Forside › Analyse og fortolkning · Gennemgået oktober 2026 · Af John Nielsen
Kort svar: I en civil sag om en spilkonto ligger de brugbare data næsten altid hos platformen, ikke på konsollen. PlayStation, Xbox, Nintendo og Steam har loginhistorik, enheder, køb, venner og beskeder knyttet til kontoen, og kontoindehaveren kan selv hente en stor del af det via platformens dataudtræk eller kontosider. Selve konsollen er krypteret og bundet til producenten, og den sikres i praksis ved at dokumentere det, der vises på skærmen, og ved at gemme skærmbilleder og klip, som konsollen selv kan eksportere.
Sager om spilkonti handler typisk om overtaget konto, uautoriserede køb, deling af konti, handel med genstande i spil eller chikane via platformens beskeder. Den juridiske side er beskrevet hos digital-bevissikring.dk om gamingkonti.
Lovlig adgang
Undersøgelsen omfatter kun konsoller og konti, som opdragsgiveren ejer, eller hvor indehaveren giver samtykke, eller en afgørelse giver adgang. En andens konto logges der ikke ind på, og der omgås ingen beskyttelse på konsollen. Data om en anden spillers konto kan som udgangspunkt kun fås fra platformen gennem en retlig anmodning.
Konsollen
Moderne konsoller krypterer det interne lager og binder det til den enkelte maskine. Et billede af disken kan normalt ikke læses uden for konsollen, og der findes ingen generel lovlig metode til at udtrække systemdata. Det, der kan sikres, er:
- Skærmbilleder og videoklip, som konsollen gemmer og kan eksportere til et USB-medie eller via producentens app. Filerne har ofte tidsstempler i filnavnet eller i metadata.
- Konsollens egne visninger af aktivitet, spilletid, beskeder, venneanmodninger og tilknyttede konti. De dokumenteres med fotografi eller video af skærmen, med tid og dato synlig.
- Familie- og forældrestyring, hvor platformen viser spilletid og køb pr. barnekonto. Oversigterne ligger i forældrekontoen og kan eksporteres eller dokumenteres derfra.
Platformenes dataudtræk
- PlayStation · Adgang for kontoindehaveren: Anmodning om dataadgang under kontoens privatlivsindstillinger · Typisk indhold: Regneark med kontooplysninger, købshistorik og aktivitet
- Xbox · Adgang for kontoindehaveren: Microsofts privatlivsoversigt, hvor aktivitetshistorik kan downloades · Typisk indhold: Zip-fil med JSON-filer pr. datatype
- Steam · Adgang for kontoindehaveren: Kontosider med kontodata, bl.a. loginhistorik og autoriserede enheder · Typisk indhold: Loginhistorik med tidspunkter og omtrentlig placering, købshistorik
- Nintendo · Adgang for kontoindehaveren: Privatlivsanmodning via Nintendo-kontoen · Typisk indhold: Kontooplysninger og købshistorik
Ifølge Sony leveres udtrækket via et link i en mail og ligger kun tilgængeligt i en begrænset periode på tidspunktet for gennemgangen (oktober 2026). Microsoft beskriver, at aktivitetshistorikken leveres som en zip-fil med JSON-filer. Steam viser loginhistorikken direkte på kontosiden, og den bør gemmes som en arkiveret webside og en PDF med tidsstempel. Platformenes menuer og formater ændres jævnligt, så vejen skal kontrolleres ved sikringen. Den generelle metode er beskrevet i platformenes dataudtræk som bevis.
Hvad der er nyttigt i en tvist
Loginhistorik og enheder. Tidspunkt, IP-adresse eller omtrentlig placering og enhedsnavn for hvert login. Et login fra en ukendt enhed kort før en ændring af mail eller adgangskode er et typisk mønster ved en overtaget konto. Se sessioner, tokens og loginlogs.
Kontoændringer. Mails fra platformen om ændret adgangskode, ny mailadresse eller ny totrinsbekræftelse er ofte den bedste tidslinje, fordi de ligger i kontoindehaverens postkasse med fulde headere.
Køb og transaktioner. Købshistorikken kan sammenholdes med kortudtog og kvitteringer. Køb i spil er ofte registreret hos spiludgiveren og ikke kun hos konsolplatformen.
Beskeder og venneliste. Beskeder på platformen kan dokumenteres fra kontoindehaverens egen konto. Stemmechat gemmes normalt ikke. Chikane fra en anden spiller dokumenteres og indberettes til platformen, og ved digital stalking henvises til Nielco IT’s hjælp til stalking-ramte.
