Forside › Kvalitet og standarder · Gennemgået oktober 2026 · Af John Nielsen
Etik i digital forensics handler om de situationer, hvor reglerne ikke giver et entydigt svar, og hvor den, der udfører arbejdet, selv må træffe et valg. De typiske dilemmaer drejer sig om pres fra opdragsgiveren, tredjeparters privatliv, fortrolighed, grænsen for egen kompetence og data, der lever videre efter sagen. Fælles for dem er, at det rigtige valg som regel er det, der kan forklares åbent over for alle parter bagefter.
Faget har en særlig adgang. En forensisk kopi indeholder ofte mere om et menneske end noget andet dokument: beskeder, billeder, søgninger, helbred og relationer. Den adgang forpligter, også når ingen ser efter.
Pres fra opdragsgiveren
Den, der betaler, har en interesse i resultatet. Presset er sjældent groft. Det kommer som ønsker om at “tone ned”, at udelade et afsnit, der “ikke er relevant”, at fremhæve et bestemt fund eller at vælge en stærkere formulering. Nogle ønsker er rimelige, fx når en formulering er uklar. Andre ændrer rapportens tekniske indhold.
Skillelinjen er, om ønsket ændrer, hvad data viser. Sprog, struktur og læsbarhed kan justeres. Fund, begrænsninger og konklusionsgrader kan ikke. Et praktisk værn er at gemme versionerne af rapporten, så det kan vises, hvad der er ændret efter opdragsgiverens kommentarer. Det metodiske grundlag er beskrevet i uvildighed i praksis.
Det sværeste tilfælde er det, hvor analysen ikke støtter opdragsgiverens forklaring. Her er pligten at sige det klart og tidligt, så opdragsgiveren kan træffe sine beslutninger på et korrekt grundlag. En rapport, der kun bliver bestilt, fordi den er positiv, og ellers bliver lagt i en skuffe, er opdragsgiverens valg, men den sagkyndige må ikke tilpasse resultatet for at undgå det.
Tredjeparters privatliv
En postkasse indeholder korrespondance med kolleger, kunder, familie og venner, som intet har med sagen at gøre. En telefon indeholder billeder af andre mennesker. Disse personer har ikke givet samtykke og ved ikke, at deres data bliver gennemgået.
Den etiske forpligtelse er at begrænse indgrebet: at filtrere, så tredjeparters data ikke vises unødigt, at undlade at læse mere end nødvendigt, og at maskere dem i rapporten. Teknikken er beskrevet i dataminimering i forensic og teknisk adskillelse af private data.
Det, man ser, men ikke skal bruge
Analytikeren ser ting, der ikke vedrører opgaven: private forhold, oplysninger om kolleger, forretningsforhold uden betydning for sagen. Den etiske linje er, at det, der ikke vedrører opdraget, ikke bruges, ikke nævnes og ikke huskes videre i en anden sammenhæng. Fund, der kan have betydning for nogen, håndteres efter en fast procedure. Se fund uden for opdraget.
Fortrolighed og tavshedspligt
Fortroligheden gælder ikke kun selve data, men også det faktum, at en undersøgelse finder sted. At en virksomhed undersøger en medarbejder, er i sig selv en oplysning, der kan skade, hvis den kommer ud. Det gælder i samtaler med kolleger, i fagmiljøer, i undervisning og på konferencer, hvor eksempler fra praksis er fristende at bruge.
Tavshedspligten er beskrevet fra den juridiske side i tavshedspligt og den IT-sagkyndige. Den etiske side er at anonymisere så grundigt, at et eksempel ikke kan genkendes af nogen, der kender sagen, eller helt lade være med at bruge det.
Grænsen for egen kompetence
Digital forensics dækker mange områder: computere, telefoner, cloud, netværk, databaser, dokumentformater. Ingen er ekspert i det hele. Det etiske krav er at sige nej, eller at inddrage en anden, når opgaven ligger uden for det, man kan stå inde for. Det gælder også i retten, hvor spørgsmål kan bevæge sig ud over det, rapporten handler om. Svaret “det ligger uden for mit felt” er bedre end et gæt.
En særlig variant er nye platforme og app-versioner, hvor ingen endnu har valideret metoden. Her er pligten at sige, at metoden er uprøvet, og hvad det betyder for sikkerheden af resultatet.
Overdreven sikkerhed
Retten og parterne ønsker klare svar. Det er fristende at give dem. Men en konklusion, der fremstår mere sikker, end data bærer, er en etisk fejl, også selvom den tilfældigvis er rigtig. Konsekvent brug af konklusionsgrader og en tydelig beskrivelse af begrænsninger er værnet.
Undersøgelse af den, man kender
I små miljøer er det ikke usædvanligt, at den undersøgte er en tidligere kollega, en bekendt eller en person, man har mødt fagligt. Selv uden en formel binding kan det påvirke analysen eller skabe tvivl om den. Det etiske valg er at sige det åbent til opdragsgiveren, før opgaven påbegyndes, og at takke nej, hvis tilknytningen er af en art, der kan svække tilliden til resultatet.
Data efter sagen
Når sagen er slut, ligger der stadig kopier: masterkopier, arbejdskopier, eksporter, hitlister og arbejdsnoter. De indeholder de samme følsomme oplysninger som ved sagens begyndelse. Det etiske krav er en klar plan for, hvornår de tilbageleveres eller slettes, og en dokumentation af, at det er sket. Se sikker sletning af beviskopier.
Det er ligeledes en etisk grænse at genbruge data, hashlister eller viden fra én sag i en anden, uden at det er aftalt. Generel faglig erfaring kan bruges; konkrete oplysninger kan ikke.
Når opdraget nærmer sig overvågning
En undersøgelse ser tilbage på noget, der er sket. Nogle gange glider ønsket over i at følge med fremadrettet: at holde øje med en medarbejders konto, at læse nye mails, efterhånden som de kommer, eller at få besked, når en bestemt person logger ind. Det er en anden type opgave med andre juridiske rammer, og den kræver et selvstændigt grundlag. Den etiske pligt er at gøre opmærksom på skiftet og ikke lade en afgrænset undersøgelse udvikle sig til løbende overvågning uden en beslutning om det.
Det modsatte tilfælde er digital stalking, hvor den ramte selv ønsker at få dokumenteret, at nogen følger med i telefonen eller kontiene. Her er opgaven at finde og dokumentere sporene, ikke at overvåge tilbage. Se stalkerware og fjernadgang.
Et enkelt prøvespørgsmål
Mange dilemmaer kan afklares med ét spørgsmål: Kunne valget forklares åbent for modparten, for retten og for den undersøgte, hvis de spurgte? Hvis svaret er ja, er valget sandsynligvis forsvarligt. Hvis svaret kræver omskrivninger eller forbehold, er det et tegn på, at noget bør gøres anderledes.
Dokumentation som etisk værktøj
Etik og dokumentation hænger sammen. Arbejdsnoter, der viser valg og begrundelser, gør det muligt at stå ved beslutningerne bagefter. De beskytter også mod den langsomme forskydning, hvor små kompromiser undervejs ender i en rapport, der ikke længere afspejler data. Den, der noterer sine valg, opdager dem også selv. Og når en kollega senere læser noterne som led i en fagfællebedømmelse, bliver de etiske valg lige så synlige som de tekniske.
Kilder og versioner
- Databeskyttelsesforordningen (GDPR), artikel 5 om behandlingens grundprincipper, EUR-Lex
- ENFSI: Best Practice Manual for the Forensic Examination of Digital Technology (ENFSI-BPM-FIT-01)
- Forensic Science Regulator: Cognitive bias effects relevant to forensic science examinations
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Kvalitet og standarder
Læs også: Uvildighed i praksis: metodiske værn i forensisk arbejde · Når IT bliver bedt om at undersøge en kollega
→ Uvildig IT-sagkyndig med forensic-baggrund · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
