IT forenzika · Advokáti a obhájci v trestních věcech

Jak může obhajoba zjistit, zda byly při vyhodnocování pomocí filtrů vyloučeny relevantní údaje?

Behördliche Auswertungen mit Tools wie Cellebrite, AXIOM oder X-Ways arbeiten fast immer mit Filtern: Zeiträume, Dateitypen, Kategorien, Suchbegriffe. Das ist methodisch richtig – kann aber dazu führen, dass entlastende Daten nie im Bericht auftauchen. Die Gegenprüfung fragt, was außerhalb der Filter lag.

Nezávazná poptávka

Proč je tato otázka důležitá pro obhajobu v trestním řízení

Po nahlédnutí do spisu je důležité oddělit technickou faktickou základnu od souhrnných hodnocení vyšetřování. Právě digitální důkazy mohou v zprávách působit věrohodně, i když rozsah extrakce, časová souvislost, přiřazení osob nebo kontext dat vyžadují diferencovanější posouzení.

Technischer Hintergrund

Typische Lücken entstehen durch zu enge Zeitfenster (falsche Zeitzone), ausgeschlossene Datenquellen (gelöschte Bereiche, Cloud-Artefakte, Apps ohne Parser), Kategorienfilter (z. B. nur „Bilder“) oder Stichworte ohne Varianten und Tippfehler.

Relevante Spuren und Datenquellen

  • Report-Konfiguration und Exportprotokolle des Auswertungstools
  • Extraktionsbericht (Umfang, Typ der Sicherung, Fehler)
  • Hashwerte und Fallstruktur
  • Ggf. die Rohdaten bzw. das Image selbst, wenn zugänglich

Grenzen

  • Ohne Zugriff auf die Rohdaten kann nur die Methodik geprüft werden, nicht der ausgeblendete Inhalt.
  • Ein Filter ist nicht automatisch fehlerhaft; entscheidend ist der Bezug zur Beweisfrage.

Mögliche Ergebnisse

  • Dokumentation der eingesetzten Filter und ihrer Auswirkung
  • Benennung möglicherweise nicht berücksichtigter Datenbereiche
  • Formulierungshilfen für Beweisanregungen

Proč LanCologne?

Po nahlédnutí do spisu spočívá přidaná hodnota nezávislé forenzní kontroly v oblasti IT nikoli v tom, že by se paušálně zpochybňovala práce úřadů. Rozhodující je spíše to, aby se klíčová digitální zjištění odvodila od skutečné datové základny.

So gehen wir vor

  • Ermittlung der angewandten Filter aus Akte und Report.
  • Abgleich mit der konkreten Tat- und Verteidigungsfrage.
  • Wenn Rohdaten verfügbar: gezielte Prüfung der ausgeblendeten Bereiche.
  • Stellungnahme mit konkreten Prüfanregungen.

Nezvratné, zprošťující a nejasné nálezy

Odborná kontrola není pokusem o to, aby se za každou cenu našla chyba ve spisu z vyšetřování. Technicky správné nálezy jsou potvrzeny. Jsou-li zjištěny protichůdné nálezy, neúplné údaje nebo alternativní technická vysvětlení, jsou i tyto srozumitelně zdokumentovány. Obhajoba tak získá realistický a spolehlivý základ pro posouzení skutkového stavu.

Srozumitelné pro obhájce – reprodukovatelné pro další forenzní odborníky

Hlavní zjištění je formulováno jasně a bez zbytečné odborné terminologie. Zdrojové údaje relevantní pro vyšetřování, hash hodnoty, identifikátory, časové údaje, umístění surových dat a metodické kroky jsou zdokumentovány tak, aby další kvalifikovaný IT forenzní expert mohl odborně posoudit podstatná zjištění.

LanCologne jako nezávislá technická podpora obhajoby v trestním řízení

Pokud si obhájce po nahlédnutí do spisu přeje nechat nezávisle prověřit závěry týkající se digitálních klíčů, společnost LanCologne mu poskytne objektivní a nezaujatou forenzní IT kontrolu. Cílem je získat jasnou odpověď na to, co stávající technické údaje skutečně dokazují – a co nikoli.

