Arbejdsgang for eDiscovery: En komplet guide til alle faser

En eDiscovery-arbejdsgang er den måde, juridiske teams identificerer, bevarer, indsamler, gennemgår og fremlægger elektronisk lagrede oplysninger i forbindelse med retssager eller undersøgelser. Uden en fastlagt proces risikerer du manglende data, huller i dokumentationen af processens forsvarlighed og omkostninger, der hurtigt løber løbsk.

Efter min erfaring kommer de største risici fra reaktive, ad hoc-processer, der opbygges under tidspres. Denne vejledning dækker alle faser – fra den indledende sagsvurdering til fremlæggelsen – samt teamroller, omkostningsdrivere, vigtige teknologier og bedste praksis. Den rigtige eDiscovery-software giver dig en reel fordel på næsten hvert trin.

Hvad er en eDiscovery-arbejdsgang?

En eDiscovery-arbejdsgang er den ende-til-ende-proces, som juridiske teams følger for at identificere, bevare, indsamle, behandle, gennemgå og fremlægge elektronisk lagrede oplysninger (ESI) som reaktion på retssager, undersøgelser eller forespørgsler fra tilsynsmyndigheder. Det er den operationelle rygrad i enhver tvist eller compliance-sag, der involverer digitale data.

De fleste eDiscovery-arbejdsgange følger Electronic Discovery Reference Model (EDRM), en bredt accepteret ramme, der ordner processen fra informationsstyring til den endelige præsentation. EDRM foreskriver ikke software eller taktikker – den giver alle interessenter et fælles sprog.

Forestil dig arbejdsgangen som en tragt. Du begynder med et potentielt enormt univers af ESI på tværs af personer med dataansvar, systemer og geografiske områder. Hvert trin indsnævrer dette univers – behandlingen fjerner systemfiler og dubletter, mens gennemgangen identificerer, hvad der faktisk er relevant – indtil du kun står tilbage med det, der skal fremlægges.

Hvorfor en fastlagt eDiscovery-arbejdsgang er vigtig

En fastlagt arbejdsgang er det, der adskiller en forsvarlig proces fra en dyr og kaotisk proces. Uden en sådan træffer teams beslutninger under tidspres, overser personer med dataansvar og efterlader sig en risiko for ødelæggelse eller bortskaffelse af beviser.

Domstolene vurderer beslutninger om bevaring og indsamling ud fra en standard om rimelighed, ikke perfektion. Men rimelighed kræver dokumentation og konsekvens. Ifølge eDiscovery Assistants rapport om retspraksis fra 2024 optrådte sanktioner blandt de problemstillinger, der blev tagget i 1.456 eDiscovery-afgørelser i 2024. Det betyder ikke, at der blev idømt sanktioner i alle sager, men det fremhæver, hvor ofte adfærden under discovery-processen bliver bestridt. En gentagelig arbejdsgang giver et dokumenteret grundlag, når disse beslutninger udfordres.

Effektivitet er den anden drivkraft. Når du ved, hvad der udløser en bevaringspligt, hvem der har ansvaret for hvert trin, og hvilke værktøjer der håndterer behandling og gennemgang, bruger du mindre tid på improvisation og mere tid på arbejde, der faktisk betyder noget.

De centrale faser i eDiscovery-arbejdsgangen

De syv nedenstående faser følger kerneaktiviteterne i Electronic Discovery Reference Model (EDRM), tilpasset til en praktisk arbejdsgang for juridiske teams. Den tidligere EDRM-ramme omfattede ni faser, herunder informationsstyring og præsentation. Disse aktiviteter er ikke udeladt her: Informationsstyring understøtter hele discovery-livscyklussen, mens præsentation typisk følger efter fremlæggelsen under høringer eller forberedelse af en retssag.

Den opdaterede EDRM 2.0, der blev udgivet den 1. september 2026, lægger større vægt på informationsstyring, løbende analyse og forsvarlig bortskaffelse. Denne vejledning i syv faser fokuserer på de operationelle trin fra identifikation til fremlæggelse i stedet for at gengive alle dele af den fulde model.

Join our Community

Get Free Access

Have an account? Log In

Fase 1: Identifikation og indledende sagsvurdering

Identifikationen er det trin, hvor du afgrænser sagen, før data flyttes. Målet er at besvare to spørgsmål: Hvilke data findes, og hvad er potentielt relevant?

Denne fase omfatter kortlægning af datakilder—e-mailservere, cloudlagring, samarbejdsplatforme, mobile enheder og tredjepartsdatabaser—samt identifikation af de personer, der sandsynligvis ligger inde med relevante oplysninger. En tidlig sagsvurdering (ECA) foregår parallelt og giver juridiske teams mulighed for at vurdere dokumentmængde, centrale temaer og risici, før de forpligter sig til en indsamlingsstrategi.

Jeg vil anbefale at inddrage IT med det samme på dette trin. Juridiske teams har sjældent et fuldstændigt overblik over, hvor ESI befinder sig i organisationen. Et hurtigt datakort tidligt i processen kan forhindre den besværlige opdagelse af et glemt SharePoint-websted eller Slack-arbejdsområde tre måneder inde i sagen.

Fase 2: Bevaring og juridisk bevaringspåbud

Bevaringen træder i kraft, så snart retssager med rimelighed kan forudses. Det betyder, at rutinemæssige sletningspolitikker suspenderes, og at der udsendes meddelelser om juridisk bevaringspåbud til alle relevante personer.

I henhold til FRCP 37(e) kan domstole pålægge sanktioner, når ESI går tabt, fordi der ikke blev truffet rimelige foranstaltninger for at bevare det. Rækken af sager under Zubulake v. UBS Warburg fastlagde den nuværende forventning: Udsted bevaringspåbud hurtigt, bekræft modtagelsen, og følg op på manglende svar.

Meddelelser om bevaringspåbud bør dokumenteres og følges. Bekræftelser fra de berørte personer er vigtige—hvis et bevaringspåbud anfægtes, vil du have en registrering, der viser, at det blev udstedt og bekræftet. I enhver sag med mere end en håndfuld berørte personer er software til juridiske bevaringspåbud, der automatiserer påmindelser og logger svar, investeringen værd.

Fase 3: Indsamling

Indsamling er processen med at hente ESI fra identificerede kilder på en retsmedicinsk forsvarlig måde. Hvordan du griber det an, afhænger af sagens kompleksitet og de involverede datatyper.

I retssager med store konsekvenser bevarer retsmedicinsk indsamling metadata og opretholder en beviskæde—et krav til muligheden for at forsvare processen, hvis ægtheden senere anfægtes. I mindre sager kan målrettet selvindsamling udført af de berørte personer være acceptabel, selv om det medfører en større risiko for ufuldstændige eller uensartede resultater.

Mary Mack forklarer, at flytning af elektroniske filer mellem enheder kan ændre vigtige metadata, herunder oprettelsesdatoer og oplysninger om ejerskab. Selv små ændringer kan rejse spørgsmål om bevisernes ægthed og deres beviskæde.

Cloudplatforme gør processen mere kompleks. Indsamling fra Microsoft 365, Google Workspace, Slack eller Salesforce kræver platformspecifikke forbindelser og en forståelse af, hvad hvert system som standard gemmer. Kend dine kilder, før data flyttes—endnu en grund til, at tidlig identifikation betaler sig.

Fase 4: Behandling, fjernelse af dubletter og frasortering af systemfiler

Behandling omdanner de indsamlede rådata til et format, der kan gennemgås, og reducerer mængden gennem frasortering. Det afgør direkte, hvor meget data dit gennemgangsteam skal arbejde sig igennem.

De centrale behandlingsopgaver er:

• Fjernelse af dubletter: Fjernelse af identiske eller næsten identiske dokumenter på tværs af de berørte personer, så gennemgårne ikke læser den samme e-mailkæde flere gange.
• Frasortering af systemfiler: Filtrering af kendte systemfiler ved hjælp af referencedatasættet fra National Institute of Standards and Technology (NIST). Operativsystemfiler og softwareeksekverbare filer er ikke beviser—frasorteringen fjerner dem automatisk.
• Udtræk af metadata: Udtræk af dato, forfatter, filtype og oplysninger om den berørte person til brug ved gennemgang og produktion.
• Formatstandardisering: Konvertering af oprindelige filer til et standardiseret, indekserbart format—ofte TIFF eller søgbar PDF.

En omfattende, men forsvarlig frasortering på dette trin er en af de mest direkte måder at kontrollere omkostningerne til den efterfølgende gennemgang på.

Fase 5: Gennemgang og kodning af privilegier

Dokumentgennemgang er det sted, hvor advokater vurderer hvert dokument med hensyn til relevans, om det imødekommer anmodningen, og om det er omfattet af fortrolighedsprivilegium. Det er historisk set den dyreste del af processen—og den del, der er blevet mest forandret af teknologien.

Ifølge EDRM's analyse af eDiscovery-udgifter til opgaver udgjorde dokumentgennemgang 64 % af eDiscovery-udgifterne i 2024. Denne andel forventes at falde, efterhånden som teknologisk assisteret gennemgang (TAR) håndterer mere af det indledende arbejde. TAR, også kaldet forudsigende kodning, bruger menneskegennemgåede dokumenter til at hjælpe med at forudsige relevans på tværs af et bredere datasæt. Kontinuerlig aktiv læring (CAL) opdaterer sin model, efterhånden som gennemgangsmedarbejderne koder yderligere dokumenter, hvilket gør den særligt nyttig til store eller dynamiske datasæt.

Ved gennemgang af fortrolige oplysninger skal hvert dokument, der potentielt er beskyttet af advokat-klient-fortrolighed eller arbejdsproduktdoktrinen, markeres og logges. Fejl i vurderingen af fortrolighed på dette trin kan få alvorlige konsekvenser — markér hellere for bredt og finjustér senere end at kode for snævert.

Fase 6: Analyse og sagsstrategi

Analysen fokuserer på mønstre på tværs af dataene frem for på individuelle dokumenter. Det er her, teamet går fra "hvad siger dette dokument" til "hvad fortæller dette datasæt os om sagen".

Analyseværktøjer understøtter rekonstruktion af tidslinjer, klyngedannelse efter begreber, trådning af e-mails og kommunikationsanalyse. Disse funktioner hjælper dig med at identificere vigtige relationer mellem dokumentforvaltere, opdage huller i materialet og finde værdifulde dokumenter, før de dukker op i modpartens produktion.

Efter min erfaring bliver dette trin ofte underudnyttet. Teams betragter analyser som et ekstra trin efter gennemgangen i stedet for som en integreret del af processen. Hvis man kører analyser tidligere — sideløbende med eller endda før en lineær gennemgang — kan det ændre, hvilke dokumenter man prioriterer, og hvordan man opbygger sagens fortælling.

Fase 7: Produktion og levering

Produktion er leveringen af gennemgåede, relevante og ikke-fortrolige dokumenter til modpartens advokat, tilsynsmyndigheder eller retten. Det er lige så vigtigt at få formatet rigtigt som at få dokumenterne rigtigt.

Produktionsspecifikationer omfatter typisk:

• Format: TIFF-billeder med ekstraheret tekst, originale filer eller PDF — ofte fastlagt af en retskendelse eller en aftalt protokol.
• Metadatafelter: Hvilke felter der følger med produktionen, herunder dokumentforvalter, dato, filsti og filtype.
• Bates-nummerering: Sekventielle dokumentidentifikatorer, der anvendes som reference i afhøringer og processkrifter.
• Indlæsningsfiler: Strukturerede filer (DAT, OPT), der gør det muligt for den modtagende part at importere produktionen til sin gennemgangsplatform.
• Fortrolighedslog: En log over tilbageholdte materialer dokument for dokument, herunder dato, ophavsmand, modtager og grundlaget for tilbageholdelsen.

