IT-kriminalteknik · Advokater og forsvarsadvokater

Hvordan kan forsvaret få undersøgt, om en teknisk mulighed i dommen blev behandlet som et fastslået forløb?

In Urteilen und Ermittlungsberichten finden sich Formulierungen wie „technisch möglich“ oder „es ist davon auszugehen“. Aus forensischer Sicht sind Möglichkeit, Wahrscheinlichkeit und Nachweis drei verschiedene Aussagen. Die Prüfung zeigt, welche Stufe die zugrunde liegenden Daten tatsächlich tragen.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for forsvaret i straffesager

Efter en dom eller i en højere instans må en teknisk undersøgelse ikke blandes sammen med den juridiske prøvelse af retsmidlerne. For forsvaret kan det imidlertid være afgørende at vide præcist, om en digital udtalelse understøttes af de foreliggende primærdata, og om en senere konklusion faktisk beviser noget nyt.

Teknisk baggrund

Dass ein Vorgang technisch möglich war, sagt nichts darüber, ob er stattgefunden hat. Umgekehrt wird manchmal aus fehlenden Spuren geschlossen, etwas sei nicht geschehen – obwohl die Spuren gar nicht entstehen oder nicht erhalten bleiben würden.

Relevante spor og datakilder

  • Gutachten, Berichte und Urteilsgründe mit technischen Feststellungen
  • Zugrunde liegende Reports und, falls verfügbar, Rohdaten

Grænser

  • Die rechtliche Würdigung und die Frage, ob ein Rechtsmittel Aussicht hat, liegen bei der Verteidigung.
  • Ohne Rohdaten bleibt die Prüfung auf die Plausibilität der Darstellung beschränkt.

Mulige resultater

  • Stufung der technischen Aussagen mit Begründung
  • Hinweise auf unzulässige Schlüsse von Möglichkeit auf Tatsache

Hvorfor LanCologne?

Efter afslutningen af den første hovedforhandling ændrer rollen for en IT-forensisk undersøgelse foretaget af forsvaret sig igen. Nu skal der skelnes særligt nøje mellem den tekniske fastlæggelse af faktiske omstændigheder og den juridiske prøvelse i forbindelse med retsmidler eller genoptagelse af sagen.

Sådan gør vi

  • Herausarbeiten der technischen Kernaussagen.
  • Zuordnung je Aussage: belegt, wahrscheinlich, möglich, nicht belegt.
  • Stellungnahme mit Begründung anhand der Datenlage.

Belastende, afklarende og uafklarede fund

Selv efter en dom eller i tilfælde af en eventuel appel forbliver undersøgelsen åben for forskellige udfald. Et tidligere belastende fund bekræftes, hvis de primære data underbygger det. Et nyt modstridende fund betegnes kun som sådant, hvis dets oprindelse, integritet og tekniske betydning er dokumenteret på en forståelig måde. Spørgsmål, der ikke kan afgøres, erstattes ikke af formodninger.

Forståeligt for forsvarsadvokaten – teknisk verificerbart

Hoveddelen redegør for det tekniske kernebudskab uden unødvendig fagterminologi. Den tekniske del dokumenterer datastande, sikkerhedskopieringstidspunkter, identifikatorer, integritetsværdier, fundsteder for artefakter, tidsreferencer og valideringstrin. Dermed forbliver undersøgelsen forståelig for en anden kvalificeret IT-forensiker.

LanCologne som uafhængig teknisk støtte til forsvaret i straffesager

Uanset om der er tale om en efterforskning, en foreløbig høring, en hovedforhandling eller en senere teknisk undersøgelse: LanCologne besvarer det konkrete spørgsmål om digitale beviser objektivt, uden forudindtagethed og på en gennemsigtig måde. Det er ikke det ønskede resultat, der er målestokken, men udelukkende det, der på baggrund af de tilgængelige data teknisk set kan bevises – eller netop ikke kan bevises.

Retsgrundlag

Efter afslutningen af hovedforhandlingen træffer retten i henhold til § 261 i straffeprocesloven afgørelse om resultatet af bevisoptagelsen ud fra sin frie overbevisning, der bygger på det samlede indtryk fra retssagen. § 267 i straffeprocesloven regulerer indholdet af dommens begrundelse. En efterfølgende it-forensisk undersøgelse kan sammenligne tekniske udsagn fra den skriftlige begrundelse for dommen med de tilgængelige data og resultater; den foretager dog ikke en juridisk kontrol af dommen.

I henhold til § 312 i straffeprocesloven (StPO) kan der indgives appel mod domme afsagt af strafferetsdommeren og lægdommerretten. Fristen for indgivelse af appel er fastsat i § 314 i straffeprocesloven. Det er forsvareren, der vurderer, om en appel i den konkrete sag er tilladt, berettiget eller hensigtsmæssig. IT-kriminalteknikken kan strukturere digitale beviser fagligt med henblik på en fornyet undersøgelse af sagens faktiske omstændigheder.

Revisionen er reguleret i §§ 333 ff. i retsplejeloven (StPO). I henhold til § 337, stk. 1, i retsplejeloven kan den kun begrundes med, at dommen er baseret på en overtrædelse af loven. § 344 i retsplejeloven regulerer begrundelsen for revisionen og stiller især særlige krav til indsigelser vedrørende procedure. LanCologne fremsætter ingen anbringender til appel og vurderer ikke, om en teknisk omstændighed udgør en retlig fejl, der kan give anledning til appel. Vi dokumenterer udelukkende det tekniske faktumgrundlag for forsvareren.

For genoptagelse af en sag, der er afsluttet med en retskraftig dom til fordel for den dømte, gælder §§ 359 ff. i retsplejeloven (StPO). § 359 i retsplejeloven indeholder de lovbestemte grunde til genoptagelse. Om et nyopdaget digitalt datasæt, en enhed, der senere er blevet dekrypteret, eller en ny teknisk erkendelse opfylder disse betingelser, er et retsspørgsmål. En it-forensisk undersøgelse kan dog fastslå, om det pågældende fund er autentisk, teknisk nyt, tidsmæssigt relevant og foreneligt eller uforeneligt med tidligere fund.

Denne klare rollefordeling er afgørende: LanCologne leverer tekniske fakta, dokumenterer deres udledning og angiver udtalelsens begrænsninger. Valg af retsmidler, frister, krav til indsigelser, juridisk relevans og indgivelse af procesmæssige begæringer forbliver fuldt ud forsvarets ansvar.

Ofte stillede spørgsmål

Undersøger LanCologne, om en dom er behæftet med en retlig fejl?+
Nej. Vi undersøger udelukkende tekniske udsagn og det datagrundlag, de bygger på. Det er forsvareren eller den kompetente domstol, der vurderer, om der heraf følger en retlig fejl.
Kan en ny digital undersøgelsesrapport automatisk begrunde en genoptagelse af sagen?+
Nej. Først kan der foretages en retsmedicinsk undersøgelse af, om fundet er autentisk, reelt nyt og teknisk relevant. Betingelserne i §§ 359 ff. i retsplejeloven er et juridisk spørgsmål.
Kan LanCologne fremsætte en indsigelse i forbindelse med revisionen?+
Nej. Vi kan dokumentere de underliggende tekniske omstændigheder præcist og på en forståelig måde. Det er forsvarerens opgave at begrunde anken.
Forbliver efterforskningen uafklaret, selv efter en domfældelse?+
Ja. Selv en senere undersøgelsesopgave har ikke til formål at fremlægge et modbevis. Et tidligere fund bekræftes, hvis dataene understøtter det.
Hilft das im Revisionsverfahren?+
Das beurteilt die Verteidigung. Technisch können wir zeigen, welche Feststellungen die Daten tragen.
Prüfen Sie auch gerichtliche Gutachten?+
Ja, auf methodische Nachvollziehbarkeit und auf die Trennung von Befund und Interpretation.
Wie lange dauert eine solche Prüfung?+
Abhängig vom Aktenumfang; nach Sichtung erhalten Sie eine Einschätzung.

LanCologne – IT-kriminalteknik for advokater og forsvarsadvokater

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu