Skabelon: begæring om edition fra tredjemand

Teleselskaber, banker, IT-leverandører, platforme og udlejere af kameraer ligger ofte inde med data, der kan afgøre en sag. De kender ikke sagen, og de finder kun det, der beskrives med deres egne identifikatorer: telefonnumre, kontonumre, kunde-id’er, IP-adresser og tidspunkter. Denne skabelon dækker den tekniske beskrivelse i en begæring om edition fra tredjemand. Den juridiske del, herunder bevistema og begrundelse, skrives af advokaten. Skabelonen er et teknisk udgangspunkt, ikke juridisk rådgivning, og skal tilpasses sagen.

Efter retsplejelovens § 299 kan retten efter begæring pålægge tredjemand at forevise eller udlevere dokumenter, der er undergivet tredjemands rådighed, og som har betydning for sagen. Begæringen skal angive de kendsgerninger, der skal bevises, og grundene til, at tredjemand er i besiddelse af dokumenterne, og tredjemand kan kræve sine udgifter forudbetalt eller sikret (§ 300, stk. 1 og 3). Hvad de forskellige tredjemænd typisk har, og hvor længe, står i Edition fra tredjemand: teleselskaber, banker og platforme.

Sådan bruger du skabelonen

1. Find tredjemands identifikatorer først. Kig i klientens fakturaer, kontoudtog, mails og skærmbilleder efter numre og id’er.
2. Tjek opbevaringstiden. Mange tredjemænd sletter data efter kort tid. Overvej en henvendelse om bevarelse, mens begæringen forberedes.
3. Udfyld én blok pr. datatype. Opkaldsdata, kontodata og logdata beskrives hver for sig.
4. Fjern-noter, når de er vurderet.

Skabelonen

Del 1: Tredjemand

Navn: [selskab], CVR [nr.], [adresse].

Rolle i forhold til sagen: [teleselskab for nummer X/bank for konto Y/leverandør af system Z/udbyder af platform W].

Grundlag for, at tredjemand har data: [fx “Klienten har modtaget fakturaer fra [selskab] for abonnementet [nr.]” eller “Mailheaderen i bilag [x] viser, at mailen er sendt via [udbyder]”].

Del 2: Identifikatorer

Data ønskes for følgende, præcis som tredjemand registrerer dem:

1. Telefonnummer: [+45 xx xx xx xx].
2. Kunde- eller abonnementsnummer: [nr.].
3. Kontonummer eller kort: [reg.nr. og kontonr./sidste fire cifre].
4. Brugerkonto, mailadresse eller profil-id: [x].
5. IP-adresse med tidspunkt: [IP], den [dato] kl. [tid] [tidszone].
6. Andet: [ordrenummer, sagsnummer, enheds-id].

Tidspunkter angives med tidszone. En IP-adresse uden præcist tidspunkt kan ikke slås op hos en udbyder, der tildeler adresser dynamisk.

Del 3: Periode

Fra og med [dato kl. tid] til og med [dato kl. tid] [dansk tid/UTC].

Del 4: Datatyper

Vælg de blokke, der er relevante.

A. Opkalds- og beskeddata (teleselskab)

Oversigt over opkald og sms til og fra nummeret i perioden med dato, klokkeslæt, varighed, andet nummer og retning. Indhold af samtaler og beskeder er ikke omfattet.

B. Abonnent- og kontooplysninger

Hvem der var registreret som abonnent eller kontohaver i perioden, med oprettelsesdato og eventuelle ændringer i perioden.

C. Transaktionsdata (bank eller betalingsudbyder)

Posteringer på kontoen i perioden med dato, beløb, modpart og tekst, samt [log over login og godkendelser i netbank/MitID-godkendelser], hvis de findes.

D. Log- og adgangsdata (IT-leverandør eller platform)

Log over login, ændringer og sletninger for brugerkontoen i perioden, med tidspunkt, IP-adresse og enhed.

E. Video og billeder (fx videoovervågning)

Optagelser fra kamera [placering] i tidsrummet [fra til], i det format, systemet gemmer, sammen med oplysning om kameraets tidsindstilling.

Del 5: Format

Data udleveres i maskinlæsbart format (CSV, JSON eller systemets eget eksportformat) med alle felter, systemet registrerer, og med oplysning om tidszone. Udskrifter og PDF-konverteringer anvendes kun, hvis systemet ikke kan andet. Video udleveres i originalt format med afspiller, hvis formatet kræver det.

