...

Hvad er digital bevissikring?

Digital bevissikring er at sikre data fra computere, telefoner, mail, cloudtjenester og hjemmesider, så de kan bruges som bevis i en tvist. Det afgørende er ikke kun at gemme en kopi. Det er at gøre det på en måde, så ingen bagefter kan så tvivl om, at kopien er identisk med det oprindelige, og så det kan dokumenteres, hvem der har håndteret beviset fra start til slut.

Denne side forklarer, hvad digital bevissikring er, hvornår der er brug for det, hvordan det foregår, og hvad der adskiller et bevis, der holder, fra et, der ikke gør.

Kort fortalt

• Hvad: Sikring af digitale data, så de kan bruges som bevis.
• Hvornår: Når en tvist handler om noget, der er sket i mails, beskeder, filer, systemer eller på nettet.
• Hvorfor: Digitale data kan ændres eller slettes på sekunder, og modparten kan anfægte bevisets ægthed.
• Hvordan: Med en kopi, der kan bevises at være identisk med originalen, og med fuld dokumentation af forløbet.
• Hvem: Typisk en IT-sagkyndig, i samarbejde med en advokat.

Hvorfor digitale beviser er sårbare

Et papirdokument ændrer sig ikke, fordi man læser det. Det gør digitale data ofte. Når en fil åbnes, kan dens tidsstempler ændre sig. Når en computer startes, skriver styresystemet til disken. Når en telefon forbindes til nettet, kan beskeder blive synkroniseret, slettet eller erstattet. Og når en bruger slettes i Microsoft 365, forsvinder postkassen efter en periode.

Derfor er det i en digital sag ikke nok at "få fat i dataene". Det skal ske på en måde, der ikke ændrer dem, og som kan dokumenteres.

Hvornår er der brug for digital bevissikring?

Digital bevissikring bruges i civile sager og tvister, hvor beviset ligger digitalt. Typiske eksempler:

• En medarbejder er stoppet og har måske taget kunder, tilbud eller tegninger med sig. → Medarbejderen har taget data med
• En konkurrenceklausul er måske overtrådt. → Konkurrenceklausuler
• Forretningshemmeligheder er blevet delt med en konkurrent. → Forretningshemmeligheder
• Et IT-projekt er gået galt, og parterne er uenige om, hvad der blev leveret. → Tvister om IT-projekter
• Indhold, design eller produkter er kopieret på nettet. → Ulovlig kopiering
• Et konkursbo skal sikres, før data går tabt.
• En intern undersøgelse i en virksomhed skal dokumenteres.

Vi arbejder ikke med straffesager. Læs hvorfor.

Hvad kan sikres?

Stort set alt, der er gemt digitalt:

• Computere · Filer, dokumenter, browserhistorik, USB-spor, slettede filer
• Telefoner · SMS, iMessage, WhatsApp, billeder, opkaldslister, placeringsdata
• Mail og samarbejde · Microsoft 365, Exchange, Gmail, Teams, Slack
• Cloud · OneDrive, SharePoint, Google Drive, Dropbox, iCloud
• Nettet · Hjemmesider, webshops, sociale medier, annoncer
• Systemer · Logfiler, ERP, CRM, regnskab, backup

Se datakilderne for, hvordan hver kilde sikres.

Hvad gør et digitalt bevis troværdigt?

Tre ting går igen i alle sager:

1. Kopien er identisk med originalen

Ved en forensisk kopi beregnes en hashværdi: et digitalt fingeraftryk af dataene. Ændres blot ét tegn, bliver hashværdien en helt anden. Når hashværdien af kopien er den samme som af originalen, er det dokumenteret, at intet er ændret. → Hashværdier forklaret

2. Forløbet er dokumenteret

Det skal kunne vises, hvem der har haft beviset, hvornår og hvad der er gjort med det. Det kaldes kæden af ansvar (chain of custody). → Kæde af ansvar

3. Den, der sikrer, er uvildig og kan forklare

Det er ikke nok, at beviset er sikret korrekt. Det skal også kunne forklares for en dommer, en voldgiftsret eller modpartens advokat, af en person, der ikke selv har interesse i sagen.

Hvorfor et skærmbillede sjældent er nok

Et skærmbillede viser, hvad der stod på en skærm, men ikke hvor dataene kom fra, hvornår de blev skabt, eller om de er ændret. Modparten kan derfor nemt anfægte det. Et skærmbillede er bedre end ingenting, men det erstatter ikke en sikring. → Skærmbilleder som bevis

Sådan foregår en digital bevissikring

1. Afklaring: Hvad handler sagen om, og hvor ligger beviserne?
2. Afgrænsning: Hvilke enheder, konti og perioder er relevante? Det sparer tid og beskytter privatlivet.
3. Sikring: Forensiske kopier, eksport fra cloud og mail eller sikring af webindhold, med hashværdier.
4. Analyse: Søgning, gendannelse af slettede data og tidslinjer.
5. Rapport: En uvildig rapport, der forklarer metode og fund, så de kan bruges i sagen.

→ Sådan foregår det, trin for trin

Digital bevissikring, IT-forensic og eDiscovery

Ordene bruges ofte i flæng:

• Digital bevissikring er selve sikringen af data som bevis.
• IT-forensic (digital forensics) er den tekniske undersøgelse af dataene bagefter: hvad skete der, hvornår og af hvem.
• eDiscovery er at finde og udlevere relevante dokumenter i store datamængder, typisk i større retssager.

→ Forskellen forklaret

Hvad siger reglerne?

I civile sager er det som udgangspunkt parterne selv, der skal fremskaffe deres beviser. Retsplejeloven giver blandt andet mulighed for at få en part eller tredjemand til at fremlægge dokumenter (edition), for at få en uvildig skønsmand udmeldt (syn og skøn), og ved krænkelse af immaterielle rettigheder for at få fogedretten til at gennemføre en bevissikring hos modparten.

Samtidig skal bevissikringen overholde reglerne om persondata. En arbejdsgiver må ikke uden videre gennemgå en medarbejders private data. Derfor er afgrænsning en vigtig del af arbejdet.

Ofte stillede spørgsmål

Kan jeg ikke bare selv tage en kopi? Du kan gemme det, du kan se, og det er bedre end ingenting. Men en almindelig kopi ændrer ofte metadata og kan ikke bevises at være identisk med originalen. Se de første 24 timer for, hvad du selv kan gøre uden at skade beviset.

Kan slettede data findes igen? Ofte, men ikke altid. Det afhænger af enheden, hvor lang tid der er gået, og hvordan dataene er slettet. Jo hurtigere en enhed sikres, jo større er chancen.

Hvor lang tid tager det? Selve sikringen af en computer eller telefon tager typisk timer, ikke dage. Analysen og rapporten afhænger af sagens omfang.

Hvad koster det? Det afhænger af antallet af enheder og konti og af, hvor meget der skal analyseres. → Hvad koster digital bevissikring?

Tager I straffesager? Nej. Læs mere.