IT-kriminalteknik · Virksomheder

Wie kann ein Unternehmen eine interne Untersuchung durchführen, wenn private Nutzung von Firmen-IT erlaubt war?

Erlaubte oder geduldete Privatnutzung kann dazu führen, dass dienstliche und private Daten auf demselben Gerät oder Account vermischt sind.

Uforpligtende forespørgsel

Hvorfor dette spørgsmål er vigtigt for en virksomhed

Ved interne hændelser kan økonomiske interesser, bevarelse af bevismateriale og medarbejdernes rettigheder alle være berørt på samme tid. En teknisk bred undersøgelse er derfor ikke nødvendigvis en god undersøgelse. Det afgørende er et klart defineret bevisspørgsmål og et gennemsigtigt afgrænset undersøgelsesomfang.

Teknisk undersøgelsesmetode

Wir planen die Untersuchung so, dass die Beweisfrage möglichst mit dienstlichen Metadaten, eng begrenzten Suchräumen und geeigneten Filter- beziehungsweise Ausschlussmechanismen beantwortet wird.

Hvor grænsen for udsagn ligger

Private Inhalte dürfen nicht allein deshalb zum Untersuchungsgegenstand werden, weil sie sich auf Unternehmenshardware befinden.

Hvorfor LanCologne?

I forbindelse med interne undersøgelser står flere interesser i direkte konflikt med hinanden: Virksomheden skal kunne beskytte sine systemer, data, forretningshemmeligheder og økonomiske interesser. Samtidig skal der tages hensyn til beskyttelsen af medarbejdernes personoplysninger, proportionalitetsprincippet, medbestemmelse og i givet fald private dataområder.

LanCologne starter derfor ikke med en så omfattende dataindsamling som muligt. Udgangspunktet er det konkrete tekniske bevisspørgsmål. Først derefter fastlægges det, hvilke enheder, konti, tidsperioder og datatyper der rent faktisk er behov for. På den måde kan en undersøgelse ofte gennemføres langt mere præcist end ved en generel fuldstændig analyse.

Teknisk tilgængelighed og juridisk tilladelighed adskilles bevidst. Det faktum, at en administrator, et MDM-system eller en cloudtenant teknisk set giver adgang til bestemte oplysninger, besvarer ikke spørgsmålet om, hvorvidt disse oplysninger må behandles til det konkrete formål.

Afgørende fund valideres, hvor det er nødvendigt, ud fra primærdata. Automatiserede rapporter og retsmedicinsk software er hjælpemidler; de erstatter ikke den faglige fortolkning af de underliggende artefakter. Alternative tekniske forklaringer undersøges ligeledes.

Lige så vigtigt: En intern undersøgelse skal tage de faktorer, der taler til fordel for den pågældende, lige så alvorligt som de belastende. Hvis analysen viser, at en mistanke ikke kan bekræftes teknisk set, eller at en påfaldende hændelse kan forklares ved en almindelig systemproces, skal netop dette fremgå af konklusionen.

Vores arbejdsmetode

Ingen forhåndsdømmelse af medarbejdere

En intern mistanke erklæres ikke for at være undersøgelsens konklusion. Vi undersøger, hvilke tekniske kendsgerninger der understøtter mistanken, hvilke der modsiger den, og hvilke alternative forklaringer der findes. Også et resultat, der er ugunstigt eller frifindende for virksomheden, dokumenteres fuldstændigt.

Forståeligt for ledelsen og den juridiske afdeling – reproducerbart for retsmedicinerne

Hovedafsnittet redegør for det centrale budskab uden unødvendigt fagudtryk. Den tekniske del dokumenterer datakilder, sikkerhedsstatus, identifikatorer, integritetsoplysninger, tidshenvisninger, artefakters placeringer og valideringstrin. Dermed forbliver undersøgelsen gennemsigtig med henblik på en senere faglig kontrol.

LanCologne som uafhængig teknisk support til virksomheder

Når en intern hændelse skal afklares teknisk, yder LanCologne støtte i form af en saglig, resultatafhængig og gennemsigtig IT-forensisk undersøgelse. Det afgørende er ikke et ønsket resultat, men udelukkende det, der faktisk kan bevises inden for de tilladte undersøgelsesrammer på baggrund af de digitale spor.

Hvad angår medarbejderoplysninger, skal man i Tyskland især tage højde for § 26 i BDSG. Personoplysninger om medarbejdere må behandles i forbindelse med ansættelsesforholdet, hvis dette er nødvendigt til de formål, der er angivet deri. § 26, stk. 1, i BDSG indeholder særlige betingelser for afsløring af strafbare handlinger: Der skal foreligge dokumenterbare faktiske indicier, der begrunder mistanke om, at den pågældende person har begået en strafbar handling i forbindelse med ansættelsesforholdet; behandlingen skal være nødvendig for afsløringen, og den ansattes beskyttelsesværdige interesse må ikke veje tungere. Især må arten og omfanget ikke være uforholdsmæssige.

Derudover gælder de generelle principper i GDPR. Artikel 5 i GDPR kræver blandt andet lovlighed, formålsbegrænsning og dataminimering. Artikel 6 i GDPR kræver et holdbart retsgrundlag for behandlingen. En teknisk mulig analyse er derfor ikke automatisk en juridisk tilladt analyse.

Hvad angår tekniske anlæg, kan § 87, stk. 1, nr. 6, i BetrVG desuden være relevant. Ifølge denne bestemmelse har samarbejdsudvalget, i det omfang der ikke findes lovmæssige eller kollektive bestemmelser herom, medbestemmelsesret ved indførelse og anvendelse af tekniske anordninger, der er beregnet til at overvåge medarbejdernes adfærd eller præstationer. Dette kan, afhængigt af udformningen, f.eks. være relevant i forbindelse med MDM-, EDR-, DLP-, lognings- eller andre overvågningssystemer.

§ 26, stk. 6, i BDSG præciserer udtrykkeligt, at medarbejderrepræsentationernes medbestemmelsesrettigheder forbliver uberørte. Den konkrete tilladelighed af en undersøgelsesforanstaltning i henhold til arbejdsretten og virksomhedsforfatningsretten bør derfor, når den vedrører medarbejdere, afklares med den kompetente juridiske rådgivning og eventuelt de relevante instanser i virksomheden, inden den gennemføres.

LanCologne erstatter ikke denne juridiske vurdering. Vores opgave er, efter at den tilladte undersøgelsesramme er fastlagt, at undersøge det tekniske bevisspørgsmål på en gennemsigtig, forholdsmæssig og resultatafhængig måde.

Ofte stillede spørgsmål

🔗 Relaterede emner