For advokatfuldmægtige: digitale beviser fra første dag

Som ny fuldmægtig møder du digitale beviser i næsten alle sagstyper: mails i en ansættelsessag, beskeder i en lejesag, logdata i en IT-leverancesag. Denne side er et sted at begynde. Den giver en læserækkefølge, de fejl, der går igen, og de IT-begreber, du får brug for først.

Læserækkefølge

Rækkefølgen følger sagens forløb. Læs de første fire, før du sidder med din første sag med digitale beviser. Resten kan du tage, når sagen kalder på dem.

Når sagen kommer ind

1. Tjekliste til det første møde med klienten: Hvilke spørgsmål du skal stille om data, udstyr og systemer, før noget går tabt.
2. Bevarelsespligt og litigation hold: Hvorfor automatisk sletning skal stoppes, og hvordan det dokumenteres.
3. Klienten har selv sikret beviserne: Hvordan skærmbilleder og videresendte mails fra klienten vurderes.
4. Tidsfrister og hastesager: Hvad der skal ske inden for det første døgn, den første uge og den første måned.

Når beviset skal skaffes

1. Editionsbegæring set fra IT-siden: Sådan beskrives data præcist nok til, at begæringen kan imødekommes og efterleves.
2. Syn og skøn i IT-sager: Gode og dårlige skønsspørgsmål.
3. Partsindhentet erklæring eller skønserklæring?: Forskellen og hvornår hver passer.
4. Fogedretlig bevissikring: Den IT-sagkyndiges rolle, når der skal sikres bevis hos modparten i immaterialretlige sager.

Når beviset skal bruges

1. Sådan læser du en IT-sagkyndig rapport: Ti spørgsmål, der skiller en stærk rapport fra en svag.
2. Fremlæggelse af digitale beviser: Formater og bilag.
3. Modparten fremlægger skærmbilleder: Hvad du skal spørge om.
4. Indsigelse mod et digitalt bevis’ ægthed: Hvornår og hvordan ægtheden kan anfægtes.
5. Opfordring og processuel skadevirkning ved digitale data: Når modparten ikke vil fremlægge.

Advokatens egen rolle

1. Advokatkontorets håndtering af digitalt bevismateriale: Opbevaring, overdragelse og kæde af ansvar på kontoret.
2. Metadata i advokatens egne dokumenter: Hvad der følger med, når du sender et dokument.

Typiske fejl

Fejlene her går igen i sager med digitale beviser. De fleste kan undgås med et par spørgsmål tidligt i sagen.

Data sikres for sent. Mails slettes efter en fast politik, en fratrådt medarbejders konto lukkes, et abonnement opsiges. Når sagen er klar til en editionsbegæring, er data væk. Spørg i det første møde, hvor data ligger, og om noget slettes automatisk.

Skærmbilleder i stedet for originaldata. Et skærmbillede viser, hvad der stod på skærmen, men ikke metadata, afsender eller om indholdet er redigeret. Sørg for, at originalerne også sikres, også selv om skærmbilledet er nok til bilagsekstrakten. → Skærmbillede i IT-ordbogen

Upræcise editionsbegæringer. “Alle mails om projektet” er svært at efterleve og let at afvise. Angiv konto, personer, periode og gerne søgeord. → Skabelon: editionsbegæring

Skønsspørgsmål, der beder om en juridisk vurdering. En skønsmand kan svare på, hvad data viser, ikke på om en part har handlet ansvarspådragende. Spørg om det tekniske. → Skabelon: skønstema i en IT-sag

Klienten undersøger selv. Når klienten åbner filer, logger ind på konti eller “kigger lidt” på en telefon, ændres tidsstempler og spor. Bed klienten lade være, indtil det er aftalt, hvordan sikringen skal ske.

Bilag sendes ukrypteret. Bevismateriale indeholder ofte persondata og forretningshemmeligheder. Brug en sikker overførselsmetode, og dokumentér, hvad der er sendt til hvem. → Sikker deling af store datamængder

Overstregning, der ikke virker. En sort boks i et PDF-dokument fjerner ikke nødvendigvis teksten under den. → Overstregning i bilag

De vigtigste IT-begreber

Begreberne her dukker op i næsten alle sager. Alle er forklaret i IT-ordbogen for jurister.

• Hashværdi: et digitalt fingeraftryk, der viser, om data er ændret.
• Forensisk kopi: en fuldstændig kopi af et lagermedie, taget uden at ændre originalen.
• Logisk kopi: en kopi af udvalgte filer eller data, for eksempel en postkasse.
• Kæde af ansvar (chain of custody): dokumentation af, hvem der har haft materialet og hvornår.
• Metadata: data om data, for eksempel hvornår en fil er oprettet, og af hvem.
• Tidsstempel og tidszone: hvornår noget skete, og i hvilken tid tidspunktet er angivet.
• Logfil: et systems løbende registrering af hændelser.
• Header: de tekniske oplysninger i en mail om afsender, modtager og vej.
• Legal hold: en indstilling, der forhindrer sletning af data i et system.
• Originalformat: data i den form, de har i systemet, frem for en udskrift eller et billede.
• Mobiludtræk: sikring af data fra en telefon.
• eDiscovery: indsamling, gennemgang og udlevering af store mængder elektroniske dokumenter.

Møder du engelske udtryk i udenlandske processkrifter eller kontrakter, så se engelsk-danske termer for advokater.

Videre herfra

Når du har styr på grundlaget, kan du gå videre med skabelonerne og tjeklisterne, sagstyperne og oversigten over lovregler.