Mange hjem og mindre virksomheder har i dag udstyr, der registrerer, hvad der sker: dørklokker med kamera, alarmsystemer, smarte låse, termostater, røgalarmer og stemmeassistenter. Udstyret er købt for at give tryghed og bekvemmelighed. I en tvist kan det blive en kilde til beviser. Det gælder fx i forsikringssager om indbrud, i lejesager, i nabostridigheder og i familiesager, hvor det er uklart, hvem der var hvor og hvornår.
Denne artikel ser på, hvor dataene ligger, hvad de kan bære, og hvad advokaten bør gøre tidligt.
Hvor dataene ligger
Det vigtigste at forstå er, at data fra smart home-udstyr sjældent ligger i selve enheden. De fleste produkter sender data til producentens cloudtjeneste, og brugeren ser dem i en app. Det har tre konsekvenser:
- Opbevaringen styres af producenten og abonnementet. Mange dørklokker gemmer kun optagelser, hvis brugeren betaler for et abonnement, og kun i en begrænset periode. Uden abonnement findes der måske kun en notifikation.
- Kontoen afgør adgangen. Den, der ejer kontoen, kan se og eksportere data. Andre i husstanden kan have delt adgang med færre rettigheder.
- Producenten er ofte udenlandsk. Data, der ikke længere er tilgængelige i appen, kan være svære at få udleveret. → Hvorfor Meta, Google og Apple ikke udleverer beskedindhold
Hvad de enkelte typer kan vise
Dørklokker og udendørskameraer
Typisk: video- og lydklip udløst af bevægelse eller ringning, tidspunkt og en hændelseslog. Klippene dækker kun det, der udløste en optagelse. Mellem klippene er der ofte intet. En hændelseslog kan vise, at der var bevægelse, selv om klippet er slettet.
Kameraer, der filmer ud over egen grund, kan rejse spørgsmål om lovligheden af optagelserne. Hvis klienten skal have optagelser fra en nabos kamera, gælder de samme overvejelser som ved anden videoovervågning hos tredjemand. → Videoovervågning hos tredjemand: nå det, før det slettes
Alarmsystemer
Typisk: til- og frakobling, hvilken brugerkode eller brik der blev brugt, hvilke sensorer der blev udløst, og hvornår. Er alarmen tilknyttet en alarmcentral, har centralen sin egen log over modtagne signaler og opkald. Den log ligger hos en tredjemand og er ofte mere detaljeret end brugerens app.
Smarte låse
Typisk: hvornår døren blev låst og låst op, og med hvilken metode: app, kode, fingeraftryk eller nøgle. Nogle låse registrerer ikke brug af en almindelig fysisk nøgle. Fravær af en registrering betyder derfor ikke nødvendigvis, at døren ikke blev åbnet.
Termostater, lys og sensorer
Typisk: temperaturer, bevægelse og tænd og sluk over tid. Dataene kan give et billede af, om en bolig var beboet, eller om nogen var hjemme. De er indirekte spor og bør bruges med forsigtighed.
Stemmeassistenter
Typisk: optagelser af kommandoer efter aktiveringsordet, en tekstudskrift og et tidspunkt. Afhængigt af indstillingerne kan optagelser være gemt i kontoen. Assistenten optager ikke det, der bliver sagt i rummet generelt, men den kan ved en fejl aktiveres af lyde, der minder om aktiveringsordet.
Hvad data ikke viser
- Hvem der var til stede. En lås åbnet med en kode viser, at koden blev brugt, ikke af hvem. Koder deles ofte i en husstand eller med håndværkere.
- Et fuldt forløb. Bevægelsesudløste optagelser er brudstykker.
- Præcis tid i alle tilfælde. Tidspunkter stammer fra enheden eller fra cloudtjenesten. Er enheden offline, kan registreringer blive sendt senere med et andet tidspunkt.
- At udstyret virkede. Et manglende klip kan skyldes, at enheden var offline, havde dårlig wifi, eller at batteriet var fladt.
Sammenhold derfor altid med andre kilder, fx beskeder, opkald og lokationsdata. → Tidslinjer som bevis
Sikring: hvad advokaten bør gøre tidligt
- Find ud af, hvilket udstyr der findes, hos klienten og hos andre, der kan have relevante data, fx naboer, udlejer eller en alarmcentral.
- Eksportér optagelser og hændelseslogs fra appen med det samme. Download de originale filer, ikke en skærmoptagelse af appen.
- Tag skærmbilleder af kontoens oversigter, så det fremgår, hvilke hændelser der var registreret, og hvilken konto de hører til.
- Notér abonnement og opbevaringsperiode, så det kan forklares, hvorfor ældre data mangler.
- Brug producentens dataeksport, hvis den findes. Den kan indeholde mere end appen viser. → “Download dine data”: platformseksport som alternativ til edition
- Overvej en indsigtsanmodning til producenten, hvis klienten selv er registreret i dataene. → Indsigtsanmodning efter GDPR som led i en tvist
Bed klienten om ikke at nulstille, sælge eller udskifte udstyret, før dataene er sikret. En nulstilling kan fjerne lokale data og koblingen til kontoen.
Når modparten har dataene
Ligger dataene hos modparten, fx en udlejer med et adgangssystem eller en ekspartner med kontoen til husets alarm, er tiden ofte den afgørende faktor. Data hos producenten slettes efter faste perioder. En tidlig meddelelse om at bevare dataene kan have betydning, hvis de senere viser sig at være slettet.
Delte konti efter et samlivsophør
Smart home-udstyr er ofte sat op af én person i husstanden, men bruges af flere. Efter et samlivsophør kan den ene part fortsat have adgang til kameraer, låse og alarmhistorik i den bolig, den anden bor i. Det kan både være en kilde til beviser og et problem i sig selv, hvis adgangen bruges til at følge med i den anden parts færden.
Fra IT-siden er det relevant at dokumentere, hvem der har adgang til kontoen, hvilke enheder der er tilknyttet, og hvornår adgang er givet eller fjernet. Den slags oplysninger fremgår ofte af kontoens indstillinger og kan sikres med skærmbilleder og eksport, før adgangen ændres.
Forsikringssager
I sager om indbrud og tyveri kan alarmens log og dørklokkens optagelser understøtte eller svække klientens forklaring om tidspunkt og forløb. Forsikringsselskabet kan bede om dataene. Gennemgå dem derfor, før de udleveres, så klienten ikke bliver overrasket af en registrering, der ikke passer med forklaringen. → Tyveri- og indboskader: dokumentation af ejerskab og forløb
Typiske fejl
- At gå ud fra, at dørklokken har optaget alt, uden at tjekke abonnement og indstillinger.
- At nøjes med en skærmoptagelse af appen i stedet for originalfilerne.
- At glemme alarmcentralens log, som ligger uden for klientens app.
- At slutte, at ingen kom ind, fordi låsen ikke registrerede noget.
- At nulstille udstyret, før dataene er eksporteret.
Tjekliste
- ☐ Relevant udstyr hos klienten og hos tredjemand er kortlagt
- ☐ Optagelser og hændelseslogs er eksporteret i originalformat
- ☐ Abonnement og opbevaringsperiode er noteret
- ☐ Tidspunkter er sammenholdt med andre kilder
- ☐ Modpart eller tredjemand er anmodet om at bevare data
→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT
