Digital-Bevissikring

iMessage og sms: hvor ligger beskederne egentlig?

iMessage og sms: hvor ligger beskederne egentlig?

Når en sag bygger på beskeder, er det første praktiske spørgsmål, hvor de findes. Svaret afgør, hvem der kan sikre dem, og mod hvem en eventuel editionsbegæring skal rettes. Mange går ud fra, at teleselskabet har indholdet af sms’er, eller at Apple kan udlevere iMessage. Begge dele er sjældent tilfældet. Beskederne ligger som regel hos brugerne selv, på flere enheder og i skyen.

Artiklen giver et overblik over, hvor de forskellige typer beskeder typisk gemmes, og hvad det betyder for advokatens valg af bevisvej. Hvad en sms kan bevise, er behandlet i Kan en sms bruges som bevis i en civil sag?

Tre typer, der ser ens ud

På skærmen ligner de hinanden, men teknisk er de forskellige:

  • Sms sendes via teleselskabets net. Indholdet passerer teleselskabet, men gemmes primært på telefonerne.
  • iMessage sendes via Apples tjeneste over internettet mellem Apple-enheder. I Beskeder-appen vises de typisk i blå bobler, mens sms vises i grønne.
  • RCS er en nyere standard for beskeder over internettet, som bruges på Android og i nyere versioner også på iPhone. Hvor beskederne passerer, afhænger af teleselskab og opsætning.

Samme samtale kan indeholde alle tre typer, hvis en af parterne har skiftet telefon, eller hvis internetforbindelsen har været ude. Det bør afklares tidligt, hvilken type de relevante beskeder er.

Hvor beskederne typisk ligger

Telefonen

Hovedkilden er telefonens egen database. Her ligger beskeder, tidspunkter, vedhæftninger og ofte oplysninger om levering og læsning. En sikring af telefonen giver normalt det mest fuldstændige billede, også af beskeder, der kan være slettet for nylig.

Andre enheder med samme konto

iMessage kan være slået til på en iPad eller en Mac med samme Apple-konto. Er “Beskeder i iCloud” slået til, synkroniseres samtalerne mellem enhederne. Sms kan også videresendes til andre Apple-enheder, hvis brugeren har slået det til. På Android kan Google Beskeder være forbundet til en computer. En gammel iPad i en skuffe kan derfor rumme en kopi af beskeder, der er slettet på telefonen.

Skyen

Beskeder kan ligge i iCloud, enten som del af en telefonbackup eller via synkroniseringen. Android-telefoner kan tage backup til Googles sky. Hvad der ligger der, afhænger af indstillingerne og af, hvornår der sidst blev taget backup. Indholdet kan være krypteret, så kun brugeren har adgang.

Teleselskabet

Teleselskaber har typisk oplysninger om trafik: hvilket nummer der sendte til hvilket, og hvornår. Indholdet af gamle sms’er gemmer de sjældent. For iMessage har teleselskabet kun oplysninger om datatrafik, ikke om de enkelte beskeder.

Hvad det betyder for bevisvejen

Fordi beskederne typisk ligger hos brugerne, er den realistiske vej næsten altid deltagernes egne enheder og konti:

  1. Klientens egne enheder. Sikr telefonen og undersøg, om der findes andre enheder eller backups med samme konto.
  2. Modpartens enheder. Retsplejelovens § 298 giver retten mulighed for efter begæring at pålægge modparten at fremlægge dokumenter, der er undergivet modpartens rådighed. Undlader modparten uden lovlig grund at efterkomme pålægget, finder § 344, stk. 2, tilsvarende anvendelse (retsinformation.dk).
  3. Tredjemand. Efter § 299 kan retten pålægge tredjemand at forevise eller udlevere dokumenter, der har betydning for sagen. Det kan være relevant for en anden deltager i en gruppesamtale. For teleselskaber er det som regel kun trafikoplysninger, der er at hente. → Edition fra tredjemand
  4. Platformen. Apple og Google udleverer sjældent beskedindhold i civile sager. → Hvorfor Meta, Google og Apple ikke udleverer beskedindhold

Efter § 300 skal en begæring om edition angive de kendsgerninger, der skal bevises, og grundene til at antage, at modparten eller tredjemand er i besiddelse af dokumenterne. Viden om, hvor beskederne teknisk ligger, kan gøre den begrundelse konkret.

Formulering i en editionsbegæring

En begæring om “alle sms’er mellem parterne” kan være svær at efterkomme og svær at kontrollere. Det hjælper at være præcis:

  • angiv telefonnumre og eventuelle Apple-id’er eller mailadresser, som beskederne er sendt fra,
  • angiv perioden,
  • nævn, at begæringen omfatter sms, iMessage og RCS i samme samtale,
  • bed om, at beskederne fremlægges med dato, tid og afsender for hver besked,
  • overvej at nævne andre enheder og backups, hvis telefonen er udskiftet.

Hvordan begæringen i øvrigt bygges op, er beskrevet i Editionsbegæring set fra IT-siden.

Flere kopier er en fordel og et spørgsmål

At samme besked kan ligge flere steder, gør det svært at slette den helt. Det giver også mulighed for at sammenligne kopier. Afviger to kopier, er det et konkret spor, der kan undersøges.

Flere enheder rejser samtidig spørgsmålet om, hvilken enhed en besked blev skrevet fra. En besked sendt fra en Mac i et fælles hjem kan være skrevet af en anden end ejeren af telefonen. → Hvem skrev beskeden?

Når klienten har skiftet telefon

Har klienten skiftet telefon siden de relevante beskeder, gælder det om at finde ud af, hvordan data blev flyttet. Blev den nye telefon gendannet fra backup, kan beskederne være med, men nogle detaljer kan være ændret. Findes den gamle telefon stadig, er den ofte den bedste kilde. Bed klienten om ikke at nulstille eller sælge den. Er den byttet ind hos en forhandler, er den som regel nulstillet og tabt som kilde. Så må backup, synkroniserede enheder og modpartens kopi dække behovet.

Når en virksomhedstelefon er involveret

Er telefonen udleveret af en arbejdsgiver, kan beskederne også være omfattet af virksomhedens backup eller administrationsværktøj. Det afhænger af opsætningen. Mange virksomheder administrerer telefonerne uden at have adgang til private beskeder. Spørg virksomhedens IT-ansvarlige, hvad der faktisk opsamles, før der regnes med det.

Spørgsmål til klienten om enheder og indstillinger

  • Hvilke Apple- eller Google-konti bruger klienten, og på hvilke enheder er de logget ind?
  • Er synkronisering af beskeder via iCloud eller tilsvarende slået til?
  • Hvornår blev der sidst taget backup, og hvor ligger den?
  • Har klienten slettet beskeder eller hele samtaler, og i givet fald hvornår?
  • Er telefonen indstillet til automatisk at slette ældre beskeder efter en periode?
  • Har andre i husstanden adgang til enheder med samme konto?

Svarene afgør, hvor sikringen skal begynde. Er automatisk sletning slået til, bør indstillingen ændres straks, så ældre beskeder ikke forsvinder, mens sagen forberedes. Notér ændringen og tidspunktet, så det senere kan forklares, hvorfor indstillingen er ændret. Har andre i husstanden adgang til en enhed med samme konto, bør det også noteres tidligt, fordi det kan få betydning for spørgsmålet om, hvem der skrev en bestemt besked.

Typiske fejl

  • At begære edition hos teleselskabet om indholdet af sms’er.
  • At overse, at beskederne også findes på en iPad eller Mac.
  • At sikre telefonen, men ikke spørge til backups.
  • At behandle iMessage og sms som det samme i en editionsbegæring.
  • At lade klienten nulstille en gammel telefon, fordi beskederne “er flyttet”.

Tjekliste

  • ☐ Det er afklaret, om beskederne er sms, iMessage eller RCS
  • ☐ Klientens telefon, andre enheder og backups er kortlagt
  • ☐ Modpartens sandsynlige kopier er beskrevet konkret
  • ☐ Editionsbegæringen angiver numre, konti og periode
  • ☐ Forventningerne til teleselskabet og platformen er realistiske
  • ☐ Gamle telefoner er bevaret

En IT-sagkyndig kan hjælpe med at kortlægge, hvor beskederne sandsynligvis findes, før bevisvejen vælges.

→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT

John Nielsen, IT-sagkyndig

Har du en sag med digitale beviser?

Skriv kort om sagen og eventuelle frister, så vender jeg tilbage. Kun civile sager.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.