Spørgsmålet dukker op i sager om opsigelser, reklamationer, påkrav og frister. Afsenderen siger, at mailen blev sendt. Modtageren siger, at den aldrig kom. Teknisk set går en mail gennem flere led, og hvert led kan efterlade spor. Denne artikel forklarer, hvilke spor der findes, hvad de viser, og hvorfor især læsekvitteringer er et svagt bevis.
Hvornår en mail juridisk anses for kommet frem, er et spørgsmål om dansk aftaleret og eventuelle særlige regler, ikke om teknik. Udgangspunktet beskrives ofte sådan, at en meddelelse er kommet frem, når den er nået ind i modtagerens sfære, så modtageren kan forventes at gøre sig bekendt med den. Den tekniske gennemgang nedenfor kan hjælpe med at fastslå, hvor langt mailen faktisk nåede.
Mailens vej i fire led
- Afsenderens program opretter mailen og sætter et tidspunkt for afsendelse.
- Afsenderens mailserver modtager mailen og sender den videre.
- Modtagerens mailserver tager imod mailen og accepterer eller afviser den.
- Modtagerens postkasse får mailen placeret i indbakken, en spammappe, en karantæne eller slet ikke.
Hvert led kan svigte, og hvert led har sine egne logs. Det er derfor sjældent nok at spørge “blev mailen sendt?”. Spørgsmålet er, hvilket led den nåede.
Hvad de enkelte spor viser
- Mailen i “Sendt” · Hvor det findes: Afsenderens postkasse · Hvad det kan vise: At afsenderens program sendte mailen · Begrænsning: Ikke at den forlod serveren eller nåede frem
- Afsenderserverens log · Hvor det findes: Afsenderens mailsystem · Hvad det kan vise: At mailen blev afleveret til modtagerens server · Begrænsning: Ikke hvad modtagerens server gjorde med den
- Fejlmeddelelse (bounce) · Hvor det findes: Afsenderens indbakke · Hvad det kan vise: At levering mislykkedes, og ofte hvorfor · Begrænsning: Fravær af bounce er ikke bevis for levering
- Modtagerserverens log · Hvor det findes: Modtagerens mailsystem · Hvad det kan vise: At mailen blev accepteret og hvor den blev placeret · Begrænsning: Kræver adgang hos modtager eller dennes udbyder
- Mail-headere · Hvor det findes: Den modtagne mail · Hvad det kan vise: Vejen gennem serverne med tidspunkter · Begrænsning: Findes kun, hvis mailen kan fremskaffes hos modtager
- Læsekvittering · Hvor det findes: Afsenderens indbakke · Hvad det kan vise: At modtagerens program sendte en kvittering · Begrænsning: Se nedenfor
Det stærkeste spor er normalt modtagerserverens egen registrering af, at mailen blev accepteret og placeret i en bestemt mappe. I Microsoft 365 og Google Workspace kan en administrator søge i sådanne oplysninger i en vis periode. → Mail-headere
Afsenderserverens accept
Når modtagerens server accepterer en mail, sender den et teknisk svar tilbage til afsenderens server. Det registreres typisk i afsenderens log. Det er et ret godt spor for, at mailen nåede modtagerens mailsystem. Men accept betyder ikke indbakke. Serveren kan bagefter sortere mailen i en spammappe, sætte den i karantæne eller slette den efter sine regler. Den del ses kun hos modtageren.
Spamfiltre og karantæne
Spamfiltre er en hyppig årsag til, at en mail “aldrig kom”. Mailen kan ligge i en spammappe, som modtageren ikke tjekker, eller i en karantæne, som kun en administrator kan se. Mapper som disse tømmes ofte automatisk efter en periode.
Er det relevant, bør modtagerens IT eller udbyder hurtigt søge i karantæne og logs for den pågældende dato. Spørg også, om afsenderens domæne var sat korrekt op, for en fejlopsætning hos afsenderen kan få mails til at blive sorteret fra. → Mail-headere og SPF, DKIM og DMARC
Hvorfor læsekvitteringer er upålidelige
En læsekvittering ser overbevisende ud: en mail tilbage med teksten “læst” og et tidspunkt. Men den er et svagt bevis af flere grunde:
- Den er frivillig. Modtageren kan som regel vælge at afvise at sende den, og mange programmer spørger først.
- Den kan være slået fra. Mange organisationer og programmer sender aldrig læsekvitteringer.
- Den kan sendes automatisk. Nogle opsætninger sender kvitteringen, så snart mailen vises, også i et eksempelvindue, uden at nogen har læst den.
- “Læst” er programmets markering. Mailen kan være markeret som læst ved en fejl, af en regel, af en anden person med adgang eller af en mobil enhed.
- Fravær beviser intet. At der ikke kom en kvittering, siger ikke, at mailen ikke blev læst.
Sporingspixels, som nogle nyhedsbreve og systemer bruger, har lignende svagheder. Billeder kan være blokeret, så åbningen ikke registreres. Omvendt henter visse mailprogrammer og sikkerhedsfiltre billederne automatisk, så en “åbning” registreres uden, at et menneske har set mailen.
En læsekvittering kan indgå som et led i en samlet bevisførelse, men den bør ikke bære en konklusion alene.
Regler, videresendelse og fraværsbeskeder
Hos modtageren kan automatiske regler flytte en mail til en mappe, videresende den til en anden adresse eller slette den. Reglerne kan være oprettet af brugeren selv, af en administrator eller af en, der har haft uvedkommende adgang til kontoen. Er en mail sporløst forsvundet hos modtageren, er reglerne et af de første steder at se.
Et automatisk fraværssvar viser, at mailen nåede postkassen, og at postkassen reagerede. Det er et bedre spor for levering end en læsekvittering, fordi det typisk sendes af systemet uden modtagerens medvirken. Men det viser også, at modtageren måske ikke var til stede. Den juridiske betydning af det er advokatens vurdering.
Tidspunkter i headere og logs
Mailens headere indeholder et tidspunkt for hvert led, mailen har passeret. De er sat af forskellige servere, ofte i forskellige tidszoner. Omregnes de til samme tidszone, kan man se, om mailen blev forsinket undervejs. Afsenderens “sendt”-tid er sat af afsenderens eget program og kan være forkert, hvis enhedens ur går forkert.
Hvad advokaten kan bede om
Hos afsenderen:
- Mailen som fil med fulde headere, ikke kun en udskrift
- Afsenderserverens log for afsendelsen
- Eventuelle fejlmeddelelser
Hos modtageren, eventuelt ved opfordring eller edition:
- Søgning i modtagerserverens log for dato og afsender
- Søgning i spammappe og karantæne
- Oplysning om regler, der flytter eller sletter mails
Mange af oplysningerne gemmes kun i en begrænset periode. Hurtig sikring kan være afgørende. → Bevarelsespligt og litigation hold
Typiske fejl
- At bruge mailen i “Sendt” som bevis for, at den kom frem.
- At tolke fravær af en fejlmeddelelse som bevis for levering.
- At lægge vægt på en læsekvittering uden andre spor.
- At glemme spammappe og karantæne hos modtageren.
- At vente, til logs og karantæne er tømt.
Tjekliste
- ☐ Mailen er sikret som fil med headere
- ☐ Afsenderserverens log er trukket ud
- ☐ Modtagerens log, spammappe og karantæne er undersøgt eller efterspurgt
- ☐ Læsekvitteringer er vurderet med forbehold
- ☐ Tidszoner i logs og headere er afstemt
- ☐ Den juridiske vurdering af, hvornår mailen kom frem, er foretaget
Se også Digital Post og e-Boks som bevis for modtagelse.
→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT
