← Tilbage til Sektion 10

Forensisk Analyse

En teknisk gennemgang af, hvordan Bilag L blev fremstillet — undersøgt med 28 forensiske værktøjer og dokumenteret i 54 beviser fordelt på 5 analyselag.

🎧 Brug lyt-knapperne på hver sektion — oplæsningen forklarer de tekniske detaljer i dagligdags termer, så du ikke behøver at læse tabellerne.

Baseret på analyser udført marts 2026 · Thomas Nordbo Andersen

54 Tekniske beviser
28 Forensiske værktøjer
5 Analyselag
0/14 Word-fingerprint match
Indholdsfortegnelse
Baggrund

Forhistorien — hvorfor dokumentet blev fremstillet

For at forstå hvad der skete med Bilag L, er man nødt til at forstå hvad der skete inden. Og man er nødt til at forstå, at det ikke skete ved et uheld.

I november 2024 iværksatte PFA Pension seks ugers skjult overvågning af mig — en forsikringskunde med kompleks PTSD og forfølgelsestraumer. Da jeg blev informeret den 28. januar 2025, fik jeg et psykisk sammenbrud. Jeg klagede umiddelbart til PFA: der manglede en lægefaglig risikovurdering inden overvågningen — som loven kræver.

PFA's svar kom den 5. marts 2025. Pludselig hed det, at lægekonsulentens vurdering forelå "den 8. november 2024" — altså ti dage før overvågningen startede. Men i PFA's eget høringsbrev fra januar 2025 stod der, at lægekonsulenten først vurderede sagen "halvvejs inde i observationsperioden" — den 29. november. Historien var ændret, fordi jeg havde afsløret, at de manglede den lovpligtige risikovurdering.

Den fil jeg modtog — og den eneste jeg nogensinde har modtaget

Den 20. februar 2025 sendte PFA's advokat Marcus Wils Lorenzen mig en fil: "2024.11.29 Lægekonsulentudtalelse.pdf". Det er den fil, der i retssagen hedder Bilag 25. Det er det eneste lægekonsulentdokument jeg nogensinde har modtaget fra PFA eller deres advokat. Der fulgte ingen separat version fra 8. november med. Hverken denne gang eller nogen af de efterfølgende gange.

Den 28. marts 2025 fik jeg formel aktindsigt på krypteret USB-nøgle. Marcus Wils Lorenzen sendte den personligt. PFA's endelige afgørelse af 11. april 2025 — som Marcus selv udarbejdede — fastslog: "Du har modtaget indsigt i samtlige interne lægekonsulentudtalelser." Alle. Samtlige. USB'en indeholdt kun den samme 29/11-version. Intet separat 8. november-dokument. Det eksisterede ikke.

Presset der skabte behovet

Så længe sagen kun kørte i Ankenævnet for Forsikring, behøvede PFA ikke at fremlægge dokumentation. I Ankenævnet kan forsikringsselskaber skrive sig ud af det meste. Men da sagen blev til en civil retssag ved Retten i Aarhus, ændrede spillereglerne sig. Retten kræver dokumentation. Min advokat krævede direktionsgodkendelsen fremlagt. Og PFA kunne ikke fremvise det, fordi det sandsynligvis aldrig var lavet.

De havde et problem: Deres egne dokumenter sagde, at lægekonsulenten vurderede sagen den 29. november — under overvågningen, ikke før. Det var ikke nok. Loven kræver en forudgående vurdering. De havde brug for et dokument, der sagde 8. november.

Den 27. maj 2025 — dokumentet materialiserer sig

96 dage efter Marcus' første udlevering. 46 dage efter han selv skrev, at jeg havde modtaget alt. Pludselig eksisterer et nyt dokument.

Det er ikke lavet i Word, som lægekonsulenten brugte. Det er lavet med Aspose.PDF for .NET 24.5.0 — et programmer-værktøj til at manipulere PDF-filer via kode. Og her er det vigtige: Aspose er ikke et ukendt program hos ARK Advokatpartnerselskab. Det er det program, de bruger til helt almindelig bilagsmærkning — at sætte bilagsnumre på PDF-filer inden de uploades til retten. Det er der ikke noget underligt i. De 11 andre bilag i sagen (A til K) er alle processeret med Aspose på helt normal vis: et bilagsstempel, 30-55 sekunder per fil, ingen indholdsændringer.

Men Bilag L er ikke bare bilagsmærket. 12 linjer medicinsk indhold er slettet — herunder hele speciallæge Holmskovs vurdering, der fastslog at jeg var "meget langt fra at kunne præstere noget som helst på arbejdsmarkedet." Og én linje er tilføjet: "Jeg finder ikke der er lægelige forhold der modsiger en observation."

Én linje. Ikke en risikovurdering. Ikke en analyse af min psykiske sårbarhed. Ikke en afvejning af, om overvågning af en forsikringskunde med forfølgelsestraumer var forsvarlig. Bare én generisk sætning — som et svar trukket fra en automat. Oprettelsesdatoen er tilbagedateret 34 dage til 15. november. Teksten i dokumentet siger 8. november.

Bilag L blev uploadet til rettens sagsportal og fremlagt som bevis i tortsagen ved Retten i Aarhus den 16. marts 2026.

Det aftalte spil i retten

Under hovedforhandlingen den 16. marts 2026 forklarede PFA's lægekonsulent Astrid Søchting under ed, at hun den 8. november 2024 skrev det øverste afsnit plus én observations-linje, og at hun den 29. november tilføjede Holmskov-sektionen. Hun sagde, at hun selv slettede observations-linjen, fordi den "ikke var relevant" for det hun skulle udtale sig om. Og hun sagde, at hun brugte Microsoft Word og sendte dokumentet via e-mail.

Men Bilag L er ikke lavet i Word. Det er lavet med Aspose. Astrid sagde hun slettede linjen — men i Bilag L er den indsat. PFA har i fire dokumenter brugt netop den linje som bevis for, at overvågningen var lægefagligt godkendt. Deres eget vidne siger under ed, at hun slettede den. Det er en direkte modstrid, der ikke kan forklares.

Min vurdering er, at Astrid sandsynligvis er et ærligt vidne — hun beskriver sit eget Word-dokument korrekt. Men det dokument, hun beskriver, er ikke Bilag L. Bilag L er fremstillet 200 dage efter Astrids Word-dokument, med et helt andet program, og Astrid har formentlig aldrig set det i den form, det er fremlagt i retten.

Marcus Wils Lorenzens rolle

Marcus Wils Lorenzen fra ARK Advokatpartnerselskab er ikke en tilfældig mellemmand. Han er — i min tekniske analyse og på baggrund af sagens offentlige dokumenter — den person, der tidsmæssigt og teknisk havde kontrol over processen. Hans rolle er anmeldt til Østjyllands Politi (jnr. 4200-70811-00034-26) for mulig dokumentfalsk efter straffelovens §§ 171-172. Han er ikke dømt:

Min advokat bad dommeren direkte: "Det ville da være det allernemmeste i verden at fremlægge den mail — så vi kan se, hvad der lå til grund for godkendelsen." Intet blev fremlagt. Hverken Marcus eller PFA's direktionsmedlem kunne forklare, hvad der præcist lå foran koncerndirektøren, da vedkommende angiveligt godkendte overvågningen. Lederen af PFA's Specialskade-afdeling — den mand, der selv sendte mailen til direktionen — "kunne ikke huske" hvad der stod i den.

Hvorfor det er så alvorligt

Dokumentforfalskning er strafbart efter straffelovens §§ 171-172. § 171 (dokumentfalsk) giver op til 2 års fængsel. § 172 (grov dokumentfalsk) giver op til 6 år — og anvendes netop, når et forfalsket dokument bruges til at opnå en retslig fordel.

Det afgørende er ikke bare, at dokumentet er ændret. Det er konteksten. Et dokument, der — efter min teknisk-forensiske analyse — er forfalsket, er fremlagt som bevis i en dansk retssal af et advokatfirma, på vegne af Danmarks største pensionsselskab, for at dokumentere, at en overvågning der forårsagede psykisk skade, var lægefagligt godkendt. Dommeren skal træffe sin afgørelse på baggrund af det. Hvis dokumentet er fabrikeret, er hele retssagen kompromitteret. Spørgsmålet om dokumentfalsk i strafferetlig forstand afgøres af politiet og domstolene.

