Beslagtagande av databärare och data
- Förutsättningar för beslag av databärare och data
- Domstolsgodkännande och förordnande om beslag
- Innehåll i domstolsgodkännandet för beslag av databärare
- Beslagsbara databärare och digitala lagringsplatser
- Åtkomst till data på externa lagringsplatser
- Säkerställande vid fara i dröjsmål
- Omedelbar åtkomst för att säkra nödvändiga data
- Originalsäkring och utvärdering av digitala data
- Förnyad åtkomst till originalsäkring och arbetskopia
- Gränser för beslag av databärare och data
- Rättigheter för den person som berörs av beslaget
- Hävande av beslag av databärare och data
- Skyldighet att ge tillgång till databärare och data
- Skydd av tystnadsplikt och insynsrättigheter
- Efterföljande domstolskontroll efter provisoriskt säkerställande
- Praktiska fall rörande beslag av digitala bevismedel
- Betydelsen av digitala bevismedel i brottmålsprocessen
- FAQ – Vanliga frågor
Enligt §§ 115f och 115g StPO kan utredande myndigheter i brottmålsprocesser beslagta digitala databärare och den information som lagras på dem, om det kan antas att det finns bevismedel på dem. Detta gäller särskilt mobiltelefoner, datorer, bärbara datorer, surfplattor, servrar eller externa lagringsmedier som USB-minnen och hårddiskar.
Eftersom moderna enheter regelbundet innehåller omfattande personliga och yrkesmässiga data, innebär åtkomst till sådan information ett betydande intrång i privatlivet. Därför föreskriver straffprocesslagen stränga förutsättningar och kräver i många fall ett domstolsgodkännande för utvärdering av lagrade data.
Bestämmelserna i §§ 115f och 115g StPO reglerar beslag av digitala databärare och data i brottmålsprocessen. De gör det möjligt för utredande myndigheter att säkra och utvärdera elektroniska enheter och lagrad information som bevismedel, förutsatt att de lagstadgade kraven är uppfyllda.
Förutsättningar för beslag av databärare och data
Beslag av databärare och data är endast tillåtet om det framstår som nödvändigt för bevisföringen i brottmålsprocessen. Utredande myndigheter måste därför kunna utgå från att det på en databärare eller på en digital lagringsplats finns relevant information som kan bidra till att klara upp ett brott. Utan en sådan konkret koppling till brottmålsprocessen får ett beslag inte beslutas.
Avgörande är dessutom att det föreligger vissa fakta som rättfärdigar åtkomsten till uppgifterna. Enbart misstanke eller ett allmänt antagande räcker inte. Istället måste det kunna motiveras på ett begripligt sätt varför bevismedel kan förväntas finnas på just den berörda databäraren.
Därutöver spelar även principen om proportionalitet en central roll. Intrånget i privatlivet får inte gå längre än vad som är nödvändigt för att klara upp brottet. Digitala enheter innehåller ofta en stor mängd personlig information, varför åtkomst till data måste motiveras särskilt noggrant.
Peter HarlanderHarlander & Partner Rechtsanwälte „Huruvida ett beslag av en databärare är tillåtet beror alltid på konkreta fakta, bevisändamålet och intrångets proportionalitet. Särskilt vid ett inledande samtal bör man därför först kontrollera vad misstanken faktiskt grundar sig på. “
Domstolsgodkännande och förordnande om beslag
Beslag av databärare och data får i regel inte beslutas självständigt av polisen. Enligt straffprocesslagen sker förordnandet av åklagarmyndigheten, men endast på grundval av ett föregående domstolsgodkännande. Detta ska säkerställa att intrång i digitala datamängder underkastas en oberoende juridisk kontroll.
Domstolen prövar före godkännandet särskilt om de lagstadgade förutsättningarna föreligger och om åtgärden är proportionerlig. Först när denna prövning är positiv kan beslaget beslutas.
Åtgärden genomförs av kriminalpolisen. Denna ansvarar för det praktiska säkerställandet av databärarna samt för åtkomsten till relevanta data. Därvid måste de utredande myndigheterna strikt följa föreskrifterna i domstolsgodkännandet och får endast bereda sig åtkomst till de data som omfattas av förordnandet.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Domstolsgodkännandet ersätter inte en noggrann juridisk prövning, utan måste i sig självt tydligt visa vilken åtgärd och i vilken omfattning den överhuvudtaget har tillåtits.“
Innehåll i domstolsgodkännandet för beslag av databärare
Domstolsgodkännandet för beslag av databärare och data måste innehålla vissa lagstadgade uppgifter. Dessa formella krav ska säkerställa att intrånget i digitala datamängder är tydligt avgränsat och begripligt. Domstolens beslut får därför inte vara generellt hållet, utan måste beskriva det konkreta tillfället och åtgärdens omfattning noggrant.
Till de nödvändiga uppgifterna hör först och främst beteckningen på brottmålsprocessen samt namnet på den misstänkte, i den mån detta redan är känt. Därutöver måste godkännandet innehålla den gärning som den misstänkte misstänks för samt dess lagstadgade beteckning. Därigenom klargörs i vilket sammanhang beslaget av databäraren sker.
En annan central del är redogörelsen för de fakta som visar att åtgärden är nödvändig för att klara upp brottet och att den är proportionerlig. Dessutom måste det exakt fastställas vilka datakategorier och datainnehåll som får beslagtas och för vilken tidsperiod åtkomsten till data sträcker sig. Detta ska förhindra att utredande myndigheter får åtkomst till samtliga lagrade data utan konkret avgränsning.
Peter HarlanderHarlander & Partner Rechtsanwälte „Vid ett beslag av en databärare är det inte bara avgörande att en domstol ger sitt samtycke, utan även om godkännandet beskriver åtgärdens innehåll, anledning och gränser tillräckligt konkret.“
Beslagsbara databärare och digitala lagringsplatser
Beslag enligt §§ 115f och 115g StPO kan avse en mängd olika digitala enheter och lagringsplatser. I princip omfattas alla databärare på vilka elektronisk information lagras eller kan lagras, förutsatt att dessa data kan vara av betydelse för brottmålsprocessen.
Typiska exempel är mobiltelefoner, smartphones, datorer och bärbara datorer. Dessa enheter innehåller ofta kommunikationsdata, dokument, foton eller annat digitalt innehåll som kan komma i fråga som bevismedel. Även surfplattor, externa hårddiskar eller USB-minnen kan vara föremål för beslag om det kan antas att relevant information finns lagrad på dem.
Därutöver kan åtgärden även avse digitala lagringsplatser utanför den omedelbara enheten. Hit räknas till exempel data på företagsservrar, nätverkslagring eller andra elektroniska lagringssystem. Det avgörande är inte databärarens konkreta form, utan om det kan finnas information där som är väsentlig för att klara upp den brottsliga handlingen.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Inte bara klassiska enheter som mobiltelefoner eller bärbara datorer kan beslagtas, utan i princip alla digitala lagringsplatser om processrelevant data misstänks finnas där.“
Åtkomst till data på externa lagringsplatser
Digitala data finns idag ofta inte längre uteslutande på en enskild enhet. Mycket information lagras i molntjänster, onlinekonton eller andra externa lagringsstrukturer. Straffprocesslagen tar hänsyn till denna tekniska utveckling och möjliggör även åtkomst till sådana externt lagrade data.
Om data är åtkomliga via en enhet eller står i förbindelse med denna, kan beslaget därför även omfatta lagringsplatser utanför den fysiska databäraren. Hit hör till exempel molnlagring, e-postkonton online, företagsservrar eller andra internetbaserade tjänster.
Även i dessa fall gäller samma juridiska förutsättningar som vid beslag av en fysisk databärare. Åtkomst till externa data får endast ske om konkreta fakta talar för att det finns relevanta bevismedel där och om åtkomsten uttryckligen omfattas av domstolsgodkännandet.
Peter HarlanderHarlander & Partner Rechtsanwälte „Åtkomst till externa lagringsplatser är inte juridiskt gränslös. Även vid molndata eller onlinekonton måste det noggrant prövas om åtkomsten faktiskt täcks av det rättsliga omfattningen. “
Säkerställande vid fara i dröjsmål
I vissa situationer tillåter straffprocesslagen ett snabbt ingripande från de utredande myndigheterna. Om det föreligger fara i dröjsmål kan kriminalpolisen provisoriskt säkerställa databärare och data även utan ett föregående domstolsgodkännande. Detta undantag ska förhindra att bevismedel går förlorade eller ändras innan ett formellt förordnande kan inhämtas.
Ett sådant säkerställande är särskilt tillåtet om man annars kan befara en förlust eller en ändring av uppgifterna. Typiska konstellationer är till exempel:
- hotande radering eller ändring av digitala data
- risk för att en databärare avlägsnas eller döljs
- åtgärder för att fastställa var en flyende misstänkt befinner sig
- säkerställanden i samband med andra straffprocessuella åtgärder
I dessa fall får kriminalpolisen provisoriskt även bereda sig åtkomst till data och ta del av dem, i den mån det är nödvändigt för att säkra den relevanta informationen. De utvärderade uppgifterna måste därvid dokumenteras så att den fortsatta juridiska kontrollen av åtgärden förblir möjlig.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Fara i dröjsmål är inte en fribiljett för varje säkerställande, utan ett undantag som ska tolkas snävt och som senare måste tåla en domstolsprövning.“
Omedelbar åtkomst för att säkra nödvändiga data
Oberoende av det provisoriska säkerställandet vid fara i dröjsmål tillåter§ 115f st. 7 StPO även en omedelbar åtkomst till databärare och data, om detta är nödvändigt för att inom ramen för ett redan föreliggande domstolsgodkännande säkra just de data som omfattas av godkännandet. Det rör sig här inte om en fri ytterligare utvärdering, utan om det tekniska säkrandet av de godkända uppgifterna.
Denna bestämmelse är framför allt viktig när relevanta data snabbt måste säkras så att de inte ändras, raderas eller blir obrukbara. Även här förblir åtkomsten begränsad till den godkända omfattningen. Utredande myndigheter får därför inte gå utöver det godkända dataområdet utan ytterligare grund.
Peter HarlanderHarlander & Partner Rechtsanwälte „En omedelbar åtkomst får endast tjäna till att säkra de data som redan omfattas av ett befintligt godkännande. Allt utöver detta kräver en egen juridisk grund. “
Originalsäkring och utvärdering av digitala data
Vid beslag av digitala data spelar det tekniska säkrandet av informationen en central roll. Målet är att bevara uppgifterna så fullständigt som möjligt och samtidigt undvika ändringar i de ursprungliga filerna. Därför skapas ofta en så kallad originalsäkring.
Det rör sig om en fullständig digital kopia av de befintliga datamängderna. Denna originalsäkring fungerar som en oförändrad referens för den fortsatta processen. För den faktiska analysen och utvärderingen arbetar utredande myndigheter i regel med arbetskopior för att förhindra ändringar i originalet.
Typiska steg i den digitala bevisäkringen är:
- skapande av en originalsäkring av befintliga data
- framställning av arbetskopior för analys
- teknisk dokumentation av datasäkringen
- efterföljande utvärdering av relevant innehåll
Detta tillvägagångssätt ska garantera att digitala bevismedel förblir spårbara och kontrollerbara i den senare brottmålsprocessen.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „När det gäller digitala bevismedel är den korrekta tekniska säkringen ofta lika viktig som åtgärdens juridiska tillåtlighet i sig.“
Förnyad åtkomst till originalsäkring och arbetskopia
En datamängd som en gång har säkrats får inte utvärderas på nytt hur ofta som helst och utan ny juridisk grund. Ett nytt förordnande och domstolsgodkännande är tillåtet om det på grund av vissa fakta eller omständigheter kan antas att en ytterligare åtkomst till originalsäkringen eller till en arbetskopia är nödvändig och de lagstadgade förutsättningarna fortfarande föreligger.
I praktiken innebär detta att ett tidigare godkännande inte automatiskt täcker varje senare ytterligare åtkomst. Om man på nytt vill bereda sig åtkomst till redan säkrade data måste detta ytterligare steg motiveras självständigt. Därigenom ska man förhindra att redan säkrade datamängder senare utvärderas allt mer utan tillräcklig kontroll.
Peter HarlanderHarlander & Partner Rechtsanwälte „En senare ytterligare åtkomst till säkrade data täcks inte automatiskt av det första godkännandet, utan måste prövas och motiveras självständigt.“
Gränser för beslag av databärare och data
Beslag av digitala databärare är inte ett obegränsat utredningsinstrument. Även på det digitala området gäller principen om proportionalitet, som kräver en rimlig avvägning mellan brottsbekämpning och skydd av privatlivet.
Ett beslag får därför endast gå så långt som det är nödvändigt för att klara upp brottet. I många fall räcker det med att säkra eller kopiera vissa data utan att behålla hela databäraren permanent.
Ett beslag är dessutom inte tillåtet och ska på begäran av den berörda personen under alla omständigheter hävas, om bevisändamålet redan kan uppnås genom bildupptagningar, ljudupptagningar eller kopior av data och det inte kan antas att själva databäraren eller originaldata behövs i original vid huvudförhandlingen. Lagstiftaren klargör därmed att det permanenta omhändertagandet av en databärare inte får gå längre än vad bevisändamålet kräver.
Typiska gränser för åtgärden är till exempel:
- företräde för datasäkring framför fullständigt beslag av enheten
- begränsning till vissa datakategorier eller tidsperioder
- skydd av icke processrelevanta personuppgifter
- hävande av åtgärden så snart bevisändamålet har uppnåtts
Om bevisändamålet redan kan uppfyllas genom kopior eller andra säkringsåtgärder är ett fortsatt beslag av databäraren i regel inte längre tillåtet.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Beslaget av digitala data upphör juridiskt där bevisändamålet även kan uppnås med mildare medel.“
Rättigheter för den person som berörs av beslaget
Beslag av databärare och data innebär ofta ett djupt ingrepp i den privata och yrkesmässiga livssfären. Därför föreskriver straffprocesslagen flera skyddsrättigheter för berörda personer. Dessa rättigheter ska säkerställa att intrånget förblir juridiskt prövbart och att berörda informeras om åtgärden.
En central skyddsåtgärd är bekräftelsen på säkerställandet. Personer vars databärare eller data har beslagtagits eller säkerställts måste informeras om detta och få en motsvarande bekräftelse. Denna bekräftelse ska i regel utfärdas eller tillställas omedelbart eller senast inom 24 timmar.
I samband med bekräftelsen ska den berörda personen även informeras om sin rätt att ansöka om ett domstolsbeslut om hävande eller fortsättning av säkerställandet. Därmed garanteras att provisoriska åtgärder inte enbart stannar hos de utredande myndigheterna, utan kan föras vidare till en domstolsprövning.
Till de viktigaste rättigheterna för den berörda personen hör särskilt:
- information om det genomförda beslaget eller säkerställandet
- överlämnande av en bekräftelse på åtgärden
- möjlighet att ansöka om en domstolsprövning
- skydd mot oproportionerliga intrång i personuppgifter
Dessa rättigheter tjänar till att garantera åtgärdens transparens och möjliggöra en effektiv kontroll av domstolen.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Den som berörs av ett beslag av en databärare har inte bara skyldigheter, utan även tydliga processuella rättigheter som bör tas tillvara i ett tidigt skede.“
Hävande av beslag av databärare och data
Beslag av databärare och data får inte upprätthållas längre än vad som är nödvändigt för att genomföra brottmålsprocessen. Så snart de lagstadgade förutsättningarna för åtgärden inte längre föreligger måste beslaget hävas.
Sådana situationer kan till exempel uppstå om det visar sig att det inte finns några relevanta bevismedel på databäraren eller om bevisändamålet redan har uppfyllts genom andra åtgärder. I detta fall är ett fortsatt beslag inte längre juridiskt tillåtet.
Olika myndigheter ansvarar för beslutet om hävande:
- åklagarmyndigheten, så länge förundersökningen pågår
- domstolen, efter att åtal har väckts
Om ett klagomål mot beslaget vinner bifall kan domstolen likaså förordna om att åtgärden ska hävas.
Detta har särskild betydelse även om det vid en överklagan fastställs att det redan saknades den lagstadgade misstankegraden. I detta fall föreskriver straffprocesslagen ytterligare rättsliga följder. För berörda kan detta vara särskilt relevant om åtgärden inte var laglig redan från början.
Peter HarlanderHarlander & Partner Rechtsanwälte „Så snart de lagstadgade förutsättningarna faller bort eller bevisändamålet har uppnåtts, får ett beslag inte fortsätta att upprätthållas enbart av praktiska skäl.“
Skyldighet att ge tillgång till databärare och data
Om databärare eller data ska beslagtas kan personer vara skyldiga att möjliggöra åtkomst till den lagrade informationen. Denna skyldighet följer av § 115g StPO och berör särskilt de personer som förfogar över databäraren eller motsvarande åtkomstmöjligheter.
Plikten att medverka kan ta sig olika uttryck. Målet är att göra det möjligt för de utredande myndigheterna att få åtkomst till relevanta data utan att tekniska hinder förhindrar åtkomsten.
Till de möjliga skyldigheterna hör till exempel:
- beviljande av åtkomst till databärare eller digitala lagringssystem
- utlämnande av filer i ett allmänt brukligt filformat
- skapande eller tålande av datakopior
- tålande av att en originalsäkring skapas
Dessa medverkansskyldigheter tjänar till att effektivt kunna säkra digitala bevismedel utan att äventyra uppgifternas integritet.
Peter HarlanderHarlander & Partner Rechtsanwälte „Skyldigheten att ge tillgång kan vara långtgående, men den befriar inte de utredande myndigheterna från plikten att utforma åtkomsten på ett juridiskt korrekt och proportionerligt sätt.“
Skydd av tystnadsplikt och insynsrättigheter
Det finns särskilda skyddsmekanismer för fall där röjande av vissa uppgifter skulle innebära ett kringgående av lagstadgad tystnadsplikt. Detta kan vara av betydelse särskilt vid advokatsekretess, men även vid andra yrkesmässigt skyddade hemlighetsområden.
Den berörda personen ska i sådana fall uppmanas att konkret ange de delar av resultatet av databearbetningen vars röjande enligt dennes uppfattning skulle vara otillåtet. För detta ändamål har personen en rätt till insyn i resultatet av databearbetningen. Detta ska förhindra att skyddade hemlighetsområden röjs utan juridisk prövning.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „Särskilt vid känsliga data måste man noga skilja på vilken information som får användas och var lagstadgade områden för tystnadsplikt börjar.“
Nachträgliche gerichtliche Kontrolle nach vorläufiger Sicherstellung
Om en databärare vid fara i dröjsmål till en början endast säkerställs provisoriskt, är det därmed ännu inte slutgiltigt avgjort att beslaget får fortsätta lagligt. Kriminalpolisen måste utan dröjsmål, senast inom 14 dagar, rapportera om ett sådant säkerställande till åklagarmyndigheten.
