Hvad kan en undersøgelse af min telefon vise?

Forside › Hvornår skal en IT-sagkyndig ind? · Gennemgået oktober 2026 · Af John Nielsen

En undersøgelse af din telefon kan vise, hvad der ligger på den, hvornår det kom dertil, og om noget tyder på, at det er ændret. Den kan ikke altid finde det, der er slettet, og den kan aldrig alene vise, hvem der holdt telefonen. Det bedste resultat får du, når du starter med et klart spørgsmål, ikke med ønsket om at “se alt”.

Et spørgsmål, ikke en fisketur

En telefon rummer tusindvis af beskeder, billeder og spor fra apps. Uden et spørgsmål bliver en undersøgelse både dyr og uklar. Med et spørgsmål kan den IT-sagkyndige vælge de rigtige kilder og give et svar, som din advokat kan bruge.

Gode spørgsmål ligner typisk disse:

• Blev beskeden sendt fra denne telefon, og hvornår?
• Er skærmbilledet, modparten har fremlagt, i overensstemmelse med den samtale, der ligger på telefonen?
• Hvornår blev billedet taget, og med hvilken telefon?
• Er der tegn på, at beskeder er slettet i en bestemt periode?
• Er der installeret apps, der kan give en anden adgang til telefonen?

Det kan en undersøgelse typisk vise

• Hvad blev der skrevet? · Beskeder i sms, iMessage, WhatsApp og andre apps, med afsender, modtager og tidspunkt
• Hvornår skete det? · Tidspunkter for beskeder, opkald, billeder og brug af apps, ofte ned til sekundet
• Er det ændret? · Om en besked, et billede eller en fil passer med resten af sporene på telefonen
• Hvor var telefonen? · Placeringsoplysninger fra billeder, kort og andre apps, hvis de var slået til
• Hvad er slettet? · Nogle gange rester af slettede beskeder eller oplysninger om, at noget har været der

Det sidste punkt er det mest usikre. Om slettede data kan findes, afhænger af telefonen, appen, og hvor lang tid der er gået. Hvorfor slettede filer nogle gange kan gendannes og andre gange ikke, er forklaret på opslagsværket under kan slettede filer gendannes?.

Det kan en undersøgelse ikke vise

Det er lige så vigtigt at vide, hvor grænsen går:

• Hvem der holdt telefonen. En undersøgelse kan vise, at en besked blev sendt fra telefonen, men ikke, hvem der trykkede send. Det må sammenholdes med andre oplysninger, fx hvor du var, og hvem der kendte koden.
• Det, der aldrig blev gemt. En samtale, der foregik i et opkald, ligger ikke på telefonen som tekst. Forsvindende beskeder kan være væk for altid.
• Det, der kun lå i skyen. Noget ligger kun hos tjenesten og ikke på selve telefonen. Det kan kræve, at din egen konto sikres for sig, eller at din advokat beder tjenesten om oplysningerne.
• Modpartens telefon. En undersøgelse af din telefon siger kun noget om din side af samtalen. Den anden parts telefon kan kun undersøges med samtykke eller efter en afgørelse fra retten.

Hvad med alt det private?

Mange er bekymrede for, at en undersøgelse betyder, at en fremmed læser alle beskeder og ser alle billeder. Det er ikke nødvendigt. En undersøgelse kan afgrænses til bestemte samtaler, apps eller perioder, så kun det, der er relevant for sagen, gennemgås og indgår i rapporten. Hvordan det foregår, er beskrevet i kan beskederne sikres uden at vise alle mine billeder og private data?, og hvad der praktisk sker med telefonen, mens den er ude af dine hænder, står i hvad sker der med min telefon under en sikring?.

Sådan foregår det i store træk

1. Afklar spørgsmålet med din advokat, og formulér det så konkret som muligt.
2. Sikr telefonen. Der laves en forensisk kopi (en kopi, der kan bevises at være uændret) af det relevante indhold. Herefter arbejdes der på kopien, ikke på din telefon.
3. Undersøg kopien. Den IT-sagkyndige går målrettet efter de kilder, der kan svare på spørgsmålet.
4. Skriv resultatet ned. Du får en rapport, der beskriver, hvad der er gjort, hvad der er fundet, og hvor sikkert det er.

Hvordan en sådan rapport læses, og hvad ordene i den betyder, er forklaret teknisk på digitalforensics.dk.

Tid, fortrolighed og aflevering

Hvor lang tid en undersøgelse tager, afhænger af spørgsmålet og af, hvor meget data der er. Selve sikringen er som regel det korteste trin, mens analysen og rapporten tager længere. Analysen foregår på kopien, og hvornår du får telefonen tilbage, aftales, før sikringen begynder.

Overleveringen sker et neutralt sted eller hos Nielco IT i Hinnerup tæt ved Aarhus. Kopien af dine data opbevares krypteret, analysen sker på en isoleret arbejdsstation, og kun dem, der arbejder på sagen, har adgang. Alt arbejdet er omfattet af tavshedspligt, og der kan underskrives en fortrolighedsaftale, hvis du ønsker det. Når sagen er slut, slettes eller tilbageleveres kopien efter aftale.

Svaret er ikke altid ja eller nej

En seriøs rapport skriver, hvor sikker konklusionen er. Den kan fx sige, at noget “taler for”, at en besked er ændret, men ikke at det er bevist. Det kan føles utilfredsstillende, men det er netop det, der gør rapporten troværdig over for en dommer. Resultatet kan også gå imod dig. En uvildig IT-sagkyndig skriver det, sporene viser, uanset hvem der betaler.

Det kan du selv

• ☐ Skriv dit spørgsmål ned i én eller to sætninger.
• ☐ Notér, hvilke samtaler, apps og perioder der er vigtige.
• ☐ Lad telefonen være, som den er: slet intet, og opdatér den ikke, før den er sikret.
• ☐ Tag ikke backup oven i en ældre backup, og nulstil ikke telefonen.
• ☐ Find koden frem, og skriv ned, hvem der ellers kender den.
• ☐ Tal med din advokat om, hvad resultatet skal bruges til.

Det skal du ikke gøre

• Prøv ikke gendannelsesprogrammer fra nettet. De kan overskrive netop de spor, der skulle findes.
• Lad være med at “rydde op” i telefonen, før den afleveres. Det ser ud, som om noget skulle skjules.
• Lov ikke modparten adgang til hele telefonen uden at have talt med din advokat.

Her skal en IT-sagkyndig ind

En undersøgelse giver mening, når der er noget på spil, som ikke kan afgøres ved at se på skærmen: modparten bestrider ægtheden af beskeder eller billeder, der er slettet noget vigtigt, sagen handler om store værdier, eller sagen skal for retten. Du får et overslag, før arbejdet starter, og der afregnes a conto, inden undersøgelsen går i gang. Hvordan opgaverne prissættes, står på nielcoit.dk/priser.

Læs mere om sikring af din telefon, og om hvordan en undersøgelse kan afgrænses til det, sagen handler om.

Senest gennemgået: oktober 2026.

Næste skridt

• Blokere, svare eller gemme? Det første døgn efter en ubehagelig besked
• Advokat, revisor eller IT-sagkyndig: hvem skal du tale med først?
• Er modpartens skærmbilleder falske? Sådan bevarer du dine

Del af: Hvornår skal en IT-sagkyndig ind?

Læs også: Skal jeg udlevere min telefon i en civil sag? · Har retten udpeget en skønsmand? Det skal du aflevere

→ Hvornår skal en IT-sagkyndig ind? · Kontakt · Hjælp til privatpersoner · Via din advokat eller revisor · Tlf. 70 13 63 23