Over het algemeen verricht het recherchebureau van Erik Palmen in opdracht van werkgevers onderzoek naar frauderende werknemers.
Nu ligt het echter anders. Erik Palmen ontvangt het verzoek contact op te nemen met Jan Vermeesteren, advocaat bij een vakbond. Een van hun leden, Joanne Carelsens, is ontslagen zonder dat aan de geldende procedures is voldaan. Carelsens is werkneemster van een productiebedrijf en zegt geen opzeggingsbrief te hebben ontvangen.
Het UWV heeft weliswaar aan de werkgever een ontslagvergunning verleend, maar toen was Carelsens op vakantie. Daarna was haar werkgever op vakantie. Als hij terug komt, meldt hij Carelsens dat zij ontslagen is. Op het verweer van Carelsens dat zij nooit een opzegging heeft ontvangen, wordt niet direct ingegaan. Carelsens wordt naar huis gestuurd. Daar ontvangt zij enige dagen later een brief met als bijlage een afschrift van een opzeggingsbrief van een datum die in de vakantie van Carelsens viel. Er wordt gesteld dat deze opzeggingsbrief ook naar Carelsens is verstuurd via een e-mail op het zakelijke mailadres dat zij binnen het bedrijf heeft.
Carelsens spant een kort geding aan tegen haar werkgever. Tijdens het kort geding komt de werkgever met een print waaruit blijkt dat Carelsens tijdens haar vakantie zou hebben ingelogd in de bedrijfssystemen en de betreffende e-mail met de opzeggingsbrief als bijlage naar haar
privé e-mailadres heeft doorgestuurd. Het IP-adres is dat van de thuiscomputer van Carelsens. Elke computer heeft een uniek IP-adres. Zij ontkent echter te hebben ingelogd en de e-mail te hebben gezien en/of te hebben doorgestuurd. Vermeesteren vraagt of Palmens bedrijf digitaal onderzoek kan verrichten aan de thuiscomputer van Carelsens. Zo kan worden vastgesteld of zij op de betreffende dag heeft ingelogd op het bedrijfssysteem en de e-mail heeft doorgestuurd naar haar privéadres. De werkgever geeft geen toestemming voor onderzoek op zijn computersysteem.
De forensisch digitaal rechercheurs van Palmen's bureau maken met speciale forensische software een zogeheten image van de harde schijf van de thuiscomputer van Carelsens. Een image is een exacte kopie van de originele harde schijf die ook door de computer als origineel wordt herkend. Uitvoerig onderzoek leert dat de computer van Carelsens op de bewuste datum niet in gebruik is geweest, laat staan dat er is ingelogd in de bedrijfssystemen. Het IP-adres dat op de print is vermeld, komt wel overeen met dat van de thuiscomputer van Carelsens. Verder wordt geen spoor gevonden van het omstreden e-mailbericht met de opzeggingsbrief. Als het rapport van Palmens bureau in de procedure wordt ingebracht, is de rechter daar op zijn zachtst gezegd niet blij mee. Mede omdat de werkgever weigerde digitaal onderzoek te laten verrichten aan zijn computersysteem ligt de conclusie voor de hand dat sprake is van valsheid in geschrifte, een ernstig vergrijp.
Het komt de werkgever duur te staan. Hoewel hij een ontslagvergunning van het UWV had gekregen, wordt het ontslag als onrechtmatig aangemerkt. Omdat natuurlijk geen sprake meer kan zijn van een normale arbeidsverhouding wordt het arbeidscontract ontbonden en een hoge ontslagvergoeding toegekend aan Carelsens. Ook kan de werkgever strafvervolging tegemoet zien wegens het vervalsen van bewijs.
