Bortvist på grundlag af logs: kan beviserne efterprøves?

Forside › Arbejde og fratræden · Gennemgået oktober 2026 · Af John Nielsen

Ja, logs kan som regel efterprøves, og det er langt fra sikkert, at de viser det, arbejdsgiveren siger. Skriv din egen forklaring ned i dag, mens du husker detaljerne, og få din advokat til at bede om de logs og den dokumentation, bortvisningen bygger på. Lad være med selv at forsøge at finde spor i virksomhedens systemer.

Hvad er en log?

En log er en liste, som et system skriver automatisk: hvilken brugerkonto der gjorde hvad, og hvornår. Det kan være login, hentede filer, sendte mails eller opslag i et kundesystem. Logs virker objektive, fordi de er skrevet af en maskine. Men en log viser kun, at noget skete på en konto. Den viser ikke, hvem der sad ved skærmen, eller hvorfor.

Mange ting kan få en log til at se værre ud, end den er:

Automatisk synkronisering. Når en ny computer eller telefon kobles på, kan en app hente hundredvis af filer på få minutter. I loggen kan det ligne et bevidst udtræk.
Delte logins eller enheder. Har en kollega brugt din computer, eller har I delt en konto, kan handlingen stå i dit navn.
Forkert tidszone. Tidspunkter i logs står ofte i en anden tidszone end dansk tid. Så kan en handling se ud til at ligge uden for arbejdstiden, selvom den ikke gjorde.
Arbejdsmæssige opgaver. En eksport af en kundeliste kan have været en del af dit arbejde, fx til et møde eller en rapport.

Den tekniske forklaring på, hvordan man skelner systemets aktivitet fra en persons, findes på digitalforensics.dk.

Hvad du kan forvente af arbejdsgiveren

En bortvisning er den hårdeste reaktion, en arbejdsgiver har. Om forholdet var groft nok, er en juridisk vurdering, som din advokat eller fagforening tager sig af. Advokaten kan læse mere om, hvordan digitale beviser vurderes i bortvisningssager, på digital-bevissikring.dk.

For dig er det vigtigt at vide, at arbejdsgiveren som udgangspunkt skal kunne forklare, hvor dataene kommer fra, hvordan de er sikret, og hvem der har kigget på dem. Et skærmbillede fra et administrationsværktøj er noget andet end en dokumenteret sikring direkte fra systemet. Har arbejdsgiveren kun det første, kan det være et svagt punkt.

Det kan du selv

☐ Skriv din forklaring i dag: hvad du lavede i den periode, sagen handler om, hvilke opgaver du havde, og hvem du arbejdede sammen med. Skriv også, hvilke enheder du brugte, og om andre havde adgang til dem.
☐ Notér, hvad du blev vist på mødet: hvilke logs, skærmbilleder eller udskrifter, hvilke datoer og klokkeslæt. Fik du ikke noget med, så skriv det, du husker.
☐ Gem din kalender og dine egne beskeder, der kan forklare, hvorfor du gjorde det, loggen viser. Fx en mail fra din leder, der bad om netop den rapport.
☐ Saml ansættelseskontrakt, IT-politik og eventuelle instrukser, du har fået. Det har betydning, hvad du var orienteret om.
☐ Lav en tidslinje fra de første tegn på uenighed til bortvisningen. Se tidslinje over sagen.
☐ Overvej en indsigtsanmodning, så du får de personoplysninger, arbejdsgiveren har registreret om dig. Tal med din advokat om tidspunktet. Læs mere i indsigt i dine egne data hos arbejdsgiveren.

Det skal du ikke gøre

Log ikke ind i arbejdsgiverens systemer, heller ikke selvom din adgang stadig virker. Det kan være ulovligt, og det giver nye logs, der kan bruges imod dig.
Bed ikke tidligere kolleger om at sende dig logs eller skærmbilleder. Det kan bringe dem i en svær situation og svække din sag.
Slet ikke noget på private enheder eller konti, der kan have betydning, fx mails, du har sendt til dig selv. Tal med din advokat først.
Svar ikke på beskyldningerne i lange mails til arbejdsgiveren. Hold dig til fakta, og lad din advokat føre ordet.

Når udstyret blev taget fra dig på stedet

Ved en bortvisning sker det ofte, at computer, firmatelefon og adgangskort afleveres med det samme. Så har du ikke haft mulighed for at hente private filer eller notere, hvad der lå på udstyret. Det er normalt, og det er ikke en fejl, du har begået. Skriv i stedet ned, hvad du husker var på udstyret, og om der lå private ting, fx fotos, bankapps eller privat mail. Bed derefter via din advokat om, at udstyret bevares uændret og ikke nulstilles eller gives videre. Udstyret kan indeholde spor, der støtter din forklaring, og som ellers forsvinder, når det tages i brug igen. Spørg også, hvordan dine private data bliver behandlet, og hvem der får adgang til dem.

De spørgsmål, din advokat kan stille

En gennemgang af logs starter med de rigtige spørgsmål. Din advokat kan bede arbejdsgiveren om at svare på:

Hvilket system kommer loggen fra, og hvem har adgang til det? · Viser, om andre kan have ændret eller udvalgt data
Hvordan og hvornår blev loggen sikret? · En log, der er kopieret uden dokumentation, er svær at efterprøve
Er hele loggen for perioden udleveret? · Et udsnit kan mangle det, der forklarer handlingen
Hvilken tidszone står tidspunkterne i? · Fejl i tidszone kan flytte hændelser
Er alternative forklaringer undersøgt? · Fx synkronisering, delte logins eller arbejdsopgaver

Arbejdsgiverens måde at kontrollere på kan også have betydning. Spørgsmålet om, hvorvidt kontrollen var i orden, er juridisk, og din advokat kan læse om det på digital-bevissikring.dk.

Her skal en IT-sagkyndig ind

En uvildig IT-sagkyndig kan gennemgå de logs og den dokumentation, arbejdsgiveren fremlægger, og vurdere, hvad de faktisk viser, og hvad de ikke viser. Det er relevant, når:

bortvisningen hviler helt eller delvist på logs, filspor eller USB-spor,
du har en anden forklaring, som kan understøttes eller afkræftes af data,
arbejdsgiveren har brugt en intern IT-medarbejder eller leverandør til at finde beviserne,
sagen skal for retten, og der kan blive tale om en skønsmand (en uvildig fagperson, der vurderer et fagligt spørgsmål i sagen),
din egen telefon eller computer indeholder spor, der kan forklare forløbet, og som skal sikres, så de kan efterprøves.

Den sagkyndige ser på teknikken, ikke på, om bortvisningen var rimelig. Det er din advokats og i sidste ende rettens opgave. Nielco IT kan arbejde for dig som ansat eller leder, men aldrig for begge parter i samme sag, og der laves altid et konflikttjek, før opgaven aftales. Se også, hvornår en IT-sagkyndig skal ind i din sag. Hvad en skriftlig erklæring indeholder, kan du læse under erklæring til din sag.

Har nogen anmeldt dig, eller er du sigtet eller tiltalt, kan vi ikke påtage os opgaven. Her kan du læse hvorfor.

Kilder og versioner

Senest gennemgået: oktober 2026.

Næste skridt

Del af: Arbejde og fratræden

Læs også: Leder på vej ud: din egen dokumentation, lovligt og i tide · Arbejdsgiveren påstår, at du slettede filer før fratrædelsen

→ Arbejde og fratræden · Kontakt · Hjælp til privatpersoner · Via din advokat eller revisor · Tlf. 70 13 63 23

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn