Discord, spilkonsoller og onlinespil bruges til langt mere end spil. Der chattes, handles, organiseres fællesskaber og drives små virksomheder. Derfor dukker beskeder og kontodata fra disse platforme op i civile sager: i sager om samvær, hvor et barns kontakt med voksne er et tema, i sager om chikane, i tvister om handel med spilgenstande eller konti og i tvister mellem dem, der driver et fællesskab.
Platformene adskiller sig fra almindelige beskedtjenester på nogle punkter, som har betydning for sikringen. Denne artikel gennemgår dem og peger på de spørgsmål, advokaten bør stille klienten tidligt i forløbet.
Hvordan Discord er bygget op
Discord er organiseret i servere med kanaler og i direkte beskeder mellem brugere. Nogle forhold er vigtige for bevisarbejdet:
- Servere og kanaler ejes af andre. Den, der har oprettet serveren, og de moderatorer, der har fået rettigheder, kan slette kanaler, beskeder og hele serveren. Klienten har ikke kontrol over det.
- Beskeder kan redigeres og slettes. Afsenderen kan ændre eller fjerne egne beskeder, og moderatorer kan fjerne andres.
- Brugernavn og visningsnavn kan ændres. En bruger kan skifte navn, og samme person kan optræde med forskellige navne på forskellige servere. Hver konto har dog et fast, entydigt bruger-id, som ikke ændres.
- Tale og video er flygtigt. Samtaler i talekanaler gemmes som udgangspunkt ikke af platformen.
Det betyder, at materiale på Discord kan forsvinde hurtigt og uden klientens medvirken. → Redigerede og slettede opslag på sociale medier
Sikring af Discord-indhold
Skærmbilleder er det mest almindelige, men de viser kun det synlige visningsnavn og ikke bruger-id’et. Bedre sikring omfatter:
- Bruger-id’er. Discord har en udviklerindstilling, der gør det muligt at kopiere bruger-id, server-id og besked-id. Disse id’er bør noteres for de centrale konti og beskeder.
- Beskedlinks. Hver besked har et link, der indeholder server-, kanal- og besked-id. Linket kan bruges til at identificere beskeden præcist.
- Fuld sammenhæng. Hele tråden eller kanalens relevante periode sikres, ikke kun enkelte beskeder.
- Kontoens dataeksport. Klienten kan anmode om en eksport af egne data. Den indeholder typisk klientens egne beskeder, men ikke nødvendigvis andres beskeder i fælles kanaler. → “Download dine data”: platformseksport som alternativ til edition
Indsamlingen skal holde sig inden for det, klienten har adgang til som almindelig bruger. Værktøjer, der automatisk henter indhold i strid med platformens vilkår, kan give problemer.
Spilplatforme og konsoller
Spilkonsoller og spilplatforme har ofte både en chatfunktion og en købshistorik. Hvor meget der gemmes, varierer meget:
- Chat i spil gemmes ofte kun kortvarigt eller slet ikke hos brugeren. Det, klienten ikke har sikret med det samme, er ofte væk.
- Venneliste og beskeder på platformen kan være tilgængelige i kontoen i længere tid.
- Købshistorik og transaktioner gemmes typisk længe og kan dokumentere handler, betalinger og overførsler af genstande.
- Forældrekontrol på konsoller kan registrere spilletid og kontakter. → Forældrekontrol og familiedeling i forældreansvarssager
Det er værd at undersøge, hvilke data den konkrete platform tilbyder i sin eksport, før der satses på edition.
Hvem står bag kontoen?
Kontoer på Discord og spilplatforme er ofte anonyme eller bruger kaldenavne. At knytte en konto til en bestemt person kræver typisk flere spor:
- sammenfald mellem kontoens bruger-id og konti på andre platforme,
- oplysninger i beskederne, der peger på en bestemt person,
- forbundne konti, som mange brugere viser på deres profil,
- tidspunkter for aktivitet sammenholdt med andre kendte oplysninger.
Delte konti er almindelige, særligt i familier og blandt søskende, hvor flere spiller på samme konsol eller konto. Det er et oplagt modargument. → Hvem skrev beskeden? Delte telefoner, konti og computere
Udbyderne er ofte udenlandske og udleverer typisk ikke indhold til brug i en dansk civil sag. → Hvorfor Meta, Google og Apple ikke udleverer beskedindhold
Handel med spilgenstande og konti
Tvister om handel med spilgenstande, valuta i spil eller hele konti handler ofte om, hvorvidt en genstand blev leveret, og om betalingen blev gennemført. Beviserne er typisk:
- beskeder om aftalen, ofte på Discord eller en anden chat,
- handelslogs eller transaktionshistorik på spilplatformen,
- betalinger via mobilbetaling, bank eller betalingstjenester.
Mange platforme forbyder handel med konti i deres vilkår. Det kan betyde, at kontoen lukkes, og at data forsvinder, når platformen opdager handlen. Det taler for at sikre data hurtigt.
Serverens egne logs
Mange Discord-servere bruger moderationsbots, der skriver hændelser til en særlig logkanal. Det kan være slettede og redigerede beskeder, brugere, der kommer og går, og navneskift. Serveren har desuden en revisionslog over administrative handlinger, som ejeren og visse moderatorer kan se.
Disse logs kan være værdifulde, fordi de kan vise indhold, som er slettet i selve kanalen. Men de ligger hos den, der driver serveren, og ikke hos klienten. Er klienten selv ejer eller moderator, bør logkanaler og revisionslog sikres tidligt. Er de hos en anden, kan det være relevant at bede om bevarelse, før de ryddes. En bot gemmer kun det, den er sat op til, og dens log kan være redigeret af den, der har rettighederne.
Når fællesskabet er en forretning
Nogle Discord-servere og spilfællesskaber drives som en forretning med betalte medlemskaber, sponsorater eller salg af ydelser. Tvister kan opstå mellem dem, der har bygget fællesskabet op, fx om hvem der ejer serveren, medlemslisten eller indtægterne. Her er serverens ejerskab, tildelte roller og historikken over rettigheder centrale. Det bør sikres, hvem der står som ejer, hvem der har administratorrettigheder, og hvornår rettighederne er ændret. Betalingsdata ligger typisk hos en betalingsudbyder og skal sikres der.
Hvad en IT-sagkyndig kan undersøge, og hvad der ikke kan konkluderes
Med klientens adgang og dataeksport kan en IT-sagkyndig typisk:
- aflæse oprettelsestidspunktet ud fra et id. Discords id’er indeholder et indbygget tidsstempel for, hvornår kontoen, serveren eller beskeden blev oprettet, og det kan bruges til at kontrollere en påstået dato,
- sammenholde bruger-id’er på tværs af skærmbilleder, eksport og logkanaler,
- gennemgå eksportens filer og omregne tidspunkter til dansk tid,
- undersøge, om skærmbillederne passer med de id’er og links, der er noteret.
Det kan derimod ikke konkluderes, hvem der sad ved tastaturet, alene fordi en konto var aktiv. Det kan heller ikke udledes af manglende indhold, at det aldrig har eksisteret, når både afsendere og moderatorer kan slette. Og en bots log er kun så pålidelig som den opsætning og de rettigheder, den har haft. Disse forbehold bør fremgå af en erklæring, så den ikke læses som mere, end den kan bære.
Typiske fejl
- At sikre skærmbilleder uden bruger-id’er.
- At gå ud fra, at Discord-indhold er der i morgen.
- At sikre enkelte beskeder uden kanalens sammenhæng.
- At overse, at flere personer kan bruge samme konsol eller konto.
- At forvente, at platformen udleverer beskeder til en civil sag.
Tjekliste
- ☐ Bruger-id’er og beskedlinks er noteret for centrale konti og beskeder
- ☐ Hele relevante tråde og kanaler er sikret
- ☐ Klientens dataeksport er bestilt og sikret med hashværdi
- ☐ Købs- og transaktionshistorik er sikret
- ☐ Mulig deling af konto eller konsol er afklaret med klienten
- ☐ Sporene til identitet er vurderet hver for sig
→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT
