Hvad der ændrede sig den 18. august
Forordning (EU) 2023/1543 er direkte gældende i hele Den Europæiske Union siden 18. august 2026 og indfører et retligt instrument kendt som den europæiske editionskendelse. En domstol i en medlemsstat kan nu tvinge en tjenesteudbyder, der er etableret i en anden medlemsstat, til at udlevere abonnent-, trafik- eller indholdsdata, uden først at skulle sende anmodningen gennem udbyderens hjemland.
Netop det sidste punkt er den strukturelle ændring. Under ordningen for gensidig retshjælp, som denne forordning erstatter, måtte en fransk anklager, der ønskede data fra et selskab stiftet i Irland, bede de irske myndigheder handle på sine vegne, en proces der kunne tage måneder. Med den europæiske editionskendelse kan den franske myndighed sende kendelsen direkte til den irske udbyder, som er retligt forpligtet til at svare direkte. Det tilhørende direktiv, 2023/1544, skulle være gennemført i national ret i hver medlemsstat senest den 18. februar 2026, seks måneder før selve forordningen trådte i kraft, så nationale domstole og udbydere ville have en fungerende mekanisme på anvendelsesdagen.
8-timers-fristen forklaret
Der gælder to frister, og afstanden mellem dem udgør hele den praktiske udfordring. I standardproceduren har en tjenesteudbyder, der modtager en europæisk editionskendelse, 10 dage til at efterkomme den. I hasteproceduren, forbeholdt sager med overhængende fare for liv, fysisk sikkerhed eller kritisk infrastruktur, skrumper dette vindue til 8 timer.
| Element | Detalje |
|---|---|
| Standardfrist for svar | 10 dage |
| Hastefrist | 8 timer |
| Maksimal bøde ved manglende overholdelse | Op til 2 procent af global årsomsætning |
| Medlemsstater klar til at bruge eller modtage kendelser ved lanceringen | 4 ud af 27 (Kroatien, Italien, Litauen, Slovakiet) |
| Medlemsstater i traktatbrudssag | 22 |
En frist på 8 timer levner ikke tid til at indkalde ekstern juridisk rådgivning, eskalere sagen gennem en flerlaget juridisk afdeling eller vente på, at en compliance-ansvarlig vender tilbage fra weekend. En udbyder har brug for en udpeget juridisk repræsentant og en færdigbygget eskaleringsvej, før kendelsen ankommer, for det at bygge denne vej, efter at uret er begyndt at løbe, forbruger uret selv. Bøden på op til 2 procent af den globale omsætning gælder for udbyderen uanset dennes størrelse, så eksponeringen vokser med omsætningen, ikke med modenheden af udbyderens juridiske funktion.
Hvorfor det meste af EU ikke er klar
Kun fire medlemsstater, Kroatien, Italien, Litauen og Slovakiet, havde på forordningens anvendelsesdato vedtaget den nationale gennemførelseslovgivning, der kræves for reelt at udstede eller modtage europæiske editionskendelser. De øvrige 23 falder i to grupper: Danmark, der står helt uden for denne ramme på grund af sit stående forbehold over for EU's foranstaltninger inden for området med frihed, sikkerhed og retfærdighed, og de resterende medlemsstater, der ganske enkelt ikke var færdige med at gennemføre direktiv 2023/1544 inden fristen den 18. februar 2026.
EU-Kommissionen indledte traktatbrudssager mod 22 medlemsstater den 27. marts 2026 for ikke at have gennemført direktivet rettidigt. Det er ikke en teknisk detalje gemt i et sagsdokument; det betyder, at domstolene og retshåndhævende myndigheder i disse 22 lande mangler en klar national procedure for at udstede en europæisk editionskendelse til en udbyder andetsteds i EU, og at udbydere etableret i disse lande mangler en klar national procedure for at modtage og besvare en sådan. Forordningen selv er direkte gældende og venter ikke på national gennemførelse for at få retsvirkning, så forpligtelsen findes allerede i loven, mens de fleste medlemsstater stadig er ved at opbygge det administrative apparat til at udføre den.
Hvad dette betyder for et forhold til en EU-baseret udbyder
En antagelse, det er værd at opgive, er, at det at hoste data inden for EU, eller kun at indgå aftaler med EU-baserede udbydere, fjerner eksponeringen for grænseoverskridende retlige anmodninger. Under denne ramme sker det stik modsatte. Fordi enhver EU-domstol nu kan udstede en europæisk editionskendelse til enhver EU-baseret udbyder, har en virksomhed, hvis SaaS-platform, cloudvært, lønbehandler eller kommunikationsværktøj er stiftet i en anden medlemsstat end dens egen, fået tilføjet en ny kategori af retlig anmodningsflade, en der i hastesager kommer med et 8-timers ur og en bøde på 2 procent af omsætningen for den udbyder, der overskrider fristen.
Det praktiske svar er på forhånd at vide, hvor hver udbyder er retligt etableret, om denne udbyder har et udpeget kontaktpunkt for europæiske editionskendelser, og hvordan udbyderens egen 8-timers eskaleringsplan ser ud, for en kunde, der er afhængig af en udbyders data, har en direkte interesse i, hvor hurtigt og omhyggeligt denne udbyder kan svare. Da 22 ud af 27 medlemsstater stadig er midt i traktatbrudssager om deres egen gennemførelse, gør det at stille disse spørgsmål til en udbyder nu, i stedet for efter at en kendelse er ankommet, forskellen mellem en dokumenteret beredskabsplan og en improviseret en.
Læs videre: Apples sporings-prompt får en firemåneders frist | En algoritme fyrede chauffører. Uber betaler 825 millioner.
