Wpbr-vergunning en ISO/IEC 27037

Het vinden is de helft. De andere helft is aantonen hoe.

Een particulier recherchebureau werkt onder een vergunning die Justis afgeeft en onder een algemeen verbindend verklaarde gedragscode. Uw werkwijze ligt dus onder een vergrootglas, terwijl de advertentie er morgen misschien niet meer staat en een schermafbeelding in het rapport geen betwisting van de echtheid overleeft. Leg de vondst vast op het moment van de vondst, met hash, tijdstempel en een aantoonbare bewijsketen.

Leg uw vondst nu vast Vergelijk de methoden

Werkt in Chrome en Edge. Vanaf 4,99 USD (ongeveer 4,30 euro) als eenmalige aankoop, of een proefperiode van 7 dagen met creditcard.

Illustratief voorbeeld. Fictieve advertentie, geen echte aanbieding en geen echte persoon.

Een recherchebureau maakt van een vondst uit open bronnen bewijs door de pagina vast te leggen met ProofSnap, dat elk bestand een SHA-256-hash, een gekwalificeerd tijdstempel en een vastgelegde bewijsketen geeft. Dat past binnen de Wpbr-vergunning van Justis en de Privacygedragscode sector Particuliere Onderzoeksbureaus. Een vastlegging duurt ongeveer 41 seconden.

Het verschil tussen een vondst en een bewijsstuk is de hele pagina hieronder. Een rapport aan de opdrachtgever is één ding, een productie die een advocaat aan de dagvaarding hecht en die een deskundige naloopt, is iets anders. Een schermafbeelding die in een document is geplakt, bevat geen webadres, geen HTTP-responseheaders en geen verifieerbaar tijdstip, dus op de betwisting van de echtheid hebt u geen antwoord.

De praktische regel is eenvoudig: leg vast op het moment van de vondst, niet pas bij het schrijven van het rapport. Daartussen zitten dagen, en de advertentie van de valse verkoper, het profiel met de verbanden of de publicatie die u als eerste zag, staat er dan misschien niet meer. Een vastlegging duurt ongeveer 41 seconden en kost vanaf 4,99 USD (ongeveer 4,30 euro) als eenmalige aankoop.

Radim Motycka, oprichter en technisch directeur van ProofSnap · · Onafhankelijk te controleren met de Bewijsverificatie

Waarom een goed rapport nog geen goed bewijs is

Waar de vondst verzwakt op weg naar het dossier

Drie plekken waar een aantoonbare bevinding verandert in een stelling van de onderzoeker.

De bron verdwijnt tussen vondst en rapport

De advertentie wordt ingetrokken, het profiel wordt op privé gezet, de publicatie wordt gewist, het account krijgt een andere naam. De onderzochte persoon is doorgaans voorzichtiger dan de opdrachtgever en reageert sneller dan u uw eindrapport kunt schrijven.

Een plaatje in het rapport heeft geen herkomst

Een afbeelding die in een document is geplakt, heeft het webadres, de HTTP-responseheaders en de tijd verloren. De wederpartij werpt tegen dat zo'n bestand in een beeldbewerker te maken is, en het gesprek verschuift van de inhoud naar de echtheid van uw bijlage.

Tien losse schermafbeeldingen laten geen spoor zien

De samenhang tussen de stappen ontbreekt. Wie profiel, advertentie en betaalgegevens los van elkaar vastlegt, laat wel drie momenten zien maar niet de route ertussen, en juist die route is de bevinding waarvoor de opdrachtgever betaalt.

Het kader waarin u werkt

Een vergunning, een gedragscode, een bewijsregel en een norm. Samen bepalen zij hoe uw bevinding in een procedure landt.

De Wpbr-vergunning van Justis

De Wet particuliere beveiligingsorganisaties en recherchebureaus, kortweg de Wpbr, bepaalt dat een particulier recherchebureau een vergunning nodig heeft. Die vergunning wordt verleend door Justis, voor ten hoogste vijf jaar, en de leges bedragen 600 euro. U werkt dus onder vergunning en niet vrij, en dat betekent dat uw werkwijze zelf onderdeel is van wat er beoordeeld kan worden.

Artikel 152 Rv, vrij bewijs en vrije waardering

Bewijs kan worden geleverd door alle middelen, tenzij de wet anders bepaalt, en de waardering van dat bewijs is aan het oordeel van de rechter overgelaten. Er is dus geen voorgeschreven vorm voor een vastgelegde webpagina, maar ook geen automatische geloofwaardigheid. Wat telt, is of uw stuk zich laat controleren zonder uw eigen verklaring.

