{"id":391778,"date":"2026-08-09T17:38:01","date_gmt":"2026-08-09T16:38:01","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/unternehmen\/digitale-beweise-nach-internem-hinweis-sichern\/"},"modified":"2026-10-22T15:48:39","modified_gmt":"2026-10-22T13:48:39","slug":"sikring-af-digitale-beviser-efter-et-internt-tip","status":"publish","type":"page","link":"https:\/\/lancologne.de\/da\/it-forensik\/unternehmen\/digitale-beweise-nach-internem-hinweis-sichern\/","title":{"rendered":"Hvordan b\u00f8r en virksomhed sikre digitale beviser, n\u00e5r den modtager en intern anmeldelse?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Unternehmen<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Wie sollte ein Unternehmen digitale Beweise nach Eingang eines internen Hinweises sichern?<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">Nach einem internen Hinweis \u2013 etwa auf Betrug, Datenabfluss oder Compliance-Verst\u00f6\u00dfe \u2013 entscheidet sich in den ersten Tagen, ob die relevanten Daten sp\u00e4ter noch vorhanden sind. Automatische L\u00f6schfristen, Kontodeaktivierung beim Ausscheiden oder Ger\u00e4tewechsel k\u00f6nnen Beweise vernichten, bevor jemand danach sucht.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum diese Frage f\u00fcr ein Unternehmen wichtig ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Interne Untersuchungen k\u00f6nnen erhebliche wirtschaftliche, personelle und rechtliche Folgen ausl\u00f6sen. Gerade deshalb muss zun\u00e4chst gekl\u00e4rt werden, welche konkrete technische Tatsache bewiesen oder widerlegt werden soll. Eine m\u00f6glichst gro\u00dfe Datenmenge ist kein Qualit\u00e4tsmerkmal; entscheidend ist eine sachgerechte, begrenzte und nachvollziehbare Untersuchung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Hintergrund<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Viele Systeme l\u00f6schen selbstst\u00e4ndig: Microsoft 365 nach Aufbewahrungsrichtlinien, Protokolle nach Tagen bis Monaten (abh\u00e4ngig von Lizenz und Konfiguration), Mobilger\u00e4te bei R\u00fcckgabe per Wipe. Eine fr\u00fchzeitige Aufbewahrungsanordnung (Legal Hold) und gezielte Sicherung verhindern das, ohne dass sofort ausgewertet wird.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Relevante Spuren und Datenquellen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Postf\u00e4cher und OneDrive\/SharePoint (Litigation\/Retention Hold)<\/li>\n<li style=\"margin-bottom:6px;\">Microsoft 365 Unified Audit Log, Entra-ID-Anmeldungen<\/li>\n<li style=\"margin-bottom:6px;\">Dienstliche Endger\u00e4te (Notebook, Smartphone) vor R\u00fcckgabe oder Neuinstallation<\/li>\n<li style=\"margin-bottom:6px;\">Server-, VPN- und Proxy-Logs<\/li>\n<li style=\"margin-bottom:6px;\">ERP-\/Buchhaltungsprotokolle, wenn fachlich relevant<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Grenzen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Bereits gel\u00f6schte Daten sind nur teilweise wiederherstellbar.<\/li>\n<li style=\"margin-bottom:6px;\">Private Ger\u00e4te und Konten sind ohne Rechtsgrundlage nicht Gegenstand.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">M\u00f6gliche Ergebnisse<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Gesicherter, dokumentierter Datenbestand<\/li>\n<li style=\"margin-bottom:6px;\">\u00dcbersicht, welche Quellen verf\u00fcgbar waren und welche fehlten<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Interne Untersuchungen sind besonders sensibel, weil wirtschaftliche Interessen des Unternehmens, Pers\u00f6nlichkeitsrechte von Besch\u00e4ftigten, Datenschutz, betriebliche Mitbestimmung und m\u00f6gliche sp\u00e4tere Rechtsverfahren gleichzeitig ber\u00fchrt sein k\u00f6nnen. LanCologne beginnt deshalb nicht mit einer m\u00f6glichst umfassenden Durchsuchung der IT.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">So gehen wir vor<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\">Kl\u00e4rung der Rechtsgrundlage und Beteiligung von Datenschutz\/Betriebsrat.<\/li>\n<li style=\"margin-bottom:6px;\">Sofortige Aufbewahrungsma\u00dfnahmen f\u00fcr kurzlebige Quellen.<\/li>\n<li style=\"margin-bottom:6px;\">Forensische Sicherung mit Hashwerten und Dokumentation, Auswertung erst nach Festlegung der Fragestellung.<\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Keine Vorverurteilung &#8211; auch bei intern bereits gefestigtem Verdacht<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Ein Unternehmen kann aus organisatorischen oder rechtlichen Gr\u00fcnden bereits eine klare Verdachtslage sehen. F\u00fcr die technische Untersuchung bleibt der Ausgang dennoch offen. Wir dokumentieren auch Befunde, die dem Verdacht widersprechen, und benennen ausdr\u00fccklich, wenn eine behauptete Handlung anhand der erhaltenen Daten nicht bewiesen werden kann.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Befund und rechtliche Bewertung bleiben getrennt<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Die IT-Forensik kann beispielsweise feststellen, dass ein bestimmter Account eine Datei exportiert hat, dass ein Ger\u00e4t zu einem bestimmten Zeitpunkt verbunden war oder dass eine Nachricht technisch \u00fcbertragen wurde. Daraus folgt nicht automatisch, welche nat\u00fcrliche Person gehandelt hat, ob die Handlung erlaubt war oder welche arbeits-, zivil- oder strafrechtliche Konsequenz daraus entsteht.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">LanCologne als unabh\u00e4ngige technische Unterst\u00fctzung f\u00fcr Rechtsabteilung und Gesch\u00e4ftsf\u00fchrung<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne wird nicht beauftragt, ein gew\u00fcnschtes Ergebnis technisch zu best\u00e4tigen. Wir werden beauftragt, eine konkrete Beweisfrage anhand der verf\u00fcgbaren digitalen Spuren sachlich zu beantworten. Die Untersuchung soll auch dann nachvollziehbar bleiben, wenn sie sp\u00e4ter von einer Gegenpartei, einem Gericht oder einem weiteren qualifizierten IT-Forensiker kritisch gepr\u00fcft wird.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#f0ebf0&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"display:flex;align-items:center;gap:10px;margin-bottom:16px;\">\n<svg width=\"20\" height=\"20\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"#9B2242\" stroke-width=\"2\"><path d=\"M12 22s8-4 8-10V5l-8-3-8 3v7c0 6 8 10 8 10z\"\/><\/svg><\/p>\n<h2 style=\"font-size:20px;font-weight:700;color:#0A0814;margin:0;\">Rechtlicher Rahmen<\/h2>\n<\/div>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">F\u00fcr Besch\u00e4ftigtendaten ist \u00a7 26 BDSG ein wesentlicher gesetzlicher Bezugspunkt. \u00a7 26 Abs. 1 BDSG erlaubt die Verarbeitung personenbezogener Besch\u00e4ftigtendaten f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses unter den dort genannten Voraussetzungen. Zur Aufdeckung von Straftaten verlangt die Vorschrift insbesondere zu dokumentierende tats\u00e4chliche Anhaltspunkte, Erforderlichkeit und Verh\u00e4ltnism\u00e4\u00dfigkeit; das schutzw\u00fcrdige Interesse der besch\u00e4ftigten Person darf nicht \u00fcberwiegen. \u00a7 26 Abs. 6 BDSG l\u00e4sst Beteiligungsrechte der Interessenvertretungen unber\u00fchrt.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Daneben gelten die Grunds\u00e4tze der DSGVO, insbesondere Rechtm\u00e4\u00dfigkeit, Zweckbindung und Datenminimierung nach Art. 5 sowie das Erfordernis einer tragf\u00e4higen Rechtsgrundlage nach Art. 6. Bei besonderen Kategorien personenbezogener Daten sind zus\u00e4tzlich Art. 9 DSGVO und gegebenenfalls \u00a7 26 Abs. 3 BDSG zu beachten.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Bei technischen Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung von Arbeitnehmern zu \u00fcberwachen, sieht \u00a7 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht des Betriebsrats vor, soweit keine gesetzliche oder tarifliche Regelung besteht. F\u00fcr MDM, EDR, DLP, Logging und vergleichbare Systeme muss daher jeweils die konkrete Ausgestaltung betrachtet werden.