Lokationsdata fra telefonen som bevis

Hvor var klienten? Hvor var modparten? Spørgsmålet dukker op i tvister om arbejdstid og kørsel, i samværssager, i sager om bopæl og i skadesager. En smartphone registrerer ofte position i baggrunden, og det er fristende at fremlægge et kort med en prik som svar. Lokationsdata kan være stærke, men de er sjældent så præcise eller fuldstændige, som kortet får dem til at se ud.

Hvor lokationsdata typisk findes

Lokationsdata ligger flere steder, og hvert sted har sine egne regler for opbevaring:

Google Maps Tidslinje på telefonen. Google oplyser i sin hjælp, at Tidslinje-data nu vises direkte fra enheden, og at Tidslinje ikke er tilgængelig i Maps på en computer. Brugeren kan slå en krypteret sikkerhedskopi på Googles servere til. Tidslinje er som udgangspunkt slået fra, og data gemmes efter brugerens indstillinger for automatisk sletning.
Apples placeringshistorik, som Apple kalder vigtige eller betydningsfulde steder, ligger på enheden og er ikke beregnet til eksport.
GPS-koordinater i fotos og videoer, hvis kameraet har haft adgang til placering.
Apps til træning, transport, deleløsninger og parkering, som gemmer ture og placeringer hos udbyderen.
Bilens systemer og flådestyring, som er beskrevet i data fra biler og flådestyring.

Ændringen hos Google har praktisk betydning. Tidligere kunne en tidslinje ofte hentes fra kontoen på en computer. I dag skal man som udgangspunkt have fat i selve telefonen eller en eventuel sikkerhedskopi. Er telefonen udskiftet, nulstillet eller tabt, og var sikkerhedskopi ikke slået til, kan data være væk.

Klientens egne data eller modpartens?

Er det klientens egne data, kan klienten selv sikre dem. Det bør ske hurtigt og uden at ændre indstillinger. Automatisk sletning kan fjerne ældre data løbende. Bed klienten om ikke at slå funktioner fra eller til, før data er sikret, da det kan slette historik.

Er det modpartens data, er der tale om edition eller en anmodning om frivillig udlevering. Lokationsdata er følsomme og afslører meget om en persons liv. En begæring bør derfor afgrænses snævert til de dage og tidsrum, der har betydning. → Editionsbegæring om digitale beviser og GDPR og bevisførelse

Hvor præcis er en position?

En registreret position er et estimat. Telefonen beregner den ud fra flere kilder:

GPS udendørs giver ofte en præcision på få meter, men kan være dårligere mellem høje bygninger.
Wi-Fi-netværk i nærheden bruges til at gætte position indendørs.
Mobilmaster giver en grov position, der kan være hundreder af meter eller mere ved siden af.

Mange apps gemmer en usikkerhedsradius sammen med positionen. Den er vigtig. En prik på et kort uden radius giver et indtryk af præcision, som data ikke kan bære. Spørg altid efter usikkerheden for de enkelte punkter.

Fortolkede data er ikke rå data

Google Tidslinje og lignende viser ikke kun målte punkter. Systemet tolker dem til “besøg” på et bestemt sted og “ture” med et bestemt transportmiddel. Den tolkning kan være forkert. Et besøg kan blive knyttet til en nabobygning, og en cykeltur kan blive vist som en biltur.

I et processkrift er der forskel på at skrive “telefonen var i området” og “klienten besøgte adressen”. Det første ligger tættere på data. Det andet er systemets fortolkning, og den bør ikke præsenteres som et faktum uden forbehold.

Telefonen er ikke personen

Lokationsdata viser, hvor en enhed var. Om ejeren havde den på sig, er et andet spørgsmål. En telefon kan ligge i en bil, være lånt ud eller ligge hjemme. Ved delte konti eller familiedeling kan data fra flere enheder blandes sammen.

Det er et af de første spørgsmål, modparten vil stille. Det bør afklares med klienten, inden data fremlægges.

Huller i data

Et tidsrum uden data er ikke bevis for, at enheden var et bestemt sted. Huller kan skyldes:

Strømsparetilstand eller et tomt batteri
Flytilstand eller manglende forbindelse
Ændrede tilladelser for apps
Automatisk sletning
At funktionen ikke var slået til i perioden

Er der påfaldende huller på netop de tidspunkter, sagen drejer sig om, kan det give anledning til spørgsmål. Men forklaringen er ofte teknisk og uskyldig. Det bør undersøges, før der drages slutninger.

Kan lokationsdata ændres?

Det er muligt at påvirke positionen med apps, der simulerer GPS, og eksporterede filer kan redigeres. Det er ikke en grund til at mistro alle lokationsdata. Det er en grund til at foretrække data sikret direkte fra enheden frem for en fil, som en part selv har eksporteret og sendt. Ved tvivl kan en sagkyndig sammenholde punkterne med andre kilder på enheden. → Indsigelse mod et digitalt bevis’ ægthed

Styrken ligger i sammenhængen

Lokationsdata bliver stærkere, når de passer med uafhængige kilder: et betalingskort brugt i samme by, et tidsstemplet foto, et login fra et kendt netværk, en kalenderaftale. Omvendt svækkes de, hvis andre kilder peger et andet sted hen. Stil kilderne op på en fælles tidsakse med samme tidszone. → Tidslinjer som bevis

Spørgsmål til klienten

Hvilken telefon havde du i perioden, og har du den stadig?
Var Google Tidslinje, placeringshistorik eller andre lokationsfunktioner slået til?
Er der sikkerhedskopi i skyen, og hvilken konto bruges?
Har andre haft adgang til telefonen eller kontoen?
Har du ændret indstillinger, efter tvisten opstod?

Hvad en IT-sagkyndig kan undersøge, og hvad der ikke kan konkluderes

Ved en sikring af telefonen kan en IT-sagkyndig typisk:

udtrække de målte positioner med tidspunkt, kilde og usikkerhedsradius, adskilt fra systemets fortolkede besøg og ture,
finde positioner i andre kilder på enheden, fx fotos, træningsapps og forbindelser til kendte Wi-Fi-netværk,
undersøge, om der er installeret apps, der kan simulere position,
se, hvornår lokationsfunktioner og tilladelser er ændret, hvis enheden registrerer det,
forklare huller ud fra batteri, flytilstand eller indstillinger, hvor det kan ses.

Det kan ikke konkluderes ud fra data, hvem der bar telefonen, eller hvad personen foretog sig på stedet. En position med en usikkerhedsradius kan heller ikke placere en enhed i en bestemt lejlighed eller et bestemt lokale. Er spørgsmålet, om nogen var inde i en bygning eller blot passerede, er lokationsdata sjældent nok alene, og andre kilder må bære den del.