En advokat har en skærpet pligt til at optræde ærligt over for retten (RPL § 126, stk. 1). Marcus Wils Lorenzen bekræftede selv — skriftligt, i en endelig afgørelse — at samtlige dokumenter var udleveret. 46 dage senere materialiserede der sig et nyt dokument med en anden dato, et andet indhold, lavet med et andet program, og med hans eget navn indlejret som skjulte annotationer i filen. Det er ikke en forglemmelse. Det er ikke en systemfejl. Det er en bevidst handling — og den er dokumenteret ned til minuttet.

Det er dette, den følgende tekniske analyse dokumenterer: ikke en påstand, men 54 tekniske beviser fra 28 værktøjer, der alle peger i samme retning.

Metode Sådan blev dokumentfalsk afsløret — af en privatperson

Jeg er ikke IT-kriminaltekniker. Jeg er ikke advokat. Jeg er en mand med en IT-baggrund, en PTSD-diagnose og en mistanke om, at det dokument, der blev brugt mod mig i retten, ikke var ægte.

Ved hjælp af AI (Claude, Anthropic), VS Code og Python har jeg systematisk kunnet analysere og reproducere den tekniske dokumentation, der afslører forfalskningen. AI fungerede som min juridiske og tekniske sparringspartner — den hjalp mig med at skrive analysekode, forstå PDF-strukturer, sammenligne metadata og formulere resultaterne. Python-scripts med open source-værktøjer som ExifTool, pikepdf, PyMuPDF, qpdf og pdftotext udførte selve analysen.

Alle resultater er reproducerbare. Enhver med adgang til de to PDF-filer og de samme værktøjer kan verificere hvert eneste fund. Det kræver ingen speciel hardware eller lukkede systemer.

Analysen er anmeldt til Østjyllands Politi (jnr. 4200-70811-00034-26) og dokumenteret i en teknisk rapport med samtlige scripts, kommandoer og checksums.

Sektion 01

Overblik — to dokumenter, en original

Hele analysen drejer sig om to PDF-filer. Begge er fremlagt i en civil retssag ved Retten i Aarhus. De stammer angiveligt fra samme kilde — PFA's interne lægekonsulent Astrid Søchting.

Bilag 25 — Originalen

Dato: 29. november 2024

Størrelse: 57.213 bytes

Creator: Microsoft Word til Microsoft 365

Indhold: Komplet lægekonsulentnotat med Holmskov-sektion

Status: Verificeret autentisk. CreationDate = ModDate. DocID = InstanceID. Aldrig ændret.

Bilag L — Forfalsket

Dato: Hævder 8. november 2024

Størrelse: 430.476 bytes (7,5x)

Creator: Aspose Pty Ltd.

Indhold: Holmskov fjernet. Én generisk linje tilføjet som påstået risikovurdering.

Status: Forfalsket. 4 modstridende datoer. Fonte arvet fra B25 (19/12).

Side-by-side sammenligning af Bilag 25 og Bilag L
Sammenligning Bilag 25 (venstre) vs Bilag L (højre) — visuel sammenligning. Bemærk de manglende afsnit og den tilføjede tekst.
Sektion 02

Metadata-analyse — den digitale fødselsattest

Metadata er usynlige oplysninger gemt inde i en PDF-fil — som en digital fødselsattest. De fortæller, hvilket program der skabte filen, hvornår den blev oprettet, og hvornår den sidst blev ændret. Metadata kan ikke ses, når man åbner dokumentet normalt — men de er der, og de lyver sjældent.

PDF-formatet har to parallelle metadata-systemer: /Info (det ældre system) og XMP (XML-baseret, det nyere). I en ægte fil stemmer de to systemer overens. I Bilag L modsiger de hinanden.

B01 Komplet metadata-sammenligning
FeltBilag 25 (original)Bilag L (forfalsket)Vurdering
/Info Creator Microsoft Word til Microsoft 365 Aspose Pty Ltd. Mismatch
/Info Producer Microsoft Word til Microsoft 365 Aspose.PDF for .NET 24.5.0 Mismatch
XMP Producer Microsoft Word til Microsoft 365 Microsoft Word til Microsoft 365 Kamufleret
CreationDate 19/12/2024 10:46:39 15/11/2024 09:37:20 Backdateret
ModDate 19/12/2024 10:46:39 27/05/2025 13:16:25 Ændret
XMP ModifyDate 27/05/2025 12:43:25 33 min før /Info
DocID B6377825-9CA4... 6DB2366D-E969... Nyt dokument
InstanceID = DocID (aldrig ændret) a133a414-b6bf... (≠ DocID) Modificeret
Filstørrelse 57.213 bytes 430.476 bytes (7,5x) Anomali
Lineariseret Nej Ja (/E=203 — fejl) Aspose-bug
%%EOF 2 (normal Word-output) 1 (historik slettet) Rebuild
AcroForm Ingen Phantom (/Helv 0 Tf) Aspose-artefakt
Aspose i binær 0 forekomster 6 forekomster Bekræftet

Bemærk den vigtigste detalje: XMP Producer i Bilag L siger stadig "Microsoft Word" — men /Info Producer siger "Aspose." Det er fordi Aspose kopierer det meste af XMP-metadata fra kildedokumentet, men overskriver /Info-felterne med sin egen signatur. Det er et digitalt fingeraftryk, der afslører manipulationen.

Dobbelt-tidsstemplet er også kritisk: XMP siger 12:43:25, /Info siger 13:16:25 — 33 minutters forskel. To separate gem-operationer: først Aspose, derefter Marcus Wils Lorenzen.

Sektion 03

Font-arv — det fysisk umulige

Dette er det stærkeste tekniske bevispunkt. Når et Word-dokument gemmes som PDF, indlejres skrifttyperne med et tilfældigt genereret 6-bogstavs præfiks — f.eks. BCDGEE+Calibri. Præfikset er unikt for hvert eneste gem. To uafhængige eksporter af det samme dokument giver altid forskellige præfikser.

B02 Font-præfiks identitet — direkte kopibevis
FontBilag 25Bilag LStatus
Calibri BCDGEE+Calibri BCDGEE+Calibri Identisk (kopieret)
Verdana (1) BCDEEE+Verdana BCDEEE+Verdana Identisk (kopieret)
Verdana (2) BCDFEE+Verdana BCDFEE+Verdana Identisk (kopieret)
Calibri MD5 Byte-for-byte identisk Direkte fil-arv
PalatinoLinotype Ikke til stede PalatinoLinotype-Roman 12pt Tilføjet (ARK header)

Bilag 25 blev oprettet den 19. december 2024. Bilag L hævder at være fra den 8. november 2024 — 41 dage tidligere. Men fontene i Bilag L er bit-identiske med fontene i Bilag 25. Det er som at finde fingeraftryk fra en person, der endnu ikke er født, på et gerningssted.

B03 Verdana CMap glyph-analyse — retningsbevis

CMap-tabellen i en font definerer, hvilke bogstavtyper (glyphs) der er indlejret. Antallet af glyphs afspejler, hvilken tekst der var i dokumentet, da fonten blev genereret.

KategoriAntalDetaljer
Bilag 25 CMap 93 entries Komplet glyph-sæt for al tekst inkl. Holmskov
Bilag L CMap 89 entries 93 − 8 fjernet + 4 tilføjet = 89
Kun i B25 (fjernet) 8 glyphs K, 3, 6, % (Holmskov-specifikke) + super/subscripts
Kun i BL (tilføjet) 4 glyphs 8, L (forfalsket dato + bilag-header) + super/subscripts

Regnestykket: 93 − 8 + 4 = 89. Bilag L's font er Bilag 25's font minus Holmskov-tegn plus forfalskningstegn. Retningen er entydig: BL er lavet af B25, ikke omvendt.

Sektion 04

Tekst-diff — hvad der blev fjernet og tilføjet

En linje-for-linje sammenligning af den faktiske tekst i de to dokumenter viser præcis, hvad der er ændret. Analysen er udført med fire uafhængige parsere (pdftotext, PyMuPDF, Apache Tika, PDFBox) — alle fire giver identisk resultat.

B04 Tekst-diff — 12 linjer fjernet, 3 tilføjet
── FJERNET FRA BILAG L (hele Holmskov-sektionen) ── − "Kendetegnende herfor er, at TA er præget af:" − "Svær social isolation, betydelig anspændthed," − "svær mistillid og vagtsomhed" − "Som har været grundigt vurderet af overlæge" − "Jens Holmskov den 23.11.2024 [...] F62.0" − "TNA opfylder IKKE kriterier for diagnosen." − "...er meget langt fra at kunne præstere noget" − "på arbejdsmarkedet" − "...undertegnede vurderer EE minimum 50%" [...12 linjer i alt] ── ÆNDRET ── − "29.11.2024" + "2024.11.08 Lægekonsulentudtalelse v. lægekonsulent Astrid" ── TILFØJET ── + "Jeg finder ikke der er lægelige forhold der modsiger en observation af denne kunde." + "Bilag L / ARK Advokatpartnerselskab" [header]

Alt materiale der var ugunstigt for PFA — Holmskovs uafhængige bekræftelse af F62.0-diagnosen, hans vurdering om stabil tilstand, og Søchtings egen vurdering af minimum 50% erhvervsevnetab — er fjernet. Den eneste sætning der er tilføjet, er den der giver lægefaglig godkendelse til overvågningen.

Sektion 05

Skjulte annotationer — advokatens digitale fingeraftryk

Bilag L indeholder fire skjulte annotationer (PDF FreeText-felter) som ikke er synlige for en normal læser, men som er indlejret i filstrukturen. Annotationerne er orphaned — de er ikke referenceret fra sidens /Annots-liste, men eksisterer stadig som objekter i PDF'en.

B05 Obj 65 — hvid boks over "Astrid"

Type: FreeText annotation | Flag: /F=132 (Print + Locked) | /T: "Marcus Lorenzen"

En hvid rektangulær boks placeret præcis over teksten "Astrid" i dokumentet. Locked-flaget forhindrer utilsigtet sletning — det er en bevidst handling, ikke et uheld.

Nøglen: "Astrid" eksisterer ikke i Bilag 25 (originalen). Det navn blev indsat af Aspose sammen med den nye overskrift. Hvid boks over Aspose-indsat tekst = forsøg på at skjule manipulationsspor.

B06 Flattening + orphaned annotations — to-trins proces

Aspose konverterede Marcus' annotationer til FRM XObjects (Form-streams bagt ind i PDF'en) — men efterlod de originale annotations som orphaned objekter. FRM-streamenes MD5 er identiske med annotationernes indhold.

Tidslinje:

12:26:34 Bilag-stempel påbegyndt (XMP CreationDate) 12:42:32 Marcus opretter annotationer (hvide bokse) 12:43:25 Aspose gem (XMP ModifyDate — flattener annots) 13:16:25 Marcus gem (/Info ModDate — sidste hånd) → 33 minutters forskel = to separate handlinger
Sektion 06

Dato-paradokset — fire datoer, ingen konsistens

Bilag L indeholder fire modsiggende datoer, der ikke kan forenes i nogen legitim forklaring:

B07 Fire modstridende datoer
DatoKildeProblem
8. nov 2024 Tekst i dokumentet Påstået lægekonsulentdato — men intet dokument eksisterede denne dato
15. nov 2024 PDF CreationDate (metadata) Systemets eget stempel — men fonte stammer fra 19/12
19. dec 2024 Font-arv (Calibri MD5) Tidligste mulige dato — fontene er identiske med B25 (19/12)
27. maj 2025 ModDate (faktisk oprettelse) Aspose kl. 12:43 + Marcus kl. 13:16 — to gem-operationer

CreationDate (15/11) er et metadata-felt der kan ændres med én linje Aspose C#-kode. Kun PAdES-signerede PDF'er kan garantere datoer. Bilag L er ikke signeret.

Sektion 07

Kontrolgruppen — 11 normale, 1 manipuleret

PFA's advokat fremlagde i alt 12 bilag (A–L) i tortsagen. En metadata-analyse af samtlige 12 filer viser, at de alle er processeret med Aspose.PDF for .NET 24.5.0 den 27. maj 2025 i én batch. Men ét bilag skiller sig ud.

B08 Batch-tidslinje — 12 bilag, 27. maj 2025
A
~40 sek
B
~40 sek
C
~30 sek
D
~30 sek
E
~45 sek
F
~30 sek
G
~40 sek
H
~55 sek
I
~30 sek
J
~40 sek
K
~30 sek
L
17 MIN

11 bilag: rutine-mærkning, ~30–55 sekunder, ingen indholdsændringer. 1 bilag: 17 minutters ekstra behandling, backdateret CreationDate, slettet tekst, tilføjet tekst, skjulte annotationer.

