Et digitalt bevis er data, der bruges til at dokumentere, hvad der er sket i en sag: en mail, en besked, en fil, et billede, en logfil eller en webside. Det særlige ved digitale beviser er, at de både kan indeholde meget mere information end papir, og at de kan ændres eller forsvinde langt lettere.
Data bliver først et bevis, når de bruges som bevis
En mail i en postkasse er bare data. Den bliver et bevis, når den fremlægges for at vise noget bestemt, for eksempel at en medarbejder sendte en kundeliste til sin private adresse den 3. marts. Spørgsmålet i en tvist er derfor sjældent, om dataene findes, men om man kan stole på dem, og om de viser det, de påstås at vise.
Eksempler på digitale beviser
- Kommunikation · Eksempler: Mails, SMS, WhatsApp, Teams-chat · Hvad de typisk skal vise: Aftaler, løfter, kontakt med kunder
- Filer · Eksempler: Dokumenter, regneark, tegninger, kildekode · Hvad de typisk skal vise: Hvem har lavet hvad, og hvornår
- Spor · Eksempler: Logfiler, browserhistorik, USB-spor · Hvad de typisk skal vise: Hvad der er sket på en computer eller i et system
- Billeder og video · Eksempler: Fotos, skærmoptagelser, overvågning · Hvad de typisk skal vise: Hvordan noget så ud på et bestemt tidspunkt
- Nettet · Eksempler: Hjemmesider, opslag, annoncer · Hvad de typisk skal vise: Kopiering, markedsføring, udtalelser
- Systemdata · Eksempler: Regnskab, CRM, projektværktøjer · Hvad de typisk skal vise: Transaktioner, kundeforhold, leverancer
To lag i et digitalt bevis
Et digitalt bevis har næsten altid to lag:
- Indholdet: teksten i mailen, billedet, tallene i regnearket.
- Metadata: oplysninger om dataene, for eksempel hvem der har skrevet dokumentet, hvornår det er oprettet og ændret, hvilken telefon et billede er taget med, og hvilken server en mail er sendt fra. → Hvad er metadata?
Metadata er ofte det stærkeste bevis. Indholdet kan påstås at være skrevet om, men metadata kan vise, hvornår og hvordan det skete. Til gengæld ændres metadata let, hvis dataene håndteres forkert, for eksempel ved at åbne, kopiere eller videresende en fil.
Hvad gør et digitalt bevis stærkt?
- Det kommer fra den oprindelige kilde, ikke fra en kopi af en kopi.
- Det er uændret, og det kan dokumenteres med hashværdier. → Hashværdier forklaret
- Forløbet er dokumenteret: hvem har haft det, hvornår og hvad er gjort. → Kæde af ansvar
- Sammenhængen er med: hele samtalen, ikke kun den ene besked.
- Det kan forklares af en uvildig person.
Hvad gør et digitalt bevis svagt?
- Det er et skærmbillede uden kilde. → Skærmbilleder som bevis
- Det er videresendt, printet eller kopieret, så de oprindelige oplysninger er væk.
- Nogen med interesse i sagen har selv undersøgt eller udvalgt det.
- Der mangler dele af sammenhængen.
Digitale beviser i civile sager
I civile sager er det som udgangspunkt parterne selv, der skal fremskaffe og fremlægge deres beviser, og retten vurderer frit, hvilken vægt beviserne skal have. Derfor betyder det meget, at beviserne er sikret, så modparten ikke kan så tvivl om dem.
Vi arbejder kun med civile sager. Læs om straffesager.
Hvornår skal du have hjælp?
Er beviset centralt i sagen, eller forventer du, at modparten vil bestride det, bør det sikres af en IT-sagkyndig, før der sker andet. → De første 24 timer · Sådan foregår en bevissikring
