Wpbr-vergunning en ISO/IEC 27037

Het vinden is de helft. De andere helft is aantonen hoe.

Een particulier recherchebureau werkt onder een vergunning die Justis afgeeft en onder een gedragscode die als bijlage bij de Regeling particuliere beveiligingsorganisaties en recherchebureaus is vastgesteld. Uw werkwijze ligt dus onder een vergrootglas, terwijl de advertentie er morgen misschien niet meer staat en een schermafbeelding in het rapport geen betwisting van de echtheid overleeft. Leg de vondst vast op het moment van de vondst, met hash, tijdstempel en een aantoonbare bewijsketen.

Leg uw vondst nu vast Vergelijk de methoden

Werkt in Chrome en Edge. Vanaf 4,99 USD (ongeveer 4,30 euro) als eenmalige aankoop, of een proefperiode van 7 dagen met creditcard.

Illustratief voorbeeld. Fictieve advertentie, geen echte aanbieding en geen echte persoon.

Of wij doen het voor u

U stuurt een link of de bestanden. Wij sturen binnen 24 uur een ondertekend pakket met tijdstempel terug dat een rechter kan controleren.

Wij leggen een webpagina vast Elke openbare URL, vanaf $ 44,99 WhatsApp-gesprek exporteren Transcript met regelnummers voor de rechtbank, $ 59,99 Telegram-gesprek exporteren Transcript met regelnummers voor de rechtbank, $ 59,99 Signal-gesprek exporteren Transcript met regelnummers voor de rechtbank, $ 59,99 E-maildraad Headers en bijlagen gecertificeerd, $ 59,99 Documenten, foto’s, video, audio Bestanden die u al heeft, $ 59,99

Een chatexport is het bestand dat de app u geeft als u op Chat exporteren tikt. Wij maken er een leesbaar transcript van, berekenen een hash van elk bestand en zetten er een tijdstempel op, zodat de wederpartij niet kan beweren dat de berichten zijn aangepast.

Een recherchebureau maakt van een vondst uit open bronnen bewijs door de pagina vast te leggen met ProofSnap, dat elk bestand een SHA-256-hash geeft, het manifest ondertekent en de bewijsketen vastlegt. Bij Enterprise, bij de bedrijfsvariant of met eIDAS-credits krijgt de manifesthash daarnaast een gekwalificeerd tijdstempel. Dat past binnen de Wpbr-vergunning van Justis en de Privacygedragscode sector Particuliere Onderzoeksbureaus. Vastleggen kost één klik.

Het verschil tussen een vondst en een bewijsstuk is de hele pagina hieronder. Een rapport aan de opdrachtgever is één ding; een productie die een advocaat bij de dagvaarding voegt en die een deskundige naloopt, is iets anders. Een schermafbeelding die in een document is geplakt, bevat geen webadres, geen HTTP-responseheaders en geen verifieerbaar tijdstip, dus op de betwisting van de echtheid hebt u geen antwoord.

De praktische regel is eenvoudig: leg vast op het moment van de vondst, niet pas bij het schrijven van het rapport. Daartussen zitten dagen, en de advertentie van de valse verkoper, het profiel dat het verband laat zien of de publicatie die u als eerste zag, staat er dan misschien niet meer. Vastleggen kost één klik, vanaf 4,99 USD (ongeveer 4,30 euro) als eenmalige aankoop.

Radim Motycka, oprichter en technisch directeur van ProofSnap · · Onafhankelijk te controleren met de Bewijsverificatie

Waarom een goed rapport nog geen goed bewijs is

Waar de vondst verzwakt op weg naar het dossier

Drie plekken waar een aantoonbare bevinding verandert in een stelling van de onderzoeker.

De bron verdwijnt tussen vondst en rapport

De advertentie wordt ingetrokken, het profiel wordt op privé gezet, de publicatie wordt gewist, het account krijgt een andere naam. De betrokkene is doorgaans voorzichtiger dan de opdrachtgever en reageert vaak sneller dan u uw eindrapport af hebt.

Een plaatje in het rapport heeft geen herkomst

Een afbeelding die in een document is geplakt, heeft het webadres, de HTTP-responseheaders en de tijd verloren. De wederpartij werpt tegen dat zo’n bestand in een beeldbewerker te maken is, en het gesprek verschuift van de inhoud naar de echtheid van uw bijlage.

