România ↔ UE · e-EvidenceOrdinul european de probe
Un furnizor român de servicii cloud primește pe 24 august 2026 un EPOC din Franța. Certificatul cere identitatea utilizatorului, IP-uri, metadate și conținutul mesajelor. Autoritatea indicată este un procuror, iar infracțiunea are maximul special de 2 ani. Utilizatorul locuiește în Belgia.
Un singur EPOC poate conține patru regimuri juridice diferite.
Deschide toate piesele. Nu răspunde „da/nu” la certificat înainte să separi categoriile de date, autoritatea emitentă, pragul infracțiunii și notificarea statului de executare.
Spune ce solicită de fapt certificatul.
Clasifică fiecare element conform definițiilor regulamentului; aceeași adresă IP poate avea alt regim dacă este cerută exclusiv pentru identificarea utilizatorului.
Testează fiecare categorie pe faptele certificatului.
Autoritatea este un procuror francez, fără validare judecătorească. EPOC indică o infracțiune cu maximul special de 2 ani și nu bifează nicio categorie exceptată.
Fixează patru reguli operaționale.
Certificatul nu invocă urgența, utilizatorul locuiește în Belgia, iar fapta este investigată în Franța. Decide ce se întâmplă cu păstrarea, termenul și notificarea.
Ce verifici înainte de transmiterea oricărei date?
Selectează patru elemente care permit un răspuns trasabil și compatibil cu Anexa III.
Alege ruta.
Ai tratat EPOC-ul pe categorii, nu ca pe o comandă monolitică.
Poziția defensabilă
Datele de abonat și datele cerute exclusiv pentru identificarea utilizatorului pot fi solicitate pentru orice infracțiune și pot proveni de la un procuror competent. Pentru trafic și conținut, însă, regulamentul cere un judecător/instanță/judecător de instrucție ori validarea de către o asemenea autoritate, iar în mod obișnuit infracțiunea trebuie să atingă pragul de maxim legal de cel puțin 3 ani sau să intre într-o categorie specială.
În dosarul dat, certificatul indică numai un procuror, maxim 2 ani și nicio excepție. Furnizorul trebuie totuși să păstreze, pe cât posibil, datele identificabile, să folosească mecanismul de clarificare/Anexa III pentru defecte și să respecte mecanismul de notificare către autoritatea de executare atunci când este incident pentru trafic/conținut. Termenul normal este de până la 10 zile, nu 8 ore, deoarece nu există urgență declarată.