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Bei Hinweisen nach dem Hinweisgeberschutzgesetz ist insbesondere \u00a7 8 HinSchG relevant. Das Vertraulichkeitsgebot sch\u00fctzt nicht nur die Identit\u00e4t der hinweisgebenden Person, sondern auch Personen, die Gegenstand einer Meldung sind, und sonstige in der Meldung genannte Personen. \u00a7 9 HinSchG enth\u00e4lt gesetzliche Ausnahmen vom Vertraulichkeitsgebot. \u00a7 36 HinSchG verbietet Repressalien und enth\u00e4lt unter den dort genannten Voraussetzungen eine Beweislastregel.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Bei Gesch\u00e4ftsgeheimnissen darf eine interne Untersuchung eine Meldung nicht automatisch als Geheimnisverletzung behandeln. \u00a7 5 GeschGehG enth\u00e4lt Ausnahmen von den Verboten des \u00a7 4, unter anderem unter bestimmten Voraussetzungen zur Aufdeckung rechtswidriger Handlungen oder beruflichen beziehungsweise sonstigen Fehlverhaltens sowie f\u00fcr erforderliche Offenlegungen gegen\u00fcber Arbeitnehmervertretungen.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Kommt es sp\u00e4ter zu einem Zivilprozess, kennt die ZPO unter anderem den Beweis durch Augenschein; \u00a7 371 Abs. 1 ZPO regelt ausdr\u00fccklich den Fall, dass ein elektronisches Dokument Gegenstand des Beweises ist. F\u00fcr Sachverst\u00e4ndigenbeweis gelten \u00a7\u00a7 402 ff. ZPO. In einem Strafverfahren bestimmt das Gericht den Umfang der Beweisaufnahme nach der StPO; insbesondere \u00a7 244 StPO regelt den Untersuchungsgrundsatz und Beweisantr\u00e4ge. Diese prozessualen Vorschriften machen aus einem privat beauftragten IT-forensischen Bericht jedoch nicht automatisch ein gerichtliches Gutachten.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">LanCologne erbringt technische Sachverst\u00e4ndigenarbeit und keine Rechtsberatung. Die konkrete Zul\u00e4ssigkeit einer Untersuchungsma\u00dfnahme, arbeitsrechtliche Konsequenzen, prozessuale Strategie und strafrechtliche Bewertung bleiben der zust\u00e4ndigen Rechtsberatung, den Beh\u00f6rden und Gerichten vorbehalten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wie sollte ein Unternehmen digitale Beweise nach Eingang eines internen Hinweises sichern?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Interne Untersuchungen k\u00f6nnen erhebliche wirtschaftliche, personelle und rechtliche Folgen ausl\u00f6sen. Gerade deshalb muss zun\u00e4chst gekl\u00e4rt werden, welche konkrete technische Tatsache bewiesen oder widerlegt werden soll. Eine m\u00f6glichst gro\u00dfe Datenmenge ist kein Qualit\u00e4tsmerkmal; entscheidend ist eine sachgerechte, begrenzte und nachvollziehbare Untersuchung.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Sollten wir das Notebook des Betroffenen sofort einziehen?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Das h\u00e4ngt von der Rechtslage ab. Wichtig ist, dass es nicht neu installiert oder gewipt wird.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Was ist ein Legal Hold?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Eine Aufbewahrungsanordnung, die verhindert, dass Daten nach den \u00fcblichen Regeln gel\u00f6scht werden.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wird sofort ausgewertet?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Nicht zwingend. Sichern und Auswerten k\u00f6nnen getrennt werden, bis die Fragestellung feststeht.<\/div>\n<\/details>\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/unternehmen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>IT-Forensik f\u00fcr Unternehmen<\/a><a href=\"\/it-forensik\/unternehmen\/interne-untersuchung-ergebnisoffen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Interne Untersuchungen<\/a><a href=\"\/it-forensik\/unternehmen\/hinweisgeber-vertraulichkeit-technisch-schuetzen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Hinweisgeberschutz<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><a href=\"\/it-forensik\/unternehmen\/geschaeftsgeheimnis-voraussetzungen-geschgehg\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Gesch\u00e4ftsgeheimnisse<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Weiterf\u00fchrende Themen<\/h2>\n<ul style=\"font-size:15px;color:#666666;line-height:1.75;margin:0 0 14px 0;padding-left:20px;\">\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/legal-hold-forensischer-beweiserhalt\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann ein Unternehmen Legal Hold und forensischen Beweiserhalt technisch miteinander verbinden?