Denne oversigt samler alle spørgsmål og svar om IT-kriminalteknik for advokater og forsvarsadvokater hos LanCologne – fra efterforskningsfasen over mellemliggende retsmøder og hovedforhandlingen til appel, kassationssag, genoptagelse af sagen og den tekniske modkontrol af sagkyndige udtalelser. Klik på en kategori for at se de relevante spørgsmål.
Mellemliggende retsforhandlinger og anklage
- Hvordan kan en uafhængig, omfattende IT-forensisk undersøgelse understøtte forsvarsstrategien i forbindelse med en sigtelse?
- Hvordan kan en IT-forensisk undersøgelse efter forkyndelsen af anklageskriftet støtte forsvaret i den indledende fase af sagen?
- Hvordan kan forsvaret teknisk forberede digitale indsigelser mod indledningen af hovedforhandlingen?
- Hvordan kan man rent praktisk forberede enkelte supplerende bevisoptagelser inden afgørelsen om sagens indledning?
- Hvordan kan man kontrollere, om anklageskriftet indeholder en digital bevisførelse, der går længere end efterforskningsakterne?
- Hvordan kan en digital personhenførsel genvurderes, inden der træffes afgørelse om sagens indledning?
- Hvordan kan forsvaret kontrollere, om den digitale tidsperiode for gerningen, som anføres i anklageskriftet, er teknisk korrekt?
- Hvordan kan man inden hovedforhandlingen undersøge, om der er indre modsigelser i den påståede digitale hændelsesforløb?
- Hvordan kan man kontrollere, om et digitalt bevismateriale overhovedet vedrører den konkrete anklage?
- Hvordan kan forsvaret efter rejsen af tiltale opdage ufuldstændige digitale beviskæder?
- Hvordan kan en af klientens computere undersøges uafhængigt, inden der rejses tiltale?
- Hvordan kan en officiel sagkyndig udtalelse i en foreløbig sag underkastes en faglig modvurdering?
- Hvordan kan manglen på teknisk dokumentation i den foreløbige procedure vurderes objektivt?
- Hvordan kan forsvaret få undersøgt, om der stadig er digitale beviser, der taler til den tiltalte fordel, efter at anklagen er rejst?
- Hvordan kan forsvaret få undersøgt tekniske alibibeviser inden afgørelsen om sagens indledning?
- Hvordan kan man kontrollere, om digital kommunikation er inddraget fuldt ud eller kun delvist i anklageskriftet?
- Hvordan kan forsvaret få undersøgt, om slettede beskeder er blevet fortolket korrekt i den foreløbige retssag?
- Hvordan kan man teknisk set kontrollere en påstået datalækage, inden der træffes afgørelse om at indlede en sag?
- Hvordan kan forsvaret få undersøgt, om en fjernadgang kan have påvirket den digitale proces, som den tiltalte er anklaget for?
- Hvordan kan man undersøge, om skadelig software kan være en alternativ årsag til en anklaget digital handling?
- Hvordan kan forsvaret udarbejde et spørgeskema med tekniske spørgsmål med henblik på supplerende bevisindsamling i den foreløbige sagsbehandling?
- Hvordan kan en IT-forensisk udtalelse fra forsvaret udformes med henblik på den foreløbige retsbehandling?
- Hvordan kan forsvaret fremlægge tekniske undersøgelsesresultater på en sådan måde, at en domstol kan forstå dem uden særlige IT-kundskaber?
- Hvordan kan forsvaret, efter at der er truffet en afgørelse om sagens indledning, strukturere den it-forensiske forberedelse til hovedforhandlingen?
Hovedforhandlingen
- Hvordan kan et IT-forensisk forsvarsmateriale udarbejdes som teknisk grundlag for hovedforhandlingen?
- Hvordan kan forsvaret forberede sig IT-forensisk set på den digitale bevisoptagelse under hovedforhandlingen?
- Hvordan fremhæves de metodologiske begrænsninger ved en IT-forensisk ekspertvurdering på en forståelig måde under hovedforhandlingen?
- Hvordan kan forsvaret under hovedforhandlingen påpege en teknisk uoverensstemmelse mellem ekspertudtalelsen og de primære data?
- Hvordan kan en sagkyndigs fejlagtige eller uklare fortolkning af tidstidspunkter undersøges under hovedforhandlingen?
- Hvordan kan man fagligt sætte spørgsmålstegn ved en sagkyndigs påståede personidentifikation?
- Hvordan kan forsvaret kontrollere, om en sagkyndig i tilstrækkelig grad har udelukket alternative tekniske årsager?
- Hvordan kan digitale bevismaterialer, tabeller og skærmbilleder teknisk korrekt indordnes under hovedforhandlingen?
- Hvordan kan en digital tidslinje præsenteres og kontrolleres på en forståelig måde under hovedforhandlingen?
- Hvordan kan forsvaret få foretaget en teknisk undersøgelse af uoverensstemmelser mellem et vidneudsagn og digitale spor?
- Hvordan kan man kontrollere, om flere digitale spor rent faktisk er uafhængige af hinanden?
- Hvordan kan forsvaret fagligt forklare et digitalt negativt resultat under hovedforhandlingen?
- Hvordan kan en IT-kriminaltekniker på forsvarets side yde faglig støtte under hovedforhandlingen uden at overtage rollen som forsvarer eller retslig sagkyndig?
- Hvordan kan en begæring om fremlæggelse af bevismateriale med et digitalt genstand udarbejdes teknisk præcist?
- Hvordan kan forsvaret reagere fagligt på nye digitale oplysninger under hovedforhandlingen?
- Hvordan kan forsvaret få undersøgt, om et teknisk begreb, der er nævnt under hovedforhandlingen, rent faktisk beviser den påståede hændelse?
- Hvordan kan forsvaret kontrollere, om en demonstration af den retstekniske software under hovedforhandlingen fuldt ud gengiver de underliggende resultater?
- Hvordan kan forsvaret reagere fagligt med det samme efter en enkelt indsamling af digitalt bevismateriale?
- Hvordan kan en strafferetsadvokat teknisk set forberede en redegørelse i henhold til § 257 i retsplejeloven om et IT-forensisk fund?
- Hvordan kan man kontrollere, om et elektronisk dokument, der er blevet oplæst under hovedforhandlingen, teknisk set stemmer overens med originalen?
- Hvordan kan forsvaret teknisk forberede og kontrollere elektroniske dokumenter i forbindelse med selvlæseproceduren?
- Hvordan kan en elektronisk eksport af chatbeskeder teknisk kontrolleres, inden den anvendes under hovedforhandlingen?
- Hvordan kan forsvaret kontrollere, om en søgeforespørgsel, der er blevet vist under hovedforhandlingen, kan gengives?
- Hvordan kan forsvaret undersøge, om en filtreret visning under hovedforhandlingen udelader relevante modstridende beviser?
- Hvordan kan et teknisk resultat fra et retsmedicinsk program forklares uden at være afhængigt af en bestemt producent?
- Hvordan kan forsvaret håndtere en parserfejl, der først bliver opdaget under hovedforhandlingen?
- Hvordan kan man kontrollere, om en digital beviskilde under hovedforhandlingen stadig indeholder de samme data som på det tidspunkt, hvor den blev sikret?
- Hvordan kan forsvaret undersøge, om en digital bevisfil er komplet eller kun et fragment?
- Hvordan kan forsvaret få et påstået anti-forensisk fund undersøgt under hovedforhandlingen?
- Hvordan kan forsvaret undersøge, om et fund vedrørende VPN, proxy eller Tor rent faktisk har forbindelse til den anklagede handling?
- Hvordan kan forsvaret undersøge, om en IP-adresse i hovedforhandlingen i for høj grad tilskrives en bestemt person?
- Hvordan kan en afsluttende IT-forensisk bevismatrix støtte forsvaret, inden hovedforhandlingen afsluttes?
- Hvordan kan forsvaret omstrukturere digitale beviser med henblik på en hovedforhandling i appelsagen?
Appel, fornyet behandling og retsmidler
- Hvordan kan en IT-forensisk undersøgelse bidrage til forberedelsen af en appel i straffesager med et stærkt teknisk præg?
- Hvordan kan et digitalt fund, der i første instans forblev uklart, undersøges på ny i forbindelse med en appel?
- Hvordan kan forsvaret i en appelsag få foretaget en faglig vurdering af nye digitale bevismidler?
- Hvordan kan forsvaret forberede tekniske spørgsmål til en sagkyndig i hovedsagen under appellen?
- Hvordan kan en IT-forensisk undersøgelse understøtte forberedelsen af en revision uden at erstatte juridisk rådgivning?
- Hvordan kan forsvaret klart adskille tekniske kendsgerninger fra retsspørgsmål i forbindelse med appel?
- Hvordan kan en teknisk sag dokumenteres præcist for en forsvarer i en appelsag?
- Hvordan kan man kontrollere, om en digital konklusion beskrives forskelligt i dommen, retsmødeprotokollerne og ekspertudtalelserne?
- Hvordan kan forsvaret sørge for, at eventuelle mangler i den tekniske dokumentation bliver behandlet med henblik på behandlingen af appellen?
Genoptagelse af sagen
- Hvordan kan forsvaret undersøge, om et digitalt bevismateriale, der opdages på et senere tidspunkt, rent faktisk er nyt?
- Hvordan kan et nyopdaget digitalt bevismateriale sikres retsmedicinsk, når dommen er retskraftig?
- Hvordan kan forsvaret få undersøgt, om ny viden om software eller parsere kan ændre en tidligere digital konklusion?
- Hvordan kan en enhed eller et dataarkiv, der først senere afkodes, teknisk set indordnes i en afsluttet sag?
- Hvordan kan en sikkerhedskopi, der senere er blevet gendannet, undersøges som et muligt nyt modbevis?
- Hvordan kan forsvaret få foretaget en teknisk vurdering af nye cloud- eller udbyderdata, når sagen er afsluttet?
- Hvordan kan man kontrollere, om et nyt digitalt fund rent faktisk modsiger et tidligere afgørende fund?
- Hvordan kan forsvaret få foretaget en foreløbig teknisk vurdering af en eventuel afgørelse om genoptagelse af sagen, uden at overvurdere dens betydning?
Gennemgang og krydskontrol af ekspertudtalelsen
- Hvordan kan forsvaret afklare tekniske uoverensstemmelser mellem flere ekspertudtalelser eller efterforskningsrapporter?
- Hvordan kan en alternativ digital version af hændelsesforløbet teknisk set undersøges, så den udgør mere end blot en mulighed?
- Hvordan kan en forsvarsadvokat forberede sig teknisk på afhøringen af en IT-forensisk ekspert?
- Hvilke spørgsmål skal man stille en sagkyndig, hvis dennes udtalelse hovedsageligt bygger på automatiserede kriminaltekniske rapporter?
- Hvordan kan forsvaret kontrollere, om en sagkyndig faktisk har besvaret det konkrete bevisspørgsmål?
- Kan en e-mail teknisk set bevise, at klienten ikke var den egentlige afsender?
- Hvordan kan forsvaret kontrollere, om den database, som sagkyndigen har anvendt, er fuldstændig?
- Hvordan kan forsvaret på det tekniske plan vurdere, om det kan være sagligt begrundet at indkalde endnu en sagkyndig?
- Hvordan kan forsvaret vurdere, om et foreliggende digitalt bevismateriale er teknisk egnet til yderligere bevisindsamling?
- Hvordan kan forsvaret få den tekniske usikkerhed i en ekspertvurdering kvantificeret eller beskrevet på en forståelig måde?
- Hvordan kan en IT-forensisk udtalelse ajourføres efter bevisoptagelsen?
- Hvordan kan en uafhængig, samlet IT-forensisk vurdering støtte forsvaret i sager med kompleks digital bevisindsamling?
- Hvordan kan forsvaret kontrollere, om en PDF-forensikrapport er blevet ændret eller forkortet i forhold til den oprindelige analyse?
- Kan en digital tidslinje teknisk set modbevise en påstået hændelsesforløb?
- Hvordan kan forsvaret undersøge, om forskellige kriminaltekniske programmer fortolker de samme digitale fund forskelligt?
- Hvordan kan forsvaret kontrollere, om digitalt indsamlede data, der er indhentet efterfølgende, kan sammenlignes med et tidligere digitalt sikkerhedskopi?
