IT-FORENSIK · RETTER

IT-kriminalteknik til domstolene – bevisførelsen er i centrum

Som uafhængige IT-sagkyndige bistår vi domstolene med den tekniske afklaring af spørgsmål vedrørende digitale beviser – lige fra klassificering af enkelte artefakter over tidsstempler, enheds- og kontotilknytning til redegørelse for skriftlige ekspertudtalelser under retsmødet.

Vores undersøgelse foregår i overensstemmelse med anerkendte principper inden for IT-forensik og er underlagt den retslige opgave. Vi lægger særlig vægt på en neutral og åben arbejdsmetode samt en dokumentation, der er gennemsigtig for alle parter i sagen. Afgørende fund kontrolleres – i det omfang det er nødvendigt – uafhængigt ved hjælp af en anden anerkendt metode eller direkte på baggrund af rådataene.

Neutral vurdering
Dokumentation, der kan anvendes i retten
Behandling i overensstemmelse med GDPR
Erfarne eksperter

SPØRGSMÅLET OM BEVISER

Hvordan et bevisspørgsmål bliver til en pålidelig undersøgelse

Vi opdeler det retlige spørgsmål i delspørgsmål, der kan undersøges teknisk. Et enkelt tidsstempel er som regel ikke tilstrækkeligt – blandt andet skal filsystemets metadata, spor efter programanvendelse, sikkerhedskopier, logfiler og eventuelt synkroniseringsprocesser undersøges. Undersøgelsen er bundet af den retslige opgave: Hvis retten i henhold til § 404a, stk. 3, i den tyske retsplejelov (ZPO) fastlægger, hvilke faktiske omstændigheder der skal danne grundlag for ekspertvurderingen, erstatter vi ikke denne forudsætning med egne antagelser. Resultatet kan være et positivt bevis, en udelukkelse eller en begrundet konklusion om, at det „ikke kan fastslås med sikkerhed på baggrund af de foreliggende data“ – alle tre svar kan være fagligt korrekte.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
Vi undersøger, om spørgsmålet falder inden for vores fagområde, hvilke faktiske omstændigheder retten lægger til grund, og om der er tvivl om upartiskheden. I tilfælde af uklarheder sørger retten for at skabe klarhed (§§ 404a, 407a i ZPO).
2
Udstyr, datamedier og de tilgængelige filer identificeres og dokumenteres. I det omfang det er teknisk muligt, udarbejder vi en retsmedicinsk kopi; hashværdier sikrer integriteten, og originalen bevares til senere undersøgelser.
3
Vi fastlægger, hvilke spor der ville underbygge eller modbevise den påståede hændelse, og undersøger kun artefakter, der har faglig værdi for bevisførelsen. Automatiske resultater accepteres ikke uden nærmere undersøgelse.
4
Konstateringer, der er afgørende for beslutningen, kontrolleres – i det omfang det er nødvendigt – ved hjælp af en anden anerkendt metode. Samtidig angiver vi udtrykkeligt, hvilke konklusioner der ikke må drages ud fra dataene.
5
Det endelige svar bygger på de dokumenterede fund og formuleres ikke stærkere, end dataene tillader. Et teknisk bilag giver en uafhængig IT-kriminaltekniker mulighed for at foretage en faglig gennemgang eller udarbejde en modudtalelse.

TYPISKE SPØRGSMÅL

Hvornår er en retsmedicinsk IT-undersøgelse hensigtsmæssig?

  • Omstridte digitale forhold i civile sager
  • Straffesager med digitale bevismidler
  • Gennemgang af en foreliggende IT-ekspertvurdering (modvurdering)
  • Afklaring af tidsstempler, enheder og kontotilknytning
  • Vurdering af beviskraften af digitale spor i retten
  • Forklaring af en ekspertudtalelse under retsmødet
  • Ny vurdering i henhold til § 412 i ZPO
  • Spørgsmål om sporbarhedskæden

GRÆNSER & KONKLUSION

Hvad du bør vide

Vi bistår domstolene med den tekniske afklaring af spørgsmål vedrørende digitale beviser – lige fra klassificering af enkelte artefakter over tidsstempler, enheds- og kontoidentifikation til forklaring af skriftlige ekspertudtalelser under retsmødet. Den juridiske vurdering og den endelige bevisvurdering forbliver domstolens opgave (§ 286 ZPO); vi leverer det faglige faktagrundlag – som positivt bevis, som udelukkelse eller som begrundet manglende bevis.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Har De brug for en uafhængig teknisk undersøgelse i forbindelse med et bevisspørgsmål i en retssag? LanCologne undersøger digitale spor objektivt, gennemsigtigt og reproducerbart og dokumenterer både positive fund, manglende beviser og tekniske begrænsninger på en forståelig måde.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvorfor er bevisproblematikken i centrum ved en retsmedicinsk IT-undersøgelse?+
En domstol har ikke brug for en så lang teknisk rapport som muligt eller en opregning af de anvendte programmer. Den har brug for et holdbart svar på det stillede bevisspørgsmål. Hvordan bliver et bevisspørgsmål fra en domstol til en teknisk holdbar undersøgelse?
Hvordan foregår en sådan teknisk undersøgelse i praksis?+
Vores arbejdsmetode – fra retskendelsen til svaret Vi undersøger først, om spørgsmålet falder inden for vores fagområde, hvilke faktiske omstændigheder retten lægger til grund, og om indholdet eller omfanget af opgaven er entydigt.
Giver undersøgelsens resultat en entydig konklusion, som retten kan basere sig på?+
En sagkyndig må ikke på egen hånd omfortolke et uklart bevisspørgsmål til et andet spørgsmål. Hvis der hersker tvivl om opgavens indhold eller omfang, kræver § 407a, stk. 4, i ZPO, at retten afklarer dette.
Er der et retsgrundlag for dette?+
ZPO §§ 403, 404a, 407a, 411, 412; supplerende § 286 ZPO vedrørende dommerens bevisvurdering. I straffesager finder §§ 72 ff. i straffeprocesloven (StPO) anvendelse på sagkyndige. Den sagkyndige leverer det faglige faktagrundlag.