IT-forensik i brottmål. En studie om IT-forensiker som expertvittne.

Abstract (Swedish)

Arbetet med denna uppsats är i samarbete med NFC (Nationellt Forensiskt Centrum), den nationella kriminaltekniska avdelningen inom Polismyndigheten. Uppsatsen undersöker hur IT-forensiker agerar i rollen som expertvittne i svenska brottmål, med fokus på rättssäkerhet. Med en idealbild som teoretisk utgångspunkt, där bland annat objektivitet och kommunikation av osäkerheter står i centrum, analyseras 21 faktiska vittnesmål. Uppsatsen söker att besvara hur väl dessa vittnesmål överensstämmer med idealbilden och vilka återkommande mönster som kan urskiljas i praktiken. Undersökningen visar att många IT-forensiker förhåller sig professionellt till sin roll. De håller sig inom sitt kompetensområde, undviker rättsliga bedömningar och uttrycker sig med teknisk återhållsamhet. Det stärker förtroendet
för expertens funktion i processen. Samtidigt identifieras flera brister, exempelvis att metodval, felkällor och osäkerheter sällan redovisas i det muntliga vittnesmålet och att det finns omfattande kommunikationssvårigheter mellan vittnet och parterna. I flera fall framstår expertens utsaga som en teknisk sanning, snarare än som en analys med gränser och förbehåll. Det kan i förlängningen minska domstolens möjlighet till självständig prövning. Uppsatsen belyser även hur expertvittnets roll ofta förskjuts från analytiker till pedagog. I stället för att nyansera bevisens betydelse används vittnesmålet till att förklara tekniska begrepp för domstolen. Detta är till viss del begripligt, men det finns en risk att det skymmer den kritiska analys som bör utgöra kärnan i expertvittnets uppdrag. Kommunikativa svårigheter mellan ITforensiker och rättens aktörer är vanliga och påverkar bevisningens genomslag och rättssäkerheten.
Användningen av IT-forensiker som expertvittnen är dessutom selektiv. De hörs främst i mål som rör barnpornografibrott, trots att digital bevisning är vanligt även i andra brottstyper. Slutsatsen är att IT-forensikers funktion som expertvittne är mer komplex än vad idealbilden förutsätter. Den påverkas inte bara av expertens eget agerande, utan också av bland annat övriga parters tekniska kompetens. För att expertvittnesmål ska stärka rättssäkerheten behöver metoder och osäkerheter kommuniceras tydligare och rätten ges bättre stöd i att förstå teknisk bevisning. När IT-forensiska vittnesmål kommer till sin fulla rätt har de stor potential att bidra till rättens förståelse av digital bevisning. Men för att denna potential ska realiseras krävs att expertrollen inte bara förvaltas professionellt, utan också förstås, utvärderas och problematiseras.

Abstract

This thesis is made in cooperation with NFC (Nationellt Forensiskt Centrum),
the national forensic department of the Swedish Police Authority. It examines
how IT forensic experts act in their role as expert witnesses in Swedish criminal cases, with a focus on rule of law. Using an ideal model as a theoretical
starting point, in which objectivity and communication of uncertainties are
central, 21 actual witness statements are analysed. The thesis seeks to answer
how well these testimonies correspond to the ideal image and what recurring
patterns can be discerned in practice.

The study shows that many IT forensic experts behave professionally in their
role. They stay within their area of expertise, avoid legal assessments and
express themselves with technical restraint. This strengthens confidence in
the expert´s role in the process. At the same time, several shortcomings are
identified, such as the fact that the choice of method, sources of error and
uncertainties are rarely reported in oral testimony and that there are extensive
communication difficulties between the witness and the parties. In several
cases, the expert´s statement appears to be a technical truth rather than an
analysis with limitations and reservations. In the long run, this can reduce the
court´s ability to make an independent assessment.

The thesis also highlights how IT forensic experts in the role of the expert
witness often shifts from analyst to educator. Instead of nuancing the significance of the evidence, the testimony is used to explain technical concepts to the court. This is partly understandable, but risks overshadowing the critical
analysis that should be the core task of expert witnesses. Communication difficulties between IT forensic experts and court actors are common and affect
the impact of evidence.

Furthermore, the use of expert witnesses is selective. They are mainly heard
in cases involving child pornography offences, even though digital evidence
is common in other types of crime.

• author: Bjerkborn, Linn
• supervisor: Christian Dahlman
• organization: Department of Law; Faculty of Law
• alternative title: IT forensics in criminal cases. A study of IT forensic experts as expert witnesses.
• course: JURM02 20251
• year: 2025
• type: H3 - Professional qualifications (4 Years - )
• subject: Law and Political Science
• keywords: allmän rättslära, bevisrätt, processrätt, IT-forensik, expertvittne, straffrätt, rättsvetenskap
• language: Swedish
• id: 9188958
• date added to LUP: 2025-06-04 13:41:32
• date last changed: 2025-06-04 13:41:32