Tvangsfuldbyrdelse af udlevering af data og adgange

En dom eller et forlig kan pålægge modparten at udlevere data, overdrage et domæne, give administratoradgang til et system eller slette bestemte filer. Når modparten ikke gør det frivilligt, bliver spørgsmålet, hvordan forpligtelsen kan gennemtvinges. Fogedretten har redskaber til at fuldbyrde andre krav end pengekrav, men de er skrevet med fysiske ting og handlinger for øje. Digitale forpligtelser kan være svære at gennemtvinge, hvis de ikke er formuleret præcist fra starten.

Fogedrettens redskaber

Retsplejeloven kapitel 48 indeholder særregler om tvangsfuldbyrdelse af andre krav end pengekrav:

Udlevering. Skal rekvisitus udlevere rørligt gods, gennemtvinger fogedretten efter § 528 så vidt muligt umiddelbart, at pligten opfyldes.
Handlinger. Skal rekvisitus foretage en handling, kan fogedretten efter § 529 tillade, at rekvirenten lader den udføre af andre, og der kan foretages udlæg for det, det har kostet.
Dokumenter. Skal rekvisitus udstede eller underskrive et dokument, kan fogedretten efter § 530 gøre det med samme virkning.
Undladelser. Skal rekvisitus undlade noget, skal fogedretten efter § 532 så vidt muligt hindre overtrædelser og tilintetgøre, hvad der er foretaget i strid med rekvirentens ret.
Omregning til penge. Kan fuldbyrdelse ikke ske efter §§ 528-532, eller ønsker rekvirenten det ikke, anslår fogedretten efter § 533 rekvirentens interesse i opfyldelsen i penge, som inddrives ved udlæg.

Hvordan data, adgangsoplysninger og domæner passer ind i disse kategorier, er ikke altid oplagt. Valget af vej afhænger blandt andet af, hvordan forpligtelsen er formuleret.

Fysisk medie eller handling

Fra IT-siden er der en vigtig skelnen:

Data på et fysisk medie. Er forpligtelsen at udlevere en bestemt harddisk, en computer eller en USB-nøgle, er der en fysisk genstand at tage fat i.
Data i et system. Er forpligtelsen at udlevere en kopi af data fra en cloudtjeneste, kræver det en handling. Nogen skal logge ind og trække dataene ud.
Adgang og overdragelse. At overdrage et domæne, give administratorrettigheder eller overføre en konto kræver typisk handlinger, som kun kontohaveren eller udbyderen kan foretage.

Hvis handlingen kan foretages af andre, fx af en udbyder eller en IT-leverandør, kan § 529 være relevant. Hvis den kun kan foretages af modparten selv, bliver fuldbyrdelsen sværere. Derfor er det en fordel, hvis dommen eller forliget også forpligter modparten til at medvirke over for tredjemand, fx ved at give udbyderen samtykke.

Gælder kravet adgangsoplysninger, bør det overvejes, om det egentlige mål kan nås uden en adgangskode, fx ved at udbyderen eller en administrator overfører rettighederne direkte. Det er lettere at kontrollere og giver færre sikkerhedsproblemer bagefter. → Kan modparten pålægges at udlevere en adgangskode?

Formuleringen afgør meget

De fleste problemer ved fuldbyrdelse af digitale forpligtelser kan spores tilbage til en upræcis formulering. Fogedretten skal kunne se, hvad der skal ske, og om det er sket. Gode formuleringer indeholder:

Entydig identifikation. Domænenavn, kontonavn, systemnavn, serienummer på udstyr eller filnavne med hashværdier.
Format. Hvilket format data skal udleveres i, fx med bevarede metadata.
Frist. En konkret dato.
Medvirken. Pligt til at give samtykke, autorisationskoder eller instrukser til udbydere.
Dokumentation. Pligt til at bekræfte skriftligt, hvad der er gjort.

En formulering som “udlevere alle kundedata” giver anledning til diskussion om, hvad der hører med. En formulering, der henviser til en bestemt database og et bestemt udtræk, gør det lettere at konstatere, om forpligtelsen er opfyldt. → Skabelon: forligsklausul om data

Domæner og konti

Domæner og onlinekonti er typiske genstande for udleveringskrav i IT-tvister. Overdragelse sker ofte gennem en registrar eller udbyder efter deres egne procedurer. Det kan være muligt at få udbyderen til at gennemføre en overdragelse på grundlag af en dom eller et forlig, men det afhænger af udbyderens vilkår og ligger uden for fogedrettens direkte kontrol. Undersøg derfor udbyderens procedure, før forpligtelsen formuleres. → Domænetvister: dokumentation af brug og registrering

Sletning som forpligtelse

En pligt til at slette data er en undladelses- eller handlepligt, alt efter formuleringen. Det er svært at kontrollere, om sletning er sket, og fogedretten kan ikke uden videre konstatere det. Forpligtelser om sletning bør derfor kombineres med en pligt til dokumentation, fx en erklæring eller en kontrol ved en uvildig sagkyndig. → Sletning og tilbagelevering af data efter forlig eller dom

Dokumentation af manglende opfyldelse

Før der rettes henvendelse til fogedretten, bør det dokumenteres præcist, hvad der ikke er sket:

Hvad skulle være udleveret, og hvad er modtaget?
Er det modtagne fuldstændigt og i det aftalte format?
Er domænet eller kontoen stadig registreret hos modparten?
Hvilke henvendelser er sendt, og hvad er svaret?

For data, der er udleveret i utilstrækkelig form, er det nyttigt med en teknisk gennemgang, der beskriver manglerne konkret: manglende perioder, manglende metadata, konverterede filer eller filer, hvis hashværdier ikke stemmer. Dokumentationen af, at et forbud eller en pligt overholdes eller ikke overholdes, er beskrevet nærmere i Dokumentation af, at et forbud overholdes.

Gentagne overtrædelser

Efter § 534 finder reglerne anvendelse, hver gang dommen eller forliget tilsidesættes, hvis rekvisitus skal foretage flere handlinger, eller forpligtelsen kan overtrædes ved flere handlinger. For digitale forpligtelser kan det fx være relevant, hvis data dukker op igen efter en sletning. Hver overtrædelse bør dokumenteres for sig med tidspunkt og kilde.

Afklar det tekniske, før forpligtelsen skrives

Mange af de problemer, der opstår ved fuldbyrdelsen, kan undgås ved at stille nogle tekniske spørgsmål, mens dommen eller forliget forhandles:

Hvor ligger dataene eller adgangen i dag, og hvem har teknisk kontrol over dem?
Kan overdragelsen gennemføres af en tredjemand, fx en udbyder eller en IT-leverandør, uden modpartens medvirken?
Hvilke oplysninger kræver udbyderen for at gennemføre en overdragelse?
Er der totrinsgodkendelse, autorisationskoder eller andre trin, som kun kontohaveren kan udføre?
Hvordan kan det kontrolleres, at udleveringen er fuldstændig?
Hvem skal modtage dataene eller adgangen, og hvordan sikres de ved modtagelsen?

Svarene peger direkte på, hvad forpligtelsen skal indeholde. Kræver udbyderen et samtykke fra kontohaveren, skal pligten til at give det stå i teksten. Kan fuldstændigheden kun kontrolleres med en hashværdi eller en oversigt over filer, skal det aftales, at oversigten følger med.

En forpligtelse, der er skrevet med disse svar for øje, er ofte opfyldt frivilligt, fordi det står klart for begge parter, hvad der skal ske. Det er den billigste form for fuldbyrdelse.