{"id":392240,"date":"2026-08-09T17:49:57","date_gmt":"2026-08-09T16:49:57","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/anwaelte-strafverteidiger\/filter-auswertung-strafverteidigung\/"},"modified":"2026-10-22T15:47:41","modified_gmt":"2026-10-22T13:47:41","slug":"filter-analysis-criminal-defence","status":"publish","type":"page","link":"https:\/\/lancologne.de\/en\/it-forensik\/anwaelte-strafverteidiger\/filter-auswertung-strafverteidigung\/","title":{"rendered":"How can the defence determine whether any relevant data has been excluded by filters during the analysis?"},"content":{"rendered":"

[et_pb_section fb_built=“1″ fullwidth=“off“ specialty=“off“ background_color=“#0A0814″ custom_padding=“60px|0|60px|0″]
\n[et_pb_row custom_padding=“0|0|0|0″]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

IT-Forensik \u00b7 Anw\u00e4lte & Strafverteidiger<\/p>\n

Wie kann die Verteidigung erkennen, ob relevante Daten bei der Auswertung durch Filter ausgeschlossen wurden?<\/h1>\n

Beh\u00f6rdliche Auswertungen mit Tools wie Cellebrite, AXIOM oder X-Ways arbeiten fast immer mit Filtern: Zeitr\u00e4ume, Dateitypen, Kategorien, Suchbegriffe. Das ist methodisch richtig \u2013 kann aber dazu f\u00fchren, dass entlastende Daten nie im Bericht auftauchen. Die Gegenpr\u00fcfung fragt, was au\u00dferhalb der Filter lag.<\/p>\n

Unverbindlich anfragen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n

[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Warum diese Frage f\u00fcr die Strafverteidigung wichtig ist<\/h2>\n

Nach Akteneinsicht kommt es darauf an, die technische Tatsachengrundlage von zusammenfassenden Ermittlungsbewertungen zu trennen. Gerade digitale Beweise k\u00f6nnen in Reports plausibel wirken, obwohl Extraktionsumfang, Zeitsemantik, Personenzuordnung oder Datenkontext eine differenziertere Bewertung verlangen.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n

[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Technischer Hintergrund<\/h2>\n

Typische L\u00fccken entstehen durch zu enge Zeitfenster (falsche Zeitzone), ausgeschlossene Datenquellen (gel\u00f6schte Bereiche, Cloud-Artefakte, Apps ohne Parser), Kategorienfilter (z. B. nur \u201eBilder\u201c) oder Stichworte ohne Varianten und Tippfehler.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n

[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Relevante Spuren und Datenquellen<\/h2>\n