10 Themen in dieser Gruppe
Leistung 06 Durchsuchung, Kopieren und Beschlagnahme nach Artikel 134 CMK
Die Voraussetzungen der Entscheidung über Durchsuchung, Kopie und Beschlagnahme von Computern, Programmen und Computerdateien werden geprüft, ebenso der Umfang der Entscheidung, das Durchführungsprotokoll, technische Kopien, Sicherung und Rückgabe. Einwände und Verteidigungsmöglichkeiten gegen unverhältnismäßige oder den Beschluss überschreitende Durchsicht werden bewertet.
Leistung 07 Rechtliche Koordination einer digitalforensischen Untersuchung
Die Fragestellung der technischen Untersuchung, die Datenquelle, die Grenzen der Befugnis, Methode und Ergebnisform des Gutachtens werden entsprechend dem rechtlichen Bedarf der Akte bestimmt. Die Kanzlei führt technische Geräteuntersuchungen nicht selbst durch; sie koordiniert die Arbeit eines fachlich zuständigen technischen Dienstleisters innerhalb der Grenzen von Vertraulichkeit, personenbezogenen Daten und Strafprozessrecht.
Leistung 08 Technische Kopie, Hashwert und Prüfung der Unversehrtheit von Aufzeichnungen
Die Trennung von Originalquelle und Prüfkopie, die Dokumentation der Hashwerte der Akte sowie die Übereinstimmung von Protokollen und Zugriffsangaben werden kontrolliert. Erörtert wird, ob fehlende Kopien, geänderte Dateien, unklare Zeitangaben oder Ergebnisse ohne erklärte Quelle als Urteilsgrundlage verwertbar sind.
Leistung 09 IP-, CGNAT-, Port- und Zeitdatenanalyse
Statische oder dynamische Natur einer IP-Adresse, die Nutzung von CGNAT, Quell-Port, Datum, Uhrzeit und Zeitzone sowie Abonnement- und Sitzungsdaten werden gemeinsam geprüft. Die Verbindung zwischen Anschlussinhaber und tatsächlichem Nutzer wird nicht automatisch angenommen, sondern bedarf der Bestätigung durch Geräte-, Standort-, Kommunikations- und weitere Aufzeichnungen. Bei einer geteilten IP-Adresse werden die Aufzeichnungen zur Netzadressumsetzung auf Carrier-Ebene (Carrier-Grade-NAT, CGNAT), Quell- und Zielport sowie die Zeitzone gezielt abgeglichen.
Leistung 10 Prüfung von Protokollen, Sitzungen und Ereignisaufzeichnungen
Vollständigkeit und Aufbewahrungsregelung von Server-, Anwendungs-, Sicherheits-, Authentifizierungs-, Administrator- und Transaktionsprotokollen werden bewertet. Zeitsynchronisation, Lücken, Wiederholungen, Nutzeridentität und Ereignisablauf werden zusammen mit den technischen Teams auf eine Rechtsfrage bezogen.
Leistung 11 Prüfung von E-Mail-Kopfzeile, Domain und Absender
Der angezeigte Absendername wird von der tatsächlichen E-Mail-Quelle getrennt. Anhand des vollständigen Kopfes, der Weiterleitungsinformationen, der Domain-Einträge, der Ergebnisse von SPF, DKIM und DMARC, der Antwortkette und der Links werden Fälschung, Kontoübernahme oder Betrug mit Unternehmens-E-Mails untersucht. SPF, DKIM und DMARC sind Authentifizierungsprüfungen zur Herkunft einer E-Mail; allein belegen sie nicht, wer die Nachricht verfasst hat.
Leistung 12 Social-Media-Konto, gefälschtes Profil und Nutzeridentifizierung
Zusammen mit dem Benutzernamen werden Profil-URL bzw. -ID, Datum des Inhalts, die Antwort der Plattform, eine verknüpfte Telefonnummer oder E-Mail sowie IP- und Gerätedaten in den Anforderungsplan aufgenommen. Die Beziehung zwischen Imitationskonto, Anzeige, Nachrichten und Geldfluss wird hergestellt.
Leistung 13 Messenger-Anwendungen und Chatverläufe
Vollständigkeit, Teilnehmer und Zeitpunkte von WhatsApp-, Telegram-, Signal-, SMS- oder ähnlichen Nachrichten, das Exportformat, die Herkunft vom Gerät und Behauptungen über gelöschte Nachrichten werden geprüft. Anstelle zugeschnittener Screenshots wird eine möglichst vollständige und überprüfbare Aufzeichnung angestrebt.
Leistung 14 Untersuchung von Telefon, Computer und Cloud-Konten
Eigentum am Gerät, tatsächlicher Nutzer, Benutzerprofile, Fernzugriff, Sicherungen, Synchronisation und Verknüpfungen zu Cloud-Konten werden untersucht. Daten ohne Bezug zum Privatleben bleiben außerhalb des Umfangs, und die Prüfung erfolgt innerhalb der Grenzen der Entscheidung.
Leistung 15 Website-, Hosting- und Domainaufzeichnungen
Bei gefälschten Websites, Marktplätzen, Zahlungsseiten oder Unternehmensimitationen werden Domain-Einträge, DNS, Hosting, Zugriffsprotokolle, Inhalte und Änderungsdaten ermittelt. Ist ein ausländischer Dienstleister beteiligt, werden Schutz- und Rechtshilfebedarf gesondert geplant.