Het Belgisch kader voor elektronisch bewijsmateriaal in 2026 (Timelex)

Auteurs: Lotte De Graeve & Pedro Demolder (Timelex)

Een nieuw Belgisch wetsontwerp en uitvoerend koninklijk besluit werken zich door het wetgevende proces, en het EU-pakket inzake elektronisch bewijsmateriaal treedt in werking. Openbare aanbieders van elektronische-communicatiediensten die in België actief zijn, zijn al geruime tijd onderworpen aan twee samenhangende maar van elkaar te onderscheiden verplichtingen krachtens de Wet Elektronische Communicatie van 13 juni 2005 (WEC):

(i) de materiële samenwerkingsplicht: op verzoek van bevoegde autoriteiten elektronisch bewijsmateriaal verstrekken of bevriezen, en

(ii) de structurele verplichting: een Justice Coordination Cell (JCC) oprichten en in stand houden om die samenwerking te kanaliseren.

Dit artikel geeft een overzicht van het bestaande JCC-kader en biedt een actualisering van de e-evidencewetgeving die dat kader zal wijzigen en uitbreiden tot dienstverleners die voorheen niet aan deze verplichtingen waren onderworpen.

HET BESTAANDE KADER

WIE MOET SAMENWERKEN?

Krachtens de WEC zijn operatoren verplicht te reageren op verzoeken van bevoegde autoriteiten om elektronische-communicatiegegevens te verstrekken of te bevriezen. Of het nu gaat om het identificeren van een abonnee, het reconstrueren van een route, of het verkrijgen van verkeersgegevens: de operator moet reageren, en wel via zijn JCC. Operatoren zijn gedefinieerd in artikel 2, 11° WEC als elke persoon of onderneming die aanbiedt:

(i) een openbaar elektronisch-communicatienetwerk (PECN) of

(ii) een voor het publiek beschikbare elektronische-communicatiedienst (PECS).

Particuliere netwerken en diensten vallen buiten het toepassingsgebied van de samenwerkingsplicht.

Operatoren kunnen worden onderverdeeld in drie categorieën, elk actief op een andere laag van de communicatieketen:

• Mobiele netwerkoperatoren (MNO’s): onafhankelijke operatoren die een volledige telecominfrastructuur bezitten (Proximus, Orange en Telenet zijn Belgische voorbeelden). Omdat zij de fysieke infrastructuur beheren, beschikken MNO’s over het breedste gamma aan gegevens: van identificatiegegevens van abonnees tot verkeersgegevens en real-time lokalisatie.
• Mobiele virtuele netwerkoperatoren (MVNO’s): operatoren die geen eigen radio-infrastructuur bezitten en in plaats daarvan gebruikmaken van de netwerken van MNO’s op grond van commerciële toegangsovereenkomsten (bv. Lyca Mobile, Mobile Vikings, VOO). Hun gegevenstoegang is beperkter, wat hun positie in de keten weerspiegelt.
• Over-the-Top-operatoren (OTT’s)/Online dienstverleners (OSP’s): operatoren die diensten aanbieden via het openbare internet, zonder een eigen netwerk te exploiteren (bv. Telegram, Meta, Microsoft). Onder het evoluerende EU-kader zullen zij het voornaamste doelwit zijn van de e-evidenceinstrumenten die in deel B worden besproken.

WIE ZIJN DE VERZOEKENDE AUTORITEITEN?

De samenwerkingsplicht is niet beperkt tot één autoriteit, maar omvat een verplichting voor operatoren om samen te werken met een reeks autoriteiten. De WEC, zoals geïnterpreteerd door een ministeriële omzendbrief, identificeert de volgende autoriteiten die gerechtigd zijn gegevens op te vragen:

• de gerechtelijke autoriteiten,
• de inlichtingen- en veiligheidsdiensten,
• de cel Vermiste Personen van de Federale Politie,
• de FSMA,
• de Belgische Mededingingsautoriteit,
• het CCB,
• de inspectiediensten van de FOD Economie, en
• voor identificatiegegevens uitsluitend: de FOD Volksgezondheid en de Ombudsdienst voor Telecommunicatie.

Hoewel alle genoemde autoriteiten bevoegd zijn gegevens op te vragen, verschilt de omvang van de gegevens die elke autoriteit kan verkrijgen. In het algemeen hebben de gerechtelijke en de inlichtingen- en veiligheidsdiensten recht op een ruimer gegevensgamma.

WAT IS DE JUSTICE COORDINATION CELL?

De Justice Coordination Cell (JCC) is een verplicht in te richten afdeling die elke operator moet oprichten om te reageren op verzoeken van autoriteiten om elektronische-communicatiegegevens. Om ervoor te zorgen dat zij hun taken naar behoren kunnen vervullen, legt de WEC een aantal verplichte vereisten op. De JCC moet:

• uitsluitend bestaan uit personen die een gunstig veiligheidsadvies hebben ontvangen, afgegeven zonder administratieve of individuele waarschuwing en niet het voorwerp van een ministeriële weigering van de Minister van Justitie. Het verkrijgen van deze machtiging kost tijd en mag bij de planning niet worden vergeten,
• een interne procedure opstellen en in stand houden die regelt hoe officiële verzoeken worden behandeld, en op verzoek statistische gegevens aan het BIPT verstrekken, waaronder het aantal ontvangen verzoeken, de ingeroepen rechtsgrond en de door de JCC ondernomen actie,
• ervoor zorgen dat alle verzoeken en bijbehorende informatie strikt vertrouwelijk worden behandeld. Alleen leden van de JCC mogen op verzoeken antwoorden en zij zijn gebonden door een beroepsgeheim.

Operatoren moeten ook een persoon aanstellen die verantwoordelijk is voor de bescherming van persoonsgegevens, een rol die los staat van die van de DPO, om toe te zien op de rechtmatige behandeling van verzoeken. Operatoren mogen een gezamenlijke JCC oprichten met andere operatoren of JCC-functies uitbesteden, mits aan de structurele en machtigingsvereisten is voldaan. De JCC moet in België gevestigd zijn; niet-Belgisch personeel is in de praktijk problematisch, aangezien leden toch een Belgische veiligheidsmachtiging nodig hebben.

WELKE GEGEVENS MOETEN WORDEN BEWAARD EN GEDURENDE WELKE PERIODE?

De samenwerkingsplicht staat niet op zichzelf. Zij gaat gepaard met een bewaarplicht: operatoren moeten bepaalde categorieën elektronische-communicatiegegevens bewaren zodat zij op verzoeken van autoriteiten kunnen reageren.

De gegevenscategorieën die moeten worden bewaard, zijn vastgesteld in de artikelen 122 tot 127 WEC. De wetgeving heeft het voorwerp uitgemaakt van toetsing door het Belgisch Grondwettelijk Hof en is een voorbeeld bij uitstek van voortschrijdende codificatie. Zij werd meermaals gewijzigd, wat heeft geleid tot een onoverzichtelijk samenraapsel van gegevens, bewaartermijnen en operators die verantwoordelijk zijn voor bepaalde gegevenssets. De gegevens kunnen globaal worden ingedeeld in drie functionele lagen, vanuit de invalshoek van het Wetboek van Strafvordering (Sv.).

Bron: Timelex