Laatst bijgewerkt:
E-mail als bewijs: verzonden is niet ontvangen
Een schermafbeelding van de map Verzonden bewijst niet dat een e-mail aankwam. Vergelijk het met een foto van een brief die in de brievenbus gaat: die toont dat de brief gepost is, niet dat hij aankwam. Daarvoor bestaat de aangetekende zending met ontvangstbewijs.
De weg van een e-mail
Een e-mail gaat door vier stappen, en elke stap laat sporen na op een andere plaats.
Een schermafbeelding of afdruk van Verzonden toont alleen de eerste stap: er stond een bericht in het mailprogramma van de afzender. Ook de Message-ID bewijst geen aflevering, want die maakt het programma van de afzender zelf aan.
Waar het bewijs wel zit
In de logs van de uitgaande mailserver van de afzender. Daar staat of de server van de ontvanger het bericht aanvaard heeft. Bij Gmail ziet dat antwoord eruit als 250 2.0.0 OK … - gsmtp.
Die logs worden niet lang bewaard:
- Microsoft 365: message trace, tot negentig dagen terug (Microsoft Learn).
- Google Workspace: Email Log Search, dertig dagen (Google Workspace-beheerdershulp).
- Een eigen server of hosting: de logs van de mailserver, vaak maar enkele weken.
Komt het geschil pas maanden later, dan zijn ze vaak al weg. Zijn ze er nog, laat ze dan door de provider ophalen, niet door de afzender. Vraag ook het originele bericht als .eml (in Gmail: Origineel weergeven). Daarin staan de Message-ID, de route en de authenticatie, wat een afdruk niet toont.
Aan de kant van de ontvanger
Met een gratis Gmail-account kun je niet sluitend bewijzen dat een mail nooit aankwam. Een zoekopdracht in alle mappen, ook Spam en Prullenbak (in:anywhere, of rfc822msgid: als de Message-ID bekend is), en een Google Takeout met hash ondersteunen de stelling. Maar een verwijderd bericht is niet te onderscheiden van een bericht dat nooit aankwam.
Achteraf Google Workspace kopen helpt niet. Workspace werkt met een eigen domein en nieuwe accounts, en de logs beginnen pas bij de activering. Voor een gratis account krijg je de logs van Google alleen via een gerechtelijke vordering.
Een schermafbeelding of afdruk nakijken
Is er alleen een scan van een afdruk, dan heb je minstens de derde generatie van het origineel. Zoeken naar bewerkingssporen op pixelniveau heeft dan geen zin. Je kunt wel nagaan of de stukken kloppen met elkaar en met hoe het mailprogramma werkt.
Vraag het stuk zelf op. Vertrouwelijke gegevens mogen zwart, zolang datum en uur, het adres van de ontvanger en de Message-ID leesbaar blijven. Kijk dan na:
- Staat het volledige adres van de ontvanger erop, of alleen een voornaam? Heeft de ontvanger meerdere adressen, dan zegt een voornaam niet naar welk adres de mail ging.
- Past de datum bij het moment van de schermafbeelding? Op het scherm toont Gmail bij een bericht van vandaag alleen het uur, vanaf de dag erna ook de dag en de datum. Een afdruk toont altijd datum en uur, dus deze test geldt alleen voor een schermafbeelding.
- Klopt de teller? Bovenaan een geopend bericht in Verzonden staat “1 van” gevolgd door het totaal. Gmail geeft het meest recente bericht nummer 1. Is de schermafbeelding later genomen en vertrok er intussen nog een mail, dan kan het geen nummer 1 meer zijn.
- Staat de bijlage op de afdruk? Gmail drukt bijlagen onderaan af, met naam en grootte. Spreekt de mail van een bijlage en staat er geen op de afdruk, dan is de afdruk ingekort of gaat het om een ander bericht.
- Is alles in dezelfde taal? In een Nederlandse Gmail staat boven een bijlage “Eén bijlage • Gescand door Gmail”. Een Engelse balk in een verder Nederlandse schermafbeelding moet iemand kunnen verklaren.
- Hebben twee afdrukken van hetzelfde bericht dezelfde opmaak? Een Gmail-afdruk neemt opmaak en kleur over. Een verschil in vet kan wel aan de scan liggen.
Controleer elk punt met een eigen test in hetzelfde mailprogramma, en noteer in welk soort account, in welke taal en wanneer je testte. Gmail verandert. Zo kan iedereen je tests herhalen, en dat maakt ze sterk.
Beschrijf wat je vindt als tegenstrijdigheden die de afzender moet verklaren, niet als bewijs van vervalsing. Dat laatste kun je op een scan niet aantonen.