Bekræft produktionsspecifikationerne, før du færdiggør din behandlingsarbejdsgang. Det er dyrt og kan undgås at omformatere en stor produktion efterfølgende.

Vigtige teknologier, der driver moderne eDiscovery-arbejdsgange

Teknologi erstatter ikke dømmekraft i eDiscovery — den reducerer mængden af data og arbejde, som dit team skal håndtere på hvert trin. Dette er de værktøjer, der gør den største forskel:

• TAR og CAL: TAR 1.0 bruger et menneskekodet startsæt til at træne en model, mens TAR 2.0 (CAL) løbende opdaterer modellen, efterhånden som gennemgangsmedarbejdere koder yderligere dokumenter. Disse metoder hjælper juridiske teams med at prioritere relevante oplysninger og håndtere store dokumentsæt mere effektivt.
• Generativ AI: GenAI-værktøjer understøtter dokumentsammenfatning, mærkning af problemstillinger og klassificering af privilegerede dokumenter. Ifølge prisundersøgelsen for eDiscovery i vinteren 2026 var $0.26–$0.50 pr. dokument det hyppigst rapporterede prisinterval for GenAI-understøttet gennemgang blandt respondenter, der oplyste priser pr. dokument. Prismodellerne varierer, og juridiske teams skal stadig vurdere risikoen for hallucinationer, revisionsmuligheder og valideringskrav, før teknologien tages i brug.
• Analyse: Konceptklyngedannelse, trådning af e-mails og kortlægning af kommunikation hjælper teams med at prioritere dokumenter og rekonstruere tidslinjer uden at læse alt manuelt.
• Cloudbaserede platforme: Cloudbaserede eDiscovery-værktøjer tilbyder hurtigere behandling, fleksibel skalering og mere forudsigelige priser end lokale systemer. Se efter platforme, der integrerer indsamling, behandling, gennemgang og produktion i ét miljø.
• Software til juridisk sikring af dokumenter: Automatiserer meddelelser til informationsforvaltere, sporer bekræftelser og opretter et revisionsspor. I sager med flere informationsforvaltere er dette afgørende for dokumenterbarhed og ikke blot en fordel.

Teamroller og ansvarsområder på tværs af arbejdsgangen

eDiscovery kræver tæt koordinering på tværs af jura, IT og drift. Det er huller i ansvarsfordelingen, der skaber problemer. Brug denne tabel til at kortlægge, hvem der leder, og hvem der understøtter, på hvert trin:

Et par ting, jeg vil tilføje på baggrund af min erfaring:

• Juridisk drift fungerer ofte som koordineringsleddet mellem jura og IT. I større sager forebygger det forsinkelser ved overdragelser at udpege en fast kontaktperson for juridisk drift.
• IT har ofte ikke indsigt i, hvad jura arbejder med, før der kommer en anmodning om indsamling. Ved at inddrage IT i identifikationen – før data flyttes – undgår man sidsteøjebliksproblemer.
• Leverandører varierer meget med hensyn til omfang. Nogle leverer fuldt administreret gennemgang fra start til slut, mens andre kun håndterer behandling og hosting. Sørg for at vide, hvad du køber, før sagen starter.

Omkostningsdrivere i eDiscovery-arbejdsgangen, og hvordan de kan styres

Den største omkostningsfaktor i eDiscovery er datamængden. Jo færre data du fører gennem arbejdsgangen, desto mindre bruger du på hvert efterfølgende trin. Her er de primære omkostningsdrivere, og hvor du kan påvirke dem:

• Indsamlingsomfang: Brede lister over informationsforvaltere og indsamling af hele indbakker øger alle efterfølgende omkostninger. Målrettet indsamling – afgrænset efter datointerval, filtype og nøgleord – reducerer mængden uden at svække dokumenterbarheden.
• Behandlingsgebyrer: Behandling kan koste cirka $25–$100 pr. GB afhængigt af datamængde, leverandøraftaler og behandlingskrav. Ifølge eDiscovery Insiders prisvejledning ligger konkurrencedygtige behandlingspriser typisk mellem $50 og $100 pr. GB, mens aftaler om store datamængder kan være billigere. Deduplikering og fjernelse af ikke-relevante systemfiler hjælper med at reducere den datamængde, der skal hostes og gennemgås.
• Hostinggebyrer: Månedlige betalinger pr. GB løber hurtigt op i langvarige sager. Forhandl på forhånd om en fast pris eller en samlet pris, og bekræft, om deduplikering foretages, før hostingomkostningerne beregnes.
• Arbejde med gennemgang: Advokatgennemgang og vurdering af juridisk privilegium kan medføre betydelige eDiscovery-udgifter, især når store dokumentmængder kræver manuel undersøgelse. Brug af TAR eller valideret GenAI-understøttet førstegangs-gennemgang kan reducere arbejdsbyrden og hjælpe teams med at prioritere dokumenter, der kræver nærmere undersøgelse.
• Sene formatændringer: En tidlig aftale om produktionsspecifikationer undgår dyr omformatering. Indarbejd formatkrav i din plan for indsamling og behandling fra første dag.

Jeg vil opfordre alle teams til at følge udgifterne pr. trin på tværs af sager. Det er svært at forhandle bedre priser eller begrunde investeringer i teknologi uden grunddata om, hvor pengene faktisk bliver brugt.

Bedste praksis for en forsvarlig og gentagelig arbejdsgang for elektronisk bevisindsamling

En forsvarlig arbejdsgang handler ikke kun om at gøre det rigtige – det handler om at kunne vise, at du har gjort det. Disse praksisser gør din proces både velbegrundet og dokumenterbar:

• Udarbejd et dataoverblik før hver sag: Du skal vide, hvor ESI findes, hvem der kontrollerer det, og hvilke opbevaringspolitikker der gælder. Det gør identificeringen hurtigere og sikrer mere fuldstændige bevaringspåbud.
• Udsted bevaringspåbud med det samme, og følg op på kvitteringer: Stol ikke på uformel kommunikation. Brug software til bevaringspåbud eller som minimum en e-mail, der kan spores, og som kræver et svar. Dokumentér alt.
• Afgræns proportionalt: Samarbejd med advokaten om at fastsætte indsamlingsparametre i henhold til FRCP 26(b)(1). Proportionalitet er en anerkendt standard – brug den til at imødegå for bredt formulerede anmodninger.
• Dokumentér alle beslutninger om behandling: Filtre til fjernelse af ikke-relevante NIST-filtyper, afgrænsning efter datointerval, logikken bag søgeord – alt bør logges og opbevares. Hvis din proces bliver anfægtet, er din dokumentation dit forsvar.
• Validér TAR, før gennemgangen afsluttes: Før du bruger prædiktiv kodning til at afslutte et dokumentsæt, skal du gennemføre en statistisk valid stikprøvekontrol for at bekræfte, at genfinding og præcision opfylder de aftalte tærskler.
• Aftal specifikationerne for udlevering skriftligt: Få en fælles aftale eller en retskendelse, der dækker format, metadatafelter og krav til fortrolighedsloggen, før du udleverer noget.
• Gennemfør evalueringer efter sagen: Når hver sag er afsluttet, skal teamet evaluere forløbet. Hvor steg omkostningerne kraftigt? Hvad tog længere tid end forventet? Brug resultaterne til at forbedre din næste arbejdsgang.

Gentagelig betyder ikke rigid. Din arbejdsgang bør være tilstrækkeligt dokumenteret til at kunne forsvares og tilstrækkeligt fleksibel til at kunne tilpasses datatyperne og kompleksiteten i hver sag.

Find den rette software til elektronisk bevisindsamling til din arbejdsgang

En forsvarlig arbejdsgang for elektronisk bevisindsamling afhænger af at have de rette værktøjer til at håndtere bevaring, indsamling, behandling, gennemgang og udlevering. Se min guide til den bedste software til elektronisk bevisindsamling for at sammenligne platforme, vurdere deres funktioner og finde en løsning, der passer til dit juridiske teams behov.