Åklagarmyndigheten ska därefter antingen ansöka om beslag hos domstolen eller, om de lagstadgade förutsättningarna inte föreligger eller har fallit bort, förordna om att säkerställandet ska hävas. Om domstolsgodkännande inte lämnas måste myndigheterna återställa det lagliga tillståndet och förstöra de resultat som vunnits genom denna utredningsåtgärd. Därmed klargör lagen att ett enbart provisoriskt säkerställande inte får bestå permanent utan domstolskontroll.
Peter HarlanderHarlander & Partner Rechtsanwälte „Ett provisoriskt säkerställande förblir endast tillåtet om det snabbt anmäls till åklagarmyndigheten och därefter underkastas domstolskontroll.“
Praktiska fall rörande beslag av digitala bevismedel
I praktiken spelar beslag av digitala databärare en allt större roll i brottmålsprocessen. Många brott lämnar idag digitala spår som finns lagrade på elektroniska enheter eller i onlinetjänster.
Särskilt ofta förekommer beslag av mobiltelefoner. Smartphones innehåller en mängd information, såsom meddelanden, kontakter, foton, platsdata eller historik från internet. Dessa data kan vara av betydelse som bevismedel i brottmålsprocessen.
Även andra digitala enheter kan vara föremål för beslag. Typiska exempel är:
- datorer eller bärbara datorer vid husrannsakningar
- externa databärare som USB-minnen eller hårddiskar
- yrkesmässiga enheter i företag eller på kontor
- digitala kommunikationsdata från e-post- eller meddelandetjänster
Den ökande betydelsen av digital kommunikation leder till att beslag av databärare idag hör till de vanligaste utredningsåtgärderna i brottmålsprocessen.
Sebastian RiedlmairHarlander & Partner Rechtsanwälte „I praktiken berör beslag av databärare idag ofta mobiltelefoner och enheter som används i yrket, eftersom en betydande del av den moderna kommunikationen sker där.“
Betydelsen av digitala bevismedel i brottmålsprocessen
Digitala data har stor betydelse i den moderna brottmålsprocessen. Många brott planeras eller dokumenteras idag via elektroniska kommunikationsmedel. På motsvarande sätt finns ofta viktiga bevismedel på digitala enheter eller i onlinetjänster.
Till de typiska digitala bevisen hör bland annat:
- meddelanden och chatthistorik
- e-post och elektroniska dokument
- Foton och videor
- plats- och rörelsedata
- internetaktiviteter eller användningsloggar
Utvärderingen av sådana data kan ge avgörande ledtrådar om händelseförlopp, kontakter mellan inblandade eller det tidsmässiga förloppet av en handling.
Peter HarlanderHarlander & Partner Rechtsanwälte „Digitala bevismedel är ofta av central betydelse i brottmålsprocessen eftersom de kan göra kommunikationsförlopp, dokument, platser och tidsmässiga förlopp spårbara.“
Dina fördelar med juridisk hjälp
Just vid beslag av databärare och data är ett tidigt anlitande av advokat särskilt viktigt. Digitala enheter innehåller regelbundet högst personlig, yrkesmässig och ekonomiskt känslig information. Därför måste det noggrant prövas om de lagstadgade förutsättningarna för åtgärden faktiskt föreligger, om domstolsgodkännandet är tillräckligt preciserat och om den konkreta åtkomsten till data inte går utöver vad som är tillåtet.
Ett juridiskt ombud gör det möjligt att i ett tidigt skede kontrollera beslagets omfattning, lagligheten i datautvärderingen och eventuella överträdelser av skyddet för tystnadsplikt eller proportionalitet. Likaså kan man snabbt bedöma om en ansökan om domstolskontroll, om hävande av åtgärden eller om begränsning av dataåtkomsten är meningsfull. Detta skapar tydlighet, skyddar dina rättigheter i förundersökningen och kan vara avgörande för att effektivt avvärja otillåtna intrång i din privata eller yrkesmässiga sfär.