Snapchat som bevis

Snapchat er bygget til, at beskeder og billeder forsvinder. Mange går derfor ud fra, at intet kan bruges som bevis. Det er ikke helt rigtigt. En del af indholdet kan gemmes af brugerne selv, og tjenesten registrerer oplysninger om kontoen og dens brug, som brugeren kan hente ud. Men vinduet er ofte kort, og det kræver, at advokaten handler hurtigt og præcist.

Artiklen beskriver, hvad der typisk kan findes, og hvordan det bringes ind i en civil sag. Funktionerne ændres jævnligt, så de konkrete muligheder bør altid kontrolleres for det tidsrum, sagen angår.

Hvad der normalt forsvinder

Som udgangspunkt slettes snaps, altså billeder og videoer sendt direkte, når modtageren har set dem. Chatbeskeder slettes efter visning eller efter en periode, afhængigt af brugernes indstillinger. Historier er synlige i en begrænset periode. Det betyder, at meget af det, der blev sendt, ikke længere findes, når en tvist opstår.

Hvad der kan være tilbage

Gemte chatbeskeder

Brugere kan gemme enkelte beskeder i chatten, så de ikke slettes. Begge parter kan se, at en besked er gemt. Gemte beskeder kan blive liggende, indtil de fjernes igen.

Minder

Minder er brugerens eget arkiv af snaps og historier, som brugeren har valgt at gemme. Det kan indeholde billeder og videoer med oplysninger om, hvornår de er taget.

Skærmbilleder og optagelser

Modtageren kan tage et skærmbillede eller optage skærmen. Snapchat giver normalt afsenderen besked, når det sker. Den besked er i sig selv et spor af, at noget blev gemt, og hvornår.

Kontoens dataeksport

Brugeren kan hente en eksport af sine egne data. Den kan indeholde oplysninger om konto, venner, loginhistorik, gemte beskeder, Minder og i nogle tilfælde oplysninger om placering. Hvad der præcis er med, afhænger af tjenesten og af, hvad brugeren vælger. Indholdet af slettede snaps er normalt ikke med. → Platformseksport som alternativ til edition

Telefonen

Telefonen kan indeholde rester af modtagne medier i appens midlertidige lager, notifikationer og spor af appens brug. Hvor meget, afhænger af telefon, styresystem og hvor lang tid der er gået. Det bør ikke være første plan, men det kan være en mulighed, hvis der er tale om få timer eller dage.

Snap Map og placering

Snapchat har en kortfunktion, hvor brugere kan dele deres placering med venner. Delingen kan være slået til eller fra. Om oplysninger om placering kan bruges i en sag, afhænger af, om de er gemt, og om de kan knyttes til et bestemt tidspunkt. Det er en særskilt vurdering. → Lokationsdata fra telefonen som bevis

Kan Snap udlevere data?

Snap Inc. er et amerikansk selskab. Som andre amerikanske platforme udleverer det sjældent indhold til brug i civile sager uden for USA. Indholdet af slettede snaps findes typisk heller ikke længere. Den realistiske vej er derfor næsten altid brugernes egne enheder og konti. → Hvorfor Meta, Google og Apple ikke udleverer beskedindhold

Tiden er det afgørende

Med Snapchat er tiden vigtigere end med de fleste andre tjenester. Når klienten kommer med en sag, bør advokaten hurtigt få afklaret:

Er der gemte beskeder i den relevante chat, og er de stadig gemt?
Har klienten Minder fra perioden?
Har klienten taget skærmbilleder, og hvornår?
Er der bestilt en dataeksport, og er den hentet?
Er der andre deltagere, fx i en gruppe, som kan have gemt noget?

Råd klienten til ikke at fjerne gemte beskeder, ikke at slette Minder og ikke at slette kontoen. En sletning af kontoen kan fjerne netop de data, der kunne bruges.

Når modparten har slettet

Har modparten fjernet gemte beskeder eller slettet kontoen efter tvistens opståen, er det de samme spørgsmål som ved anden sletning: hvornår, af hvem og hvorfor. Klientens telefon kan vise, at beskeder var gemt, og at de senere forsvandt. → Forsvindende beskeder

Skærmbilleder som hovedbevis

I mange Snapchat-sager er skærmbilleder det eneste, der findes. De kan stadig have værdi. Styrk dem ved at:

bevare de originale billedfiler med metadata,
notere, hvornår og på hvilken telefon de er taget,
se efter Snapchats egen notifikation om skærmbilledet hos afsenderen,
finde andre spor, der passer med indholdet.

Et skærmbillede fra Snapchat viser typisk brugernavn og eventuelt et tidspunkt, men ofte ikke den fulde dato. Det bør suppleres. → Modparten fremlægger skærmbilleder

Hvem står bag kontoen?

Snapchat-brugernavne er ikke knyttet til et navn, som andre kan kontrollere. Er det bestridt, hvem der står bag en konto, kan kontoens dataeksport, venneforbindelser og andre spor belyse det. Det er ofte et selvstændigt bevistema, som bør overvejes, før der bygges videre på indholdet af beskederne.

Sikring af dataeksporten

Dataeksporten bestilles fra kontoen og leveres som en fil til download efter et stykke tid. Den bør behandles som et bevis fra starten:

Bestil eksporten fra klientens konto, helst sammen med klienten.
Vælg den fulde periode og alle kategorier, der kan være relevante.
Hent filen, så snart den er klar. Linket kan udløbe.
Beregn hashværdi for den hentede fil og gem den uændret.
Arbejd i en kopi, når indholdet gennemgås.

Notér, hvornår eksporten er bestilt og hentet. Det kan få betydning, hvis modparten senere spørger, hvorfor noget mangler.

Gode og dårlige spørgsmål til modparten

Fremlæg alle Snapchat-beskeder. · Fremlæg de gemte chatbeskeder i samtalen med brugernavnet (navn) i perioden 1. til 30. april.
Har De slettet noget? · Har De fjernet gemte beskeder i samtalen efter 15. maj, og i givet fald hvornår?

Eksemplerne er opdigtede og viser kun formuleringen.

Hvad dataeksporten kan og ikke kan vise

Eksporten leveres typisk som en samling filer med oversigter over kontoens aktivitet. En IT-sagkyndig kan gennemgå dem og fx sammenholde loginhistorik, gemte beskeder og Minder med de tidspunkter, sagen drejer sig om. Tidspunkter i eksporter er ofte angivet i universel tid (UTC) og skal omregnes til dansk tid, før de sammenlignes med skærmbilleder eller forklaringer. En forskel på en eller to timer skyldes ofte netop dette.

Eksporten kan vise, at kontoen var aktiv, fra hvilke enheder der blev logget ind, og hvad der var gemt på eksporttidspunktet. Den kan normalt ikke vise indholdet af snaps, der er slettet efter visning, og den omfatter kun brugerens egen konto. Den kan heller ikke alene fastslå, hvem der sad med telefonen. Viser loginhistorikken ukendte enheder, er det et spor, der kan undersøges videre, men ikke en konklusion i sig selv.