IT-kriminalteknik · Advokater og forsvarsadvokater

Hvordan kan et nyopdaget digitalt bevismateriale sikres retsmedicinsk, når dommen er retskraftig?

Et datamedie, en cloud-eksport eller en sikkerhedskopi, der findes på et senere tidspunkt, skal håndteres på en sådan måde, at dets oprindelse og integritet kan spores på et senere tidspunkt.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for forsvaret i straffesager

Efter en dom eller i en højere instans må en teknisk undersøgelse ikke blandes sammen med den juridiske prøvelse af retsmidlerne. For forsvaret kan det imidlertid være afgørende at vide præcist, om en digital udtalelse understøttes af de foreliggende primærdata, og om en senere konklusion faktisk beviser noget nyt.

Teknisk undersøgelsesmetode

Vi dokumenterer tilstanden ved overtagelsen, identifikatorer, sikkerhedsmetode, integritetsværdier og uundgåelige ændringer og arbejder derefter videre med forensiske kopier eller relevante udtræk.

Hvor grænsen for udsagn ligger

At der er fremkommet et nyt bevismateriale udgør i sig selv ikke grundlag for genoptagelse af sagen.

Hvorfor LanCologne?

Efter afslutningen af den første hovedforhandling ændrer rollen for en IT-forensisk undersøgelse foretaget af forsvaret sig igen. Nu skal der skelnes særligt nøje mellem den tekniske fastlæggelse af faktiske omstændigheder og den juridiske prøvelse i forbindelse med retsmidler eller genoptagelse af sagen.

LanCologne undersøger derfor ikke et spørgsmål med det formål efterfølgende at konstruere en retlig fejl. Vi undersøger udelukkende, om digitale udsagn teknisk set understøttes af de foreliggende data, om datatilstande er blevet forvekslet med hinanden, om en personhenføring rækker længere end de tekniske faktorer, der ligger til grund for den, eller om et senere fundet resultat faktisk er nyt og autentisk.

Her gælder de samme kriterier som i enhver anden retsmedicinsk undersøgelse: Primærdata har forrang frem for rene fremstillinger, automatiserede resultater valideres i forbindelse med afgørende fund, belastende og frifindende resultater behandles på samme måde, og spørgsmål, der ikke kan afgøres, forbliver udtrykkeligt uafklarede.

Netop i sager om retsmidler eller genoptagelse er denne tilbageholdenhed af afgørende betydning. Det er forsvareren eller den kompetente domstol – ikke IT-kriminalteknikeren – der vurderer, om et teknisk fund juridisk set udgør en retlig fejl, en gyldig indsigelse eller et grundlag for genoptagelse.

Vores arbejdsmetode

Belastende, afklarende og uafklarede fund

Selv efter en dom eller i tilfælde af en eventuel appel forbliver undersøgelsen åben for forskellige udfald. Et tidligere belastende fund bekræftes, hvis de primære data underbygger det. Et nyt modstridende fund betegnes kun som sådant, hvis dets oprindelse, integritet og tekniske betydning er dokumenteret på en forståelig måde. Spørgsmål, der ikke kan afgøres, erstattes ikke af formodninger.

Forståeligt for forsvarsadvokaten – teknisk verificerbart

Hoveddelen redegør for det tekniske kernebudskab uden unødvendig fagterminologi. Den tekniske del dokumenterer datastande, sikkerhedskopieringstidspunkter, identifikatorer, integritetsværdier, fundsteder for artefakter, tidsreferencer og valideringstrin. Dermed forbliver undersøgelsen forståelig for en anden kvalificeret IT-forensiker.

LanCologne som uafhængig teknisk støtte til forsvaret i straffesager

Uanset om der er tale om en efterforskning, en foreløbig høring, en hovedforhandling eller en senere teknisk undersøgelse: LanCologne besvarer det konkrete spørgsmål om digitale beviser objektivt, uden forudindtagethed og på en gennemsigtig måde. Det er ikke det ønskede resultat, der er målestokken, men udelukkende det, der på baggrund af de tilgængelige data teknisk set kan bevises – eller netop ikke kan bevises.

Efter afslutningen af hovedforhandlingen træffer retten i henhold til § 261 i straffeprocesloven afgørelse om resultatet af bevisoptagelsen ud fra sin frie overbevisning, der bygger på det samlede indtryk fra retssagen. § 267 i straffeprocesloven regulerer indholdet af dommens begrundelse. En efterfølgende it-forensisk undersøgelse kan sammenligne tekniske udsagn fra den skriftlige begrundelse for dommen med de tilgængelige data og resultater; den foretager dog ikke en juridisk kontrol af dommen.

I henhold til § 312 i straffeprocesloven (StPO) kan der indgives appel mod domme afsagt af strafferetsdommeren og lægdommerretten. Fristen for indgivelse af appel er fastsat i § 314 i straffeprocesloven. Det er forsvareren, der vurderer, om en appel i den konkrete sag er tilladt, berettiget eller hensigtsmæssig. IT-kriminalteknikken kan strukturere digitale beviser fagligt med henblik på en fornyet undersøgelse af sagens faktiske omstændigheder.

Revisionen er reguleret i §§ 333 ff. i retsplejeloven (StPO). I henhold til § 337, stk. 1, i retsplejeloven kan den kun begrundes med, at dommen er baseret på en overtrædelse af loven. § 344 i retsplejeloven regulerer begrundelsen for revisionen og stiller især særlige krav til indsigelser vedrørende procedure. LanCologne fremsætter ingen anbringender til appel og vurderer ikke, om en teknisk omstændighed udgør en retlig fejl, der kan give anledning til appel. Vi dokumenterer udelukkende det tekniske faktumgrundlag for forsvareren.

For genoptagelse af en sag, der er afsluttet med en retskraftig dom til fordel for den dømte, gælder §§ 359 ff. i retsplejeloven (StPO). § 359 i retsplejeloven indeholder de lovbestemte grunde til genoptagelse. Om et nyopdaget digitalt datasæt, en enhed, der senere er blevet dekrypteret, eller en ny teknisk erkendelse opfylder disse betingelser, er et retsspørgsmål. En it-forensisk undersøgelse kan dog fastslå, om det pågældende fund er autentisk, teknisk nyt, tidsmæssigt relevant og foreneligt eller uforeneligt med tidligere fund.

Denne klare rollefordeling er afgørende: LanCologne leverer tekniske fakta, dokumenterer deres udledning og angiver udtalelsens begrænsninger. Valg af retsmidler, frister, krav til indsigelser, juridisk relevans og indgivelse af procesmæssige begæringer forbliver fuldt ud forsvarets ansvar.

Ofte stillede spørgsmål

LanCologne – IT-kriminalteknik for advokater og forsvarsadvokater

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu