Les Pays-Bas ont-ils une loi sur la conservation des données pour les hébergeurs ?

Qu'a décidé le tribunal néerlandais le 11 mars 2015 ?

Le juge des référés du tribunal de district de La Haye a mis hors vigueur la loi sur la conservation des données de télécommunications. Privacy First et six autres requérants avaient assigné l'État.

La loi obligeait les fournisseurs de services téléphoniques et internet à stocker les données de trafic et de localisation de chaque utilisateur. Les données de téléphonie étaient conservées 12 mois. Les données d'accès internet, d'email et de téléphonie par internet étaient conservées 6 mois.

Le juge a appliqué l'arrêt de la Cour de justice du 8 avril 2014, qui avait invalidé la directive européenne à l'origine de la loi. Trois défauts ont emporté la décision :

• Elle couvrait tout le monde, sans lien avec une criminalité grave.
• Les procureurs pouvaient accéder aux données sans contrôle préalable par un tribunal ou un organe indépendant. Le juge a estimé que le ministère public n'est pas un tel organe.
• Rien n'imposait que les données restent dans l'UE.

La décision de 2015 a supprimé l'obligation néerlandaise de conserver à l'avance les données de trafic télécom de tout le monde, et aucune loi ne l'a remplacée.

Où en est le projet de loi néerlandais 34537 ?

Le projet de loi 34537, « aanpassing bewaarplicht telecommunicatiegegevens », est arrivé à la Chambre des représentants le 12 septembre 2016. Il conserve les anciennes durées : 6 mois pour les données internet, 12 mois pour la téléphonie. Un procureur aurait besoin de l'accord d'un juge d'instruction (rechter-commissaris). Les fournisseurs devraient stocker et traiter les données dans l'UE.

Les députés ont déposé leur rapport écrit le 3 novembre 2016. La page de la Chambre, consultée le 1er novembre 2026, indique toujours que le projet de loi attend le mémoire en réponse du gouvernement. Le débat et le vote n'ont pas eu lieu.

La commission de la justice l'a déclaré controversé en 2017 et en 2021, puis a choisi de ne pas le faire le 19 juin 2025. On ne sait pas si le gouvernement va le relancer ou attendre les règles de l'UE.

Un hébergeur néerlandais doit-il conserver des logs ?

Aucune loi ne l'exige. Le projet de loi 34537 ne concernerait que les fournisseurs de réseaux et de services de télécommunications publics. Louer un serveur est un service d'hébergement.

Le droit de l'UE fixe aussi un plafond. La Cour de justice l'a établi dans La Quadrature du Net le 6 octobre 2020. Selon l'article 23, paragraphe 1, du GDPR, aucune loi nationale ne peut imposer aux fournisseurs de services d'hébergement de conserver les données personnelles de manière générale et indifférenciée. Cet arrêt s'impose aux Pays-Bas en tant qu'État membre de l'UE.

Beaucoup de résultats de recherche répondent à une autre question : combien de temps une entreprise doit conserver sa comptabilité. C'est du droit fiscal, pas des données de trafic.

Cette page explique le droit et la jurisprudence publiés ; elle ne constitue pas un conseil juridique.

Quelles ordonnances néerlandaises peuvent encore atteindre un hébergeur ?

Les ordonnances qui portent sur des données qu'un fournisseur détient déjà. Le Code de procédure pénale, dans sa version en vigueur depuis le 1er juillet 2026, donne aux procureurs et à la police ces outils :

• Article 126n : pour les infractions graves, un procureur peut ordonner à tout fournisseur d'un service de communication de fournir des données sur un utilisateur et son trafic. L'ordonnance porte sur les données détenues à ce moment, ou traitées sur les 3 mois suivants au maximum.
• Article 138g définit ce fournisseur au sens large. Il inclut quiconque traite ou stocke des données pour un tel service ou ses utilisateurs, si bien qu'un hébergeur peut recevoir l'ordonnance.
• Article 126na : pour toute infraction, un agent peut demander le nom, l'adresse, le numéro et le type de service d'un utilisateur.
• Article 126nd : un procureur peut ordonner à toute personne présumée avoir accès à des données stockées de les remettre.
• Article 126ni : un procureur peut ordonner que des données stockées soient conservées et disponibles pendant 90 jours au maximum lorsqu'elles risquent d'être perdues ou modifiées.

