{"id":391800,"date":"2026-08-09T17:38:20","date_gmt":"2026-08-09T16:38:20","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/unternehmen\/widerspruechliche-technische-ergebnisse-pruefen\/"},"modified":"2026-08-10T12:53:58","modified_gmt":"2026-08-10T11:53:58","slug":"widerspruechliche-technische-ergebnisse-pruefen","status":"publish","type":"page","link":"https:\/\/lancologne.de\/hr\/it-forensik\/unternehmen\/widerspruechliche-technische-ergebnisse-pruefen\/","title":{"rendered":"Wie kann ein Unternehmen mit widerspr\u00fcchlichen Ergebnissen interner IT, externer Dienstleister und Forensiker umgehen?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Unternehmen<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Wie kann ein Unternehmen mit widerspr\u00fcchlichen Ergebnissen interner IT, externer Dienstleister und Forensiker umgehen?<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">Bei komplexen Vorf\u00e4llen k\u00f6nnen unterschiedliche Tools oder Beteiligte zu scheinbar widerspr\u00fcchlichen Ergebnissen kommen.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum diese Frage f\u00fcr ein Unternehmen wichtig ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Interne Untersuchungen k\u00f6nnen erhebliche wirtschaftliche, personelle und rechtliche Folgen ausl\u00f6sen. Gerade deshalb muss zun\u00e4chst gekl\u00e4rt werden, welche konkrete technische Tatsache bewiesen oder widerlegt werden soll. Eine m\u00f6glichst gro\u00dfe Datenmenge ist kein Qualit\u00e4tsmerkmal; entscheidend ist eine sachgerechte, begrenzte und nachvollziehbare Untersuchung.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Untersuchungsansatz<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Wir vergleichen Datenbasis, Zeitbezug, Definitionen und Herleitung jeder Aussage und pr\u00fcfen strittige Punkte soweit m\u00f6glich an den Prim\u00e4rdaten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Wo die Aussagegrenze liegt<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Das Ziel ist nicht, die eigene Analyse zu verteidigen, sondern den technisch tragf\u00e4higsten Befund zu bestimmen &#8211; auch wenn dadurch eine fr\u00fchere Annahme korrigiert werden muss.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Interne Untersuchungen sind besonders sensibel, weil wirtschaftliche Interessen des Unternehmens, Pers\u00f6nlichkeitsrechte von Besch\u00e4ftigten, Datenschutz, betriebliche Mitbestimmung und m\u00f6gliche sp\u00e4tere Rechtsverfahren gleichzeitig ber\u00fchrt sein k\u00f6nnen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne beginnt deshalb nicht mit einer m\u00f6glichst umfassenden Durchsuchung der IT. Ausgangspunkt ist eine klar formulierte technische Beweisfrage. Daraus werden die erforderlichen Datenquellen, Zeitr\u00e4ume und Untersuchungsschritte abgeleitet. Technische Zugriffsm\u00f6glichkeit und rechtliche Zul\u00e4ssigkeit werden bewusst voneinander getrennt.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Die Untersuchung bleibt ergebnisoffen. Ein Verdacht wird nicht best\u00e4tigt, weil er plausibel klingt. Belastende, entlastende und widersprechende Spuren werden nach demselben fachlichen Ma\u00dfstab gepr\u00fcft. Wo mehrere technische Erkl\u00e4rungen m\u00f6glich sind, werden diese benannt und soweit m\u00f6glich gegeneinander getestet.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Automatisierte Reports, EDR-Alarme, DLP-Treffer oder Ausgaben forensischer Software werden nicht ungepr\u00fcft als Beweis \u00fcbernommen. Tragende Aussagen werden soweit m\u00f6glich an Prim\u00e4rdaten validiert und mit unabh\u00e4ngigen Artefakten korreliert.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">F\u00fcr eine sp\u00e4tere fachliche Pr\u00fcfung dokumentieren wir nicht nur das Ergebnis, sondern auch dessen Herleitung. Der verst\u00e4ndliche Hauptteil richtet sich an Gesch\u00e4ftsf\u00fchrung und Rechtsabteilung; ein technischer Anhang erm\u00f6glicht einem qualifizierten externen Forensiker, die wesentlichen Feststellungen nachzuvollziehen.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Unsere Arbeitsweise<\/h2>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">1<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Untersuchungsanlass und konkrete Beweisfrage festlegen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">2<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Zust\u00e4ndigkeit, Rechtsgrundlage und gegebenenfalls Beteiligungsrechte vorab kl\u00e4ren.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">3<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Personen-, System-, Account-, Zeit- und Datenumfang auf das Erforderliche begrenzen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">4<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Fl\u00fcchtige beziehungsweise von Retention bedrohte Daten fr\u00fchzeitig erhalten.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">5<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Vertraulichkeit und Need-to-know organisatorisch und technisch ber\u00fccksichtigen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">6<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Originaldaten beziehungsweise geeignete Sicherungen von Arbeitskopien trennen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">7<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Integrit\u00e4t, Herkunft und Sicherungszeitpunkt nachvollziehbar dokumentieren.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">8<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Produktalarme und Toolausgaben an Prim\u00e4rdaten validieren.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">9<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Account-, Ger\u00e4te-, Session- und Personenzuordnung nicht gleichsetzen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">10<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Belastende, entlastende und alternative Erkl\u00e4rungen gleichwertig pr\u00fcfen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">11<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Technische Feststellungen von juristischen Schlussfolgerungen trennen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">12<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Hauptbericht verst\u00e4ndlich und technischen Anhang reproduzierbar erstellen.<\/span><\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Keine Vorverurteilung &#8211; auch bei intern bereits gefestigtem Verdacht<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Ein Unternehmen kann aus organisatorischen oder rechtlichen Gr\u00fcnden bereits eine klare Verdachtslage sehen. F\u00fcr die technische Untersuchung bleibt der Ausgang dennoch offen. Wir dokumentieren auch Befunde, die dem Verdacht widersprechen, und benennen ausdr\u00fccklich, wenn eine behauptete Handlung anhand der erhaltenen Daten nicht bewiesen werden kann.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Befund und rechtliche Bewertung bleiben getrennt<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Die IT-Forensik kann beispielsweise feststellen, dass ein bestimmter Account eine Datei exportiert hat, dass ein Ger\u00e4t zu einem bestimmten Zeitpunkt verbunden war oder dass eine Nachricht technisch \u00fcbertragen wurde. Daraus folgt nicht automatisch, welche nat\u00fcrliche Person gehandelt hat, ob die Handlung erlaubt war oder welche arbeits-, zivil- oder strafrechtliche Konsequenz daraus entsteht.