Tilknyttede tjenester. Mange konti er koblet til Discord, streamingtjenester eller en spiludgivers egen konto. De har hver deres log. Se Discord teknisk.
Pc-spil og spilklienter
Spilles der på en computer, er billedet et andet end på en konsol. Spilklienter som Steam og spiludgivernes egne programmer gemmer logfiler, konfiguration og cache i brugerprofilen eller i installationsmappen, og de kan sikres som en del af en almindelig forensisk kopi af computeren med ejerens samtykke. Logfilerne kan vise, hvilken konto der var logget ind, hvornår klienten startede, og hvilke spil der blev åbnet. Kombineret med Windows’ egne kørselsspor kan de knytte en spilsession til en bestemt brugerkonto på maskinen. Det er ofte en stærkere kobling end platformens loginhistorik alene, fordi den også viser, hvilken lokal bruger der var logget ind.
Typiske fejlkilder
- Placering ud fra IP. Den viste placering er en geolokation af IP-adressen og kan ramme forkert by eller land, især for mobilnet og VPN. Se IP-adresser og geolokation.
- Delte konsoller. En konsol i en husstand har ofte flere brugere og en primær konsol, der lader andre spille på samme konto. Aktivitet på kontoen er ikke det samme som aktivitet fra kontoindehaveren.
- Tidszoner. Udtræk bruger ofte UTC, mens konsollen og kontosiderne viser lokal tid. Angiv altid, hvilken tid der er brugt.
- Ufuldstændige udtræk. Nogle datatyper indgår kun i en anmodning til platformens privatlivsafdeling og ikke i selvbetjeningsudtrækket.
Sikring i praksis
- Sikr mails fra platformen i postkassen, før der ændres noget på kontoen.
- Dokumentér kontoens sider (loginhistorik, enheder, køb) med skærmoptagelse og gem dem som PDF eller webarkiv.
- Bestil platformens dataudtræk, og beregn hashværdien ved modtagelse.
- Eksportér relevante skærmbilleder og klip fra konsollen.
- Først derefter: skift adgangskode, log andre enheder ud og kontakt platformens support.
Tidslinjen ved en overtaget konto
En overtaget spilkonto følger ofte samme forløb, og tidslinjen bygges ud fra de kilder, der er uafhængige af hinanden:
- Phishing-mail, falsk login-side eller genbrug af en lækket adgangskode, synlig i postkassen eller browserhistorikken.
- Login fra en ny enhed eller et nyt netværk i platformens loginhistorik.
- Ændring af mailadresse, adgangskode eller totrinsbekræftelse, bekræftet af mails fra platformen.
- Køb, overførsel af genstande eller ændring af profil i købshistorikken og aktivitetsdata.
- Kontoindehaverens egne forsøg på at få adgang igen og kontakt med support.
Hvert trin dokumenteres med kilde og tidspunkt i samme tidszone. Hvor et trin mangler, noteres det som et hul og ikke som en konklusion. Se tidslinjeanalyse.
Når modparten fremlægger data
Fremlægger en anden part skærmbilleder af beskeder eller kontosider fra en konsol, bør der spørges til, hvornår og hvordan de er taget, og om det oprindelige dataudtræk kan fremlægges. Skærmbilleder fra konsollens egen funktion har typisk et filnavn med dato og tid, mens fotografier af en tv-skærm har kameraets metadata. Begge dele kan kontrolleres mod tidspunkter i platformens udtræk.
Hvad data kan og ikke kan vise
Platformens data kan vise, hvornår kontoen blev brugt, fra hvilke enheder og netværk, og hvilke køb og ændringer der blev foretaget. De kan understøtte en forklaring om en overtaget konto. De kan ikke vise, hvem der holdt controlleren, og omtrentlige placeringer kan ikke bruges som præcis lokation. Rapporten bør angive platform, udtrækkets dato og hashværdi, tidszonen for alle tidspunkter og de kilder, hver konklusion bygger på.
Kilder og versioner
- PlayStation: How to make a Data Access request
- Microsoft Support: Open your activity history archive
- Steam Support: Account data
Senest gennemgået: oktober 2026.
Næste skridt
- Browserhistorik som bevis: Chrome, Edge, Safari og Firefox
- SQLite i forensic: WAL-filer, frie sider og slettede rækker
- Databaser som bevis: transaktionslogs, audittabeller og binlogs
Del af: Analyse og fortolkning
Læs også: Privat browsing og inkognito: hvilke spor findes alligevel · Discord teknisk: servere, kanaler, lokal cache og dataudtræk
→ Digital forensics-undersøgelse · For sagkyndige · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
