E-Evidence-overeenkomst tussen VK-VS van kracht
/Op 3 oktober 2022 is de Overeenkomst tussen de regering van het Verenigd Koninkrijk en de regering van de Verenigde Staten van Amerika betreffende de toegang tot elektronische gegevens voor de bestrijding van zware criminaliteit (Agreement between the Government of the United Kingdom and the Government of the United States of America on access to electronic data for the purpose of countering serious crime) in werking getreden. Kortweg, de UK-US Data Access Agreement (DAA). Voor zover te overzien is dit de eerste uitvoeringsovereenkomst in het kader van deel II van de Amerikaanse CLOUD Act, die de Britse autoriteiten in staat stelt rechtstreeks communicatiegegevens te ontvangen van Amerikaanse dienstverleners in plaats van verzoeken om wederzijdse rechtshulp in te dienen van regering tot regering.
De DAA verplicht elke partij ervoor te zorgen dat hun wetgeving een telecommunicatie-exploitant (telecommunications operator) toestaat rechtmatig te reageren op rechtstreekse verzoeken om onder de overeenkomst vallende gegevens van een relevante overheidsinstantie in het rechtsgebied van de andere partij. Zij vereist dat alle DAA-verzoeken in overeenstemming zijn met de bestaande nationale verplichtingen waaraan de verzoekende overheidsinstantie gebonden is.
De onder de overeenkomst vallende gegevens zijn de inhoud van een elektronische of draadcommunicatie; ten behoeve van een gebruiker opgeslagen of verwerkte computergegevens; verkeersgegevens of metadata betreffende een elektronische of draadcommunicatie of de opslag of verwerking van computergegevens ten behoeve van een gebruiker. In de overeenkomst wordt ook erkend dat verzoeken om abonneegegevens kunnen worden gedaan.
Verzoeken om gegevens kunnen krachtens de overeenkomst alleen worden gedaan ten behoeve van het voorkomen, opsporen, onderzoeken of vervolgen van een ernstig misdrijf (met inbegrip van terrorisme). Een ernstig misdrijf wordt gedefinieerd als een misdrijf dat kan leiden tot een vrijheidsstraf met een mogelijke maximumstraf van ten minste drie jaar. Andere beperkingen zijn
Het bevel moet gericht zijn op een specifieke rekening en een specifieke persoon, d.w.z. het moet specifiek zijn;
Wanneer het Verenigd Koninkrijk de overeenkomst gebruikt, kan het geen gedekte gegevens opvragen over een persoon uit de VS of een persoon die zich in de VS bevindt;
DAA-bevelen mogen niet worden gebruikt om inbreuk te maken op de vrijheid van meningsuiting of om personen te benadelen op grond van hun ras, geslacht, seksuele geaardheid, godsdienst, etnische afkomst of politieke overtuiging;
De DAA kan niet worden gebruikt voor bevelen namens een andere regering en het VK kan geen verzoek indienen namens de VS en omgekeerd. Indien de verzoekende partij de gegevens met een ander land of een internationale organisatie wil delen, moet toestemming van de andere partij worden verkregen. Voorts is er uit hoofde van de DAA geen verplichting om in het kader van de overeenkomst verkregen gegevens te delen met de andere partij of een derde partij;
Ingeval de van een Britse aanbieder van communicatiediensten verkregen gegevens bestemd zijn om te worden gebruikt als bewijs in een zaak die tot de doodstraf kan leiden, zullen de VS toestemming van het Verenigd Koninkrijk krijgen om deze gegevens als bewijs te gebruiken alvorens dit te doen.
De overeenkomst blijft vijf jaar van kracht en kan met wederzijdse instemming met vijf jaar (of een andere overeengekomen periode) worden verlengd. De overeenkomst voorziet ook in een wederzijdse periodieke evaluatie van de werking.
De overeenkomst is ondertekend op 3 oktober 2019. Mensenrechten- en burgerrechtenorganisaties probeerden te voorkomen dat het Amerikaanse Congres de overeenkomst zou goedkeuren. Zij bekritiseerden dat de DAA tekortschiet om robuuste rechtenbescherming te hebben opgenomen en zij uitten hun bezorgdheid dat de lage norm ervan als sjabloon kan dienen voor andere soortgelijke overeenkomsten waarover wordt onderhandeld, zoals de overeenkomst tussen de VS en Australië of de overeenkomst tussen de VS en de EU.