Une ordonnance néerlandaise peut geler ou copier ce qu'un hébergeur détient ; elle ne peut pas produire des enregistrements que l'hébergeur n'a jamais conservés.

Qu'est-ce qui change avec les règles européennes sur les preuves électroniques en 2026 ?

Le règlement (UE) 2023/1543 s'applique à partir du 18 août 2026. Une autorité judiciaire d'un État membre peut désormais ordonner à un fournisseur de services d'un autre État de produire ou de conserver des preuves électroniques.

Le règlement définit ces preuves comme les données stockées au moment où l'ordonnance est reçue. Il ne crée aucune obligation de collecter des données à l'avance.

• Les données d'abonné et les adresses IP nécessaires à l'identification d'un utilisateur peuvent être ordonnées pour toute infraction pénale.
• Les données de trafic et de contenu exigent une infraction punie d'au moins trois ans, ou une infraction figurant sur une liste commise au moyen d'un système d'information.
• Délais : 10 jours pour produire les données, ou 8 heures en cas d'urgence.

La manière dont le règlement atteint un fournisseur établi hors de l'UE est traitée sur la police peut-elle saisir mon serveur dans un autre pays.

Les Pays-Bas vont-ils rétablir la conservation des données ?

Aucune date n'existe. La page de la Commission européenne sur la conservation des données, consultée le 1er novembre 2026, indique qu'aucun cadre à l'échelle de l'UE n'est en place. La Commission a lancé une analyse d'impact sur de nouvelles règles européennes en mai 2025.

Une note d'information du Parlement européen de juillet 2025 indique que les Pays-Bas soutiennent un nouveau régime à l'échelle de l'UE, malgré l'inaction sur le plan national. Ni l'une ni l'autre ne donne de calendrier néerlandais.

Les limites judiciaires que toute nouvelle loi devra respecter, pays par pays, figurent sur quels pays européens ont encore des lois sur la conservation des données.

Que conserve Ravenquay à propos d'un serveur à Amsterdam ?

Uniquement ce que la facturation et l'exploitation du serveur exigent. Aucun journal : ni historique de connexion, ni historique de trafic, aucune adresse IP de visiteur ou de client, et aucune trace de la façon dont vous avez trouvé le site, hormis un code de parrainage si votre lien en contenait un. Nous ne gardons que ce qui est nécessaire à la facturation et au fonctionnement de votre serveur : le numéro de compte et un email si vous en ajoutez un ; chaque rechargement et chaque commande (montant, crypto, réseau, ID de transaction, date) ; et, pour chaque serveur, son nom, son offre, sa durée, sa localisation, son système, sa clé publique SSH, ses adresses IP et ses dates, ainsi que le mot de passe root temporaire que nous définissons lorsque vous n’avez fourni aucune clé, qui ne permet plus d’ouvrir le serveur dès que vous le changez. Nous n’avons aucune maîtrise sur l’équipement réseau du datacenter. Nous ne transmettons des données que sur ordre d’un tribunal panaméen.

Ravenquay appartient à DomaineGoat LLC, une société constituée au Panama qui ne répond que du droit panaméen. Le datacenter qui héberge chaque serveur fonctionne selon la loi de son propre pays. À Amsterdam, cela signifie que le droit néerlandais régit le datacenter, son réseau et son bâtiment.

Dans l'enquête de Ravenquay sur 34 hébergeurs de serveurs dédiés sur 30 October 2026, 19 proposaient des machines aux Pays-Bas : le plus grand nombre des quatre pays Ravenquay. Comparez avec les règles suisses sur la Suisse a-t-elle une loi de conservation des données pour les hébergeurs.