Snapchat og TikTok: lokale data og dataudtrækket

Forside › iPhone-forensik · Gennemgået oktober 2026 · Af John Nielsen

Kort svar: Snapchat og TikTok gemmer det meste på platformens servere, og Snapchat sletter som udgangspunkt beskeder efter visning, medmindre de gemmes. Det, der lovligt kan sikres, er indholdet på kontoindehaverens egen telefon, platformens dataudtræk fra egen konto og dokumentation af det, der vises i appen. Dataudtrækkene er nyttige til loginhistorik, venner, gemte beskeder og metadata, men de er ufuldstændige, og indholdet af ikke-gemte Snaps er normalt ikke med.

Den juridiske side er beskrevet hos digital-bevissikring.dk om Snapchat som bevis, og sikring af offentlige opslag er beskrevet hos digitalbevissikring.dk om TikTok, X og YouTube. Her handler det om de tekniske kilder.

Afgrænsning

Der sikres kun fra opdragsgiverens egen konto og egen telefon. En anden persons konto eller telefon undersøges kun med samtykke eller efter en afgørelse, og der logges ikke ind på andres konti. Data om en anden brugers konto kan som udgangspunkt kun fås fra platformen gennem en retlig anmodning. Ved digital stalking og chikane henvises til Nielco IT’s hjælp til stalking-ramte.

Snapchat: hvad der gemmes hvor

Beskeder og Snaps. Chatbeskeder slettes som udgangspunkt efter visning eller efter et tidsrum, medmindre en deltager gemmer dem. Snaps er beregnet til at forsvinde efter visning. Gemte beskeder ligger hos Snapchat og kan komme med i dataudtrækket. Snapchat oplyser, at gemte beskeder kan forsvinde, fx hvis to brugere ikke længere er venner.

Memories. Billeder og video, som brugeren har gemt i Memories, ligger i Snapchats sky og kan eksporteres. Snapchat tilbyder et udtræk alene af Memories, hvor filerne hentes via en HTML-side i den udpakkede zip-fil.

Telefonen. Appen har lokale databaser og en mediecache. Indholdet er begrænset og afhænger af appversion og telefon, og meget er krypteret eller ryddet hurtigt. Et fuldt filsystemudtræk af telefonen kan rumme rester af beskeder, mediefiler og notifikationer, men uden garanti. Se udtræk fra mobiltelefoner.

Dataudtrækket. Kontoindehaveren bestiller det under Mine data i appen eller på kontosiden. Snapchat lister blandt andet kategorierne loginhistorik og kontooplysninger, Snap-historik, gemt chathistorik, Memories, venner, placering og søgehistorik. Brugeren vælger kategorier og periode, og Snapchat sigter efter at levere inden for 7 dage på tidspunktet for gennemgangen (oktober 2026). Snap-historikken viser metadata om afsendte og modtagne Snaps, ikke selve indholdet.

TikTok: hvad der gemmes hvor

Indhold og beskeder. Videoer, kommentarer, likes og direkte beskeder ligger hos TikTok. Egne videoer kan downloades enkeltvis i appen, og direkte beskeder kan ses i appen, så længe de ikke er slettet.

Telefonen. Appen har cache, databaser og indstillinger. Som for Snapchat er indholdet afhængigt af version og telefon, og en fuld historik findes sjældent lokalt.

Dataudtrækket. Kontoindehaveren bestiller det under kontoindstillingerne. TikTok tilbyder formaterne TXT, JSON og HTML, og udtrækket kan indeholde profil, aktivitet (fx visningshistorik, likes, kommentarer og logins) og direkte beskeder. TikTok oplyser, at data, der berører andres privatliv, kan være udeladt, at de seneste døgns data kan mangle, og at filen kun kan hentes i en begrænset periode. Vælg JSON til analyse og HTML til gennemsyn. Den generelle metode er beskrevet i platformenes dataudtræk som bevis.

Placering og loginhistorik

Begge udtræk kan indeholde loginhistorik med tidspunkt, IP-adresse og enhed, og Snapchats udtræk kan indeholde placeringsdata, hvis funktionen har været slået til. Loginhistorikken er særligt nyttig, når en konto mistænkes overtaget, eller når en kontoindehaver vil dokumentere, at en anden har haft adgang. Logins fra ukendte enheder, nye IP-adresser og tidspunkter, hvor kontoindehaveren ikke brugte appen, er de mønstre, der skal kigges efter. IP-adresser skal tolkes forsigtigt, fordi mobilnet deler adresser mellem mange brugere, og geolokation af en IP-adresse er omtrentlig. Placeringsdata i udtrækket er platformens registrering, ikke en måling fra telefonens GPS på det pågældende tidspunkt, og bør sammenholdes med telefonens egne lokationsdata.

Sikring i praksis

Dokumentér i appen først. Optag skærmen, mens samtalen, profilen eller opslaget gennemgås, med dato og klokkeslæt synlige. Notér brugernavne og profil-url’er, ikke kun visningsnavne.
Gem det, der kan gemmes. I Snapchat kan en deltager gemme beskeder i chatten. Det skal ske, før de forsvinder, og det fremgår for den anden part, at beskeden er gemt.
Bestil dataudtrækket fra egen konto, og beregn hashværdien ved modtagelse.
Sikr telefonen, hvis lokale rester eller notifikationer kan have betydning, før appen opdateres, logges ud eller afinstalleres.
Offentlige opslag arkiveres med url, tidspunkt og hashværdi som webarkiv. Se webarkivering i WARC.
Bloker og anmeld bagefter, så blokering eller sletning ikke fjerner adgangen til det, der skal dokumenteres.

Notifikationer og andre deltagere

Notifikationer på telefonen kan indeholde dele af en besked og afsenderens navn, og de kan overleve, at beskeden forsvinder i appen. De sikres kun via et udtræk af kontoindehaverens egen telefon. Andre deltagere i en gruppesamtale kan have gemt beskeder eller taget skærmbilleder, og Snapchat viser i chatten, når nogen har taget et skærmbillede. Den markering er i sig selv et spor, der kan dokumenteres. Bed eventuelle vidner om at dokumentere fra deres egne enheder og konti på samme måde, frem for at samle alt på én telefon.

Typiske fejlkilder

Skærmbilleder er kopier. Et skærmbillede viser, hvad der var på skærmen, men ikke om indholdet er ændret. Se teknisk vurdering af skærmbilleder.
Brugernavne kan ændres. Notér stabile identifikatorer, hvor appen viser dem, og sammenhold med udtrækket.
Tidszoner. Udtrækkene bruger ofte UTC, mens appen viser lokal tid.
Manglende data er ikke bevis for, at noget ikke skete. Begge platforme sletter og udelader data efter egne regler.

Hvad data kan og ikke kan vise

Udtræk og dokumentation fra egen konto kan vise kontoens logins, venskaber, gemte beskeder, metadata om sendte og modtagne Snaps og egne opslag og beskeder på TikTok. De kan understøtte en tidslinje og en forklaring om kontakt mellem to konti. De kan normalt ikke vise indholdet af ikke-gemte Snaps, og de viser ikke, hvem der brugte den anden konto.

Når en part fremlægger et udtræk

Fremlægges et udtræk fra Snapchat eller TikTok, bør der spørges efter den oprindelige zip-fil med dato for bestilling og levering. HTML-visningen er let at redigere, mens JSON-filerne har en fast struktur, der kan kontrolleres for indre sammenhæng: stemmer antallet af poster, tidsstemplernes rækkefølge og formaterne med det, platformen normalt leverer? Et udtræk, der kun indeholder udvalgte samtaler, er ikke nødvendigvis manipuleret, men det skal fremgå, hvilke kategorier og hvilken periode der er bestilt.

I rapporten

Angiv kontoens brugernavn, udtrækkets kategorier, periode, format og hashværdi, tidszonehåndteringen og de steder, hvor dokumentationen fra appen og udtrækket ikke stemmer overens.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Del af: iPhone-forensik

Læs også: Bilens infotainment og app-data · Diagnosedata fra iPhone og Android

→ Mobilforensik i civile sager · Haster det? Forensisk sikring (hastesager koster ekstra) · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik