IT-kriminalteknik · Virksomheder

Hvordan kan en intern IT-forensisk undersøgelse gennemføres på en måde, der ikke forudbestemmer resultatet?

Interne Untersuchungen beginnen oft mit einem Verdacht gegen eine bestimmte Person. Wird die Forensik dann nur darauf ausgerichtet, diesen Verdacht zu bestätigen, entstehen blinde Flecken – und ein Bericht, der vor Gericht oder gegenüber Behörden angreifbar ist.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for en virksomhed

Ved interne hændelser kan økonomiske interesser, bevarelse af bevismateriale og medarbejdernes rettigheder alle være berørt på samme tid. En teknisk bred undersøgelse er derfor ikke nødvendigvis en god undersøgelse. Det afgørende er et klart defineret bevisspørgsmål og et gennemsigtigt afgrænset undersøgelsesomfang.

Teknisk baggrund

Ergebnisoffenheit ist methodisch zu sichern: neutrale Formulierung der Fragen, ausdrückliche Prüfung alternativer Erklärungen (z. B. geteilte Konten, Fernzugriff, automatische Prozesse) und gleichrangige Dokumentation entlastender Befunde.

Relevante spor og datakilder

• Abhängig vom Vorwurf; zusätzlich Spuren, die Alternativen prüfen: Sitzungen, Fernzugriffe, gemeinsame Konten, automatische Synchronisation

Grænser

• Die Zuordnung eines Kontos zu einer natürlichen Person erfordert zusätzliche Belege.
• Nicht alle Gegenhypothesen lassen sich mit den vorhandenen Daten abschließend prüfen.

Mulige resultater

• Bestätigte, widerlegte und offene Punkte – getrennt ausgewiesen
• Nachvollziehbare Dokumentation für spätere Prüfung

Hvorfor LanCologne?

I forbindelse med interne undersøgelser står flere interesser i direkte konflikt med hinanden: Virksomheden skal kunne beskytte sine systemer, data, forretningshemmeligheder og økonomiske interesser. Samtidig skal der tages hensyn til beskyttelsen af medarbejdernes personoplysninger, proportionalitetsprincippet, medbestemmelse og i givet fald private dataområder.

Sådan gør vi

• Fragestellung neutral formulieren („Wurde X von Konto Y ausgeführt?“ statt „Beweise, dass Person Z …“).
• Gegenhypothesen festhalten und gezielt prüfen.
• Befunde mit Belegstellen dokumentieren, auch wenn sie entlasten.

Ingen forhåndsdømmelse af medarbejdere

En intern mistanke erklæres ikke for at være undersøgelsens konklusion. Vi undersøger, hvilke tekniske kendsgerninger der understøtter mistanken, hvilke der modsiger den, og hvilke alternative forklaringer der findes. Også et resultat, der er ugunstigt eller frifindende for virksomheden, dokumenteres fuldstændigt.

Forståeligt for ledelsen og den juridiske afdeling – reproducerbart for retsmedicinerne

Hovedafsnittet redegør for det centrale budskab uden unødvendigt fagudtryk. Den tekniske del dokumenterer datakilder, sikkerhedsstatus, identifikatorer, integritetsoplysninger, tidshenvisninger, artefakters placeringer og valideringstrin. Dermed forbliver undersøgelsen gennemsigtig med henblik på en senere faglig kontrol.

LanCologne som uafhængig teknisk support til virksomheder

Når en intern hændelse skal afklares teknisk, yder LanCologne støtte i form af en saglig, resultatafhængig og gennemsigtig IT-forensisk undersøgelse. Det afgørende er ikke et ønsket resultat, men udelukkende det, der faktisk kan bevises inden for de tilladte undersøgelsesrammer på baggrund af de digitale spor.

Hvad angår medarbejderoplysninger, skal man i Tyskland især tage højde for § 26 i BDSG. Personoplysninger om medarbejdere må behandles i forbindelse med ansættelsesforholdet, hvis dette er nødvendigt til de formål, der er angivet deri. § 26, stk. 1, i BDSG indeholder særlige betingelser for afsløring af strafbare handlinger: Der skal foreligge dokumenterbare faktiske indicier, der begrunder mistanke om, at den pågældende person har begået en strafbar handling i forbindelse med ansættelsesforholdet; behandlingen skal være nødvendig for afsløringen, og den ansattes beskyttelsesværdige interesse må ikke veje tungere. Især må arten og omfanget ikke være uforholdsmæssige.

Derudover gælder de generelle principper i GDPR. Artikel 5 i GDPR kræver blandt andet lovlighed, formålsbegrænsning og dataminimering. Artikel 6 i GDPR kræver et holdbart retsgrundlag for behandlingen. En teknisk mulig analyse er derfor ikke automatisk en juridisk tilladt analyse.

Hvad angår tekniske anlæg, kan § 87, stk. 1, nr. 6, i BetrVG desuden være relevant. Ifølge denne bestemmelse har samarbejdsudvalget, i det omfang der ikke findes lovmæssige eller kollektive bestemmelser herom, medbestemmelsesret ved indførelse og anvendelse af tekniske anordninger, der er beregnet til at overvåge medarbejdernes adfærd eller præstationer. Dette kan, afhængigt af udformningen, f.eks. være relevant i forbindelse med MDM-, EDR-, DLP-, lognings- eller andre overvågningssystemer.

§ 26, stk. 6, i BDSG præciserer udtrykkeligt, at medarbejderrepræsentationernes medbestemmelsesrettigheder forbliver uberørte. Den konkrete tilladelighed af en undersøgelsesforanstaltning i henhold til arbejdsretten og virksomhedsforfatningsretten bør derfor, når den vedrører medarbejdere, afklares med den kompetente juridiske rådgivning og eventuelt de relevante instanser i virksomheden, inden den gennemføres.

LanCologne erstatter ikke denne juridiske vurdering. Vores opgave er, efter at den tilladte undersøgelsesramme er fastlagt, at undersøge det tekniske bevisspørgsmål på en gennemsigtig, forholdsmæssig og resultatafhængig måde.

Ofte stillede spørgsmål

🔗 Relaterede emner