Tien losse schermafbeeldingen laten geen spoor zien

De samenhang tussen de stappen ontbreekt. Wie profiel, advertentie en betaalgegevens los van elkaar vastlegt, laat wel drie momenten zien maar niet de route ertussen, en juist die route is de bevinding waarvoor de opdrachtgever betaalt.

Het kader waarin u werkt

Een vergunning, een gedragscode, een bewijsregel en een norm bepalen samen wat uw bevinding in een procedure waard is.

De Wpbr-vergunning

De Wet particuliere beveiligingsorganisaties en recherchebureaus, kortweg de Wpbr, bepaalt dat een particulier recherchebureau een vergunning nodig heeft. De vergunning wordt verleend door de minister van Justitie en Veiligheid, in de praktijk via Justis, voor ten hoogste vijf jaar; de leges bedragen 600 euro (tarief Justis, geraadpleegd september 2026). U werkt dus onder vergunning en niet vrij, en dat betekent dat uw werkwijze zelf onderdeel is van wat er beoordeeld kan worden.

Artikel 152 Rv, vrij bewijs en vrije waardering

Bewijs kan worden geleverd door alle middelen, tenzij de wet anders bepaalt, en de waardering van dat bewijs is aan het oordeel van de rechter overgelaten. Er is dus geen voorgeschreven vorm voor een vastgelegde webpagina, maar ook geen automatische bewijskracht. Wat telt, is of uw stuk zich laat controleren zonder uw eigen verklaring.

ISO/IEC 27037 voor digitaal bewijs

De norm beschrijft de identificatie, de verzameling, de verkrijging en het veiligstellen van digitaal bewijs, en legt de nadruk op de aantoonbaarheid van elke stap. Niet op dure apparatuur, maar op de vraag of achteraf te reconstrueren valt wat er precies is gebeurd en in welke volgorde. Een bewijsketen in het pakket doet exact dat.

Artikel 41, lid 2, eIDAS: de tijd die u niet zelf hoeft te bewijzen

Bij een gekwalificeerd elektronisch tijdstempel geldt het vermoeden dat de aangegeven datum en tijd juist zijn en dat de gegevens waarmee die datum en tijd zijn verbonden ongeschonden zijn. Zodra een gekwalificeerde vertrouwensdienstverlener het tijdstip bevestigt, is uw eigen verklaring over het moment van waarnemen geen twistpunt meer.

“Bewijs kan worden geleverd door alle middelen, tenzij de wet anders bepaalt. De waardering van het bewijs is aan het oordeel van de rechter overgelaten, tenzij de wet anders bepaalt.”
Artikel 152 van het Wetboek van Burgerlijke Rechtsvordering. U kunt uw vastgelegde pagina dus zonder meer als productie in het geding brengen. De bewijskracht ervan hangt alleen af van wat u erbij kunt aantonen, en daar begint het werk pas.

De Privacygedragscode die voor u geldt

Op 18 februari 2022 is de Privacygedragscode sector Particuliere Onderzoeksbureaus, de PPO, gepubliceerd in de Staatscourant onder nummer Stcrt. 2022, 5003. De minister van Justitie en Veiligheid heeft de code als bijlage bij de Regeling particuliere beveiligingsorganisaties en recherchebureaus vastgesteld, waarmee zij geldt voor alle bureaus met een Wpbr-vergunning. De Autoriteit Persoonsgegevens is over het concept geraadpleegd en heeft geadviseerd; haar laatste goedkeuring gold een oudere versie en liep tot uiterlijk 9 maart 2021. De code zelf geldt van 22 september 2021 tot uiterlijk 22 september 2026, dus houd de opvolger in de gaten. De vorige versie is aangepast aan de Algemene verordening gegevensbescherming. Praktisch betekent dit dat de spelregels voor uw onderzoek niet in uw eigen huisreglement staan maar in een openbaar document waarnaar de wederpartij kan verwijzen. Een vastlegging bewijst herkomst, tijdstip en ongewijzigdheid, maar de beoordeling van de proportionaliteit en van de grondslag voor de verwerking blijft bij het bureau en bij de opdracht liggen. Die afweging kan geen enkele extensie voor u maken.

Waar dit op aansluit

Neemt een advocaat de zaak over, kijk dan bij bewijs voor advocatenkantoren. Werkt u samen met een redactie, dan is bewijs voor journalisten en redacties het vertrekpunt. Per soort zaak sluiten hierop aan: bewijs bij smaad en laster online, oplichting bij een tweedehands auto en online oplichting vastleggen. Loopt het spoor via een nagemaakt profiel, dan helpt een nep LinkedIn-profiel herkennen; gaat het om een frauduleuze vacature, kijk dan bij vacaturefraude en task scams vastleggen.

Vergelijking van methoden

Vijf vragen die bij vastgelegde inhoud altijd worden gesteld, en het antwoord dat elke methode erop geeft.

Vergelijking van een schermafbeelding, printen naar PDF, een publiek webarchief en vastleggen met de ProofSnap-extensie
Wat u moet kunnen aantonen Schermafbeelding Printen naar PDF Publiek webarchief Vastleggen met de extensie
URL en HTTP-responseheaders Nee Meestal alleen de URL De URL wel Ja, met DNS, WHOIS en het TLS-certificaat
Onafhankelijk verifieerbare tijd Nee, alleen de systeemtijd Nee, alleen de systeemtijd De tijd van het archief, niet die van u Verankering in Bitcoin vanaf Professional; eIDAS-tijdstempel bij Enterprise of met credits
Ongewijzigdheid sinds het vastleggen Nee Nee Afhankelijk van de beheerder van het archief SHA-256-hash per bestand
Inhoud achter een login Ja Ja Nee Ja
Zelf te controleren door een derde Nee Nee Alleen zolang de gearchiveerde kopie in het archief blijft staan Ja; hashes en handtekening offline met de scripts, het tijdstempel online

Een publiek webarchief is een goede tweede bron, maar als enige onderbouwing schiet het tekort: het legt geen inhoud achter een login vast, het registreert zijn eigen bezoektijd en niet die van u, en een gearchiveerde kopie kan op verzoek van de sitebeheerder worden verwijderd. Als extra en onafhankelijke bron heeft het zin, als enige onderbouwing niet.

Zes stappen bij onderzoek in open bronnen

De volgorde is dezelfde als op een fysieke plaats delict: eerst de toestand veiligstellen, pas daarna analyseren.

  1. 1. Leg vast voordat u verder klikt. Het eerste bezoek aan een pagina is het enige moment waarop u zeker weet dat de inhoud er nog staat. Leg de vondst meteen vast en maak uw aantekeningen daarna.
  2. 2. Zet de modus voor meerdere tabbladen aan voor het hele spoor. Volgt u de route van profiel naar advertentie naar rekeningnummer, leg die dan als één sessie vast. U levert dan een aantoonbaar verloop op in plaats van een stapel losse afbeeldingen.
  3. 3. Leg ook vast wat onbelangrijk lijkt. Het profiel van de auteur, de registratiedatum, het aantal beoordelingen, de footer met de bedrijfsgegevens. Juist die details verbinden in een procedure de betrokkene aan de gedraging, en zij verdwijnen als eerste.
  4. 4. Log niet in met andermans account en doe u niet voor als een ander. Leg vast waartoe u rechtmatig toegang hebt. Onrechtmatig verkregen bewijs, schaadt de opdracht meer dan dat het oplevert, en die afweging maakt geen enkel hulpmiddel voor u.
  5. 5. Herhaal de vastlegging na enige tijd. Een tweede vastlegging van hetzelfde adres, enkele dagen later, toont aan of de inhoud is verdwenen of gewijzigd. Twee pakketten laten gedrag zien; één pakket laat alleen een moment zien.
  6. 6. Lever rapport en archief ongewijzigd aan. Voeg het PDF-rapport bij uw rapportage en lever het ZIP-archief precies aan zoals het is aangemaakt. Na elke wijziging in het archief kloppen de hashes niet meer, en dat is de bedoeling en geen fout.

Vastleggen in één klik

Geen forensisch werkstation en geen opleiding. Een extensie in de browser die u al gebruikt. Het pakket bevat, afhankelijk van het gekozen abonnement, elf tot vijftien bestanden: een SHA-256-hash bij elk bestand, een manifest ondertekend met een RSA-4096-sleutel en een vastgelegde bewijsketen. Vanaf het abonnement Professional en bij een losse SnapPack wordt de manifesthash via OpenTimestamps in de Bitcoin-blockchain verankerd; bij Enterprise, bij de bedrijfsvariant en met eIDAS-credits komt daar een gekwalificeerd tijdstempel van Disig a.s. bij.

