Beskedapps i ansættelsessager: hvad der kan sikres lovligt

Forside › iPhone-forensik · Gennemgået oktober 2026 · Af John Nielsen

I ansættelsessager ligger mange af de vigtige oplysninger i beskedapps: aftaler på sms, kundekontakt på WhatsApp, chikane i en gruppechat. Teknisk kan de samme beskeder ofte findes flere steder, men ikke alle steder er lovlige at hente dem fra. Udgangspunktet er enkelt: Sikringen bygger på enheder og konti, som virksomheden selv råder over, på data som en part frivilligt stiller til rådighed, eller på modtagerens egen kopi. Det, der ligger i en medarbejders private konto, hentes kun med samtykke eller på grundlag af en afgørelse.

Om virksomheden kan bede om beskeder fra en privat telefon, og hvordan samtykket indhentes, står på bevissikring-digitalt.dk. Denne artikel ser på de tekniske kilder: hvad hver af dem indeholder, hvor fuldstændige de er, og hvordan de sikres, så de holder.

Kilderne

Firmaets telefon og konti · Typisk grundlag: Virksomhedens rådighed, inden for aftalte rammer · Fuldstændighed: Høj for apps på enheden
Virksomhedens samarbejdstjenester · Typisk grundlag: Virksomheden er kontoejer · Fuldstændighed: Høj, hvis opbevaring er sat op
Medarbejderens private telefon · Typisk grundlag: Frivilligt, skriftligt og afgrænset samtykke · Fuldstændighed: Afhænger af udtræk og afgrænsning
Modtagerens egen kopi · Typisk grundlag: Modtageren er part i samtalen · Fuldstændighed: Kun samtaler med modtageren
Backups i private konti · Typisk grundlag: Kontoejerens samtykke · Fuldstændighed: Afhænger af appens backup

Tabellen er en teknisk oversigt, ikke en juridisk vurdering. Om grundlaget holder i den konkrete sag, afhænger blandt andet af aftaler, personalepolitik og databeskyttelsesreglerne, og det afklares med virksomhedens rådgiver, før der sikres. Grænserne for medarbejderens private data på arbejdsudstyr er gennemgået på digital-bevissikring.dk.

Firmaets telefon

En firmatelefon kan udtrækkes forensisk efter de almindelige metoder; se Udtræk fra mobiltelefoner. Er der privat brug på telefonen, afgrænses analysen, og fremgangsmåden er beskrevet i Firmatelefonen i en ansættelsessag: afgrænset og selektivt udtræk.

Vær opmærksom på, at en beskedapp på firmatelefonen kan være knyttet til medarbejderens private konto eller private telefonnummer. Appens indhold er så teknisk på firmaets enhed, men samtalerne tilhører en privat konto. Det er en afgrænsningsopgave, der skal aftales, før analysen begynder.

Virksomhedens samarbejdstjenester

Chats i Teams, Slack og lignende tjenester, der er købt af virksomheden, ligger på tjenestens servere under virksomhedens konto. De sikres fra serversiden med de værktøjer, tjenesten stiller til rådighed, fx eDiscovery i Microsoft 365, og ikke fra den enkeltes klient. Serverkopien er typisk mere fuldstændig end klienten, fordi den kan omfatte redigerede og slettede beskeder, hvis opbevaring er slået til. Opdelingen i samtaler og eksportformater er beskrevet i Chatdata i eDiscovery.

Lokale data fra skrivebordsklienter på virksomhedens computere kan supplere, især for perioder uden for opbevaringen; se Electron-apps lokalt.

Medarbejderens private telefon med samtykke

Når en medarbejder frivilligt stiller beskeder til rådighed, er det tekniske mål at få dem sikret med metadata og i et omfang, der svarer til samtykket. I praksis er der tre niveauer:

Eksport fra appen: Appens egen eksport af én samtale. Hurtig og skånsom, men ufuldstændig: Metadata mangler ofte, slettede beskeder er ikke med, og eksporten kan redigeres, før den afleveres.
Logisk udtræk med afgrænset analyse: Den sagkyndige laver et udtræk og trækker kun de aftalte samtaler ud. Giver metadata og mulighed for verifikation.
Fuldt filsystemudtræk: Sjældent proportionalt i denne situation, men kan blive relevant, hvis ægtheden bestrides.

Selvindsamling, hvor medarbejderen selv tager skærmbilleder eller eksporterer, kan være nok i en enkel sag, men det har kendte svagheder; se Selvindsamling: når brugeren selv eksporterer data.

Modtagerens egen kopi

Ofte er den mest oplagte kilde ikke afsenderens telefon, men modtagerens. Er det virksomheden selv, en leder eller en kollega, der har modtaget beskederne, kan de sikres fra modtagerens enhed med modtagerens samtykke, uden at afsenderens telefon røres. Teknisk er modtagerens kopi lige så god som afsenderens for de beskeder, der faktisk blev modtaget. Den viser dog ikke beskeder, der blev slettet for alle, før de blev hentet, og den viser ikke afsenderens kladder eller andre samtaler.

Har begge parter fremlagt samme samtale, kan de to kopier sammenlignes. Beskedernes interne id’er, tidsstempler og rækkefølge skal stemme overens. Afvigelser kan skyldes redigering, sletning for alle, eller at en af kopierne er manipuleret; metoden er beskrevet i Falske chatbilleder: verifikation mod kildeenheden og appens database.

Det, der ikke er en lovlig kilde

Teknisk kan beskeder fra en privat konto nogle gange ses fra en virksomhedscomputer, fx hvis en webklient er efterladt logget ind. At adgangen er teknisk mulig, gør den ikke lovlig. En sådan session må ikke bruges til at læse, eksportere eller tage skærmbilleder af den private konto uden samtykke eller retligt grundlag. Det rigtige er at dokumentere, at sessionen findes, og at lade den være, mens det afklares, hvad der må ske. Det samme gælder synkroniserede private konti på firmaenheder generelt.

Gruppechats og tredjemand

I gruppechats indgår beskeder fra personer, der ikke er part i sagen. En sikring fra én deltagers enhed giver hele gruppens historik, så langt deltageren har været medlem. Analysen afgrænses til de relevante beskeder og den sammenhæng, der er nødvendig for at forstå dem, og tredjemands beskeder pseudonymiseres eller udelades i det materiale, der udleveres, hvor de ikke er relevante.

Teknisk er det værd at notere gruppens metadata: oprettelsestidspunkt, administratorer, ind- og udmeldinger og ændringer af gruppens navn eller indstillinger. De står typisk som systembeskeder i samtalen og kan forklare, hvorfor en kopi mangler beskeder fra en bestemt periode, fx fordi deltageren først kom med senere.

Rækkefølgen ved fratræden

Når en medarbejder fratræder, sker der ofte ting, der påvirker beskedkilderne: Firmanummeret overdrages til en anden eller opsiges, kontoen i samarbejdstjenesten deaktiveres, og firmatelefonen nulstilles. Hvis beskeder kan blive relevante, skal sikringen ske, før disse trin. Et telefonnummer, der flyttes til en ny SIM, kan få beskedappen til at bede om ny verifikation, og den gamle installation kan miste adgangen til nye beskeder. En deaktiveret konto i en samarbejdstjeneste er typisk stadig omfattet af opbevaringen, men det skal kontrolleres, før kontoen slettes.

Typiske fejlkilder

Kontonummer og enhed blandes sammen: En samtale på firmatelefonen kan tilhøre et privat nummer.
Ufuldstændige eksporter: Appens eksport udelader ofte vedhæftninger, reaktioner, redigeringer og systembeskeder.
Tidszoner: Eksporter viser ofte lokal tid uden zone, mens databaser bruger UTC.
Forsvindende beskeder: Er automatisk sletning slået til, kan intet findes efter udløb. Dokumentér indstillingen og tidspunktet for ændringer i den.
Kun den ene side: En kopi viser kun de samtaler, ejeren af enheden deltog i.

Hvad sikringen kan og ikke kan bevise

En korrekt sikret samtale kan vise indhold, afsender-id, tidspunkter og ofte leverings- og læsestatus. Den viser ikke, hvem der fysisk skrev beskeden, og den viser ikke, hvad der ikke er sikret. Konklusioner om fuldstændighed skal derfor formuleres i forhold til de kilder, der faktisk er brugt.

Dokumentation

For hver kilde angives grundlaget (ejerskab, samtykke eller afgørelse), enhed og konto, sikringsmetode og værktøj, de samtaler og perioder, der er omfattet, hashværdier og eventuelle afvigelser mellem kopier. Samtykkets omfang skal fremgå, så det kan ses, at sikringen ikke er gået videre end aftalt.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Del af: iPhone-forensik

Læs også: Lokationsdata på telefonen: præcision og fejlkilder · Den nulstillede firmatelefon: hvad kan findes i backup og cloud

→ Mobilforensik i civile sager · Haster det? Forensisk sikring (hastesager koster ekstra) · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik