Ansættelsesret og digitale beviser

Ansættelsessager er blandt de sager, hvor digitale beviser fylder mest. Næsten alt, en medarbejder gør, efterlader spor: mails, chats, logins, filadgange, opslag i fagsystemer, kalenderaftaler, GPS-positioner og adgangskort. Samtidig er arbejdsforholdet et af de steder, hvor grænsen mellem arbejdsgiverens legitime kontrol og medarbejderens privatliv er tydeligst, og hvor bevisernes tilblivelse derfor ofte bliver et selvstændigt tema.

Denne side følger en typisk ansættelsessag fra den første mistanke eller fratrædelse til hovedforhandlingen. Den er skrevet til advokaten, uanset om klienten er arbejdsgiveren eller medarbejderen, og den viser i hver fase, hvad der er værd at tænke på fra IT-siden, og hvor der er mere at læse.

Fase 1: Mistanken opstår, eller medarbejderen fratræder

De fleste ansættelsessager med digitale beviser begynder på en af to måder. Enten opstår der en mistanke, mens medarbejderen stadig er ansat, eller også fratræder medarbejderen, og først bagefter viser det sig, at kunder, filer eller kolleger følger med.

I begge situationer er de første dage afgørende. Arbejdsgiverens IT-afdeling eller IT-leverandør vil ofte gå i gang med rutiner, der er helt rimelige i hverdagen, men som kan ødelægge beviser: Brugerkontoen lukkes, postkassen slettes efter en standardperiode, computeren geninstalleres og gives til en ny medarbejder, og firmatelefonen nulstilles. Det første råd til en arbejdsgiverklient er derfor næsten altid at stoppe disse rutiner for den konkrete medarbejder, indtil det er afklaret, hvad der skal sikres.

Bevarelsespligt og litigation hold Hvornår pligten til at bevare data opstår, og hvordan den omsættes til praksis.
Fjernsletning af firmatelefonen Hvornår en fjernsletning er rutine, og hvornår den kan blive set som bevisforspildelse.
Beslutningstræ: sikre nu eller vente En struktureret vej gennem spørgsmålet om timing.
Tidsfrister og hastesager Hvad der skal ske inden for det første døgn, den første uge og den første måned.
Fratrådt medarbejder har taget data Bevisvejen fra mistanke til forbud, bevissikring eller retssag.

For advokaten for medarbejderen gælder det modsatte billede. Medarbejderen har typisk ikke adgang til arbejdsgiverens systemer efter fratrædelsen, og det, der ligger på medarbejderens egen telefon, er måske det eneste, klienten selv råder over. Det er værd at sikre det tidligt, før beskeder slettes automatisk, eller telefonen udskiftes.

Fase 2: Det første klientmøde

Ved det første møde er formålet at få overblik over, hvilke data der findes, hvor de ligger, og hvem der har adgang. I en ansættelsessag er det typisk mailsystem, fildeling, chatværktøjer, CRM, fagsystemer, mobiltelefoner, adgangskontrol og eventuelt køretøjer. Mange af systemerne drives af eksterne leverandører med egne opbevaringsperioder.

Det er også her, det skal afklares, om nogen allerede har kigget i data. Har lederen åbnet medarbejderens postkasse? Har en kollega taget skærmbilleder af en chat? Har IT-afdelingen kørt søgninger? Det er ikke nødvendigvis forkert, men det skal kunne forklares, og det kan påvirke, hvordan materialet senere bliver vurderet.

Tjekliste til det første klientmøde Spørgsmålene, der giver overblik over datakilderne.
Skabelon: datakort Et skema til at kortlægge systemer, ejere og opbevaring.
Klienten har selv sikret beviserne Sådan vurderes det materiale, klienten kommer med.
Tjekliste: konkurrenceklausulsag Konkret tjekliste, når sagen drejer sig om kunder og konkurrence.

Fase 3: Grænsen for arbejdsgiverens kontrol

Inden der undersøges noget, skal det afklares, hvad arbejdsgiveren må se. Arbejdscomputere og firmatelefoner indeholder næsten altid private data, og medarbejderen kan have brugt private konti på arbejdsudstyret. Hvis undersøgelsen går for vidt, kan den føre til indsigelser mod bevisets anvendelse og i værste fald til modkrav.

Fra IT-siden er der metoder til at afgrænse en gennemgang, så private mapper, private konti og åbenlyst private filer holdes ude, og så det kan dokumenteres bagefter, hvad der er set, og hvad der ikke er. Det er en del af bevisets troværdighed, ikke kun et persondataspørgsmål.

Private data på arbejdsudstyr Adskillelse af private og arbejdsrelaterede data før undersøgelsen.
Arbejdsgiverens kontrol som bevis De indsigelser, lønmodtageren typisk rejser.
Ulovligt tilvejebragte beviser Hvordan civile domstole generelt forholder sig.
GDPR og bevisførelse Sikring og gennemgang inden for persondatareglerne.
IT-undersøgelser og interne undersøgelser Mandat, orientering, afgrænsning og dokumentation.
Medarbejderen har lagt data i en AI-tjeneste Når fortrolige oplysninger er havnet uden for virksomheden.

Hvis det er medarbejderen, der har sikret beviser, rejser det lignende spørgsmål fra den anden side. Har medarbejderen optaget en samtale med sin leder, videresendt mails til sin private konto eller taget skærmbilleder af interne systemer, skal det vurderes, hvordan materialet er fremkommet, og om det kan bruges.

Må man optage sin chef? Optagelser i ansættelsessager.
Lydoptagelser som bevis Den generelle vurdering af optagelser.
Klienten har været inde i modpartens konto Når klienten har skaffet sig adgang på egen hånd.

Fase 4: Sikringen

Når det er afklaret, hvad der må undersøges, skal data sikres på en måde, der kan forklares i retten. Det betyder kopier, der kan kontrolleres mod originalen, en log over, hvem der har gjort hvad, og en beskrivelse af, hvad der er sikret, og hvad der ikke er. I mange ansættelsessager drejer det sig om postkasse og fildeling i Microsoft 365 eller Google Workspace, en eller flere telefoner og en bærbar computer.

Er data allerede slettet, er det ikke nødvendigvis tabt. Cloudtjenester har ofte tilbageholdelsesperioder, og der kan ligge spor i backup, i synkroniserede enheder eller hos modtagerne af mails. Spørgsmålet er, hvor hurtigt det sker.

Slettet mail i Microsoft 365 Hvad der stadig kan genskabes.
Slettede data og bevisforspildelse Når data er væk, og hvem der bærer risikoen.
Forsvindende beskeder Når auto-sletning er slået til.
Advokatkontorets håndtering af bevismateriale Sådan opbevares materialet, når det er modtaget.

Fase 5: Hvad beviserne skal vise, sagstype for sagstype

Ansættelsessager er ikke én sagstype. Bevistemaet og dermed de relevante datakilder skifter efter, hvad tvisten handler om.

Konkurrence, kunder og illoyalitet

Når en medarbejder er gået til en konkurrent eller har startet egen virksomhed, handler sagen om, hvad medarbejderen tog med, og hvem der kontaktede hvem. De relevante spor er typisk filkopiering til USB eller privat cloud, videresendelse af mails, eksport fra CRM og kontakt med kunder fra private kanaler. Ved illoyalitet under ansættelsen kommer bijob og forberedelse af konkurrerende virksomhed til, hvor domæneregistreringer, selskabsoplysninger og kalenderaftaler kan indgå.

Konkurrenceklausuler Hvad retten typisk efterspørger.
Illoyalitet under ansættelsen Bijob og konkurrerende virksomhed.
Forretningshemmeligheder Bevis for, at virksomheden faktisk beskyttede oplysningerne.
Opgørelse af tab ved datatyveri Når kravet skal gøres op.
Forbud og påbud Hvad der kan sikres og fremlægges på få dage.

Bortvisning og misligholdelse

En bortvisning, der bygger på logs, mails eller filer, står og falder med, om det digitale forløb kan forklares sikkert. Hvem var logget ind? Kunne andre have brugt kontoen? Er tidsstemplerne i den rigtige tidszone? Arbejdsgiveren skal kunne vise sammenhængen, og medarbejderens advokat skal kunne udfordre den.

Bortvisning på grundlag af digitale beviser Når bortvisningen bygger på systemspor.
Logdata fra fagsystemer Opslag og ændringer i journal- og sagssystemer.
Hvem skrev beskeden? Delte telefoner, konti og computere.
Sådan læser du en logfil Grundbegreberne for den, der skal læse loggen selv.

Krænkelser, chikane og forskelsbehandling

Sager om krænkelser bygger ofte på beskeder i chat, sms og sociale medier. Udfordringen er typisk, at kun udvalgte beskeder er fremlagt, eller at beskeder er redigeret eller slettet. I sager om forskelsbehandling i rekruttering kan ansøgersystemer og algoritmer blive centrale.

Krænkelser på arbejdspladsen Beskeder som bevis.
Udvalgte beskeder Når modparten kun fremlægger en del af samtalen.
Forskelsbehandling i rekruttering Ansøgersystemer og algoritmer.
Graviditet, barsel og opsigelse Hvornår vidste arbejdsgiveren det?

Arbejdstid, løn, bonus og provision

Tvister om overarbejde, løn og variable ydelser afgøres ofte på systemdata, der aldrig var tænkt som bevis: login-tider, adgangskort, takografer, salgsdata og CRM-registreringer. Data kan være mere præcise end vidneforklaringer, men de skal fortolkes rigtigt.

Arbejdstid og overarbejde Login, adgangskort og systemspor.
Adgangskontrol og nøglebrikker Hvem var i bygningen?
Takografdata Chaufførsager.
Bildata og flådestyring Kørsel og positioner.
Bonus og provision Salgsdata som bevis.
Agentur og provision ved ophør CRM-data som grundlag.
Platformsarbejdere Deaktivering og ratings.

Sygdom og fravær

Når arbejdsgiveren mener, at en sygemeldt medarbejder er aktiv på en måde, der ikke passer med sygemeldingen, er sociale medier og lokationsdata typiske beviser. Her er der særlig grund til forsigtighed, både med hvordan materialet er indsamlet, og med hvad det reelt viser.

Sygemeldt og aktiv på sociale medier Hvad opslag kan og ikke kan vise.
Lokationsdata Telefonens positioner som bevis.
Advokatens egen indsamling fra nettet Når advokaten selv sikrer opslag.

Whistleblowing og repressalier

I sager, hvor en medarbejder mener at være udsat for repressalier efter en indberetning, skal forløbet dokumenteres, samtidig med at fortroligheden omkring indberetningen respekteres. Tidspunkterne er ofte det centrale: hvornår blev indberetningen kendt, og hvornår blev beslutningerne truffet.

Whistleblowersager Dokumentation og beskyttelse.
Kalenderen som bevis Møder og beslutninger i tid.
Versionshistorik Hvornår blev et dokument ændret?

Fase 6: Før stævning og under forhandling

Mange ansættelsessager forliges. Sikrede digitale beviser gør det lettere at vurdere sagens styrke realistisk og at forhandle ud fra et fælles faktum. Inden stævning skal det også overvejes, om sikringen bør ske, før modparten bliver opmærksom på sagen.

Hvis medarbejderen har data, der tilhører arbejdsgiveren, kan et forlig med fordel indeholde en aftale om sletning og tilbagelevering, og om hvordan det dokumenteres.

Er beviserne stærke nok? Vurdering før sagsanlæg.
Bevissikring før stævning Timing og risikoen for at advare modparten.
Bevissikring uden retssag Forhandling, forlig og mediation.
Skabelon: forligsklausul om data Formulering af sletning og tilbagelevering.
Sletning og tilbagelevering Hvordan det gennemføres og dokumenteres.
Indsigtsanmodning Når medarbejderen beder om indsigt som led i tvisten.

Fase 7: Retssagen

Under selve sagen handler det om at få de rigtige data frem, præsentere dem forståeligt og angribe modpartens materiale, hvor der er grund til det. Mange ansættelsessager behandles ved de almindelige domstole, men overenskomstdækkede tvister kan gå til faglig voldgift, hvor processen er en anden.

Edition og modpartens data

Arbejdsgiveren sidder ofte på de data, der kan understøtte medarbejderens krav, og omvendt kan medarbejderens private telefon indeholde det, arbejdsgiveren har brug for. Begæringer om edition skal være præcise om systemer, perioder og søgeord, ellers bliver de enten afvist eller giver uoverskuelige mængder.

Editionsbegæring set fra IT-siden Hvad begæringen skal indeholde.
Skabelon: editionsbegæring En skabelon om mails og logdata.
Edition mod egen klient Når modparten begærer edition mod din klient.
Opfordring og processuel skadevirkning Når modparten ikke vil fremlægge data.
Søgeord og afgrænsning Aftaler med modparten.

Skøn og sagkyndig bistand

Er der tvist om, hvad logs eller filspor viser, kan en partsindhentet erklæring eller et syn og skøn være vejen. Valget afhænger af, hvor meget sagen drejer sig om tekniske spørgsmål, og hvor sikker man skal være på, at retten lægger vægt på vurderingen.

Partsindhentet erklæring eller skønserklæring? Fordele og ulemper.
Syn og skøn i IT-sager Gode og dårlige spørgsmål.
Beslutningstræ: bevisvej Erklæring, skøn, edition eller fogedretlig bevissikring.

Fremlæggelse og hovedforhandling

En tidslinje over loginforløb, filkopiering og kontakt med kunder er ofte det mest overbevisende bilag i en ansættelsessag, hvis den er bygget på verificerbare data og kan forklares af en, der kender materialet.

Tidslinjer som bevis Opbygning og angreb.
Bilagsekstrakt med mails og chats Hvordan materialet præsenteres.
Vidneforklaring fra IT-medarbejdere Når klientens egen IT-afdeling skal forklare.
Modparten fremlægger skærmbilleder Det skal du spørge om.
Faglig voldgift Digitale beviser i arbejdsretlige sager.

Efter dommen

Når sagen er afgjort, skal data ofte slettes eller tilbageleveres, og et eventuelt forbud skal kunne følges op. Klienten kan også have gavn af at indrette sig, så den næste sag bliver lettere: klare regler for arbejdsudstyr, opbevaringsperioder, der ikke automatisk sletter alt ved fratrædelse, og en fast procedure for, hvad der sker med en medarbejders konti og enheder.