IT-kriminalteknik · Privatpersoner

Hvordan kan jeg dokumentere digitale trusler, chikane eller gentagne kontaktforsøg på en måde, der sikrer bevisværdien?

Bei Drohungen und wiederholten Belästigungen ist die Versuchung groß, Nachrichten zu löschen oder Absender zu blockieren. Für Anzeige und Schutzanordnung werden die Nachrichten aber gebraucht – möglichst mit Absenderkennung, Zeitstempel und unverändertem Inhalt.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for privatpersoner

Digital rekonstruktion kan gribe dybt ind i den personlige hverdag. Samtidig kan fælles konti, gamle delingsrettigheder eller almindelige tekniske processer have en lignende virkning. En uafhængig undersøgelse bør derfor hverken bagatellisere sagen eller forhastet bekræfte en mistanke.

Teknisk baggrund

Screenshots zeigen Inhalt, aber keine technischen Merkmale. Blockieren kann je nach Dienst den Verlauf ausblenden oder löschen. Nachrichten mit Selbstlöschfunktion oder in „Einmal ansehen“-Modi verschwinden. Bei sozialen Netzwerken können Beiträge und Profile jederzeit entfernt werden.

Relevante spor og datakilder

  • Nachrichtenverläufe mit Absender-ID bzw. Telefonnummer
  • Profil-URLs, Benutzer-IDs und Archivkopien öffentlicher Beiträge
  • E-Mail-Header bei Drohmails
  • Anruflisten und Mailbox-Nachrichten

Grænser

  • Wer hinter anonymen Konten steht, klären Ermittlungsbehörden über Anbieterauskünfte.
  • Bereits gelöschte Nachrichten sind nicht in jedem Fall wiederherstellbar.

Mulige resultater

  • Gesicherte Nachrichten mit Metadaten und Hashwerten
  • Chronologie der Vorfälle
  • Dokumentation, welche Konten beteiligt waren

Hvorfor LanCologne?

Ved mistanke om cyberstalking eller digital overvågning er situationen ofte personligt belastende for de berørte. Netop derfor skal en professionel undersøgelse skelne nøje mellem observation, tekniske muligheder og faktisk påviste hændelser.

Sådan gør vi

  • Akute Gefahr: zuerst Polizei – die Sicherung kann parallel erfolgen.
  • Sicherung der Originalverläufe vom Gerät und Export aus Plattformen.
  • Dokumentation von Profil- und Beitrags-URLs mit Zeitstempel.
  • Übersicht der Vorfälle für Anzeige oder Anwalt.

Personlig sikkerhed går forud for fuldstændig sikring af bevismateriale

Hvis der foreligger en konkret trussel, må ønsket om så fuldstændige digitale beviser som muligt ikke forsinke de nødvendige beskyttelsesforanstaltninger. Politiet anbefaler, at man ringer til alarmcentralen i tilfælde af en akut trussel. Den retsmedicinske sikring og beskyttelsesforanstaltningerne skal derfor afstemmes fornuftigt i det enkelte tilfælde.

Mistanke, adgangsmulighed og faktisk adgang er tre forskellige ting

En tidligere kendt adgangskode, en stadig aktiv familiedeling eller installeret fjernvedligeholdelsessoftware kan udgøre en adgangsmulighed. Først yderligere spor kan vise, om denne mulighed faktisk er blevet udnyttet. Der kan være behov for yderligere dokumentation for at kunne tilskrive brugen til en bestemt fysisk person.

Hvorfor LanCologne i forbindelse med cyberstalking og digital overvågning?

LanCologne får ikke til opgave at bekræfte en allerede fastslået formodning om gerningsmanden ud fra et teknisk synspunkt. Vi undersøger de tilgængelige digitale spor uden forudindtagethed. Rapporten skal være forståelig for den berørte person og samtidig være så gennemsigtig, at en advokat, efterforskningsmyndighed eller en anden kvalificeret IT-forensiker kan forstå de væsentlige tekniske konklusioner.

Retsgrundlag

§ 238 i den tyske straffelov (StGB) regulerer forfølgelse. Bestemmelsen omfatter, under de fastsatte betingelser, gentagen uberettiget forfølgelse, der er egnet til at påvirke den berørte persons liv i ikke ubetydelig grad. Her nævnes blandt andet forsøg på at etablere kontakt via telekommunikationsmidler eller andre kommunikationsmidler, misbrug af personoplysninger samt handlinger i henhold til §§ 202a til 202c i den tyske straffelov (StGB) begået mod den berørte person eller dennes pårørende. § 238, stk. 2, i den tyske straffelov (StGB) nævner desuden som et typisk eksempel på et særligt groft tilfælde brugen af et computerprogram til digital spionage i forbindelse med en sådan handling.

§§ 202a ff. i straffeloven kan være relevante i tilfælde af uberettiget adgang til særligt beskyttede data eller bestemte former for aflytning eller forberedelse af sådanne handlinger. Det kan ikke automatisk konkluderes ud fra et enkelt teknisk artefakt, om alle lovbestemte strafbarhedskriterier er opfyldt.

Loven om beskyttelse mod vold giver mulighed for retslige beskyttelsesforanstaltninger, når visse betingelser er opfyldt. § 1 i GewSchG nævner for eksempel forbud mod at tage kontakt til den krænkede person, også ved brug af fjernkommunikationsmidler. Bestemmelsen omfatter desuden under visse betingelser gentagen chikane eller forfølgelse via fjernkommunikationsmidler. Hvilke beskyttelsesforanstaltninger der er mulige i det konkrete tilfælde, vurderes af juridisk rådgivning og retten.

Politiets afdeling for kriminalitetsforebyggelse anbefaler ofre for cyberstalking at opbevare eksisterende datamateriale, såsom e-mails, chatlogger, digitale fotos eller videoer, så fuldstændigt og uændret som muligt, indtil de første gang kontakter politiet. I tilfælde af akut trussel har den personlige sikkerhed førsteprioritet.

LanCologne foretager ingen strafferetlig fastlæggelse af gerningsmænd eller skyld og træffer ingen afgørelser om beskyttelsesforanstaltninger. Vores opgave er den tekniske fastlæggelse af faktiske omstændigheder på grundlag af lovligt udleverede data og en gennemsigtig dokumentation heraf.

Ofte stillede spørgsmål

Hvordan kan jeg dokumentere digitale trusler, chikane eller gentagne kontaktforsøg på en måde, der sikrer bevisværdien?
Digital rekonstruktion kan gribe dybt ind i den personlige hverdag. Samtidig kan fælles konti, gamle delingsrettigheder eller almindelige tekniske processer have en lignende virkning. En uafhængig undersøgelse bør derfor hverken bagatellisere sagen eller forhastet bekræfte en mistanke.
Soll ich den Absender blockieren?
Erst nach der Sicherung, und nur wenn das den Verlauf nicht löscht. Bei Gefahr geht Ihre Sicherheit vor.
Reicht es, Screenshots zu machen?
Als Sofortmaßnahme ja. Für eine belastbare Dokumentation sollten die Originale zusätzlich gesichert werden.
Was ist mit Nachrichten, die sich selbst löschen?
Diese sollten sofort fotografiert bzw. per Bildschirmaufnahme festgehalten werden; technische Wiederherstellung ist oft nicht möglich.

Relaterede emner

LanCologne – IT-kriminalteknik for privatpersoner

Har du et spørgsmål vedrørende digital kriminalitet? LanCologne hjælper dig med en objektiv og resultatorienteret IT-forensisk undersøgelse.

Kontakt os nu