- Hvordan kan forsvaret vurdere tekniske uoverensstemmelser mellem et originalt udstyr og den retsmedicinske udtrækning heraf?
- Hvordan kan forsvaret undersøge, om en slettet datapost rent faktisk blev slettet bevidst?
- Hvordan kan forsvaret undersøge, om kryptering overfortolkes som belastende adfærd?
- Hvordan tages der højde for tidszoner og fejlbehæftede ur i apparaterne, når resultaterne er afklarende?
- Hvordan kan forsvaret reagere på, at det tekniske faktagrundlag ændres under hovedforhandlingen?
- Hvordan kan en forsvarsadvokat få foretaget en teknisk kontrol af en allerede foreliggende sagkyndig udtalelse?
- Hvordan klassificeres SQLite-WAL- og journaldata i en sikkerhedsvurdering?
- Hvordan kan en officiel IT-kriminalteknisk rapport fagligt gennemgås efter indsigt i sagsakterne?
- Hvordan kan forsvaret afgøre, om en udtrækning af data fra en smartphone eller computer er ufuldstændig?
- Hvordan fortolkes en sikkerheds- eller udtræksprotokol set fra forsvarets synspunkt?
- Hvordan kan forsvaret afgøre, om relevante data er blevet udelukket ved analysen på grund af filtre?
- Hvordan kontrolleres søgeord og søgeordsresultater fra en officiel retsmedicinsk rapport?
- Hvordan kontrolleres et parserresultat i forhold til de underliggende rådata?
- Hvordan kan forsvaret få undersøgt, om relevante datakilder ikke er blevet taget i betragtning i myndighedernes analyse?
- Hvordan skelnes der mellem efterforskningsrapporten og den tekniske foreløbige konklusion?
- Hvordan kan en myndigheds tidslinje kontrolleres uafhængigt?
- Hvordan kontrolleres det, om chatbeskederne i efterforskningsrapporten er taget ud af deres tekniske sammenhæng?
- Hvordan undersøges en myndighedsmæssig tilknytning mellem en konto og en person rent teknisk?
- Hvordan sammenholdes lokale enhedsdata og cloud-data i efterforskningssagen?
- Hvordan krydskontrolleres lokaliseringsdata fra forskellige kilder i efterforskningssagen?
- Hvordan foretages den faglige gennemgang af IP- og udbyderoplysninger fra efterforskningssagen?
- Hvordan valideres foto- og videometadata fra en efterforskningssag uafhængigt?
- Hvordan undersøges et dokuments versions- og opståelseshistorik ud fra efterforskningssagen?
- Hvordan kontrolleres slettede og gendannede data i en officiel rapport?
- Hvordan valideres SQLite-, WAL- og journalfund fra en myndighedsundersøgelse?
- Hvordan kontrolleres tidszoner og tidsomregninger i en officiel ekspertvurdering?
- Hvordan opdager forsvaret tekniske fejlmeddelelser eller mangler i analysen i efterforskningssagen?
- Hvordan valideres afgørende nøglefund fra efterforskningssagen uafhængigt?
- Hvordan kan forsvaret identificere digitale spor, der taler til den tiltalte fordel, og som ikke er blevet behandlet i efterforskningsrapporten?
- Hvordan kan LanCologne udarbejde et spørgeskema med tekniske spørgsmål til den videre strafferetlige forsvar?
- Hvordan kan forsvaret få undersøgt, om en efterforskningsrapport formulerer tekniske konklusioner for kategorisk?
- Hvordan kan man kontrollere, om der i efterforskningssagen er taget tilstrækkeligt hensyn til alternative tekniske forklaringer?
- Hvordan kan forsvaret få undersøgt, om lyd- eller videofiler er blevet omkodet eller redigeret?
- Hvordan er en IT-forensisk udtalelse fra forsvarets side fagligt opbygget?
- Hvordan dokumenteres en privat ekspertvurdering fra forsvarets side, så den senere kan kontrolleres teknisk?
- Hvordan kan et modbevis fra forsvarets side på en saglig måde fremlægges for anklagemyndigheden eller efterforskningsmyndigheden?
Tekniske systemspor, udstyr og dataintegritet
- Hvordan vurderes virksomhedskonti og domæneregistreringer set ud fra et strafferetligt forsvar?
- Kan en planlagt opgave eller automatisering forklare en formodet brugerhandling?
- Kan en baggrundstjeneste forklare en filadgang, der virker belastende?
- Kan en udskriftsopgave med sikkerhed tilskrives klienten?
- Hvilken beviskraft har tilslutningen af et eksternt lagringsmedie, hvis der ikke er dokumenteret, at der er foretaget en kopiering?
- Kan en virtuel maskine tildele en belastende aktivitet til en anden systemkontekst?
- Hvordan klassificeres krypterede containere eller utilgængelige dataområder med henblik på en retfærdig vurdering?
- Hvilken betydning har en formatering eller geninstallation for forsvaret?
- I hvor høj grad kan gendannede eller fragmenterede filer bruges som bevis mod klienten?
- Kan oplysninger fra en internetudbyder eller en modpart korrigere en lokal enhedsanalyse?
- Hvordan skelnes der fra sikkerhedssynspunkt mellem flere enheder, der er tilknyttet den samme konto?
- Hvilken betydning har MFA-hændelser og sessionstokens for spørgsmålet om personidentitet?
- Hvordan vurderes manglende logfiler eller huller i logfilerne set fra forsvarets synspunkt?
- Hvordan kan integriteten af et officielt sikret digitalt bevismateriale sættes i tvivl set fra forsvarets synspunkt?
- Hvordan kan forsvarsadvokaten efter at have fået indsigt i sagsakterne få undersøgt, hvilke digitale bevismidler der rent faktisk er blevet analyseret?
- Hvordan kontrolleres det, om et retsmedicinsk image rent faktisk stammer fra det beslaglagte datamedie?
- Hvordan kan forsvaret få foretaget en faglig kontrol af hashværdier og integritetsoplysninger i efterforskningssagen?
- Hvordan kan forbindelses- og kommunikationsdata kontrolleres for tekniske uoverensstemmelser?
Efterforskningssager og før anklage
- Kan en tidlig it-kriminalteknisk undersøgelse allerede under efterforskningen afdække omstændigheder, der taler til den mistænktes fordel?
- Hvordan kan en forsvarsadvokat sikre, at digitale beviser, der kan være i fare for at gå tabt, bliver sikret i god tid?
- Kan klientens forklaring før en vidneforklaring underkastes en teknisk undersøgelse?
- Kan en digital aktivitet tilknyttes klienten personligt eller kun en enhed eller en konto?
- Hvordan vurderes fælles computere eller smartphones ud fra et strafferetligt forsvarersynspunkt?
- Kan en kompromitteret konto være en alternativ forklaring på anklagen?
- Kan en fjernadgang forklare en handling, der tilskrives klienten?
- Kan skadelig software udgøre en alternativ teknisk forklaring på en strafferetlig anklage?
- Hvordan kan klientens smartphone undersøges på et tidligt tidspunkt for at afklare sagen?
- Kan en chatlog frifinde klienten eller relativere en anklage?
- Kan en browser- eller søgehistorik modbevise en beskyldning eller sætte den i et andet perspektiv?
- Hvordan kan lokaliseringsdata undersøges som en mulig aflastning?
- Hvordan kan sikkerhedskopier gøre tidligere tilstande synlige til fordel for forsvaret?
- Hvordan vurderes slettede data set fra en strafferetlig forsvarers synspunkt?
- Hvorfor kan det være hensigtsmæssigt at have uafhængig IT-forensisk bistand til en strafferetlig forsvar fra efterforskningsfasen og frem til hovedforhandlingen?
- Hvornår kan fraværet af et digitalt bevis frifinde klienten?
- Kan en påstået datalækage via USB undersøges set fra forsvarets synspunkt?
- Hvordan kan der fremlægges en teknisk holdbar frifindelseskonklusion, endnu før efterforskningen er afsluttet?
Andre spørgsmål
- Hvordan kan et digitalt modbevis, der først er blevet kendt på et senere tidspunkt, teknisk set kontrolleres på kort sigt?
- Hvordan kan forsvaret på en fagligt holdbar måde sammenstille de vigtigste digitale resultater til den afsluttende procedure?