Mønsteret udelukker en systemfejl. Man backdaterer ikke ét dokument ud af tolv ved et uheld. Og man bruger ikke 17 minutter på ét bilag, når de andre tager under et minut — medmindre det ene bilag kræver indholdsændringer.

Sektion 08

Pixel-analyse — det visuelle bevis

Begge dokumenter er renderet til billeder i identisk opløsning og sammenlignet pixel for pixel. Resultatet er en heatmap der viser præcis, hvor de to dokumenter adskiller sig.

V01 Pixel-diff statistik
ZonePixels ændretAndel
Samlet359.1059,28%
Holmskov-zone13,02%
Obs-sætning11,10%
"Astrid"-zone5,99%
Dato-zone3,70%
Annotations-pixels00% (bagt ind)

Annotationernes pixels er 0% — fordi Marcus' annotationer er bagt ind i dokumentet via Aspose XObject-konvertering. De er fysisk usynlige selv for pixel-sammenligning.

Sektion 09

Stylometri — sproget afslører forfatteren

Den indsatte sætning — "Jeg finder ikke der er lægelige forhold der modsiger en observation af denne kunde" — er analyseret mod Astrid Søchtings kendte skrivestil i Bilag 25 og 1.623 siders PFA-journaler.

S01 8 ud af 9 stilistiske parametre afviger
ParameterSøchtings stil (B25)Indsat sætning (BL)Match?
Pronomen "uts" (undertegnede) "Jeg" Nej
Patient-betegnelse "TNA" (14x), "uts" (2x) "denne kunde" Nej
"Jeg" forekomster 0 i B25 1 i indsat sætning Nej
"kunde" forekomster 0 i B25 1 i indsat sætning Nej
"denne kunde" i 1.623 sider 0 forekomster Aldrig brugt
Register 29 medicinske termer 1 medicinsk, 2 administrative Nej
Trigram-dækning 0% Nej

Astrid Søchting bruger konsekvent medicinsk fagsprog, tredjeperson og initialer. Den indsatte sætning bruger førsteperson, kundeserviceterminologi og nul fagtermer. Det er ikke hendes sprog.

Sektion 10

5 forsæt-indikatorer — det var ikke et uheld

PFA og deres advokat vil sandsynligvis argumentere for, at Bilag L blot er en "rekonstruktion" af lægekonsulentens oprindelige tekst — at indholdet er sandt, men formen er uheldig. Den forklaring holder ikke. Her er fem objektivt konstaterbare handlinger, der hver for sig peger mod bevidst vildledning:

1 Backdateret oprettelsesdato

Oprettelsesdatoen i Bilag L er sat til 15. november 2024. Hverken tilfældig konvertering, arkivering eller systemfejl ændrer en PDF's oprettelsesdato — det kræver et aktivt kald i Aspose's programkode. En ærlig rekonstruktion ville bære datoen for sin faktiske oprettelse: 27. maj 2025.

2 Hvid boks over Aspose-indsat tekst

Marcus dækkede ordet "Astrid" med en hvid boks. "Astrid" eksisterer ikke i originalen (Bilag 25) — det er tekst der først blev indsat af Aspose. Man dækker ikke tilfældigt tekst, der er tilføjet af det værktøj, man netop har brugt. Handlingen viser bevidsthed om, at teksten var ny.

3 3 udleveringer over 96 dage — ingen 8/11-version

Marcus udleverede lægekonsulentmateriale ved 3 separate lejligheder: den 20. februar per e-mail — kun 29/11-versionen. Den 28. marts på USB med "samtlige interne lægekonsulentudtalelser" — kun 29/11-versionen. Den 11. april skrev han i PFA's afgørelse at jeg havde modtaget indsigt i alle interne lægekonsulentudtalelser. 96 dage efter den første udlevering opstår Bilag L. Enten eksisterede det ikke ved nogen af de 3 udleveringer — eller det blev bevidst tilbageholdt 3 gange.

4 Dato-ændring efter klage

Lægekonsulentdatoen skiftede fra 29. november til 8. november præcis efter at jeg klagede over manglende risikovurdering. Datoen 8. november fandtes ikke i de to første officielle dokumenter (høringsbrevet fra januar nævner kun 29. november, klagesvaret fra marts ændrer til 8. november). Ændringen er reaktiv, ikke tilfældig.

5 Kontrolgruppen: 11 normale, 1 manipuleret

Alle 12 bilag (A–L) er processeret med Aspose den 27. maj 2025. Bilag A–K tog 30-55 sekunder per styk — rutine bilagsmærkning. Ingen af dem har backdateret oprettelsesdato eller ændret indhold. Bilag L — det sidste i rækken — tog 17 ekstra minutter og er det eneste med backdateret dato, slettet tekst, tilføjet tekst og hvide bokse. Mønsteret udelukker systemfejl.

Sektion 11

"Det er bare en rekonstruktion" — og hvorfor det ikke holder

Det kan forventes, at PFA og ARK vil argumentere for, at Bilag L blot er en "rekonstruktion" af lægekonsulentens oprindelige tekst fra 8. november 2024 — altså at indholdet er sandt, men formen er uheldig. Denne indvending ændrer ikke den strafferetlige vurdering:

! Tre grunde til at rekonstruktions-forsvaret falder

1. Ikke markeret som rekonstruktion. Bilag L udgiver sig for at være et originalt arkivdokument. Det bærer ingen markering som "rekonstruktion", "uddrag" eller "genskabt version". Retten modtog det som et autentisk dokument.

2. Bevidst backdateret. Oprettelsesdatoen er sat til 15. november 2024 — en handling der specifikt får dokumentet til at fremstå som oprettet FØR overvågningen startede. En ærlig rekonstruktion ville bære datoen for sin faktiske oprettelse.

3. PFA erklærede 46 dage før, at der ikke var noget separat dokument. Den 11. april 2025 skrev Marcus selv, at jeg havde modtaget "indsigt i ALLE interne lægekonsulentudtalelser". Det efterfølgende Bilag L modsiger dette direkte.

Analogi: Forestil dig, at nogen kopierer et ægte testamente, ændrer datoen, fjerner et afsnit og tilføjer nyt — og fremlægger kopien i skifteretten som det originale testamente. Det er forfalskning, også selvom noget af indholdet matcher afdødes vilje. Fordi dokumentet som tidbevis er falsk. Præcis det samme gælder Bilag L: selv hvis Astrid Søchting engang skrev en observations-godkendelse, er det dokument der er fremlagt i retten ikke hendes dokument — det er en manipuleret kopi med ændret dato, fjernet indhold og tilføjet tekst.

Sektion 12

De 6 stærkeste beviser — i dagligdags termer

Hvert af de følgende 6 beviser indikerer selvstændigt forfalskning. For hvert bevis gives en fysisk analogi — en sammenligning med noget fra den virkelige verden — der forklarer det tekniske i dagligdags termer.

1 Filen siger selv, den er lavet med et manipulationsværktøj

Bilag L's digitale "afsenderfelt" siger: Creator = "Aspose Pty Ltd.", Producer = "Aspose.PDF for .NET 24.5.0". Originalen siger: "Microsoft Word". Aspose er et professionelt værktøj til at ændre PDF-filer via computerkode — det er ikke noget en lægekonsulent bruger.

Fysisk analogi: Som at finde falskneriværkstedets stempel på bagsiden af et dokument.

2 Dokumentets dato er sat til FØR originalen overhovedet eksisterede

Bilag L's oprettelsesdato er sat til 15. november 2024. Men originaldokumentet (Bilag 25), som Bilag L er kopieret fra, blev først oprettet den 19. december 2024. Det svarer til at skrive "november" på et dokument, der er kopieret fra et brev der først blev skrevet i december.

Fysisk analogi: Som at skrive "november" på en fotokopi af et brev der først blev skrevet i december.

3 PFA's egen afgørelse siger: "der er intet separat dokument"

Den 11. april 2025 skriver PFA's advokat i en officiel afgørelse: "Du har modtaget indsigt i ALLE interne lægekonsulentudtalelser" og "vurderingen af 8. november 2024 indgår i 29. november 2024 (som det første afsnit)". Altså: der eksisterer intet separat 8/11-dokument. 46 dage senere dukker Bilag L op — et separat 8/11-dokument lavet med Aspose.

Fysisk analogi: Som at skrive "vi har ingen ekstra kontrakt" — og 46 dage senere dukke en op med rettetape.

4 12 linjer med kritisk indhold er fjernet — og en ny sætning er skrevet i forkert stil

En præcis tekstsammenligning viser, at mindst 12 linjer er slettet fra originalen: hele afsnittet om speciallæge Holmskovs F62.0-diagnose, symptombeskrivelse og konklusionen "meget langt fra at kunne præstere noget på arbejdsmarkedet". Samtidig er en ny sætning tilføjet: "Jeg finder ikke der er lægelige forhold der modsiger en observation." Bemærk: Søchting bruger konsekvent "undertegnede" i sin originale tekst — aldrig "Jeg". Den tilføjede sætning lyder ikke som hende.

Fysisk analogi: Som at klippe afsnit ud med saks og lime en ny sætning ind — skrevet med en andens håndskrift.

5 Advokatens navn, tidsstempler og bevidst tildækning i filen

Bilag L's interne struktur indeholder navnet "Marcus Lorenzen" og præcise tidsstempler: kl. 12:26:34 (sætter "Bilag L / ARK" overskrift), kl. 12:42:39 (lægger hvid boks over tekst), kl. 13:16:25 (gemmer). Den hvide boks dækker ordet "Astrid" — som ikke findes i originalen, men er indsat af Aspose. Marcus brugte ikke sort censur eller "[anonymiseret]", som en advokat ville gøre ved korrekt anonymisering. Han brugte en hvid boks — fordi formålet ikke var censur, men at gøre teksten usynlig, som om den aldrig fandtes.

Fysisk analogi: Som at vaske fingeraftryk af ét dørhåndtag — selve afvaskningen beviser, at man vidste, man havde rørt det.

6 To modstridende producentnavne i samme fil (kamuflageforsøg)

Bilag L indeholder to forskellige angivelser af hvem der lavede dokumentet: Ét sted (XMP-metadata) står "Microsoft Word" (kopieret fra originalen). Et andet sted (/Info-metadata) står "Aspose.PDF for .NET 24.5.0" (den reelle producent). To modstridende producentnavne i samme fil afslører forsøg på at skjule oprindelse.

Fysisk analogi: Som at lade den originale etiket sidde på flasken, men fylde den med noget andet.

Sektion 13

Konklusion

Samlet vurdering

Bilag L er ikke et selvstændigt dokument fra den 8. november 2024. Det er fremstillet den 27. maj 2025 ved at processere Bilag 25 (dateret 19. december 2024) gennem Aspose.PDF for .NET 24.5.0.

Under processen blev:

  • 12 linjer fjernet (hele Holmskov-sektionen — ugunstig for PFA)
  • 1 sætning tilføjet (lægefaglig "godkendelse" af observation — gunstig for PFA)
  • Datoen ændret fra 29. november til 8. november 2024 (backdateret)
  • CreationDate backdateret til 15. november 2024
  • Skjulte annotationer tilføjet for at dække manipulationsspor

Dette er dokumenteret med 54 tekniske beviser fra 28 uafhængige forensiske værktøjer fordelt på 5 analyselag. Ingen af beviserne er modsagt. 14-punkts Word-fingerprint-test: 0 ud af 14 kriterier opfyldt.

Dokumentet er efterfølgende fremlagt som bevis i en civil retssag ved Retten i Aarhus.

TOTAL 5 ubrydelige punkter

1. Font-præfikser identiske — Word genererer tilfældige præfikser per gem. BL og B25 har identiske præfikser. To uafhængige Word-eksporter er umulige.

2. Calibri MD5 byte-for-byte identisk — rå binær fontdata er identisk. Umuligt ved uafhængige eksporter.

3. Verdana glyph-retning — 93 − 8 + 4 = 89. BL's font er B25's font minus Holmskov-tegn plus forfalskningstegn.

4. B25 aldrig ændret — CreationDate=ModDate, DocID=InstanceID. Obs-linjen har aldrig eksisteret i B25.

5. Aspose-artefakter udelukker Word — 10 content streams, 3 /__aspose, Phantom AcroForm, 6x "Aspose" i binær. 0/14 Word-kriterier opfyldt.

← Tilbage til Sektion 10 Juridisk bibliotek →