WhatsApp som bevis i civile sager

WhatsApp bruges til aftaler, tilbud, undskyldninger, trusler om at gå til advokat og alt derimellem. Derfor dukker samtaler fra appen op i alle slags civile sager: handel mellem private, ansættelsesforhold, entreprise, samlivsophævelse og tvister mellem samarbejdspartnere. Ofte som en række skærmbilleder i en mail fra klienten.

Artiklen handler om, hvordan en WhatsApp-samtale bliver til et bevis, der kan holde til en indsigelse: hvilke former for sikring der findes, hvad backup betyder, hvordan slettede og forsvindende beskeder håndteres, og hvornår det er nødvendigt at gå via modparten. Hvad en besked kan bevise om en aftale, er behandlet i Aftale på sms eller Messenger.

Hvor beskederne ligger

WhatsApp er krypteret fra ende til ende. Det betyder i praksis, at indholdet af beskederne som udgangspunkt ligger hos brugerne, ikke hos udbyderen. Beskederne findes typisk:

på telefonen hos hver deltager i samtalen,
på forbundne enheder, hvis WhatsApp også er brugt på en computer eller en anden enhed,
i en backup, hvis brugeren har slået backup til i sin skykonto,
hos de andre deltagere, hvilket i gruppesamtaler kan være mange personer.

Det har to konsekvenser. En editionsbegæring mod udbyderen er sjældent en realistisk vej til indholdet. → Amerikanske platforme i civile sager Og klientens egen telefon er ofte den bedste kilde, også til modpartens beskeder. Den generelle fremgangsmåde for telefoner er beskrevet i Sikring af mobiltelefonen i en civil sag.

Fire måder at sikre en samtale

Skærmbilleder. Hurtigt og forståeligt, men let at angribe. Skærmbilleder viser kun det, der var på skærmen, og kan beskæres, redigeres eller være udvalgt. De er fine som arbejdsmateriale, men bør ikke være det eneste, hvis samtalen er central. → Modparten fremlægger skærmbilleder

Appens egen eksport af en samtale. WhatsApp har en funktion til at eksportere en enkelt samtale som en tekstfil, eventuelt med vedhæftede medier. Den giver hele forløbet i tekstform med tidspunkter og afsendere. Den er bedre end skærmbilleder, men tekstfilen kan redigeres, og formatet indeholder ikke alt, hvad telefonen ved om beskederne. Bliver eksporten brugt, bør det dokumenteres, hvordan og hvornår den er lavet, og filen bør have en hashværdi fra starten. Hvad eksporten konkret indeholder, kan variere mellem versioner af appen og bør kontrolleres i den konkrete sag.

Sikring af telefonen. En IT-sagkyndig tager et udtræk af telefonen og henter WhatsApp-databasen med de oplysninger, appen selv gemmer, fx tidspunkter, status og systembeskeder. Det er den mest robuste form, og den kan i nogle tilfælde også vise spor af slettede beskeder.

Dokumenteret gennemgang på skærmen. Kan telefonen ikke sikres teknisk, kan samtalen fotograferes eller optages på skærmen efter en beskrevet fremgangsmåde, så der ikke er tvivl om, hvilken telefon og hvilken samtale det er. Det er en nødløsning, men bedre end løse skærmbilleder.

Hvilken form der er rigtig, afhænger af, hvor central samtalen er, og om modparten kan forventes at bestride den.

Backup er ikke det samme som sikring

Mange brugere har backup af WhatsApp til deres skykonto. En backup er nyttig, fordi den kan indeholde beskeder, der senere er slettet på telefonen. Men der er forbehold:

En backup viser tilstanden ved det seneste backup-tidspunkt, ikke nødvendigvis nu.
En ny backup kan overskrive den gamle. Hvis klienten sletter beskeder og telefonen derefter tager backup, kan den ældre version være væk.
Backuppen er ofte krypteret og kan typisk kun gendannes via appen på en telefon, hvilket i sig selv ændrer data.

Råd derfor klienten til ikke at ændre indstillinger for backup, ikke at gendanne en backup til en ny telefon og ikke at geninstallere appen, før det er afklaret med en sagkyndig. → Defekt eller vandskadet telefon

Slettede, redigerede og forsvindende beskeder

Slettet for alle. Når en afsender sletter en besked for alle, vises typisk en markering i samtalen hos modtageren. Markeringen viser, at der har været en besked, men ikke indholdet. Om indholdet kan findes andre steder, fx i en ældre backup, i en notifikation eller hos en anden deltager, afhænger af omstændighederne. → Redigerede og tilbagekaldte beskeder

Slettet på egen telefon. Har klienten selv slettet beskeder, kan de findes hos modparten, i en backup eller i nogle tilfælde i telefonens database. → Kan slettede beskeder og filer gendannes til en retssag?

Forsvindende beskeder. Er automatisk sletning slået til i samtalen, er beskederne normalt væk hos begge parter efter den fastsatte periode. Det, der kan dokumenteres, er typisk systembeskeden om, hvem der slog funktionen til, og hvornår. → Forsvindende beskeder og bevisforspildelse

Typiske indsigelser

Når en WhatsApp-samtale fremlægges, kommer indsigelserne ofte i en af disse former:

“Det er ikke hele samtalen.” Imødegås bedst med en eksport eller sikring, der dækker hele den relevante periode. → Modparten fremlægger kun udvalgte beskeder
“Det er ikke mig, der har skrevet det.” Rejser spørgsmålet om, hvem der havde adgang til telefonen eller kontoen. → Hvem skrev beskeden? og Hacket konto som indsigelse
“Billedet er redigeret.” Skærmbilleder kan sammenholdes med en teknisk sikring eller med modpartens egen version. → Indsigelse mod ægtheden af et digitalt bevis
“Beskeden er misforstået.” Emojis, forkortelser og talebeskeder kan kræve sammenhæng. → Emojis og chatsprog i retten og Talebeskeder som bevis
“Jeg har aldrig læst den.” Læsestatus kan være slået fra og er ikke altid pålidelig. → Læsekvittering som bevis

En sikring, der er dokumenteret fra starten, gør de fleste af disse diskussioner kortere.

Edition og opfordring

Har klienten ikke selv samtalen, eller er klientens kopi ufuldstændig, er modparten den naturlige kilde. Vejen er typisk en opfordring til at fremlægge den relevante del af samtalen, og hvis det ikke sker, en begæring om edition. Begæringen bør være konkret: hvilken samtale, hvilke deltagere, hvilken periode og i hvilken form. En eksport fra appen med medier er ofte en realistisk form at bede om. → Editionsbegæring set fra IT-siden og Skabelon: opfordring til fremlæggelse af data

I gruppesamtaler kan en tredjemand have samme samtale. → Edition fra tredjemand

Sådan kan Nielco IT bistå

Nielco IT kan sikre WhatsApp-samtaler fra telefoner og backup, dokumentere en eksport og vurdere en samtale, som modparten har fremlagt. Nielco IT er uvildig og arbejder for advokater i hele landet. Læs mere om IT-sagkyndig bistand for advokater, eller send en sag med en kort beskrivelse.