- Hvordan kan forsvaret forhindre, at tekniske muligheder ved afslutningen af bevisoptagelsen behandles som bevist fakta?
- Hvordan kan forsvaret efter en dom kontrollere, om et afgørende digitalt bevismateriale er gengivet teknisk korrekt i dommen?
- Hvordan kan en forsvarsadvokat få foretaget en faglig undersøgelse af tekniske uoverensstemmelser i de skriftlige begrundelser for dommen?
- Hvordan kan man kontrollere, om den digitale tidsforløb, der er lagt til grund i dommen, er teknisk mulig?
- Hvordan kan man kontrollere, om en tildeling af udstyr, konto eller person, der er antaget i dommen, er teknisk holdbar?
- Kan cloud-synkronisering give en anden forklaring på en tilsyneladende brugerhandling?
- Hvordan kan forsvaret få undersøgt, om en teknisk mulighed i dommen blev behandlet som et fastslået forløb?
- Hvordan kan en fuldstændig IT-forensisk sagsoversigt støtte forsvaret gennem flere retsinstanser?
- Hvilken betydning har en IP-adresse set ud fra et strafferetligt forsvar?
- Kan brugen af VPN eller proxy ændre tilskrivningen af en internetaktivitet?
- Hvordan kan et skærmbillede uafhængigt verificeres som belastende bevismateriale?
- Hvordan kan ægtheden af en lydoptagelse teknisk set efterprøves set ud fra et strafferetligt forsvarersynspunkt?
- Hvordan kan man teknisk set klassificere fotos eller videoer som belastende bevismateriale?
- Kan omstændighederne omkring et digitalt dokuments tilblivelse have indflydelse på anklagen?
- Hvordan kan man kontrollere, om der angiveligt er foretaget en efterfølgende ændring af en PDF-fil eller et dokument?
- Kan man fastslå, om en fil rent faktisk er blevet downloadet fra internettet?
- Kan man skelne mellem adgang via en netværksdel og en lokal filoverførsel?
- Kan en påstået upload til en privat cloud efterprøves set fra forsvarets synspunkt?
- Hvordan kontrolleres det, om en officiel rapport fejlagtigt fremstiller flere indbyrdes afhængige spor som flere uafhængige beviser?
- Hvordan kan forsvaret få undersøgt, om et belastende fund udelukkende bygger på en enkelt artefakt?
- Hvordan kontrolleres det, om de belastende filer rent faktisk var tilgængelige for klienten?
- Hvordan kan man kontrollere, om der automatisk er kommet upassende indhold ind på enheden?
- Hvordan kontrolleres det, om en fundet fil stammer fra en sikkerhedskopi i stedet for fra aktiv brug?
- Hvordan kan forsvaret få undersøgt, om miniaturebilleder eller cachefiler er blevet fortolket for bredt?
- Hvordan vurderes søgeindekser fra efterforskningsakterne set fra forsvarerens synspunkt?
- Hvordan kan man kontrollere, om en fil blot er blevet åbnet automatisk, eller om den er blevet behandlet af et program?
- Hvordan kan forsvaret få undersøgt, om flere brugere var aktive på samme system samtidigt?
- Hvordan tages der højde for automatisk login og automatisk genoprettelse af sessionen i efterforskningssagen?
- Hvordan kan man kontrollere, om et program rent faktisk er blevet kørt og ikke blot installeret?
- Hvordan kan forsvaret få undersøgt, om et program, der i mellemtiden er blevet afinstalleret, faktisk var relevant?
- Hvordan vurderes administrative rettigheder og den faktiske anvendelse heraf set fra forsvarets synspunkt?
- Hvordan kan man kontrollere, om en filflytning fejlagtigt er blevet tolket som en kopiering?
- Hvordan kan forsvaret få undersøgt, om en fil blot er blevet omdøbt?
- Hvordan fortolkes filernes tidsstempler korrekt efter kopiering, flytning eller gendannelse?
- Hvordan kan forsvaret få undersøgt, om cloud-versionerne viser en ældre eller anden version af dokumentet?
- Hvordan kan man kontrollere, om et skærmbillede stammer fra en anden kilde eller en anden enhed?