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">LanCologne als unabh\u00e4ngige technische Unterst\u00fctzung f\u00fcr Rechtsabteilung und Gesch\u00e4ftsf\u00fchrung<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne wird nicht beauftragt, ein gew\u00fcnschtes Ergebnis technisch zu best\u00e4tigen. Wir werden beauftragt, eine konkrete Beweisfrage anhand der verf\u00fcgbaren digitalen Spuren sachlich zu beantworten. Die Untersuchung soll auch dann nachvollziehbar bleiben, wenn sie sp\u00e4ter von einer Gegenpartei, einem Gericht oder einem weiteren qualifizierten IT-Forensiker kritisch gepr\u00fcft wird.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#f0ebf0&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"display:flex;align-items:center;gap:10px;margin-bottom:16px;\">\n<svg width=\"20\" height=\"20\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"#9B2242\" stroke-width=\"2\"><path d=\"M12 22s8-4 8-10V5l-8-3-8 3v7c0 6 8 10 8 10z\"\/><\/svg><\/p>\n<h2 style=\"font-size:20px;font-weight:700;color:#0A0814;margin:0;\">Rechtlicher Rahmen<\/h2>\n<\/div>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">F\u00fcr Besch\u00e4ftigtendaten ist \u00a7 26 BDSG ein wesentlicher gesetzlicher Bezugspunkt. \u00a7 26 Abs. 1 BDSG erlaubt die Verarbeitung personenbezogener Besch\u00e4ftigtendaten f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses unter den dort genannten Voraussetzungen. Zur Aufdeckung von Straftaten verlangt die Vorschrift insbesondere zu dokumentierende tats\u00e4chliche Anhaltspunkte, Erforderlichkeit und Verh\u00e4ltnism\u00e4\u00dfigkeit; das schutzw\u00fcrdige Interesse der besch\u00e4ftigten Person darf nicht \u00fcberwiegen. \u00a7 26 Abs. 6 BDSG l\u00e4sst Beteiligungsrechte der Interessenvertretungen unber\u00fchrt.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Daneben gelten die Grunds\u00e4tze der DSGVO, insbesondere Rechtm\u00e4\u00dfigkeit, Zweckbindung und Datenminimierung nach Art. 5 sowie das Erfordernis einer tragf\u00e4higen Rechtsgrundlage nach Art. 6. Bei besonderen Kategorien personenbezogener Daten sind zus\u00e4tzlich Art. 9 DSGVO und gegebenenfalls \u00a7 26 Abs. 3 BDSG zu beachten.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Bei technischen Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung von Arbeitnehmern zu \u00fcberwachen, sieht \u00a7 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht des Betriebsrats vor, soweit keine gesetzliche oder tarifliche Regelung besteht. F\u00fcr MDM, EDR, DLP, Logging und vergleichbare Systeme muss daher jeweils die konkrete Ausgestaltung betrachtet werden.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Bei Hinweisen nach dem Hinweisgeberschutzgesetz ist insbesondere \u00a7 8 HinSchG relevant. Das Vertraulichkeitsgebot sch\u00fctzt nicht nur die Identit\u00e4t der hinweisgebenden Person, sondern auch Personen, die Gegenstand einer Meldung sind, und sonstige in der Meldung genannte Personen. \u00a7 9 HinSchG enth\u00e4lt gesetzliche Ausnahmen vom Vertraulichkeitsgebot. \u00a7 36 HinSchG verbietet Repressalien und enth\u00e4lt unter den dort genannten Voraussetzungen eine Beweislastregel.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Bei Gesch\u00e4ftsgeheimnissen darf eine interne Untersuchung eine Meldung nicht automatisch als Geheimnisverletzung behandeln. \u00a7 5 GeschGehG enth\u00e4lt Ausnahmen von den Verboten des \u00a7 4, unter anderem unter bestimmten Voraussetzungen zur Aufdeckung rechtswidriger Handlungen oder beruflichen beziehungsweise sonstigen Fehlverhaltens sowie f\u00fcr erforderliche Offenlegungen gegen\u00fcber Arbeitnehmervertretungen.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Kommt es sp\u00e4ter zu einem Zivilprozess, kennt die ZPO unter anderem den Beweis durch Augenschein; \u00a7 371 Abs. 1 ZPO regelt ausdr\u00fccklich den Fall, dass ein elektronisches Dokument Gegenstand des Beweises ist. F\u00fcr Sachverst\u00e4ndigenbeweis gelten \u00a7\u00a7 402 ff. ZPO. In einem Strafverfahren bestimmt das Gericht den Umfang der Beweisaufnahme nach der StPO; insbesondere \u00a7 244 StPO regelt den Untersuchungsgrundsatz und Beweisantr\u00e4ge. Diese prozessualen Vorschriften machen aus einem privat beauftragten IT-forensischen Bericht jedoch nicht automatisch ein gerichtliches Gutachten.