“Vores system viser, at mailen blev åbnet den 4. kl. 9.12.” Den slags oplysninger dukker op i tvister om opsigelser, tilbud, påkrav og varsler. De stammer typisk fra et nyhedsbrevsprogram, et CRM-system eller et salgsværktøj, der indsætter en sporingspixel i mailen. Registreringen ser præcis ud. Den måler dog noget andet, end den ofte bruges til at bevise. Denne artikel gennemgår, hvordan sporingen virker, hvad dataene kan bære, og hvordan advokaten håndterer dem, både når klienten og når modparten vil bruge dem.
Sådan virker en sporingspixel
En sporingspixel er et lille, usynligt billede, som ligger på afsenderens server. Mailen indeholder kun en henvisning til billedet med en unik kode for modtageren. Når mailprogrammet viser mailen og henter billedet, modtager serveren en forespørgsel. Systemet noterer så, at den pågældende mail er “åbnet”.
Registreringen indeholder typisk:
- tidspunktet for forespørgslen,
- den IP-adresse, forespørgslen kom fra,
- den tekst, programmet oplyste om sig selv (brugeragent),
- den unikke kode, der knytter forespørgslen til modtageren.
Mange systemer måler også klik på links på samme måde. Linket går først til afsenderens server, som noterer klikket og sender modtageren videre.
Hvad registreringen faktisk viser
Registreringen viser, at nogen eller noget hentede billedet. Det er ikke det samme som, at en person åbnede og læste mailen.
Åbninger, der ikke er en person
- Forhåndshentning hos mailtjenesten. Nogle mailtjenester henter billeder via egne servere, og nogle gør det automatisk, når mailen modtages, uanset om brugeren ser den. Så registreres en “åbning”, der skyldes tjenesten.
- Sikkerhedsfiltre. Virksomheders spam- og sikkerhedsfiltre kan hente billeder og følge links for at undersøge dem. Det kan give både åbninger og klik, som ingen person har lavet.
- Videresendelse. Videresendes mailen, kan en anden persons åbning blive registreret på den oprindelige modtager.
Åbninger, der ikke registreres
- Billeder er blokeret. Mange mailprogrammer viser ikke billeder fra eksterne afsendere som standard. Modtageren kan læse hele mailens tekst, uden at noget registreres.
- Tekstvisning. Læses mailen i ren tekst, hentes billedet ikke.
- Mellemlagring. Hentes billedet én gang og gemmes, registreres senere visninger måske ikke.
Konsekvensen er den samme som ved læsekvitteringer: hverken en registreret eller en manglende åbning kan alene bevise, om modtageren har set indholdet. → Blå flueben: kan en læsekvittering bevise, at beskeden er set?
Hvad der kan styrke en registrering
En registrering står stærkere, når flere forhold peger samme vej:
- IP-adressen og brugeragenten svarer til modtagerens kendte udstyr eller netværk og ikke til en mailtjeneste eller et sikkerhedsfilter.
- Der er flere registreringer over tid, fx åbninger på forskellige dage.
- Modtageren har klikket på et link, der kun er relevant for en person, fx et link til at underskrive eller svare.
- Modtageren reagerer kort efter, fx med et opkald, en mail eller en handling i et system.
Omvendt er en enkelt åbning få sekunder efter afsendelse, fra en IP-adresse hos en stor mailtjeneste, et typisk tegn på automatisk hentning. Det samme gælder et link, der “klikkes” i samme sekund, som mailen åbnes. Et menneske når sjældent at læse og klikke så hurtigt.
Hvor dataene ligger
Registreringerne ligger hos afsenderen eller hos den tjeneste, afsenderen bruger til at sende mails. Modtageren har normalt ingen spor af sporingen i sin egen postkasse, ud over selve henvisningen til billedet i mailens kildetekst. Det har to konsekvenser.
For det første kan modtageren ikke selv efterprøve en påstand om åbning. Det kræver, at afsenderen udleverer de underliggende data. For det andet ligger dataene ofte hos en udenlandsk tjeneste, hvor afsenderen kun har adgang via en brugerflade med begrænsede eksportmuligheder. Spørg derfor tidligt, hvilke data tjenesten kan eksportere, og i hvilket format.
Modtagerens egne spor kan dog være relevante. Mailprogrammets indstillinger viser, om eksterne billeder blev blokeret. En virksomheds sikkerhedsfilter kan have logs over, hvilke billeder og links filteret selv hentede.
Spørgsmålet om levering
En sporingspixel siger intet om, at mailen er leveret, hvis der ikke er registreret noget. Spørgsmålet om levering hører til mailens vej gennem serverne. → Hvornår er en mail kommet frem?
Når modparten fremlægger åbningsdata
Fremlægges en oversigt fra et salgs- eller nyhedsbrevsværktøj, er det ofte et skærmbillede eller et regneark med teksten “åbnet”. Det er systemets tolkning, ikke rådata. Relevante spørgsmål er:
- Hvilket system har registreret åbningen, og hvordan definerer det en åbning?
- Kan de underliggende registreringer udleveres med tidspunkt, IP-adresse og brugeragent?
- Filtrerer systemet automatiske hentninger fra, og i så fald hvordan?
- Er der registreret flere åbninger eller klik, og hvornår?
- Hvem i modpartens organisation har adgang til at ændre eller slette registreringerne?
- Hvor længe gemmes de rå data?
En opfordring til at fremlægge de rå registreringer kan afklare, om “åbnet” dækker over en person eller et filter. → Opfordring og processuel skadevirkning ved digitale data
Når klienten vil bruge åbningsdata
Har klienten selv sendt mailen med sporing, bør advokaten:
- sikre de rå registreringer, ikke kun oversigten,
- få oplyst, hvilket system og hvilke indstillinger der blev brugt,
- undersøge IP-adresser og brugeragenter, før data bruges i et processkrift,
- formulere påstanden forsigtigt, fx at billedet blev hentet fra en bestemt adresse, ikke at modtageren læste mailen.
Data fra sådanne systemer forsvinder ofte efter en periode. Eksportér dem tidligt. → Sådan læser du en logfil
Persondata og samtykke
Sporing i mails indebærer behandling af oplysninger om modtagerens adfærd. Afhængigt af sammenhængen kan det være omfattet af regler om samtykke til sporingsteknologier og af databeskyttelsesreglerne. Om det påvirker brugen af data som bevis, er en juridisk vurdering. → Ulovligt tilvejebragte beviser i civile sager
Gode og dårlige formuleringer
- “Modtageren læste mailen kl. 9.12” · “Sporingsbilledet i mailen blev hentet kl. 9.12 fra IP-adressen X”
- “Mailen blev aldrig åbnet” · “Der er ikke registreret hentning af sporingsbilledet”
- “Modtageren klikkede på linket” · “Linket blev aktiveret fra en adresse, der ikke tilhører en kendt sikkerhedstjeneste”
Typiske fejl
- At sidestille “åbnet” i et værktøj med, at en person har læst mailen.
- At tolke manglende åbning som bevis for, at mailen ikke blev set.
- At fremlægge et skærmbillede af en oversigt uden de rå data.
- At overse automatiske hentninger fra mailtjenester og sikkerhedsfiltre.
Tjekliste
- ☐ Systemet og dets definition af “åbning” er kendt
- ☐ Rå registreringer med tid, IP og brugeragent er sikret
- ☐ Automatiske hentninger er vurderet
- ☐ Påstanden går ikke længere end registreringen
- ☐ Levering er dokumenteret særskilt
→ Send en sag · Tlf. 70 13 63 23 · IT-sagkyndig bistand til advokater hos Nielco IT
