Sikring af mobiltelefonen i en civil sag

I mange civile sager ligger de vigtigste beviser på en telefon: beskeder om en aftale, billeder af en skade, en opkaldsliste eller lokationsdata fra en bestemt dag. Skærmbilleder er ofte det første, klienten sender til advokaten. De kan være nok, men hvis ægtheden eller fuldstændigheden bliver bestridt, er det en fordel, at telefonen er sikret, så indholdet kan dokumenteres.

Artiklen forklarer, hvad der kan sikres, hvilke typer udtræk der findes, og hvordan sikringen afgrænses, så den ikke tager mere end sagen kræver. Hvad der gælder, når telefonen er gået i stykker, er beskrevet i Defekt eller vandskadet telefon.

Hvad der kan sikres

En moderne telefon rummer langt flere oplysninger, end de fleste forestiller sig. Typisk relevante for en civil sag er:

• Beskeder: sms, iMessage og RCS samt beskeder i chatapps som WhatsApp, Messenger og Signal, med tidspunkter og afsendere. → iMessage og sms: hvor ligger beskederne egentlig?
• Billeder og video: med metadata om tidspunkt, enhed og ofte position.
• Opkaldsliste, kontakter og kalender.
• Lokationsdata: fra telefonens egen historik, fra billeder og fra apps. → Lokationsdata som bevis
• Appdata: fx bankapps, MobilePay, sociale medier, træningsapps og arbejdsapps.
• Noter, talebeskeder og dokumenter.

Meget af dette findes også uden for telefonen. iPhones kan tage backup til iCloud, og Android-telefoner til Google. Chatapps har ofte deres egen backup, og fotos synkroniseres typisk til skyen. Det kan være en fordel at sikre både telefonen og den relevante skykonto, fordi de to kilder ikke altid rummer det samme. En skybackup kan fx indeholde beskeder, der senere er slettet på telefonen, mens telefonen kan rumme data, der aldrig blev taget backup af.

Typer af udtræk

Det tekniske kan beskrives forskelligt fra værktøj til værktøj, men for juristen er det nok at kende tre niveauer og to supplerende kilder.

Logisk udtræk. Telefonen udleverer selv data, omtrent som når den tager en backup. Det giver beskeder, billeder, kontakter og en del appdata. Det er den mest almindelige form og ofte tilstrækkelig.

Udtræk af filsystemet. Her hentes flere af telefonens interne filer, herunder appdatabaser og systemlogs. Det kan give et mere fuldstændigt billede, fx af tidspunkter, læsestatus og i nogle tilfælde slettede elementer. Om det kan lade sig gøre, afhænger af telefonmodel og styresystemets version.

Fysisk udtræk. En kopi af hele lageret. På moderne telefoner er lageret krypteret, så denne form er sjældent mulig eller nyttig i civile sager.

Skybackup og kontoeksport. Data hentes fra iCloud, Google eller den enkelte tjeneste, typisk med kontohaverens medvirken. → Platformseksport som alternativ til edition

Dokumenteret gennemgang på skærmen. Hvis et udtræk ikke er muligt, kan relevante samtaler fotograferes eller optages på skærmen efter en beskrevet fremgangsmåde. Det er en nødløsning, men bedre end løse skærmbilleder uden dokumentation.

Fælles for de tekniske udtræk er, at den sagkyndige beregner hashværdier af det sikrede, så det senere kan vises, at materialet ikke er ændret. Hvor meget der kommer med, kan ikke altid siges på forhånd. Det bør opdraget tage højde for. → Hvem skrev beskeden?

Privatliv og afgrænsning

En fuld sikring af en telefon giver adgang til et helt liv: private samtaler, helbredsoplysninger, billeder og oplysninger om andre end parterne. Det er sjældent nødvendigt, og det kan give problemer, både over for klienten og hvis materialet senere skal deles med modparten. → GDPR og bevisførelse

Der skelnes derfor mellem det, der sikres, og det, der gennemgås. Det kan være forsvarligt at sikre bredt for at bevare muligheden, men gennemgangen og udleveringen bør afgrænses, fx efter:

• Periode: fra og til en bestemt dato.
• Personer: samtaler med bestemte telefonnumre eller kontakter.
• Apps: kun de apps, sagen handler om.
• Søgeord: navne, ordrenumre, adresser eller beløb.
• Datatyper: fx kun beskeder og billeder, ikke helbredsdata eller browserhistorik.

Afgrænsningen bør skrives ned, før gennemgangen begynder, så det senere kan forklares, hvorfor noget er med og andet ikke. → Søgeord og afgrænsning: aftaler med modparten

Er telefonen en firmatelefon med private data, eller en privat telefon med arbejdsdata, rejser det særlige spørgsmål. → Private data på arbejdsudstyr

Samtykke eller edition

Hvem ejer og bruger telefonen, afgør vejen.

Klientens egen telefon. Klienten giver samtykke og låser selv telefonen op. Samtykket bør være skriftligt og beskrive formål og afgrænsning. → Klientens egne beviser

En medarbejders firmatelefon. Virksomheden ejer telefonen, men medarbejderen kan have private data på den. Det bør afklares juridisk, hvad virksomheden kan sikre uden medarbejderens medvirken.

Modpartens telefon. Her kræves enten modpartens samtykke, en aftale mellem parterne eller en afgørelse fra retten. → Kan modpartens telefon eller computer undersøges?

Tredjemands telefon. Fx et vidne, der har deltaget i en gruppesamtale. Frivillig medvirken er det enkleste, ellers kan edition fra tredjemand komme på tale. → Edition fra tredjemand

Hvad der skal stå i opdraget

Et klart opdrag gør sikringen lettere at gennemføre og lettere at forsvare. Det bør som minimum indeholde:

1. Formålet: hvilke forhold sikringen skal belyse.
2. Enheden: model, telefonnummer og ejer, og om der findes andre enheder eller skykonti med samme konto.
3. Grundlaget: samtykke, aftale eller afgørelse, og hvem der låser op.
4. Afgrænsningen: periode, personer, apps, søgeord og datatyper.
5. Hvad der leveres: en rapport, et udtræk i læsbart format, eller begge dele.
6. Håndtering af privat og fortroligt materiale: hvem der må se hvad, og hvad der sker med data efter sagen. → Sletning af data efter forlig

En gennemgang af opdragets indhold findes i Opdraget til den IT-sagkyndige.

Hvad klienten ikke må gøre

Det mest almindelige problem er ikke teknikken, men det, der sker, før telefonen bliver sikret. Råd klienten til ikke at:

• nulstille telefonen eller sætte den op som ny,
• opdatere styresystemet eller apps, før telefonen er sikret, da en opdatering kan ændre data og i nogle tilfælde muligheden for et udtræk,
• slette beskeder, samtaler eller billeder, heller ikke dem, der virker uvedkommende eller pinlige,
• slå automatisk sletning til i chatapps eller ændre indstillinger for, hvor længe beskeder gemmes,
• logge ud af konti eller fjerne telefonen fra Apple- eller Google-kontoen,
• sælge, bytte eller aflevere telefonen, heller ikke ved et planlagt telefonskift,
• videresende samtaler til sig selv eller andre som erstatning for en sikring.

Sletning efter, at en tvist er opstået, kan blive brugt mod klienten, også når den skete uden ond vilje. → Slettede data og bevisforspildelse og Når klienten vil slette data

Hvis klienten har brug for en ny telefon, bør den gamle sikres først. En kort skriftlig besked til klienten om disse punkter kan forebygge mange problemer. → Bevarelsespligt og litigation hold

Hvornår det haster

Nogle data forsvinder af sig selv: forsvindende beskeder, midlertidige historier på sociale medier og lokationshistorik med automatisk sletning. Er de relevant for sagen, bør sikringen ske hurtigt. → Forsvindende beskeder og bevisforspildelse og Hastesag

Sådan kan Nielco IT bistå

Nielco IT kan sikre mobiltelefoner og tilhørende skykonti i civile sager, hjælpe med at formulere afgrænsningen og opdraget og dokumentere sikringen, så den kan forklares for modparten og retten. Nielco IT er uvildig og arbejder for advokater i hele landet. Læs mere om IT-sagkyndig bistand for advokater, eller send en sag med en kort beskrivelse.