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">LanCologne erbringt technische Sachverst\u00e4ndigenarbeit und keine Rechtsberatung. Die konkrete Zul\u00e4ssigkeit einer Untersuchungsma\u00dfnahme, arbeitsrechtliche Konsequenzen, prozessuale Strategie und strafrechtliche Bewertung bleiben der zust\u00e4ndigen Rechtsberatung, den Beh\u00f6rden und Gerichten vorbehalten.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wie kann ein Unternehmen mit widerspr\u00fcchlichen Ergebnissen interner IT, externer Dienstleister und Forensiker umgehen?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Interne Untersuchungen k\u00f6nnen erhebliche wirtschaftliche, personelle und rechtliche Folgen ausl\u00f6sen. Gerade deshalb muss zun\u00e4chst gekl\u00e4rt werden, welche konkrete technische Tatsache bewiesen oder widerlegt werden soll. Eine m\u00f6glichst gro\u00dfe Datenmenge ist kein Qualit\u00e4tsmerkmal; entscheidend ist eine sachgerechte, begrenzte und nachvollziehbare Untersuchung.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Wie geht eine solche technische Untersuchung in der Praxis vor?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Wir vergleichen Datenbasis, Zeitbezug, Definitionen und Herleitung jeder Aussage und pr\u00fcfen strittige Punkte soweit m\u00f6glich an den Prim\u00e4rdaten.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Liefert die Untersuchung immer ein eindeutiges Ergebnis zulasten oder zugunsten einer beteiligten Person?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">Das Ziel ist nicht, die eigene Analyse zu verteidigen, sondern den technisch tragf\u00e4higsten Befund zu bestimmen &#8211; auch wenn dadurch eine fr\u00fchere Annahme korrigiert werden muss.<\/div>\n<\/details>\n<details class=\"vs-faq-item\" style=\"margin-bottom:12px;border:1px solid #ddd;border-radius:6px;padding:10px 15px;\">\n<summary style=\"cursor:pointer;font-weight:600;\">Gibt es daf\u00fcr eine gesetzliche Grundlage?<\/summary>\n<div style=\"margin-top:8px;line-height:1.6;\">F\u00fcr Besch\u00e4ftigtendaten ist \u00a7 26 BDSG ein wesentlicher gesetzlicher Bezugspunkt. \u00a7 26 Abs. 1 BDSG erlaubt die Verarbeitung personenbezogener Besch\u00e4ftigtendaten f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses unter den dort genannten Voraussetzungen. Zur Aufdeckung von Straftaten verlangt die Vorschrift insbesondere zu dokumentierende tats\u00e4chliche Anhaltspunkte, Erforderlichkeit und Verh\u00e4ltnism\u00e4\u00dfigkeit; das schutzw\u00fcrdige Interesse der besch\u00e4ftigten Person darf nicht \u00fcberwiegen. \u00a7 26 Abs. 6 BDSG l\u00e4sst Beteiligungsrechte der Interessenvertretungen unber\u00fchrt.<br \/>\nDaneben gelten die Grunds\u00e4tze der DSGVO, insbesondere Rechtm\u00e4\u00dfigkeit, Zweckbindung und Datenminimierung nach Art. 5 sowie das Erfordernis einer tragf\u00e4higen Rechtsgrundlage nach Art. 6. Bei besonderen Kategorien personenbezogener Daten sind zus\u00e4tzlich Art. 9 DSGVO und gegebenenfalls \u00a7 26 Abs. 3 BDSG zu beachten.<br \/>\nBei technischen Einrichtungen, die dazu bestimmt sind, Verhalten oder Leistung von Arbeitnehmern zu \u00fcberwachen, sieht \u00a7 87 Abs. 1 Nr. 6 BetrVG ein Mitbestimmungsrecht des Betriebsrats vor, soweit keine gesetzliche oder tarifliche Regelung besteht. F\u00fcr MDM, EDR, DLP, Logging und vergleichbare Systeme muss daher jeweils die konkrete Ausgestaltung betrachtet werden.<br \/>\nBei Hinweisen nach dem Hinweisgeberschutzgesetz ist insbesondere \u00a7 8 HinSchG relevant. Das Vertraulichkeitsgebot sch\u00fctzt nicht nur die Identit\u00e4t der hinweisgebenden Person, sondern auch Personen, die Gegenstand einer Meldung sind, und sonstige in der Meldung genannte Personen. \u00a7 9 HinSchG enth\u00e4lt gesetzliche Ausnahmen vom Vertraulichkeitsgebot. \u00a7 36 HinSchG verbietet Repressalien und enth\u00e4lt unter den dort genannten Voraussetzungen eine Beweislastregel.<br \/>\nBei Gesch\u00e4ftsgeheimnissen darf eine interne Untersuchung eine Meldung nicht automatisch als Geheimnisverletzung behandeln. \u00a7 5 GeschGehG enth\u00e4lt Ausnahmen von den Verboten des \u00a7 4, unter anderem unter bestimmten Voraussetzungen zur Aufdeckung rechtswidriger Handlungen oder beruflichen beziehungsweise sonstigen Fehlverhaltens sowie f\u00fcr erforderliche Offenlegungen gegen\u00fcber Arbeitnehmervertretungen.<br \/>\nKommt es sp\u00e4ter zu einem Zivilprozess, kennt die ZPO unter anderem den Beweis durch Augenschein; \u00a7 371 Abs. 1 ZPO regelt ausdr\u00fccklich den Fall, dass ein elektronisches Dokument Gegenstand des Beweises ist. F\u00fcr Sachverst\u00e4ndigenbeweis gelten \u00a7\u00a7 402 ff. ZPO. In einem Strafverfahren bestimmt das Gericht den Umfang der Beweisaufnahme nach der StPO; insbesondere \u00a7 244 StPO regelt den Untersuchungsgrundsatz und Beweisantr\u00e4ge. Diese prozessualen Vorschriften machen aus einem privat beauftragten IT-forensischen Bericht jedoch nicht automatisch ein gerichtliches Gutachten.<br \/>\nLanCologne erbringt technische Sachverst\u00e4ndigenarbeit und keine Rechtsberatung. Die konkrete Zul\u00e4ssigkeit einer Untersuchungsma\u00dfnahme, arbeitsrechtliche Konsequenzen, prozessuale Strategie und strafrechtliche Bewertung bleiben der zust\u00e4ndigen Rechtsberatung, den Beh\u00f6rden und Gerichten vorbehalten.<\/div>\n<\/details>\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/unternehmen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>IT-Forensik f\u00fcr Unternehmen<\/a><a href=\"\/it-forensik\/unternehmen\/interne-untersuchung-ergebnisoffen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Interne Untersuchungen<\/a><a href=\"\/it-forensik\/unternehmen\/hinweisgeber-vertraulichkeit-technisch-schuetzen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Hinweisgeberschutz<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><a href=\"\/it-forensik\/unternehmen\/geschaeftsgeheimnis-voraussetzungen-geschgehg\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Gesch\u00e4ftsgeheimnisse<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Unternehmen<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Unternehmen Wie kann ein Unternehmen mit widerspr\u00fcchlichen Ergebnissen interner IT, externer Dienstleister und Forensiker umgehen? Bei komplexen Vorf\u00e4llen k\u00f6nnen unterschiedliche Tools oder Beteiligte zu scheinbar widerspr\u00fcchlichen Ergebnissen kommen. Unverbindlich anfragen <div class=\"et_pb_row et_pb_row_0 et_pb_row_empty\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> <div class=\"et_pb_module et_pb_text et_pb_text_1  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> Warum diese Frage f\u00fcr ein Unternehmen wichtig ist Interne Untersuchungen k\u00f6nnen erhebliche wirtschaftliche, personelle und rechtliche Folgen ausl\u00f6sen. Gerade deshalb [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391675,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391800","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/391800","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/comments?post=391800"}],"version-history":[{"count":2,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/391800\/revisions"}],"predecessor-version":[{"id":394630,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/391800\/revisions\/394630"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/pages\/391675"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/hr\/wp-json\/wp\/v2\/media?parent=391800"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}