Mange sager begynder med, at klienten afleverer det, klienten selv har gemt: en stak skærmbilleder, en WhatsApp-eksport, nogle mails videresendt til en privat adresse og måske et par filer på et USB-drev. Klienten har gjort sit bedste, og meget af det kan bruges. Det er ofte også det materiale, der først gør advokaten opmærksom på, hvad sagen egentlig drejer sig om. Men materialet har typisk svagheder, som advokaten bør kende, før det lægges til grund for sagen.
Denne artikel beskriver, hvordan klientens eget materiale vurderes, hvad der typisk mangler, og hvordan det ofte kan suppleres med en egentlig sikring.
Start med at registrere, hvad der er modtaget
Før materialet vurderes, skal det registreres. Det lyder bureaukratisk, men det er grundlaget for at kunne forklare senere, hvor beviset stammer fra.
For hver enkelt fil eller gruppe af filer noteres:
- hvad det er (skærmbillede, eksport, mail, dokument),
- hvem der har lavet det, og hvornår,
- fra hvilken enhed, konto eller app det stammer,
- hvordan det er sendt til advokaten,
- om originalen stadig findes.
Gem det modtagne uændret i en særskilt mappe, og arbejd kun på kopier. Beregn gerne en hashværdi for de modtagne filer, så det senere kan vises, at kontoret ikke har ændret dem. → Hashværdier forklaret
Typerne af materiale og deres svagheder
- Skærmbillede · Det kan vise: Hvad der stod på skærmen · Typiske svagheder: Ingen metadata om afsender, kan beskæres, viser kun et udsnit
- Eksport fra en chat-app · Det kan vise: Hele samtalen med tidsstempler · Typiske svagheder: Medier kan mangle, slettede beskeder er ikke med, formatet afhænger af app og version
- Videresendt mail · Det kan vise: Indholdet af den oprindelige mail · Typiske svagheder: Den oprindelige header er ofte væk, videresendelsen kan redigeres
- Mail gemt som fil (.eml eller .msg) · Det kan vise: Indhold og header · Typiske svagheder: Kun den ene side af korrespondancen
- Fotografi af en skærm · Det kan vise: At noget blev vist · Typiske svagheder: Ingen digitale spor fra kilden
- Kopierede filer · Det kan vise: Indholdet · Typiske svagheder: Datoer kan være ændret ved kopieringen
Den vigtigste skelnen er mellem materiale, der indeholder data fra kilden, og materiale, der kun gengiver, hvad nogen så. Det første kan efterprøves. Det sidste kan kun bekræftes ved at gå tilbage til kilden. → Skærmbilleder som bevis
Videresendte mails: et særligt problem
Når en klient videresender en mail til sig selv eller til advokaten, opretter mailprogrammet en ny mail. Den oprindelige mails header følger normalt ikke med, og teksten kan redigeres, før der trykkes send. Det betyder ikke, at klienten har ændret noget. Men det betyder, at modparten kan påstå det, og at det ikke kan afvises ud fra den videresendte mail alene.
Spørg derfor:
- Ligger den oprindelige mail stadig i postkassen?
- Er det en arbejdspostkasse, som kan blive lukket?
- Kan mailen gemmes som en fil med header, eller sikres direkte fra postkassen?
Er svaret ja, bør originalen sikres hurtigst muligt. → Gem en mail som bevis
Tegn på, at materialet bør undersøges nærmere
Nogle forhold er ikke nødvendigvis et problem, men de kræver en forklaring:
- Skærmbilleder, hvor dele af samtalen er skåret fra.
- Tidsstempler, der ikke passer med hinanden eller med klientens forklaring.
- En eksport, hvor der mangler beskeder i en periode.
- Filer, hvor alle datoer er ens, hvilket kan skyldes kopiering.
- Materiale, som klienten har modtaget fra en tredjeperson.
Det sidste punkt kræver særlig opmærksomhed. Materiale, der er videregivet af en tidligere kollega eller en anden kilde, kan rejse spørgsmål om, hvordan det er fremskaffet. Det er en juridisk vurdering. → GDPR og bevisførelse
Hvad klienten skal gøre nu, og hvad klienten ikke skal gøre
Når materialet er modtaget, er det fristende at bede klienten om at finde mere. Det kan skade mere, end det gavner.
Bed klienten om:
- at lade telefonen, computeren og postkassen være som de er,
- at slå automatisk sletning fra i de relevante chats, hvis det er muligt uden andre ændringer,
- at lave en liste over, hvor originalerne ligger,
- at undlade at slette noget, heller ikke materiale, der virker uvæsentligt.
Bed ikke klienten om:
- at gennemgå telefonen og tage flere skærmbilleder,
- at videresende flere mails,
- at “rydde op” i materialet før overlevering,
- at installere programmer til at gendanne eller eksportere data.
Gode og dårlige formuleringer til klienten
- “Send alt, hvad du har.” · “Send det, du allerede har gemt, og skriv, hvor originalerne ligger.”
- “Tag skærmbilleder af hele samtalen.” · “Lad samtalen ligge på telefonen. Vi sikrer den direkte.”
- “Videresend mailene til mig.” · “Skriv afsender, dato og emne på mailene. Lad dem ligge i postkassen.”
Suppler med en egentlig sikring
Klientens materiale er ofte et godt kort over, hvor beviserne ligger. Det bruges bedst som udgangspunkt for en sikring af originalerne: telefonen, postkassen eller cloudkontoen. Så kan klientens skærmbilleder bruges som oversigt, mens de sikrede originaler bærer beviset. → Forensisk kopi
Hvis originalen er væk, kan en IT-sagkyndig ofte vurdere, om klientens materiale er konsistent: om tidsstempler, formater og indhold hænger sammen, og om der er tegn på redigering. Det er ikke det samme som at bevise ægtheden, men det kan styrke vægten af materialet.
Klientens egne handlinger efterlader spor
Når klienten har gennemgået telefonen, åbnet filer og taget skærmbilleder, efterlader det spor. En senere undersøgelse vil kunne se, at filer er åbnet, at beskeder er markeret som læst, og at der er oprettet nye billeder på et bestemt tidspunkt.
Det er sjældent et problem i sig selv, men det skal være kendt. Bed klienten om at beskrive, så præcist som muligt:
- hvornår gennemgangen fandt sted,
- hvilke apps, mapper eller postkasser der blev åbnet,
- om noget blev slettet, flyttet eller videresendt undervejs,
- om andre har haft adgang til udstyret i perioden.
Med den beskrivelse kan en IT-sagkyndig skelne klientens aktivitet fra det forløb, sagen handler om. Uden den risikerer klientens egne spor at blive brugt af modparten som argument for, at materialet er ændret. → Kæde af ansvar
Typiske fejl
- At arbejde direkte i de filer, klienten har sendt.
- At lade klienten fortsætte med at bruge den telefon, beviserne ligger på.
- At glemme at notere, hvordan og hvornår materialet blev modtaget.
- At antage, at en eksport er fuldstændig, fordi den ser fuldstændig ud.
- At fremlægge skærmbilleder, selvom originalen kunne have været sikret.
→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT
