Opslaget er væk om en time. Din bevispakke bliver efterprøvet om et år.

Hvem denne side er skrevet til

Fælles for alle fire grupper er, at fundet skal kunne holde til at blive efterprøvet af en, der gerne vil rive det ned.

Punkt 155 fordelt på filerne i bevispakken

Punkt 155 opregner otte kategorier, som bør registreres i indsamlingsøjeblikket. Nedenfor er hver kategori sat over for den konkrete fil i en ProofSnap-pakke. Der, hvor værktøjet ikke dækker en kategori helt, står det direkte: en efterforsker har mere brug for at kende grænsen end for at høre et løfte.

1. 1. Målsidens adresse (litra a)

   Den fulde adresse havner i metadata.json, i rapporten evidence.pdf, i beviskæden chain_of_custody.json og i manifestet. Adressen skrives én gang i sikringsøjeblikket og er derefter beskyttet af hashen sammen med de øvrige filer, så adressen kan ikke ombyttes bagefter, uden at signaturen brydes.

2. 2. HTML-kildekode (litra b)

   Filen page.html gemmer sidens opmærkning sammen med de indlejrede typografier. Protokollen fremhæver selv, at kildekoden indeholder langt mere end den synlige del af hjemmesiden, og at den bidrager til autentifikationen af det indsamlede. Det er her, opslagsidentifikatorer, tidsattributter og teknisk opmærkning ligger, og intet af det findes på et billede.

3. 3. Billede af hele siden med dato og tidspunkt (litra c)

   Filen screenshot.jpeg laves ved at rulle siden igennem og sætte billederne sammen, ikke ved at fotografere ét skærmbillede. Er siden længere end den tilladte lærredsstørrelse, bliver afkortningen ikke skjult: den oplyses særskilt i beviskæden som en angivelse af sikringens fuldstændighed. Dato og tidspunkt hentes fra den synkroniserede tid, ikke fra maskinens eget ur.

4. 4. Indlejrede mediefiler (litra d), delvist dækket

   Her går den ærlige grænse. ProofSnap gemmer sidens opmærkning og en fortegnelse over billederne med deres adresser og svarhoveder fra serveren (Last-Modified, ETag), men henter ikke hver enkelt video ned som en selvstændig fil. Er en videooptagelse selve genstanden for bevisførelsen, så hent den særskilt og sikr siden med videoen som et selvstændigt objekt i efterforskningen.

5. 5. Indlejrede metadata (litra e)

   Filen metadata.json samler styresystem og browser, henvisende side, TLS-forbindelsens parametre, netværksoplysninger, billedfortegnelsen og resultatet af aflæsningen af EXIF-metadata og Content Credentials-manifester, dér hvor de findes. Hovedsidens svarhoveder registreres særskilt, og godkendelseshoveder og cookies fjernes inden.

6. 6. Kontekstdata (litra f)

   Protokollen kræver, at omgivelserne indsamles, hvis de er nødvendige for at forstå materialet: kommentarer, oplysninger om den, der har lagt indholdet op, og nærliggende opslag. Den praktiske fremgangsmåde er at sikre hele siden med kommentarsporet i stedet for det enkelte opslag og derefter sikre profilen bag opslaget som en selvstændig sikring. Til lange kæder bruger du sessionstilstanden.

7. 7. Indsamlingsdata (litra g)

   Loggen forensic_log.json og beviskæden chain_of_custody.json registrerer hver operation med sit tidspunkt: opstart, tidssynkronisering, opslag af domænenavnet, aflæsning af svarhoveder, udtræk af metadata, sikring af HTML, skærmbillede, hashberegning, signering og pakning. Tiden synkroniseres mod eksterne tidsservere, præcis som litra (g) forlanger. Identiteten på den, der indsamler, følger af din egen konto, og beskrivelsen af den udfylder du selv i rapporten.

8. 8. Hashværdi (litra h)

   Manifestet manifest.json indeholder en SHA-256-hash af hver eneste fil i pakken, manifest.sig indeholder manifestets signatur med en RSA-4096-nøgle, og publickey.pem indeholder den offentlige nøgle til kontrollen. Dertil binder manifest.json.ots manifestets hash til Bitcoin-blockchainen, og på abonnementer med eIDAS kommer et kvalificeret RFC 3161-tidsstempel i manifest.json.tsr.

Den forensiske log: en hashkæde i stedet for et æresord

Filen forensic_log.json indeholder en post for hver operation under sikringen, og posterne er bundet kryptografisk sammen. Hver post bærer hashen af den foregående post og en akkumuleret hash, og den første post er bundet til en tilfældig værdi, til sagens bevisidentifikator og til udvidelsens versionsnummer. Det er derfor ikke muligt at ændre en enkelt post bagefter uden at bryde hele den efterfølgende kæde.

Konstruktionens praktiske pointe viser sig, når pakken lander hos en skønsmand. En almindelig log er indsamlerens påstand om, hvad indsamleren har gjort. En log med en sammenkædet hashkæde er en kontrollerbar påstand: skønsmanden genberegner kæden og ser, at rækkefølgen og indholdet af operationerne ikke er ændret efter sikringen. Ved siden af ligger forensic_log_summary.txt, en tekstopsummering af den samme log til dem, der læser sagsakter og ikke JSON.

Pakken indeholder desuden et Oprindelsescertifikat: en rapport med otte integritetstjek, der samler resultaterne fra manifestet, signaturen, tidsstemplerne og loggen ét sted. Certifikatet er skrevet til et menneske og ikke til et script, og det er praktisk at vedlægge efterforskningsrapporten.

Sikr både den indloggede og den udloggede visning

Den samme side viser noget forskelligt til en indlogget bruger og til en gæst. Afsnit bag login, et personaliseret feed, kommentarer der kun er synlige for medlemmer, priser for registrerede brugere og den fulde liste over en virksomheds medarbejdere: alt sammen forsvinder i den udloggede visning. Nogle gange er selve forskellen genstanden for bevisførelsen, for eksempel når en annonce lover gæsten ét og den registrerede bruger noget andet.

ProofSnap sikrer det, din egen browsersession viser, og omgår ikke login. Cookies og adgangskoder bliver i browseren og kommer ikke med i pakken. Ansvaret for adgangens lovlighed ligger hos dig: du må kun sikre det, du har lovlig adgang til, og i visse tilfælde kræver adgang til lukket materiale et selvstændigt grundlag.

Den praktiske fremgangsmåde til rapporten er to sikringer i træk, én fra kontoen og én i et vindue uden login, med få minutters mellemrum. Begge sikringer får deres eget synkroniserede tidspunkt i beviskæden, og forskellen mellem dem bliver dermed en selvstændig iagttagelse i stedet for din påstand.

Sessionstilstand: flere faner i én efterforskning

En efterforskning handler sjældent om én side. Den sædvanlige kæde ser sådan ud: opslaget, profilen bag opslaget, delingen i en anden gruppe, domænet fra linket, selskabets registrering i CVR og anmeldelserne af virksomheden. Hvert led betyder ikke meget for sig, men tilsammen udgør de en konklusion.

I sessionstilstand får hver aktivt besøgt fane sin egen sikring i undermappen tabs, med selvstændigt skærmbillede, kildekode, sidetekst, metadata, beviskæde og PDF-rapport. Efter den tiende fane kommer en blød advarsel: jo flere led, desto tungere pakke og desto længere sikring, fordi billederne tages i rækkefølge og ikke samtidig.

Tilstandens værdi ligger ikke i sparede klik, men i at selve rækkefølgen bliver sikret. Beviskæden viser, i hvilken orden og på hvilke tidspunkter du bevægede dig fra led til led. Til en leverandørkontrol eller til en efterforskning, der bygger på sammenhænge, er det netop den del, man ellers skal rekonstruere efter hukommelsen.

Dansk ret og eIDAS: hvad pakken vejer med i Danmark

Dansk civilproces bygger på fri bevisbedømmelse. Retten afgør efter retsplejeloven § 344, stk. 1, på grundlag af forhandlingerne og bevisførelsen, hvilke faktiske omstændigheder der skal lægges til grund, og der findes ingen udtømmende liste over tilladte bevismidler. Det er derfor bevisværdien og ikke formen, der afgør, hvad en digital sikring er værd. Konsekvensen for en efterforsker er praktisk: et skærmbillede uden metadata og uden systemunderstøttelse har lav bevisværdi, mens en pakke, der dokumenterer indhold, tidspunkt, kilde og kæde, kan efterprøves led for led.

Oveni den frie bevisbedømmelse kommer noget, en efterforsker uden for EU ikke har adgang til. Danmark er EU-medlemsstat, og derfor gælder formodningsreglen i eIDAS-forordningen direkte og fuldt ud. Det er en materielt stærkere position end den, en kollega i et land uden for EU arbejder fra: dér er et tidsstempel blot endnu et bevis, som retten vurderer frit, mens formodningen her flytter byrden over på den, der vil bestride datoen.

Et andet stykke i samme artikel er værd at kende. Efter artikel 41, stk. 1, må et elektronisk tidsstempel ikke nægtes retsvirkning og anerkendelse som bevis under retssager alene af den grund, at det er i elektronisk form, eller at det ikke opfylder kravene til et kvalificeret elektronisk tidsstempel. Her er en detalje, som mange kilder stadig tager fejl af: det oprindelige artikel 41, stk. 3, om gensidig anerkendelse på tværs af medlemsstaterne blev ophævet ved forordning (EU) 2024/1183 af 11. april 2024, og det er derfor forkert at henvise til stk. 3 i dag. Krydser sagen en grænse inden for EU, følger anerkendelsen i stedet af forordningen selv: eIDAS gælder umiddelbart i alle medlemsstater, efter artikel 4, stk. 2, er der fri bevægelighed på det indre marked for tillidstjenester, der overholder forordningen, og udstederen skal stå på den offentliggjorte positivliste efter artikel 22. En dansk efterforsker, der sikrer materiale om en tysk, fransk eller polsk modpart, behøver derfor ikke skifte værktøj ved grænsen.

De kvalificerede tidsstempler i ProofSnap udstedes af Disig a.s., kvalificeret tillidstjenesteudbyder på EU's Trusted List. Uden et kvalificeret tidsstempel står pakken stadig stærkt, men den står på sin egen dokumentation og på hashen i Bitcoin-blockchainen frem for på en formodningsregel.

Skal materialet bruges i en amerikansk retssag, indeholder pakken desuden en skabelon til certificering efter Federal Rules of Evidence 902(13) og 902(14). Det er netop en skabelon: begge regler kræver en skriftlig erklæring fra en kvalificeret person afgivet under strafansvar (28 U.S.C. 1746), og derfor er felterne til erklærerens identitet og kvalifikationer bevidst efterladt tomme.

Grænserne i dansk ret: ingen autorisation, men skarpe strafbestemmelser

Privat efterforskning er et ureguleret erhverv i Danmark. Der findes ingen bevilling, ingen autorisation, intet uddannelseskrav og ingen tilsynsmyndighed for efterforskere. Lov om vagtvirksomhed opregner i § 1 udtømmende, hvilke aktiviteter der kræver autorisation som vagtvirksomhed, og efterforskning står ikke på listen. Den gamle branchelov, vinkelskriverloven (lov nr. 63 af 3. marts 1948), fastsatte adfærdsregler, men indførte aldrig en bevillingsordning, og den blev ophævet den 1. juli 2006 ved lov nr. 419 af 9. maj 2006 om juridisk rådgivning uden at blive erstattet. Det er værd at sige rent ud, fordi flere danske bureauer markedsfører sig som „autoriserede“, når det, de har, er en autorisation til vagtvirksomhed og ikke en efterforskerbevilling.

Fraværet af en bevillingsordning betyder ikke, at feltet er frit. De bindende grænser står i den almindelige lovgivning, først og fremmest i straffelovens kapitel 27 om freds- og ærekrænkelser. Følgende bestemmelser rammer efterforskningsarbejde direkte.

• § 263, stk. 2, nr. 2: hemmelig aflytning eller optagelse af samtaler, som den pågældende ikke selv deltager i.
• § 264: uberettiget at skaffe sig adgang til en andens område eller til et sted, der ikke er frit tilgængeligt.
• § 264 a: uberettiget fotografering og iagttagelse af personer på et ikke frit tilgængeligt sted, ordlyden er gengivet nedenfor.
• § 264 b: registrering af en andens færden ved hjælp af GPS eller lignende.
• § 264 c: den kunde, der blot modtager eller udnytter oplysninger fremskaffet ved en af de nævnte krænkelser, rammes af de samme strafferammer uden selv at have deltaget. Det er den bestemmelse, et advokatkontor, der bestiller efterforskning, har mest brug for at kende.
• § 264 d: uberettiget videregivelse af billeder eller meddelelser om en andens private forhold.
• § 264 e: misbrug af en andens identitet, hvilket gør opdigtede profiler på sociale medier juridisk risikable som efterforskningsmetode.
• § 242: stalking, altså systematisk og vedvarende forfølgelse eller chikane.

To love mere sætter praktiske rammer. TV-overvågningsloven bestemmer i § 1, at private ikke må foretage tv-overvågning af gader, veje, pladser eller lignende områder, som benyttes til almindelig færdsel (LBK nr. 182 af 24. februar 2023). Og databeskyttelsesloven (lov nr. 502 af 23. maj 2018) kræver i § 8, stk. 3, at en privat aktørs behandling af oplysninger om strafbare forhold enten hviler på udtrykkeligt samtykke eller på en berettiget interesse, der klart overstiger den registreredes interesse, mens videregivelsen til kunden efter § 8, stk. 4, er en selvstændig begivenhed med sine egne betingelser. Den tærskel ligger mærkbart højere end den almindelige interesseafvejning i databeskyttelsesforordningens artikel 6, stk. 1, litra f, og næsten alt arbejde med svig, tyveri og forsikringssager falder netop dér.

Konsekvensen af en ulovlig indsamling er ikke begrænset til selve indsamlingen. Retten i Helsingør dømte den 30. april 2012 et forsikringsselskab efter § 264 a for observation på et indhegnet stutteri, som retten ikke anså for et frit tilgængeligt sted, og bøden lød på 30.000 kr. Finanstilsynets påtale af 25. august 2014 viser, at Datatilsynet også fandt optagelserne ulovlige efter databeskyttelsesreglerne, netop fordi de krænkede § 264 a, og at videregivelsen var et selvstændigt kritisabelt forhold. Den praktiske lære er kort: en ulovlig optagelse forurener alt, der ligger efter den i sagen.

Sådan hænger det sammen med værktøjet. ProofSnap sikrer det, der allerede er tilgængeligt i en browser, enten offentligt eller gennem din egen lovlige session, og udvidelsen aflytter ikke, sporer ikke færden og skaffer sig ikke adgang til noget. Men ProofSnap vurderer ikke, om en konkret indsamling er lovlig, og værktøjet kender hverken sagens formål, dit behandlingsgrundlag eller din opdragsgivers instruks. Ansvaret for det retlige grundlag bliver hos efterforskeren og hos den, der bestiller opgaven. Er du i tvivl om, hvor grænsen går i en konkret sag, så afklar det med en advokat, før du indsamler, ikke bagefter.

Priser

Alle priser fastsættes og opkræves i amerikanske dollar. Kronebeløbene er vejledende og omregnet til kursen 6,47 kr. pr. dollar (ECB, 12. august 2026).

Den 7 dages prøveperiode kræver et betalingskort ved oprettelsen, og du kan opsige når som helst i perioden uden omkostninger. Vil du ikke have et abonnement, er SnapPack det betalte alternativ: et engangskøb uden automatisk fornyelse. ProofSnap er en fradragsberettiget driftsudgift for et efterforskningsbureau.

Ofte stillede spørgsmål