Právní rámec

Právo obhájce na nahlížení do spisů a prohlídku důkazních předmětů se řídí § 147 trestního řádu. Podle odstavce 1 je obhájce oprávněn nahlížet do spisů, které má soud k dispozici nebo které mají být předloženy v případě obžaloby, a prohlížet důkazní předměty uložené v úřední úschově. Dokud není v spisech zaznamenáno ukončení vyšetřování, může být nahlížení do spisu nebo prohlídka podle odstavce 2 omezena za podmínek tam uvedených. Podle § 147 odst. 3 nesmí být obhájci v žádné fázi řízení odepřen zejména nahlédnutí do znaleckých posudků. O povolení nahlédnutí do spisu rozhoduje v přípravném řízení zásadně státní zastupitelství (§ 147 odst. 5).

Tato práva náleží obhájci, nikoli společnosti LanCologne. Technická kontrola proto předpokládá, že obhajoba může příslušné podklady nebo údaje zákonným způsobem poskytnout. Společnost LanCologne nezískává na základě soukromé zakázky žádné vlastní právo na nahlížení, přístup do spisů ani přístup k údajům vůči státnímu zastupitelství nebo policii.

§ 160 odst. 2 trestního řádu ukládá státnímu zastupitelství povinnost zjišťovat jak okolnosti zatěžující, tak i okolnosti polehčující. Podle § 163a odst. 2 trestního řádu je třeba provést důkazy, o které požádal obviněný ke svému odůvodnění, jsou-li významné. Nezávislé technické posouzení proto může poskytnout faktické podklady, které může obhájce zhodnotit pro další návrhy na dokazování nebo podání; procesní rozhodnutí přijímá obhájce, resp. příslušný orgán trestního stíhání.

Pokud jde o elektronické důkazní prostředky, které byly úředně zajištěny, zabaveny nebo prohledány, je třeba dbát zejména na § 94, 98 a 110 trestního řádu. § 110 odst. 3 upravuje prohlížení elektronických paměťových médií oprávněnými státními orgány a za určitých podmínek i paměťových médií, která se nacházejí na jiném místě. Z toho nevyplývají žádné státní pravomoci pro soukromého forenzního odborníka na informační technologie.

IT forenzní expert, kterého si obhajoba najala soukromě, není pouze na základě tohoto pověření formálně přizvaným znalcem ve smyslu § 72 a násl. trestního řádu. Tyto procesní role jsou výslovně odděleny.

Často kladené otázky

Může LanCologne podle § 147 trestního řádu sám požádat o nahlédnutí do spisu?+
Ne. Toto právo náleží obhájci, případně za splnění zákonných podmínek i obviněnému. LanCologne může technicky prověřovat pouze ty části spisů a údaje, které mu byly poskytnuty v souladu se zákonem.
Vychází se při protikontrole z předpokladu, že vyhodnocení úřadu je chybné?+
Ne. Výsledek vyšetření není předem daný. Klíčové nálezy mohou být potvrzeny, upřesněny nebo technicky vyvráceny.
Je nutné u každé zprávy opakovat celé forenzní vyšetřování?+
Ne nutně. Rozsah se odvíjí od konkrétní otázky obhajoby a od toho, která technická zjištění jsou pro obvinění skutečně rozhodující.
Může LanCologne pomoci obhájci při technických dotazech adresovaných znalci?+
Ano. Můžeme identifikovat technické nesrovnalosti, mezery v údajích a omezení výpovědí a na jejich základě sestavit seznam odborných otázek. O jejich použití v rámci řízení rozhoduje obhájce.
Woran erkenne ich in der Akte, dass gefiltert wurde?+
An Reportangaben wie Zeitraum, Kategorien oder Suchbegriffen. Oft fehlen diese Angaben – auch das ist ein Befund.
Können Sie das Image der Behörde auswerten?+
Wenn es der Verteidigung rechtmäßig zur Verfügung gestellt wird, ja.
Ist das eine Kritik an der Polizei?+
Nein. Es geht um die Frage, ob die Datenbasis zur Schlussfolgerung passt.

Weiterführende Themen

LanCologne – IT forenzika pro právníky a obhájce v trestních věcech

Máte dotaz týkající se digitální oblasti? Společnost LanCologne vám pomůže s objektivním a nestranným IT forenzním vyšetřováním.

Kontaktujte nás hned teď