Beslagleggelse av databærere og data
- Forutsetninger for beslagleggelse av databærere og data
- Rettslig godkjenning og pålegg om beslagleggelse
- Innholdet i den rettslige godkjenningen av beslagleggelse av databærere
- Databærere og digitale lagringssteder som kan beslaglegges
- Tilgang til data på eksterne lagringssteder
- Sikring ved fare ved opphold
- Umiddelbar tilgang for sikring av nødvendige data
- Originalsikring og analyse av digitale data
- Fornyet tilgang til originalsikring og arbeidskopi
- Grenser for beslagleggelse av databærere og data
- Rettighetene til personen som berøres av beslagleggelsen
- Opphevelse av beslagleggelse av databærere og data
- Plikt til å gi tilgang til databærere og data
- Beskyttelse av taushetsplikt og innsynsrett
- Etterfølgende rettslig kontroll etter midlertidig sikring
- Praksiseksempler på beslagleggelse av digitale bevis
- Betydningen av digitale bevis i straffeprosessen
- FAQ – Ofte stilte spørsmål
I henhold til §§ 115f og 115g StPO kan etterforskningsmyndighetene i straffesaker beslaglegge digitale databærere og informasjonen som er lagret på dem, dersom det er grunn til å anta at de inneholder bevismateriale. Dette gjelder spesielt mobiltelefoner, datamaskiner, bærbare datamaskiner, nettbrett, servere eller eksterne lagringsmedier som USB-pinner og harddisker.
Siden moderne enheter regelmessig inneholder omfattende personlige og profesjonelle data, utgjør tilgang til slik informasjon et betydelig inngrep i privatlivet. Derfor fastsetter straffeprosessloven strenge forutsetninger og krever i mange tilfeller en rettslig godkjenning for analyse av de lagrede dataene.
Bestemmelsene i §§ 115f og 115g StPO regulerer beslagleggelse av digitale databærere og data i straffeprosessen. De gjør det mulig for etterforskningsmyndighetene å sikre og analysere elektroniske enheter og lagret informasjon som bevismateriale, forutsatt at de lovmessige vilkårene er oppfylt.
Forutsetninger for beslagleggelse av databærere og data
Beslagleggelse av databærere og data er kun tillatt dersom det fremstår som nødvendig for bevisføringen i straffeprosessen. Etterforskningsmyndighetene må derfor kunne anta at det finnes relevant informasjon på en databærer eller i et digitalt lagringssted som kan bidra til å oppklare en straffbar handling. Uten en slik konkret tilknytning til straffesaken kan det ikke besluttes beslagleggelse.
Det er dessuten avgjørende at det foreligger bestemte fakta som rettferdiggjør tilgangen til dataene. En ren mistanke eller en generell antakelse er ikke tilstrekkelig. Det må snarere kunne begrunnes på en etterrettelig måte hvorfor man forventer å finne bevis på akkurat den aktuelle databæreren.
Utover dette spiller også prinsippet om proporsjonalitet en sentral rolle. Inngrepet i privatlivet må ikke gå lenger enn det som er nødvendig for å oppklare den straffbare handlingen. Digitale enheter inneholder ofte en stor mengde personlig informasjon, og derfor må tilgangen til data begrunnes spesielt grundig.
Peter HarlanderHarlander & Partner Rechtsanwälte „Hvorvidt et beslag av en databærer er tillatt, avhenger alltid av konkrete fakta, bevisformålet og inngrepets proporsjonalitet. Spesielt i den første samtalen er det derfor viktig å først undersøke hva mistanken faktisk bygger på. “
Rettslig godkjenning og pålegg om beslagleggelse
Beslagleggelse av databærere og data kan som hovedregel ikke besluttes selvstendig av politiet. I henhold til straffeprosessloven skjer pålegget fra påtalemyndigheten, men kun på grunnlag av en forutgående rettslig godkjenning. Dette skal sikre at inngrep i digitale datasamlinger er underlagt en uavhengig juridisk kontroll.
Retten prøver før godkjenningen spesielt om de lovmessige forutsetningene er til stede, og om tiltaket er proporsjonalt. Først når denne prøvingen er positiv, kan beslagleggelsen besluttes.
Gjennomføringen av tiltaket gjøres av kriminalpolitiet. Disse er ansvarlige for den praktiske sikringen av databærerne samt for tilgangen til de relevante dataene. Etterforskningsmyndighetene må her følge instruksene i den rettslige godkjenningen nøyaktig, og kan kun få tilgang til de dataene som omfattes av pålegget.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Den rettslige godkjenningen erstatter ikke en nøyaktig juridisk vurdering, men må selv tydelig vise hvilket tiltak som er tillatt og i hvilket omfang.“
Innholdet i den rettslige godkjenningen av beslagleggelse av databærere
Den rettslige godkjenningen av beslagleggelse av databærere og data må inneholde visse lovbestemte opplysninger. Disse formelle kravene skal sikre at inngrepet i digitale datasamlinger er klart avgrenset og etterrettelig. Rettens avgjørelse kan derfor ikke være generell, men må beskrive den konkrete foranledningen og omfanget av tiltaket nøyaktig.
De nødvendige opplysningene inkluderer først betegnelsen på straffesaken samt navnet på den siktede, såfremt dette allerede er kjent. Videre må godkjenningen inneholde handlingen som den siktede er mistenkt for, samt dens lovmessige betegnelse. Dette klargjør i hvilken sammenheng beslagleggelsen av databæreren skjer.
En annen sentral del er fremstillingen av de fakta som viser at tiltaket er nødvendig for å oppklare den straffbare handlingen og at det er proporsjonalt. I tillegg må det fastsettes nøyaktig hvilke datakategorier og datainnhold som kan beslaglegges, og for hvilken tidsperiode tilgangen til dataene gjelder. Dette skal forhindre at etterforskningsmyndighetene får tilgang til samtlige lagrede data uten en konkret avgrensning.
Peter HarlanderHarlander & Partner Rechtsanwälte „Ved beslagleggelse av en databærer er det ikke bare avgjørende at en domstol samtykker, men også om godkjenningen beskriver innhold, foranledning og grenser for tiltaket tilstrekkelig konkret.“
Databærere og digitale lagringssteder som kan beslaglegges
Beslagleggelse etter §§ 115f og 115g StPO kan gjelde en rekke digitale enheter og lagringssteder. Som hovedregel omfattes alle databærere som elektronisk informasjon er lagret på, eller kan være lagret på, forutsatt at disse dataene kan ha betydning for straffesaken.
Typiske eksempler er mobiltelefoner, smarttelefoner, datamaskiner og bærbare datamaskiner. Disse enhetene inneholder ofte kommunikasjonsdata, dokumenter, bilder eller annet digitalt innhold som kan være aktuelt som bevismateriale. Også nettbrett, eksterne harddisker eller USB-pinner kan være gjenstand for beslagleggelse dersom det er grunn til å anta at det er lagret relevant informasjon på dem.
Utover dette kan tiltaket også gjelde digitale lagringssteder utenfor selve enheten. Dette inkluderer for eksempel data på bedriftsservere, nettverkslagring eller andre elektroniske lagringssystemer. Det avgjørende er ikke databærerens konkrete form, men om det kan finnes informasjon der som er vesentlig for oppklaringen av den straffbare handlingen.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Det er ikke bare klassiske enheter som mobil eller bærbar PC som kan beslaglegges, men i utgangspunktet alle digitale lagringssteder der man antar at det finnes saksrelevante data.“
Tilgang til data på eksterne lagringssteder
Digitale data befinner seg i dag ofte ikke lenger utelukkende på én enkelt enhet. Mye informasjon lagres i skytjenester, nettkontoer eller andre eksterne lagringsstrukturer. Straffeprosessloven tar hensyn til denne tekniske utviklingen og muliggjør også tilgang til slike eksternt lagrede data.
Dersom data er tilgjengelige via en enhet eller er knyttet til denne, kan beslagleggelsen derfor også utvides til lagringssteder utenfor den fysiske databæreren. Dette inkluderer for eksempel skylagring, e-postkontoer på nett, bedriftsservere eller andre internettbaserte tjenester.
Også i disse tilfellene gjelder de samme rettslige forutsetningene som ved beslagleggelse av en fysisk databærer. Tilgang til eksterne data kan kun skje dersom konkrete fakta tilsier at det finnes relevant bevismateriale der, og dersom tilgangen er uttrykkelig omfattet av den rettslige godkjenningen.
Peter HarlanderHarlander & Partner Rechtsanwälte „Tilgang til eksterne lagringssteder er ikke rettslig grenseløs. Også for skydata eller nettkontoer må det undersøkes nøye om tilgangen faktisk er dekket av det rettslige omfanget. “
Sikring ved fare ved opphold
I visse situasjoner tillater straffeprosessloven rask inngripen fra etterforskningsmyndighetene. Dersom det foreligger fare ved opphold, kan kriminalpolitiet sikre databærere og data midlertidig også uten forutgående rettslig godkjenning. Dette unntaket skal forhindre at bevismateriale går tapt eller endres før et formelt pålegg kan innhentes.
En slik sikring er spesielt tillatt dersom man ellers må frykte tap eller endring av dataene. Typiske situasjoner er for eksempel:
- truende sletting eller endring av digitale data
- fare for at en databærer fjernes eller skjules
- tiltak for å fastslå oppholdsstedet til en siktet på flukt
- sikring i forbindelse med andre straffeprosessuelle tiltak
I disse tilfellene kan kriminalpolitiet midlertidig også få tilgang til dataene og foreta innsyn, i den grad dette er nødvendig for å sikre den relevante informasjonen. De analyserte dataene må dokumenteres, slik at videre rettslig kontroll av tiltaket forblir mulig.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Fare ved opphold er ikke et fribrev for enhver sikring, men et unntak som skal tolkes snevert og som senere må tåle en rettslig kontroll.“
Umiddelbar tilgang for sikring av nødvendige data
Uavhengig av den midlertidige sikringen ved fare ved opphold, tillater§ 115f stk. 7 StPO også en umiddelbar tilgang til databærere og data dersom dette er nødvendig for å sikre nettopp de dataene som omfattes av en allerede foreliggende rettslig godkjenning. Her dreier det seg ikke om en fri tilleggsanalyse, men om teknisk sikring av de godkjente dataene.
Denne regelen er spesielt viktig når relevante data må sikres raskt slik at de ikke endres, slettes eller blir ubrukelige. Også her forblir tilgangen begrenset til det godkjente omfanget. Etterforskningsmyndighetene kan derfor ikke gå utover det godkjente dataområdet uten ytterligere grunnlag.
Peter HarlanderHarlander & Partner Rechtsanwälte „En umiddelbar tilgang kan kun tjene til å sikre de dataene som allerede er omfattet av en eksisterende godkjenning. Alt utover dette krever et eget rettslig grunnlag. “
Originalsikring og analyse av digitale data
Ved beslagleggelse av digitale data spiller den tekniske sikringen av informasjonen en sentral rolle. Målet er å bevare dataene så fullstendig som mulig og samtidig unngå endringer i de opprinnelige filene. Derfor opprettes det ofte en såkalt originalsikring.
Dette er en fullstendig digital kopi av de eksisterende datasamlingene. Denne originalsikringen fungerer som en uendret referanse for den videre prosessen. For selve analysen og vurderingen jobber etterforskningsmyndighetene som regel med arbeidskopier for å forhindre endringer i originalen.
Typiske trinn i digital bevissikring er:
- opprettelse av en originalsikring av de eksisterende dataene
- fremstilling av arbeidskopier for analyse
- teknisk dokumentasjon av datasikringen
- etterfølgende analyse av det relevante innholdet
Denne fremgangsmåten skal sikre at digitale bevis forblir etterrettelige og etterprøvbare i den senere straffeprosessen.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „For digitale bevis er den tekniske sikringen ofte like viktig som den rettslige tillatelsen for selve tiltaket.“
Erneuter Zugriff auf Originalsicherung und Arbeitskopie
En datasamling som først er sikret, kan ikke analyseres på nytt ubegrenset antall ganger og uten nytt rettslig grunnlag. Et nytt pålegg og rettslig godkjenning er tillatt dersom det på grunn av bestemte fakta eller omstendigheter er grunn til å anta at en ytterligere tilgang til originalsikringen eller til en arbeidskopi er nødvendig, og de lovmessige forutsetningene fortsatt er til stede.
I praksis betyr dette at en tidligere godkjenning ikke automatisk dekker enhver senere tilgang. Dersom man på nytt skal få tilgang til allerede sikrede data, må dette ytterligere trinnet begrunnes selvstendig. Dette skal forhindre at sikrede datasamlinger senere analyseres videre og videre uten tilstrekkelig kontroll.
Peter HarlanderHarlander & Partner Rechtsanwälte „En senere tilgang til sikrede data er ikke automatisk dekket av den første godkjenningen, men må prøves og begrunnes selvstendig.“
Grenser for beslagleggelse av databærere og data
Beslagleggelse av digitale databærere er ikke et ubegrenset etterforskningsinstrument. Også på det digitale området gjelder prinsippet om proporsjonalitet, som krever en rimelig avveining mellom straffeforfølgelse og beskyttelse av privatlivet.
En beslagleggelse kan derfor kun gå så langt som det er nødvendig for å oppklare den straffbare handlingen. I mange tilfeller er det tilstrekkelig å sikre eller kopiere bestemte data uten å beholde hele databæreren permanent.
En beslagleggelse er dessuten ikke tillatt, og skal uansett oppheves etter krav fra den berørte personen, dersom bevisformålet allerede kan oppnås gjennom bildeopptak, lydopptak eller kopier av dataene, og det ikke er grunn til å anta at selve databæreren eller originaldataene trengs i original i hovedforhandlingen. Lovgiver klargjør dermed at permanent fjerning av en databærer ikke skal gå lenger enn bevisformålet krever.
Typiske grenser for tiltaket er for eksempel:
- prioritering av datasikring fremfor fullstendig beslagleggelse av enheten
- begrensning til bestemte datakategorier eller tidsperioder
- beskyttelse av personopplysninger som ikke er relevante for saken
- opphevelse av tiltaket så snart bevisformålet er nådd
Dersom bevisformålet allerede kan oppfylles gjennom kopier eller andre sikringstiltak, er en videre beslagleggelse av databæreren som regel ikke lenger tillatt.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Beslagleggelse av digitale data slutter rettslig der bevisformålet også kan nås med mildere midler.“
Rettighetene til personen som berøres av beslagleggelsen
Beslagleggelse av databærere og data griper ofte dypt inn i den private og profesjonelle livssfæren. Derfor fastsetter straffeprosessloven flere beskyttelsesrettigheter for berørte personer. Disse rettighetene skal sikre at inngrepet forblir rettslig etterprøvbart og at berørte blir informert om tiltaket.
Et sentralt beskyttelsestiltak er bekreftelse på sikringen. Personer som har fått sine databærere eller data beslaglagt eller sikret, må informeres om dette og motta en tilsvarende bekreftelse. Denne bekreftelsen skal som hovedregel utstedes eller forkynnes umiddelbart eller senest innen 24 timer.
Sammen med bekreftelsen skal den berørte personen også informeres om sin rett til å be om en rettslig avgjørelse om opphevelse eller fortsettelse av sikringen. Dette sikrer at midlertidige tiltak ikke forblir utelukkende hos etterforskningsmyndighetene, men kan bringes inn for rettslig kontroll.
Blant de viktigste rettighetene til den berørte personen er spesielt:
- informasjon om den gjennomførte beslagleggelsen eller sikringen
- utlevering av en bekreftelse på tiltaket
- mulighet til å be om en rettslig overprøving
- beskyttelse mot uforholdsmessige inngrep i personopplysninger
Disse rettighetene tjener til å sikre åpenhet om tiltaket og muliggjøre en effektiv kontroll fra domstolen.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Den som er berørt av en beslagleggelse av en databærer, har ikke bare plikter, men også klare prosessuelle rettigheter som bør benyttes tidlig.“
Opphevelse av beslagleggelse av databærere og data
Beslagleggelse av databærere og data må ikke opprettholdes lenger enn det som er nødvendig for å gjennomføre straffeprosessen. Så snart de lovmessige forutsetningene for tiltaket ikke lenger er til stede, må beslagleggelsen oppheves.
Slike situasjoner kan for eksempel oppstå dersom det viser seg at det ikke finnes relevante bevis på databæreren, eller dersom bevisformålet allerede er oppfylt gjennom andre tiltak. I slike tilfeller er en videre beslagleggelse ikke lenger rettslig tillatt.
Ulike myndigheter er ansvarlige for avgjørelsen om opphevelse:
- påtalemyndigheten, så lenge etterforskningen pågår
- domstolen, etter at tiltale er tatt ut
Dersom en klage på beslagleggelsen fører frem, kan domstolen også beslutte at tiltaket skal oppheves.
Dette har særlig betydning dersom det i klageomgangen fastslås at det allerede manglet den lovpålagte rimelige grunn til mistanke. I slike tilfeller fastsetter straffeprosessloven ytterligere rettslige konsekvenser. For berørte kan dette være spesielt relevant dersom tiltaket var ulovlig allerede fra utgangspunktet.
Peter HarlanderHarlander & Partner Rechtsanwälte „Så snart de lovmessige forutsetningene faller bort eller bevisformålet er nådd, kan ikke en beslagleggelse opprettholdes videre bare av praktiske årsaker.“
Plikt til å gi tilgang til databærere og data
Dersom databærere eller data skal beslaglegges, kan personer være forpliktet til å muliggjøre tilgang til den lagrede informasjonen. Denne forpliktelsen følger av § 115g StPO og gjelder spesielt de personene som rår over databæreren eller de tilsvarende tilgangsmulighetene.
Plikten til å medvirke kan ta ulike former. Målet er å gi etterforskningsmyndighetene tilgang til relevante data uten at tekniske hindringer forhindrer tilgangen.
Blant de mulige forpliktelsene er for eksempel:
- gi tilgang til databærere eller digitale lagringssystemer
- utlevering av filer i et vanlig brukt filformat
- opprettelse eller tåling av datakopier
- tåle opprettelse av en originalsikring
Disse medvirkningspliktene tjener til å kunne sikre digitale bevis effektivt uten å true dataenes integritet.
Peter HarlanderHarlander & Partner Rechtsanwälte „Tilgangspliktene kan være omfattende, men de fritar ikke etterforskningsmyndighetene fra plikten til å utforme tilgangen på en rettslig korrekt og proporsjonal måte.“
Beskyttelse av taushetsplikt og innsynsrett
Det finnes spesielle beskyttelsesmekanismer for tilfeller der utlevering av visse data ville innebære en omgåelse av lovpålagt taushetsplikt. Dette kan være særlig relevant ved advokaters taushetsplikt, men også ved andre yrkesmessig beskyttede hemmelighetsområder.
Den berørte skal i slike tilfeller oppfordres til å konkret angi de delene av resultatet av databehandlingen som etter vedkommendes syn ville være ulovlig å utlevere. For dette formålet har vedkommende en rett til innsyn i resultatet av databehandlingen. Dette skal forhindre at beskyttede hemmelighetsområder utleveres uten rettslig prøving.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Spesielt ved sensitive data må man skille nøyaktig mellom hvilken informasjon som kan brukes og hvor lovbeskyttede taushetsområder begynner.“
Etterfølgende rettslig kontroll etter midlertidig sikring
Dersom en databærer ved fare ved opphold først bare sikres midlertidig, er det ennå ikke endelig avgjort at beslagleggelsen kan fortsette lovlig. Kriminalpolitiet må rapportere om en slik sikring uoppholdelig, og senest innen 14 dager til påtalemyndigheten.
Påtalemyndigheten må deretter enten be domstolen om beslagleggelse eller, dersom de lovmessige forutsetningene ikke er til stede eller har falt bort, beslutte at sikringen skal oppheves. Dersom den rettslige godkjenningen ikke gis, må myndighetene gjenopprette den lovlige tilstanden og slette resultatene som er vunnet gjennom dette etterforskningstiltaket. Dermed klargjør loven at en bare midlertidig sikring ikke kan bestå permanent uten rettslig kontroll.
Peter HarlanderHarlander & Partner Rechtsanwälte „En midlertidig sikring forblir kun tillatt dersom den raskt meldes til påtalemyndigheten og deretter underlegges rettslig kontroll.“
Praksiseksempler på beslagleggelse av digitale bevis
I praksis spiller beslagleggelse av digitale databærere en stadig større rolle i straffeprosessen. Mange straffbare handlinger etterlater i dag digitale spor som er lagret på elektroniske enheter eller i netttjenester.
Det forekommer spesielt ofte beslagleggelse av mobiltelefoner. Smarttelefoner inneholder en mengde informasjon, som meldinger, kontakter, bilder, posisjonsdata eller internetthistorikk. Disse dataene kan ha betydning som bevismateriale i straffeprosessen.
Også andre digitale enheter kan være gjenstand for beslagleggelse. Typiske eksempler er:
- datamaskiner eller bærbare PC-er ved husransakelser
- eksterne databærere som USB-pinner eller harddisker
- profesjonelle enheter i bedrifter eller kontorer
- digitale kommunikasjonsdata fra e-post- eller meldingstjenester
Den økende betydningen av digital kommunikasjon fører til at beslagleggelse av databærere i dag er blant de vanligste etterforskningstiltakene i straffeprosessen.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „I praksis gjelder beslagleggelse av databærere i dag ofte mobiltelefoner og enheter brukt i jobbsammenheng, fordi en betydelig del av moderne kommunikasjon foregår der.“
Betydningen av digitale bevis i straffeprosessen
Digitale data har stor betydning i den moderne straffeprosessen. Mange straffbare handlinger planlegges eller dokumenteres i dag via elektroniske kommunikasjonsmidler. Tilsvarende ofte finnes viktige bevis på digitale enheter eller i netttjenester.
Blant de typiske digitale bevisene er blant annet:
- meldinger og chat-historikk
- e-poster og elektroniske dokumenter
- Bilder og videoer
- posisjons- og bevegelsesdata
- internettaktiviteter eller brukslogger
Analysen av slike data kan gi avgjørende spor om hendelsesforløp, kontakter mellom involverte eller det tidsmessige forløpet av en handling.
Peter HarlanderHarlander & Partner Rechtsanwälte „Digitale bevis er ofte av sentral betydning i straffeprosessen fordi de kan gjøre kommunikasjonsforløp, dokumenter, posisjoner og tidsforløp etterrettelige.“
Dine fordeler med advokatbistand
Nettopp ved beslagleggelse av databærere og data er tidlig bistand fra advokat spesielt viktig. Digitale enheter inneholder regelmessig høyst personlig, profesjonell og økonomisk sensitiv informasjon. Derfor må det undersøkes nøye om de lovmessige forutsetningene for tiltaket faktisk er til stede, om den rettslige godkjenningen er tilstrekkelig spesifisert og om den konkrete tilgangen til data ikke går utover det tillatte omfanget.
Representasjon ved advokat gjør det mulig å kontrollere omfanget av beslagleggelsen, lovligheten av dataanalysen og mulige brudd på taushetsplikt eller proporsjonalitet på et tidlig stadium. Likeledes kan det raskt vurderes om det er hensiktsmessig å be om rettslig kontroll, opphevelse av tiltaket eller begrensning av datatilgangen. Dette skaper klarhet, beskytter dine rettigheter i etterforskningen og kan være avgjørende for å effektivt avverge ulovlige inngrep i din private eller profesjonelle sfære.