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/compliance-verdacht-it-forensisch-untersuchen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann ein Unternehmen einen Compliance-Verdacht IT-forensisch untersuchen, ohne das Ergebnis vorwegzunehmen?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/interne-untersuchung-ergebnisoffen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">Wie kann eine interne IT-forensische Untersuchung ergebnisoffen durchgef\u00fchrt werden?<\/a><\/li>\n<li style=\"margin-bottom:6px;\"><a href=\"\/it-forensik\/unternehmen\/\" style=\"color:#9B2242;text-decoration:none;font-weight:600;\">IT-Forensik f\u00fcr Unternehmen<\/a><\/li>\n<\/ul>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Unternehmen<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n<p>[et_pb_section fb_built=&#8220;1&#8243; _builder_version=&#8220;4.16&#8243; custom_padding=&#8220;10px||30px||true|false&#8220;][et_pb_row _builder_version=&#8220;4.16&#8243;][et_pb_column type=&#8220;4_4&#8243; _builder_version=&#8220;4.16&#8243;][et_pb_text _builder_version=&#8220;4.16&#8243;]<br \/>\n<!-- lc-related --><\/p>\n<div style=\"border-top:2px solid #9b2242;padding-top:20px;\">\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.14em;text-transform:uppercase;color:#9B2242;margin-bottom:12px;\">Passend zu diesem Thema<\/p>\n<ul style=\"list-style:none;padding-left:0;margin:0 0 18px;\">\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/legal-hold-forensischer-beweiserhalt\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen Legal Hold und forensischen Beweiserhalt technisch miteinander verbinden?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/digitale-beweise-arbeitsgerichtsprozess-vorbereiten\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen digitale Beweise f\u00fcr einen m\u00f6glichen Arbeitsgerichtsprozess nachvollziehbar vorbereiten?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/digitale-beweise-zivilprozess-technisch-vorbereiten\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen digitale Beweise f\u00fcr einen m\u00f6glichen Zivilprozess technisch vorbereiten?<\/a><\/li>\n<li style=\"padding:9px 0;border-bottom:1px solid #eee;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/technische-erkenntnisse-moegliche-strafanzeige\/\" style=\"color:#1f2937;text-decoration:none;font-weight:500;\">Wie kann ein Unternehmen technische Erkenntnisse f\u00fcr eine m\u00f6gliche Strafanzeige aufbereiten, ohne strafrechtliche Bewertungen vorwegzunehmen?<\/a><\/li>\n<\/ul>\n<p style=\"margin:0;font-size:17px;\"><a href=\"https:\/\/lancologne.de\/it-forensik\/unternehmen\/alle-fragen-antworten\/\" style=\"color:#9b2242;font-weight:700;text-decoration:none;\">Alle Fragen &amp; Antworten im &Uuml;berblick &rarr;<\/a><\/p>\n<\/div>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Unternehmen Wie sollte ein Unternehmen digitale Beweise nach Eingang eines internen Hinweises sichern? Nach einem internen Hinweis \u2013 etwa auf Betrug, Datenabfluss oder Compliance-Verst\u00f6\u00dfe \u2013 entscheidet sich in den ersten Tagen, ob die relevanten Daten sp\u00e4ter noch vorhanden sind. Automatische L\u00f6schfristen, Kontodeaktivierung beim Ausscheiden oder Ger\u00e4tewechsel k\u00f6nnen Beweise vernichten, bevor jemand danach [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391675,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391778","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/pages\/391778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/comments?post=391778"}],"version-history":[{"count":4,"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/pages\/391778\/revisions"}],"predecessor-version":[{"id":400373,"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/pages\/391778\/revisions\/400373"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/pages\/391675"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/da\/wp-json\/wp\/v2\/media?parent=391778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}