ISO/IEC 27037 voor digitaal bewijs

De norm beschrijft de identificatie, de verzameling, de verkrijging en de bewaring van digitaal bewijs, en legt de nadruk op de aantoonbaarheid van elke stap. Niet op dure apparatuur, maar op de vraag of achteraf te reconstrueren valt wat er precies is gebeurd en in welke volgorde. Een bewijsketen in het pakket doet exact dat.

eIDAS artikel 41, de tijd die u niet zelf hoeft te bewijzen

Bij een gekwalificeerd elektronisch tijdstempel geldt het vermoeden dat de aangegeven datum en tijd juist zijn en dat de gegevens waarmee die datum en tijd zijn verbonden ongeschonden zijn. Zodra een onafhankelijke verlener het tijdstip bevestigt, is uw eigen verklaring over het moment van waarnemen geen twistpunt meer.

„Bewijs kan worden geleverd door alle middelen, tenzij de wet anders bepaalt. De waardering van het bewijs is aan het oordeel van de rechter overgelaten, tenzij de wet anders bepaalt.”
Artikel 152 van het Wetboek van Burgerlijke Rechtsvordering. Uw vastgelegde pagina komt dus zonder drempel het dossier in. Over haar gewicht beslist uitsluitend wat u erbij kunt aantonen, en daar begint het werk pas.

De Privacygedragscode die voor u geldt

Op 18 februari 2022 is de Privacygedragscode sector Particuliere Onderzoeksbureaus, de PPO, gepubliceerd in de Staatscourant onder nummer Stcrt. 2022, 5003. De code is ondertekend door de minister van Justitie en Veiligheid en algemeen verbindend verklaard, en zij geldt voor alle bureaus met een Wpbr-vergunning. De vorige versie is aangepast aan de Algemene verordening gegevensbescherming, en de code is goedgekeurd door de Autoriteit Persoonsgegevens. Praktisch betekent dit dat de spelregels voor uw onderzoek niet in uw eigen huisreglement staan maar in een openbaar document waarnaar de wederpartij kan verwijzen. Wees eerlijk over wat een hulpmiddel wel en niet doet: een vastlegging bewijst herkomst, tijdstip en ongewijzigdheid, maar de beoordeling van de proportionaliteit en van de grondslag voor de verwerking blijft bij het bureau en bij de opdracht liggen. Die afweging kan geen enkele extensie voor u maken.

Waar dit op aansluit

Neemt een advocaat de zaak over, kijk dan bij bewijs voor advocatenkantoren. Werkt u samen met een redactie, dan is bewijs voor journalisten en redacties het vertrekpunt. Per soort zaak sluiten hierop aan: bewijs bij smaad en laster online, oplichting bij een tweedehands auto en online oplichting vastleggen.

Vergelijking van methoden

Vijf vragen die bij vastgelegde inhoud altijd worden gesteld, en het antwoord dat elke methode erop geeft.

Vergelijking van een schermafbeelding, printen naar PDF, een publiek webarchief en vastleggen met de ProofSnap-extensie
Wat u moet kunnen aantonen Schermafbeelding Printen naar PDF Publiek webarchief Vastleggen met de extensie
URL en HTTP-responseheaders Nee Meestal alleen de URL De URL wel Ja, met DNS, WHOIS en het TLS-certificaat
Onafhankelijk verifieerbare tijd Nee, alleen de systeemtijd Nee, alleen de systeemtijd De tijd van het archief, niet die van u Ja, eIDAS-tijdstempel en verankering in Bitcoin
Ongewijzigdheid sinds het vastleggen Nee Nee Afhankelijk van de beheerder van het archief SHA-256-hash per bestand
Inhoud achter een login Ja Ja Nee Ja
Zelf te controleren door een derde Nee Nee Alleen zolang de opname in het archief blijft staan Ja, offline, met de scripts in het pakket

Een publiek webarchief is een goede tweede bron en een slechte enige zekerheid: het legt geen inhoud achter een login vast, het registreert zijn eigen bezoektijd en niet die van u, en een opname kan op verzoek van de sitebeheerder worden verwijderd. Als extra, onafhankelijke bron heeft het zin, als enige onderbouwing niet.

Zes stappen bij open bronnenonderzoek

De volgorde is dezelfde als op een fysieke plaats delict: eerst de toestand veiligstellen, pas daarna analyseren.

  1. 1. Leg vast voordat u verder klikt. Het eerste bezoek aan een pagina is het enige moment waarop u zeker weet dat de inhoud er nog staat. Leg de vondst meteen vast en maak uw aantekeningen daarna.
  2. 2. Zet de modus voor meerdere tabbladen aan voor het hele spoor. Volgt u de route van profiel naar advertentie naar rekeningnummer, leg die dan als één sessie vast. U levert dan een aantoonbaar verloop op in plaats van een stapel losse afbeeldingen.
  3. 3. Leg ook vast wat onbelangrijk lijkt. Het profiel van de auteur, de registratiedatum, het aantal beoordelingen, de footer met de bedrijfsgegevens. Juist die details verbinden in een procedure de betrokkene aan de gedraging, en zij verdwijnen als eerste.
  4. 4. Log niet in met andermans account en doe u niet voor als een ander. Leg vast waartoe u rechtmatig toegang hebt. Bewijs dat op een aanvechtbare manier is verkregen, schaadt de opdracht meer dan dat het oplevert, en die afweging maakt geen enkel hulpmiddel voor u.
  5. 5. Herhaal de vastlegging na enige tijd. Een tweede vastlegging van hetzelfde adres, enkele dagen later, toont aan of de inhoud is verdwenen of gewijzigd. Twee pakketten laten gedrag zien, één pakket laat alleen een moment zien.
  6. 6. Lever rapport en archief ongewijzigd aan. Voeg het PDF-rapport bij uw rapportage en lever het ZIP-archief precies aan zoals het is aangemaakt. Elke wijziging in het archief verbreekt de hashes, en dat is de bedoeling en geen fout.

Vastleggen in 41 seconden

Geen forensisch werkstation en geen opleiding. Een extensie in de browser die u al gebruikt. Het pakket bevat, afhankelijk van het gekozen abonnement, elf tot vijftien bestanden: een SHA-256-hash bij elk bestand, een manifest ondertekend met een RSA-4096-sleutel, verankering van de manifesthash in de Bitcoin-blockchain via OpenTimestamps en bij abonnementen met eIDAS een gekwalificeerd tijdstempel van Disig a.s.

1

Leg de vondst vast op het moment van de vondst

Open in Chrome of Edge de advertentie, het profiel, de publicatie of de registerinschrijving en start de vastlegging vanuit het zijpaneel, nog voordat u de vondst in uw aantekeningen zet.

2

Het pakket verzegelt zichzelf

Elk bestand krijgt een SHA-256-hash, het manifest wordt ondertekend met een RSA-4096-sleutel, de vingerafdruk van het manifest wordt verankerd in de Bitcoin-blockchain en de bewijsketen wordt met aaneengeschakelde hashes afgesloten.

3

Lever het rapport en het archief samen aan

Voeg het PDF-rapport bij uw rapportage aan de opdrachtgever en lever het ZIP-archief ongewijzigd aan, zodat de advocaat, de deskundige en de wederpartij de hashes zelf kunnen narekenen.

Het ProofSnap-zijpaneel in Chrome, in het Nederlands, tijdens het vastleggen van een advertentie tot een bewijspakket met hash en bewijsketen

Wat een onderzoeker hieraan heeft

De extensie werkt in een zijpaneel naast de pagina. U kiest de hele pagina, alleen het zichtbare deel of een hele sessie over meerdere tabbladen, en start de vastlegging. U hoeft de pagina niet te verlaten en er wordt niets anders geïnstalleerd.

  • Aparte routines voor sociale netwerken en chatdiensten voegen ook tijdlijnen samen die pas bij het scrollen worden bijgeladen.
  • Bij de metadata komen automatisch de DNS-gegevens, de WHOIS-gegevens en de parameters van het TLS-certificaat.
  • Een schermopname dekt inhoud die zich niet statisch laat vastleggen, zoals afgespeelde video of het gedrag van een interface.
  • Het vastleggen gebeurt in uw eigen browser, de inhoud van de pagina wordt niet verzonden om elders te worden verwerkt.

Wat er in het bewijspakket zit

Elf tot vijftien bestanden, afhankelijk van uw abonnement, in één ZIP-archief dat iedereen kan controleren zonder iets te installeren.

Vastlegging van de hele pagina

De volledige advertentie of tijdlijn, niet alleen het zichtbare venster, samengevoegd en van een vingerafdruk voorzien.

De opgeslagen paginabron

Het document zoals het werd weergegeven op het moment van vastleggen, met header, metatags en gestructureerde data.

De geëxtraheerde paginatekst

Doorzoekbare tekst, zodat u een uitlating, een naam of een rekeningnummer letterlijk in uw rapport kunt citeren.

Technische metadata

De URL, de paginatitel, de HTTP-responseheaders, DNS en WHOIS, de gegevens van het TLS-certificaat en het tijdstip in UTC.

Ondertekend manifest

Een SHA-256-hash per bestand, ondertekend met een RSA-4096-sleutel, met de publieke sleutel in het pakket.

Blockchain-tijdstempel

De vingerafdruk van het manifest verankerd in Bitcoin via OpenTimestamps, zodat het tijdstip achteraf niet te verschuiven is.

Chain of custody en logboek

Een registratie van wat er tijdens het vastleggen gebeurde, in de volgorde van de gebeurtenissen, met aaneengeschakelde hashes.

Vastlegging per tabblad

Bij een sessie over meerdere tabbladen krijgt elk bekeken tabblad een eigen submap met een complete set bestanden.

Schermopname

Een optionele video van het verloop, die op dezelfde manier wordt gehasht als de overige bestanden in het pakket.

Bewijsrapport in PDF

Een leesbare samenvatting die u bij uw rapportage voegt of aan de advocaat van de opdrachtgever meegeeft.

Verificatiehandleiding

De stappen en scripts waarmee een deskundige of de wederpartij de vingerafdrukken offline controleert.

De controle hangt niet van ons af. Sleep het ZIP-archief naar de Bewijsverificatie en de vingerafdrukken, de handtekening en het tijdstempel worden rechtstreeks in de browser gecontroleerd. Er wordt niets geüpload. In het pakket zitten bovendien scripts voor controle vanaf de opdrachtregel, zodat een deskundige de hele procedure zelf kan herhalen, zonder internet en zonder ons.

Soorten opdrachten waar dit het verschil maakt

De gemene deler: het belangrijkste stuk is in handen van de wederpartij of van een platform, en kan elk moment verdwijnen.

Screening van een zakenpartner

Bedrijfswebsite, handelsregistergegevens, bestuurders en referenties in de staat van de dag waarop over het contract werd onderhandeld.

Verzekeringsfraude

Advertenties voor beschadigde zaken, vakantieberichten tijdens arbeidsongeschiktheid, de verkoop van een naar verluidt vernield voorwerp.

Lekken van bedrijfsgeheimen

Aanbiedingen van een oud-medewerker, een gekloonde website, prijslijsten en materiaal dat bij een concurrent opduikt.

Incasso en verhaalsonderzoek

Aanwijzingen over vermogen uit openbare bronnen, advertenties, verkoopprofielen en aanbiedingen van de schuldenaar.

Fraude op handelsplatforms

Een valse verkoper, de betaalinstructie, de geschiedenis van het account en de ingetrokken advertentie, dus zaken met een levensduur in uren.

Merkbescherming en namaak

Aanbiedingen van namaak, misbruikte logo's, nagemaakte verpakkingen en verkopersprofielen in de staat van de controledatum.

Prijzen

Wij factureren in dollars. De bedragen in euro zijn indicatief, bij een koers van ongeveer 0,87 euro voor 1 USD, en de werkelijke koers bepaalt de bank die uw kaart heeft uitgegeven.

Eén opdracht

4,99 USD eenmalig

ongeveer 4,30 euro

De SnapPack is een eenmalige aankoop voor een vast aantal vastleggingen. Geen abonnement, geen automatische verlenging, geen proefperiode. Handig om het uit te proberen of wanneer u de kosten aan de opdrachtgever doorbelast.

Koop een SnapPack

Doorlopende praktijk

16,99 USD/maand

ongeveer 14,80 euro

Het abonnement Professional, voor bureaus die dagelijks bewijs veiligstellen. De proefperiode van 7 dagen vraagt een creditcard. Zegt u binnen die periode op, dan wordt er niets in rekening gebracht.

Start de proefperiode van 7 dagen

Rapport in de huisstijl

28,99 USD/maand

ongeveer 25,20 euro

Het abonnement Enterprise zet uw eigen logo, kleur en bureaugegevens in het PDF-rapport en voegt gekwalificeerde eIDAS-tijdstempels toe. Voor een team is er een bedrijfsvariant voor maximaal vijf leden.

Bekijk Enterprise

Wanneer de vastlegging beter niet van iemand uit het dossier komt. Stuur ons de link en ons team maakt het pakket voor 44,99 USD (ongeveer 39,10 euro) per URL. De details staan op de pagina van de bewijsservice, die pagina bestaat voorlopig alleen in het Engels.

ProofSnap is geen advocatenkantoor en geeft geen juridisch advies. Gekwalificeerde tijdstempels worden afgegeven door Disig a.s., gekwalificeerde verlener van vertrouwensdiensten op de EU-vertrouwenslijst. Nederland past de eIDAS-verordening rechtstreeks toe, dus geldt hier het vermoeden van artikel 41.

Officiële bronnen

Elke uitspraak over het juridische kader op deze pagina komt uit de bronnen hieronder. Controleer ze, in plaats van ons op ons woord te geloven.

Een bevinding zonder aantoonbare herkomst, tijd en ongewijzigdheid is een mening. Met een verzegeld pakket is het een stuk dat standhoudt, ook wanneer niet u maar de advocaat van uw opdrachtgever het moet verdedigen.

Veelgestelde vragen

Leg de eerstvolgende vondst meteen vast

Wat u vandaag ziet, staat er morgen misschien niet meer. Het rapport blijft, de bron niet.

Leg uw vondst nu vast ProofSnap in Nederland
Vastleggen, vanaf 4,99 USD (ongeveer 4,30 euro)