1

Leg de vondst vast op het moment van de vondst

Open in Chrome of Edge de advertentie, het profiel, de publicatie of de registerinschrijving en start de vastlegging vanuit het zijpaneel, nog voordat u de vondst in uw aantekeningen zet.

2

Het pakket wordt verzegeld

Elk bestand krijgt een SHA-256-hash, het manifest wordt ondertekend met een RSA-4096-sleutel, de vingerafdruk van het manifest wordt verankerd in de Bitcoin-blockchain en de bewijsketen wordt met aaneengeschakelde hashes afgesloten.

3

Lever het rapport en het archief samen aan

Voeg het PDF-rapport bij uw rapportage aan de opdrachtgever en lever het ZIP-archief ongewijzigd aan, zodat de advocaat, de deskundige en de wederpartij de hashes zelf kunnen narekenen.

Het ProofSnap-zijpaneel in Chrome, in het Nederlands, tijdens het vastleggen van een advertentie tot een bewijspakket met hash en bewijsketen

Wat een particulier onderzoeker hieraan heeft

De extensie werkt in een zijpaneel naast de pagina. U kiest de hele pagina, alleen het zichtbare deel of een hele sessie over meerdere tabbladen, en start de vastlegging. U hoeft de pagina niet te verlaten en er wordt niets anders geïnstalleerd.

  • Aparte functies voor sociale netwerken en chatdiensten voegen ook tijdlijnen samen die pas bij het scrollen worden bijgeladen.
  • Bij de metadata komen automatisch de DNS-gegevens, de WHOIS-gegevens en de parameters van het TLS-certificaat.
  • Een schermopname is bedoeld voor inhoud die zich niet statisch laat vastleggen, zoals afgespeelde video of het gedrag van een interface.
  • Het vastleggen, het hashen en het ondertekenen gebeuren in uw eigen browser. De schermafbeelding gaat daarnaast naar onze ondertekendienst om er Content Credentials in te zetten; de paginabron en de tekst blijven op uw machine.

Wat er in het bewijspakket zit

Elf tot vijftien bestanden, afhankelijk van uw abonnement, in één ZIP-archief dat iedereen kan controleren zonder iets te installeren.

Vastlegging van de hele pagina

De volledige advertentie of tijdlijn, niet alleen het zichtbare venster, samengevoegd en van een vingerafdruk voorzien. Zeer lange pagina's worden op 20.000 bij 5.000 beeldpunten afgekapt, en dat staat in het pakket vermeld.

De opgeslagen paginabron

Het document zoals het werd weergegeven op het moment van vastleggen, met de head-sectie, metatags en gestructureerde data.

De uitgelezen paginatekst

Doorzoekbare tekst, zodat u een uitlating, een naam of een rekeningnummer letterlijk in uw rapport kunt citeren.

Technische metadata

De URL, de paginatitel, de HTTP-responseheaders, DNS en WHOIS, de gegevens van het TLS-certificaat en het tijdstip in UTC.

Ondertekend manifest

Een SHA-256-hash per bestand, ondertekend met een RSA-4096-sleutel, met de publieke sleutel in het pakket.

Blockchain-tijdstempel

Vanaf Professional en bij een SnapPack wordt de vingerafdruk van het manifest via OpenTimestamps in Bitcoin verankerd, zodat het tijdstip achteraf niet te verschuiven is.

Bewijsketen en logboek

Een registratie van wat er tijdens het vastleggen gebeurde, in de volgorde van de gebeurtenissen, met aaneengeschakelde hashes.

Vastlegging per tabblad

Bij een sessie over meerdere tabbladen krijgt elk bekeken tabblad een eigen submap met een complete set bestanden.

Schermopname

Een optionele video van het verloop, die op dezelfde manier wordt gehasht als de overige bestanden in het pakket.

Bewijsrapport in PDF

Een leesbare samenvatting die u bij uw rapportage voegt of aan de advocaat van de opdrachtgever meegeeft.

Verificatiehandleiding

De stappen en scripts waarmee een deskundige of de wederpartij de vingerafdrukken en de handtekening offline controleert.

De controle hangt niet van ons af. Sleep het ZIP-archief naar de Bewijsverificatie. De vingerafdrukken en de handtekening onder het manifest worden rechtstreeks in de browser gecontroleerd; voor het tijdstempel gaan de manifesthash en het tijdstempeltoken naar de controledienst. In het pakket zitten scripts voor controle vanaf de opdrachtregel, waarmee een deskundige de hashes en de handtekening zonder internet kan narekenen.

Soorten opdrachten waar dit het verschil maakt

De rode draad: het belangrijkste stuk is in handen van de wederpartij of van een platform, en kan elk moment verdwijnen.

Screening van een zakenpartner

Bedrijfswebsite, handelsregistergegevens, bestuurders en referenties zoals ze eruitzagen op de dag waarop over het contract werd onderhandeld.

Verzekeringsfraude

Advertenties voor beschadigde zaken, vakantieberichten tijdens arbeidsongeschiktheid, de verkoop van een naar verluidt vernield voorwerp.

Lekken van bedrijfsgeheimen

Aanbiedingen van een oud-medewerker, een gekloonde website, prijslijsten en materiaal dat bij een concurrent opduikt.

Incasso en verhaalsonderzoek

Aanwijzingen over vermogen uit openbare bronnen, advertenties, verkoopprofielen en aanbiedingen van de schuldenaar.

Fraude op handelsplatforms

Een valse verkoper, de betaalinstructie, de geschiedenis van het account en de ingetrokken advertentie, dus zaken die soms maar enkele uren online staan.

Merkbescherming en namaak

Aanbiedingen van namaak, misbruikte logo’s, nagemaakte verpakkingen en verkopersprofielen zoals ze op de controledatum waren.

Prijzen

Wij factureren in dollars. De bedragen in euro zijn indicatief, bij een koers van ongeveer 0,87 euro voor 1 USD (koers september 2026), en de werkelijke koers bepaalt de bank die uw kaart heeft uitgegeven.

Losse vastleggingen

4,99 USD eenmalig

De SnapPack is een eenmalige aankoop voor een vast aantal vastleggingen. Geen abonnement, geen automatische verlenging, geen proefperiode. Handig om het uit te proberen of wanneer u de kosten aan de opdrachtgever doorbelast.

Koop een SnapPack

Doorlopende praktijk

16,99 USD (ongeveer 14,63 euro)/maand

Het abonnement Professional, voor bureaus die dagelijks bewijs veiligstellen. De proefperiode van 7 dagen vraagt een creditcard. Zegt u binnen die periode op, dan wordt er niets in rekening gebracht.

Start de proefperiode van 7 dagen

Rapport in de huisstijl

28,99 USD (ongeveer 24,96 euro)/maand

Het abonnement Enterprise zet uw eigen logo, kleur en bureaugegevens in het PDF-rapport en voegt gekwalificeerde eIDAS-tijdstempels toe. Voor een team is er een bedrijfsvariant van 18,99 USD (ongeveer 16,35 euro) per licentie per maand, vanaf twee licenties.

Bekijk Enterprise

Wanneer de vastlegging beter niet van iemand uit het dossier komt. Stuur ons de link en ons team maakt het pakket voor 44,99 USD (ongeveer 38,73 euro) per URL. De details staan op de pagina van de bewijsservice.

ProofSnap is geen advocatenkantoor en geeft geen juridisch advies. Gekwalificeerde tijdstempels worden afgegeven door Disig a.s., gekwalificeerde verlener van vertrouwensdiensten op de EU-vertrouwenslijst. De eIDAS-verordening werkt rechtstreeks in Nederland, dus geldt hier het vermoeden van artikel 41.

Officiële bronnen

Elke uitspraak over het juridische kader op deze pagina komt uit de bronnen hieronder. Controleer ze, in plaats van ons op ons woord te geloven.

Een bevinding zonder aantoonbare herkomst, tijd en ongewijzigdheid is een mening. Met een verzegeld pakket is het een stuk dat standhoudt, ook wanneer niet u maar de advocaat van uw opdrachtgever het moet verdedigen.

Veelgestelde vragen

Leg de eerstvolgende vondst meteen vast

Wat u vandaag ziet, staat er morgen misschien niet meer. Het rapport blijft, de bron niet.

Leg uw vondst nu vast ProofSnap in Nederland
Vastleggen, vanaf 4,99 USD (ongeveer 4,30 euro)