Bevissikring-Digitalt

70 13 63 23

Udskrifter af kundelister: printstyring og udskriftslog

Udskrifter af kundelister: printstyring og udskriftslog

Kan man se, hvad en medarbejder har printet? Nogle gange. Har I et system til printstyring, gemmer det typisk, hvem der printede, hvornår, på hvilken printer og hvor mange sider. Ofte også dokumentets navn. Uden printstyring er sporene spredt: lidt i printeren, lidt på computeren og lidt i printserveren, hvis I har en. Selve indholdet af udskriften er sjældent gemt nogen steder.

Papir er en undervurderet vej ud af virksomheden. En medarbejder, der ved, at USB og privat mail bliver logget, kan i stedet printe kundelisten. Derfor er det værd at vide, hvad jeres printere husker, før der opstår en sag.

En typisk situation

En sælger har sagt op og skal begynde hos en konkurrent. I opsigelsesperioden er der lukket for eksport fra CRM, og USB er blokeret. Et par uger efter fratrædelsen fortæller to kunder, at de er blevet kontaktet af den tidligere sælger med et tilbud, der ligger lige under jeres priser. Ingen har set, at der er sendt filer ud.

Her er spørgsmålet, om kundelisten eller prislisten kan være gået ud på papir. Svaret findes måske i printerens log, men kun hvis nogen henter den, før den overskrives. Derfor skal I handle, så snart mistanken opstår, ikke først når advokaten spørger.

Hvor sporene ligger

Der er typisk fire steder at kigge.

Printstyringssystemet. Mange virksomheder har et system, hvor man skal logge ind ved printeren med kort eller kode for at få sin udskrift. Systemet bruges til at holde styr på forbrug og fortrolighed, men det fører også en log over udskrifter. Loggen viser ofte bruger, tidspunkt, printer, antal sider og dokumentnavn.

Printeren selv. Større multifunktionsprintere har ofte en intern log over job. Den kan være kort og overskrives hurtigt. Nogle printere har også en harddisk med midlertidige kopier af job, men det afhænger helt af model og indstillinger.

Printserveren. Sendes udskrifter gennem en server, kan den føre en log. I Windows er den slags logning ofte slået fra som standard.

Computeren. På medarbejderens computer kan der være spor af, hvilke dokumenter der blev åbnet, og hvornår. Det viser ikke, at dokumentet blev printet, men det kan sammen med andre spor give et billede.

→ Printere og scannere: hvad de husker

Scannede dokumenter er en anden vej. Har medarbejderen scannet til en privat mailadresse, kan det ses i printerens log eller i mailsystemet.

Hvad gør I nu?

  1. Afklar, hvilket system I har. Spørg IT eller leverandøren af printerne, om der er printstyring, og hvor loggen ligger.
  2. Få loggen eksporteret med det samme. Mange logs gemmes kun en kort periode. Bed om en eksport for den relevante bruger og periode, og notér, hvem der lavede den, og hvornår.
  3. Bed leverandøren lade printeren være. Er printeren leaset, kan en servicetekniker nulstille den eller skifte disk ved næste besøg. Bed om, at det venter.
  4. Sikr computeren. Tag den ud af brug, og lad den sikre, hvis der er en reel mistanke. → Kan vi se, om en medarbejder har kopieret filer?
  5. Sammenhold med andre systemer. Kundelister kommer typisk fra et CRM eller et økonomisystem. Har medarbejderen trukket en liste ud lige før udskriften, er det et vigtigt spor. → CRM: medarbejderen har eksporteret kundelisten

Hvad printloggen kan og ikke kan vise

  • Hvem der sendte jobbet · Hvad der stod på siderne
  • Hvornår og hvor mange sider · Om papiret forlod bygningen
  • Dokumentets navn · Om en kollega hentede udskriften

Dokumentnavnet er ofte det mest interessante. Et navn som “Kundeliste Jylland” eller “Prisliste 2026” siger noget. Et navn som “Dokument1” siger intet. Vær også opmærksom på, at navnet kan være afkortet eller ændret af programmet.

En printlog er sjældent et bevis i sig selv. Den bliver interessant sammen med andre oplysninger: at medarbejderen havde sagt op, at udskriften skete uden for normal arbejdstid, og at en kunde senere fik et tilbud fra en konkurrent.

Det skal I lade være med

  • Spørge medarbejderen direkte, før loggen er sikret. Så kan printerens log blive slettet, eller forklaringen kan blive tilpasset.
  • Lade IT slette eller tømme printerens hukommelse som led i almindelig vedligehold.
  • Bruge printloggen til at overvåge medarbejdere generelt. Den er sat op til drift og sikkerhed. Skal den bruges i en konkret undersøgelse, skal formålet være sagligt, og medarbejderne bør vide, at loggen findes.
  • Trække konklusioner af antal sider alene. Mange sider kan skyldes en helt almindelig opgave.

Tjek jeres IT-politik, eventuel kontrolaftale og overenskomst, før loggen bruges i en personalesag.

→ Hvad må arbejdsgiveren kontrollere?

Hvem gør hvad?

  • Lederen beslutter, om der skal sikres, og kontakter advokaten.
  • IT finder ud af, hvor loggen ligger, eksporterer den og stopper sletning.
  • Printerleverandøren bekræfter, hvad printeren gemmer, og venter med service.
  • En IT-sagkyndig sikrer computer, printerlog og eventuelt printerens disk, hvis det giver mening.

Forebyg: gør printeren til en del af jeres bevisberedskab

  • ☐ Find ud af, om I har printstyring, og hvor længe loggen gemmes.
  • ☐ Overvej at kræve login ved printeren. Det giver både fortrolighed og spor.
  • ☐ Bloker scanning til eksterne mailadresser, eller log det.
  • ☐ Skriv i IT-politikken, at udskrifter logges.
  • ☐ Aftal med printerleverandøren, at disk og hukommelse ikke slettes, uden at I er orienteret.

Det koster ikke meget at sætte op, og det giver svar på et spørgsmål, som ellers er næsten umuligt at besvare.

Skriv ned, hvordan loggen blev hentet

Når IT eksporterer en printlog, er det fristende bare at gemme filen og gå videre. Men i en sag kan nogen spørge, om loggen er komplet, og om den er ændret. Skriv derfor et kort notat sammen med eksporten:

  • hvilket system loggen kommer fra,
  • hvem der eksporterede den, og hvornår,
  • hvilken periode og hvilke brugere eksporten dækker,
  • om der var filtre slået til,
  • hvor filen er gemt, og hvem der har adgang.

Gem den oprindelige eksport uændret, og arbejd i en kopi. Det er enkelt og gør det langt lettere at bruge loggen senere.

Når printeren skal udskiftes

Leasede printere byttes jævnligt. Leverandøren tager den gamle printer med og sletter den. Er der en verserende sag, eller kan der komme en, så tjek, om printeren gemmer noget, før den forlader huset. Bed leverandøren om at eksportere loggen, eller vent med udskiftningen. Det er en lille forsinkelse sammenlignet med at miste sporene.

Hvornår skal I have hjælp udefra?

Når printloggen kan blive en del af en sag om kundedata eller forretningshemmeligheder. En IT-sagkyndig kan sikre loggen på en måde, der kan efterprøves, og sammenholde den med spor fra computer og systemer. Nielco IT arbejder uvildigt og har ingen bindinger til printerleverandører.

Læs også: USB-nøgler: logning og en enkel politik · Netværk og gæstenet: private enheder på firmanettet

→ Undersøgelse af en medarbejders computer · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT

Skrevet af John Nielsen, IT‑sagkyndig og indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Har været IT‑sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol (UPC). Om John Nielsen · LinkedIn · Redaktionel politik

John Nielsen, IT-sagkyndig

Står virksomheden med en sag?

Skriv kort, hvad der er sket, og om noget haster, så vender jeg tilbage. Kun civile sager og interne undersøgelser.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.