De store platforme udleverer sjældent data direkte til en part i en dansk civil sag. Til gengæld giver de næsten alle brugeren mulighed for selv at hente en kopi af sine data: Google Takeout, Metas “Download dine oplysninger”, Apples dataside og tilsvarende funktioner hos andre tjenester. For advokaten kan det være en hurtigere og mere realistisk vej end en editionsbegæring mod en udenlandsk platform. Men en eksport er ikke en udskrift af alt, hvad platformen ved, og den skal håndteres rigtigt for at holde som bevis.
Hvorfor eksporten ofte er den realistiske vej
En editionsbegæring mod en udenlandsk platform støder hurtigt på problemer med jurisdiktion, tid og platformens egne regler for udlevering. Det er beskrevet i beviser i cloud uden for EU og edition fra tredjemand.
Brugeren har derimod selv adgang til sine egne data. Eksportfunktionerne bygger på brugernes rettigheder efter databeskyttelsesreglerne, herunder retten til indsigt og retten til at få sine data udleveret i et maskinlæsbart format. Det betyder, at den, der ejer kontoen, ofte kan skaffe data på dage i stedet for måneder.
Forskellen på en indsigtsanmodning og en eksport er praktisk: Eksporten er selvbetjening og sker typisk automatisk. En indsigtsanmodning er en henvendelse til den dataansvarlige med en frist for svar. → Indsigtsanmodning efter GDPR som led i en tvist
Hvornår det virker
Eksporten er mest anvendelig, når:
- Klienten selv ejer kontoen og vil fremlægge egne beskeder, opslag, placeringer eller loginoplysninger.
- Modparten opfordres til selv at eksportere i stedet for at blive mødt med en editionsbegæring mod platformen. Det kan formuleres som en opfordring med et præcist afgrænset indhold.
- Begge parter har adgang til samme fælles konto, fx en virksomhedsside eller en fælles annoncekonto.
Eksporten virker ikke, når den, der har kontoen, ikke vil medvirke, eller når kontoen er slettet. Så er man tilbage ved de processuelle muligheder. → Editionsbegæring om digitale beviser
Hvad en eksport typisk indeholder, og hvad den mangler
Indholdet varierer fra platform til platform og ændrer sig over tid. Generelt kan en eksport indeholde:
- beskeder og opslag, som brugeren har sendt og modtaget,
- billeder og videoer med de metadata, platformen har bevaret,
- oplysninger om logins, enheder og IP-adresser i en periode,
- aktivitetshistorik, fx søgninger, visninger og placeringer,
- profiloplysninger og ændringer af dem.
Den mangler typisk:
- indhold, brugeren selv har slettet, og som platformen har fjernet,
- andre brugeres data, ud over det, der indgår i fælles samtaler,
- platformens interne vurderinger og systemlogs,
- data ældre end platformens egen opbevaringstid.
Eksporten er platformens eget udvalg. Den er ikke en fuldstændig gengivelse af alt, der er registreret om brugeren. Det skal fremgå af, hvordan den bruges.
Formatet betyder noget
De fleste platforme lader brugeren vælge mellem et format, der kan læses i en browser, og et maskinlæsbart format som JSON. Det læsbare format er praktisk til gennemsyn, men det maskinlæsbare format bevarer ofte flere felter, fx præcise tidsstempler og interne id’er.
Vælg derfor begge, hvis det er muligt, eller det maskinlæsbare. Det er lettere at lave en læsbar bilagsudgave ud fra det maskinlæsbare end omvendt.
Sådan sikres eksporten som bevis
En eksport bliver først et pålideligt bevis, når det kan dokumenteres, hvordan den er lavet:
- Notér tidspunkt og indstillinger: hvilke kategorier, hvilken periode og hvilket format der blev valgt.
- Gem bekræftelsesmailen fra platformen, der viser, at eksporten blev bestilt og leveret.
- Gem den downloadede fil uændret, og beregn en hashværdi med det samme.
- Arbejd kun på kopier, når indholdet skal gennemgås og udvælges.
- Overvej at lade eksporten ske i overværelse af en sagkyndig eller via en skærmoptagelse, hvis ægtheden kan forventes bestridt.
Downloadlinks fra platformene udløber typisk efter kort tid. Hent filen hurtigt. → Klientens egne beviser
Virksomhedskonti og fælles konti
Er kontoen en virksomhedsside, en annoncekonto eller en fælles konto, kan flere personer have adgang. Så er det vigtigt at afklare, hvem der laver eksporten, og om vedkommende har de rettigheder, der giver adgang til alle relevante data. En medarbejder med begrænsede rettigheder kan få en mindre eksport end en administrator. Tal med klienten om, hvem der administrerer kontoen, før eksporten bestilles.
Har en tidligere medarbejder eller samarbejdspartner haft adgang, bør det også noteres. Det kan få betydning, hvis der senere opstår spørgsmål om, hvem der har lavet hvilke ændringer eller opslag. Eksporten viser ofte ikke, hvilken person bag en fælles konto der handlede.
Når modparten fremlægger en eksport
Fremlægger modparten en eksport eller uddrag af en, kan følgende afklares:
- Hvilken platform og hvilke kategorier er eksporteret, og for hvilken periode?
- Er det hele eksporten eller et udvalg? Hvem har valgt ud?
- Findes den originale fil med hashværdi?
- Er der vist et læsbart udtræk, hvor den maskinlæsbare fil kunne vise mere?
Et regneark eller en PDF, som en part har lavet ud fra en eksport, er en bearbejdning. Bed om den originale fil, så den kan kontrolleres.
Hvad en IT-sagkyndig kan læse ud af eksporten
En eksport består typisk af en komprimeret mappe med mange filer, hvor de maskinlæsbare filer har tekniske feltnavne og interne koder. En IT-sagkyndig kan:
- kontrollere, at den fremlagte fil svarer til den downloadede, ved at sammenligne hashværdier,
- forklare, hvad de enkelte felter, tidsstempler og id’er betyder,
- omregne tidsstempler til dansk tid, fordi mange platforme gemmer tid i UTC eller som et tal, der skal omsættes,
- sammenholde eksporten med andre kilder, fx telefonens egne data, mails fra platformen eller skærmbilleder,
- lave en læsbar oversigt over de relevante dele med henvisning til den præcise placering i originalfilen.
Det, en undersøgelse ikke kan, er at vise, hvad der ikke kom med. At en besked eller et opslag mangler i eksporten, beviser ikke, at det aldrig har eksisteret. Det kan være slettet, ligge uden for den valgte periode eller høre til en kategori, platformen ikke medtager. Eksporten viser heller ikke i sig selv, hvilken person der brugte kontoen. Den viser kontoens aktivitet. Spørgsmålet om, hvem der stod bag, kræver andre spor. → Hvem skrev beskeden?
Pas på overskuddet
En eksport indeholder ofte langt mere end det, sagen drejer sig om: private beskeder med tredjemand, helbredsoplysninger, placeringer og søgninger. Klienten bør ikke sende hele eksporten til modparten eller fremlægge den i sin helhed. Udvælgelsen bør ske efter en beskrevet metode, så det kan forklares, hvad der er taget med og hvorfor. → GDPR og bevisførelse
Typiske fejl
- At vente med eksporten, til kontoen eller data er slettet.
- At vælge kun det læsbare format.
- At lade linket udløbe.
- At fremlægge et udvalg uden at kunne vise originalfilen.
- At behandle eksporten som en fuldstændig kopi af platformens data.
Tjekliste
- ☐ Det er afklaret, hvem der ejer kontoen, og om vedkommende vil medvirke
- ☐ Kategorier, periode og format er valgt og noteret
- ☐ Bekræftelsesmail og original fil er gemt
- ☐ Hashværdi er beregnet ved download
- ☐ Udvælgelse er sket efter en beskrevet metode
- ☐ Det er vurderet, hvad eksporten ikke indeholder
Er eksporten stor, skal den tolkes på feltniveau, eller forventes ægtheden bestridt, er det tid til at inddrage en IT-sagkyndig.
→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT
