht reagieren muss.
Unternehmen, die selbst keine Ermittlungsadressaten sind, können trotzdem berührt werden, wenn ihre Provider Daten halten. Sinnvoll ist daher ein nüchterner Blick auf Datenflüsse: Welche Cloud-Dienste speichern Kommunikations-, Nutzer- oder Inhaltsdaten? Wo sitzen Anbieter und benannte Stellen? Wer dokumentiert Eingänge und Entscheidungen? Das sind keine neuen pauschalen gesetzlichen Pflichten für jedes Unternehmen, aber naheliegende Compliance-Fragen.
Was Betroffene wissen sollten
Für Nutzerinnen und Nutzer ist die wichtigste Abgrenzung: Direkte Adressierung bedeutet nicht direkter Vollzug ohne Prüfung. Behörden erhalten nicht automatisch Zugriff auf alle Cloud- oder Messenger-Daten. Auch folgt aus diesem Regelwerk keine allgemeine Pflicht für Anbieter, verschlüsselte Inhalte zu entschlüsseln.
Gleichzeitig wird der Zugriff auf elektronische Beweismittel in grenzüberschreitenden Verfahren planbarer. Der physische Speicherort der Daten ist nicht mehr der einzige praktische Faktor. Entscheidend wird, ob ein erfasster Dienst eine konkrete, zulässige Anordnung erhält und ob deren Voraussetzungen erfüllt sind. Für Betroffene bleiben die Datenkategorie, mögliche Benachrichtigung und Rechtsbehelfe deshalb praktisch relevant.
Meine Einschätzung
Die e-Evidence-Verordnung ist kein Freibrief, aber ein Verfahrenswechsel. Früher bremsten klassische Rechtshilfewege grenzüberschreitende Datenanfragen oft stark aus. Der neue Rahmen verlagert mehr Druck auf Anbieter, weil Zustellung und Fristen näher an sie heranrücken. Das kann Ermittlungen beschleunigen und zugleich kleine sowie mittlere Dienste organisatorisch treffen.
Der 18. August 2026 markiert nicht den Beginn beliebiger Cloud-Abfragen, sondern den Start eines verbindlicheren, direkter adressierten EU-Verfahrens. Ob Daten herausgegeben werden, hängt weiterhin an rechtlichen Voraussetzungen. Wer nur auf die Acht-Stunden-Frist schaut, übersieht die Schutzkette. Wer nur auf die Schutzkette schaut, unterschätzt den neuen Zeitdruck.
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-08-19
FAQ
Können Ermittler seit dem 18. August 2026 auf alle Cloud-Daten zugreifen?
Nein. Die Verordnung erlaubt in bestimmten grenzüberschreitenden Fällen formale Anordnungen an Anbieter oder deren benannte EU-Stellen. Sie verlangt aber unter anderem Notwendigkeit, Verhältnismäßigkeit, nationale Vergleichbarkeit und Beachtung der Datenkategorie.
Ist eine Sicherungsanordnung dasselbe wie eine Herausgabe?
Nein. Eine Preservation Order soll konkrete Daten vorübergehend sichern. Die Herausgabe folgt nicht automatisch daraus, sondern braucht einen vorgesehenen Herausgabeweg, etwa eine European Production Order oder ein anderes zulässiges Verfahren.
Gilt das dezentrale IT-System schon vollständig seit dem 18. August 2026?
Nein. Die Verordnung sieht eine Übergangsregel vor. Die Pflicht zur Nutzung des dezentralen IT-Systems für schriftliche Kommunikation beginnt nicht automatisch am ersten Anwendbarkeitstag.
Quellen und weiterführende Informationen
- European Commission: E-evidence
- EUR-Lex: Regulation (EU) 2023/1543 on European Production Orders and European Preservation Orders for electronic evidence
- EUR-Lex: Directive (EU) 2023/1544 on designated establishments and legal representatives for gathering electronic evidence
- Digital Watch Observatory: EU e-Evidence Regulation becomes applicable
- A&O Shearman: EU E-Evidence Regulation: What Businesses Must Know