Del 6: Redegørelse fra tredjemand

Udleveringen ledsages af en kort redegørelse, der oplyser:

1. hvem der har foretaget udtrækket,
2. hvornår og fra hvilket system,
3. de søgekriterier, der er brugt,
4. om data for dele af perioden ikke længere findes, og i givet fald hvorfor,
5. hashværdi (SHA-256) for hver udleveret fil.

Del 7: Persondata om andre

Indeholder data oplysninger om personer, der ikke er part i sagen, foreslås det, at [felter/numre] maskeres, eller at udleveringen afgrænses til [x].

Del 8: Kontakt om tekniske spørgsmål

Har tredjemand spørgsmål til afgrænsningen eller formatet, kan [navn, advokatfirma/IT-sagkyndig] kontaktes på [mail/telefon]. Spørgsmål om selve begæringen rettes til [advokat].

En teknisk kontakt sparer ofte tid. Tredjemands medarbejdere kender deres system, men ikke sagen, og en kort afklaring af feltnavne eller tidszone kan forhindre et ubrugeligt udtræk.

Spørgsmål til klienten, før begæringen skrives

• Hvilke fakturaer, kontoudtog, kvitteringer eller mails har klienten fra tredjemand? De indeholder ofte de id’er, der skal bruges.
• Har klienten selv adgang til en konto hos tredjemand, hvor data kan hentes uden edition?
• Hvornår skete de hændelser, sagen drejer sig om, så præcist som muligt?
• Har klienten tidligere henvendt sig til tredjemand, og hvad blev der svaret?
• Er der andre end modparten, hvis data kan blive omfattet af udtrækket?

Når udleveringen kommer

• ☐ Filerne er modtaget og gemt uændret, med modtagelsesdato og hashværdi.
• ☐ Hashværdierne svarer til tredjemands redegørelse, hvis en sådan er givet.
• ☐ Perioden i data svarer til den begærte. Mangler der dage eller timer, er det noteret.
• ☐ Tidszonen er kendt og afstemt med sagens øvrige tidspunkter.
• ☐ Felterne er forstået. Uklare koder eller forkortelser er afklaret med tredjemand.
• ☐ Antallet af poster er rimeligt i forhold til det forventede, og eventuelle afvigelser er undersøgt.

Hvad udleveringen ikke viser

Data fra tredjemand viser, hvad tredjemands system har registreret. De viser ikke nødvendigvis, hvem der brugte telefonen, kontoen eller computeren. En abonnent er ikke altid brugeren, og en IP-adresse peger på en forbindelse, ikke på en person. Den kobling skal bygges med andre beviser. → Router-log og IP-adresser som bevis

Udleveringen viser heller ikke, at tredjemands system var korrekt indstillet. Et forkert ur hos tredjemand flytter alle tidspunkter. Fravær af en registrering betyder ikke altid, at hændelsen ikke fandt sted. Det kan skyldes, at systemet ikke logger den type hændelse, eller at data er slettet efter tredjemands faste frister. Spørg derfor til begge dele, hvis udtrækket er tyndere end ventet.

Varianter

• Teleselskab · Nummer, periode og retning er afgørende. Opbevaringstiden kan være kort. Se Bevis for telefonopkald.
• Bank · Kontonummer og periode. Spørg særskilt til log over login og godkendelser.
• IT-leverandør · Beskriv systemet og kontoen, så leverandøren ikke skal kende sagen. Se Skabelon: editionsbegæring om mails og logdata for opbygning af logblokke.
• Ejer af videoovervågning · Tiden er kort. Angiv kameraets placering og et snævert tidsrum. Se Videoovervågning hos tredjemand.
• Udenlandsk platform · Danske regler rækker ikke nødvendigvis. Overvej platformens egen eksportfunktion. Se Hvorfor Meta, Google og Apple ikke udleverer beskedindhold.

Typiske fejl

• Klientens navn i stedet for tredjemands id. Tredjemand søger på numre og konti, ikke på personer i sagen.
• IP-adresse uden sekundpræcist tidspunkt og tidszone. Opslaget kan ikke laves, eller det rammer forkert.
• For lang periode. Tredjemand kan kræve udgifterne dækket, og store udtræk tager tid.
• Indhold begæres, hvor kun metadata findes. Mange tredjemænd gemmer ikke indholdet af opkald og beskeder.
• Begæringen kommer efter sletningen. Opbevaringstiden er ikke undersøgt i tide.

→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT