Juridische vraag: Is e-mail geldig bewijsmateriaal?
Heb jij een uitdagende vraag over beveiliging, recht en privacy, stel hem aan ICT-jurist Arnoud Engelfriet en maak kans op zijn boek
"De wet op internet".
Arnoud is van alle markten thuis, maar vindt vooral in technische / hacking vragen een uitdaging. Vragen over licenties worden niet behandeld, aangezien die geen raakvlak met beveiliging hebben. De Juridische vraag is een rubriek op Security.nl, waar wetgeving en security centraal staan. Elk kwartaal kiest Arnoud de meest creatieve vraag, die dan zijn boek zal ontvangen.
Vraag: In een langlopend zakelijk geschil word ik nu geconfronteerd met e-mails van de wederpartij die drie jaar geleden verzonden zouden zijn aan mij. Ik kan echter niet meer nagaan of deze mails inderdaad in deze vorm zijn verstuurd, omdat ik geen archieven heb die zo ver teruggaan. De wederpartij heeft echter ook geen bewijs overlegd dat deze mails echt zijn. Mag de rechter deze mails gebruiken als bewijs?
Antwoord: Ja, dat mag de rechter. We hebben in Nederland bij gewone (burgerlijke/civiele) rechtszaken geen regels die bepalen wanneer bewijs toelaatbaar of bruikbaar is. De rechter mag alles gebruiken wat hem onder ogen komt om te bepalen wat de waarheid is en welke partij zou moeten winnen.
Natuurlijk mag een partij twijfel oproepen over de waarde van bewijs. Maar daarbij geldt: het is niet genoeg dat in theorie iets gemanipuleerd kan zijn. Er moeten concrete aanwijzingen zijn waarom nu net in deze zaak deze mail gemanipuleerd zou zijn. Je komt er dus niet met "dit is mail, dat kan triviaal worden gemanipuleerd". Net zo min als "getuigen kunnen worden omgekocht dus u mag niet naar hem luisteren". Nee, je moet bewijzen dat déze getuige is omgekocht.
Het is vervelend dat je zelf geen archief meer hebt dat tegenbewijs kan opleveren. Maar dat is op zich ook geen reden om de mails van tafel te vegen. Het gebeurt wel vaker dat een partij geen tegenbewijs kan leveren. Juridisch gesproken heb je dan pech.
Mogelijk zijn er nog andere bronnen waar je uit kunt putten. Is iemand in de cc gezet en heeft die nog een kopie? Wordt er verwezen naar gesprekken of documenten die nog ergens voorhanden zijn? Kun je met je agenda of bankafschriften nog iets reconstrueren? Zit er in de overlegde mailketen misschien een inconsistentie, waaruit blijkt dat er gemanipuleerd is? Mensen die mails aanpassen, vergeten soms om ook de kopieën die onderaan latere mails bungelen aan te passen.
In de praktijk gaat de discussie meestal over wat de mail nu bewijst. Mails zijn vaak informeel geschreven, dus is het de vraag wat er nu staat en hoe dat is bedoeld. Is die mail met "ziet er mooi uit zo!" een juridische mededeling dat de nieuw ontworpen website is aanvaard door de klant, of alleen maar een informele mededeling dat de ontwerper op de goede weg is?
Arnoud Engelfriet is ICT-jurist, gespecialiseerd in internetrecht waar hij zich al sinds 1993 mee bezighoudt. Hij werkt als partner bij juridisch adviesbureau ICTRecht. Zijn site Ius mentis is één van de meest uitgebreide sites van Nederland over internetrecht, techniek en intellectueel eigendom. In 2008 verscheen zijn boek "De wet op internet".
Ik zie te vaak mensen roepen "ja dat is e-mail, dat telt niet want dat kán worden vervalst". Dat is dus niet genoeg. Vertel eens waarom déze mail vervalst is, concreet dus?
Verder weegt de rechter de stellingen van de partijen tegen elkaar af. Als de eiser die de mail inbrengt, een goed verhaal heeft dat de mail echt is, en jij een goed verhaal dat ie nep is, dan komt het dus neer op wie de rechter het meest geloofwaardig vindt.
In de praktijk is er vaak wel een reply te vinden waar de mail onderaan bungelt. Of je kunt uit andere omstandigheden halen dat men de mail gelezen moet hebben. Zou iemand een offerte mailen en dan zonder terugkoppeling het geoffreerde werk gaan uitvoeren? En zou de opdrachtgever dan werkelijk mailtjes sturen met "het ziet er al mooi uit" of "we zijn er bijna"?
Helaas vond de rechter het aannemelijker dat ik al belasting zou betalen over facturen die ik nog niet verstuurd zou hebben. Als ondernemer wil je immers niet zo snel mogelijk je geld krijgen, toch?
Alleen als beide partijen het er over eens zijn dat er een mail is verstuurd (en is aangekomen), maar dat ze het er niet over eens zijn wat de inhoud betreft.
Een smime of pgp mail kan nog steeds niet aankomen. Ik ken verschillende organisaties die een beperking opleggen aan attachments die ze toestaan en vaak zit daar smime en pgp niet bij.
Peter
Ilja. _\\//
Zie http://blog.iusmentis.com/2010/11/11/provider-moet-verkeersgegevens-afgeven-bij-notaris/
Zie http://blog.iusmentis.com/2010/11/11/provider-moet-verkeersgegevens-afgeven-bij-notaris/
Hoe zit dat dan met het recht dat je niet hoeft mee te werken aan je eigen beschuldiging? of geldt dat aleen voor strafzaken?
Bovendien durf ik bij een rechter te stellen, dat het leuk is, dat zij de mail aan mij verzonden hebben, maar dat ik die niet ontvangen heb. Het feit dat je iets verstuurt is niet gelijk aan het bewijs dat het is ontvangen. Ik heb gelezen, dat er een rechter is, die stelde dat wanneer iets op de post is gegaan, dit ook zeker aankomt, maar dat durf ik aan te vechten.
Of de afzender van e-mail vervalst kan worden ligt ten alle tijden aan de (mis)configuratie van de versturende mail server.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.