IT-Forensik · Privatpersonen

Wie kann ich digitale Drohungen, Belästigungen oder wiederholte Kontaktversuche beweissicher dokumentieren?

Bei Drohungen und wiederholten Belästigungen ist die Versuchung groß, Nachrichten zu löschen oder Absender zu blockieren. Für Anzeige und Schutzanordnung werden die Nachrichten aber gebraucht – möglichst mit Absenderkennung, Zeitstempel und unverändertem Inhalt.

Unverbindlich anfragen

Warum diese Frage für Privatpersonen wichtig ist

Digitale Nachstellung kann tief in den persönlichen Alltag eingreifen. Gleichzeitig können gemeinsame Accounts, alte Freigaben oder normale technische Vorgänge ähnlich wirken. Eine unabhängige Untersuchung soll deshalb weder bagatellisieren noch einen Verdacht vorschnell bestätigen.

Technischer Hintergrund

Screenshots zeigen Inhalt, aber keine technischen Merkmale. Blockieren kann je nach Dienst den Verlauf ausblenden oder löschen. Nachrichten mit Selbstlöschfunktion oder in „Einmal ansehen“-Modi verschwinden. Bei sozialen Netzwerken können Beiträge und Profile jederzeit entfernt werden.

Relevante Spuren und Datenquellen

  • Nachrichtenverläufe mit Absender-ID bzw. Telefonnummer
  • Profil-URLs, Benutzer-IDs und Archivkopien öffentlicher Beiträge
  • E-Mail-Header bei Drohmails
  • Anruflisten und Mailbox-Nachrichten

Grenzen

  • Wer hinter anonymen Konten steht, klären Ermittlungsbehörden über Anbieterauskünfte.
  • Bereits gelöschte Nachrichten sind nicht in jedem Fall wiederherstellbar.

Mögliche Ergebnisse

  • Gesicherte Nachrichten mit Metadaten und Hashwerten
  • Chronologie der Vorfälle
  • Dokumentation, welche Konten beteiligt waren

Warum LanCologne?

Bei Verdacht auf Cyberstalking oder digitale Überwachung ist die Situation für Betroffene häufig persönlich belastend. Gerade deshalb muss eine professionelle Untersuchung streng zwischen Beobachtung, technischer Möglichkeit und tatsächlich nachgewiesenem Vorgang unterscheiden.

So gehen wir vor

  • Akute Gefahr: zuerst Polizei – die Sicherung kann parallel erfolgen.
  • Sicherung der Originalverläufe vom Gerät und Export aus Plattformen.
  • Dokumentation von Profil- und Beitrags-URLs mit Zeitstempel.
  • Übersicht der Vorfälle für Anzeige oder Anwalt.

Persönliche Sicherheit geht vor vollständiger Beweissicherung

Wenn eine konkrete Bedrohung besteht, darf der Wunsch nach möglichst vollständigen digitalen Beweisen notwendige Schutzmaßnahmen nicht verzögern. Die Polizeiliche Kriminalprävention empfiehlt bei akuter Bedrohung den Polizeinotruf. Forensische Sicherung und Schutzmaßnahmen müssen deshalb im Einzelfall sinnvoll aufeinander abgestimmt werden.

Verdacht, Zugriffsmöglichkeit und tatsächlicher Zugriff sind drei verschiedene Dinge

Ein früher bekanntes Passwort, eine noch vorhandene Familienfreigabe oder eine installierte Fernwartungssoftware kann eine Zugriffsmöglichkeit darstellen. Erst weitere Spuren können zeigen, ob diese Möglichkeit tatsächlich genutzt wurde. Nochmals zusätzliche Belege können erforderlich sein, um eine Nutzung einer bestimmten natürlichen Person zuzuordnen.

Warum LanCologne bei Cyberstalking und digitaler Überwachung?

LanCologne wird nicht beauftragt, eine bereits feststehende Täterannahme technisch zu bestätigen. Wir prüfen die verfügbaren digitalen Spuren ergebnisoffen. Der Bericht soll für den Betroffenen verständlich sein und zugleich so transparent bleiben, dass Anwalt, Ermittlungsbehörde oder ein weiterer qualifizierter IT-Forensiker die wesentlichen technischen Feststellungen nachvollziehen kann.

Rechtlicher Rahmen

§ 238 StGB regelt die Nachstellung. Die Vorschrift erfasst unter ihren Voraussetzungen wiederholtes unbefugtes Nachstellen, das geeignet ist, die Lebensgestaltung der betroffenen Person nicht unerheblich zu beeinträchtigen. Genannt werden unter anderem Kontaktversuche über Telekommunikations- oder andere Kommunikationsmittel, der missbräuchliche Einsatz personenbezogener Daten sowie Taten nach §§ 202a bis 202c StGB zulasten der betroffenen Person oder nahestehender Personen. § 238 Abs. 2 StGB nennt zudem als Regelbeispiel eines besonders schweren Falls den Einsatz eines Computerprogramms zum digitalen Ausspähen bei einer entsprechenden Tathandlung.

§§ 202a ff. StGB können bei unbefugtem Zugriff auf besonders gesicherte Daten beziehungsweise bestimmten Formen des Abfangens oder Vorbereitens entsprechender Handlungen relevant sein. Ob sämtliche gesetzlichen Tatbestandsmerkmale erfüllt sind, kann aus einem einzelnen technischen Artefakt nicht automatisch geschlossen werden.

Das Gewaltschutzgesetz ermöglicht unter seinen Voraussetzungen gerichtliche Schutzmaßnahmen. § 1 GewSchG nennt beispielsweise Verbote, Verbindung zur verletzten Person auch unter Verwendung von Fernkommunikationsmitteln aufzunehmen. Die Vorschrift erfasst unter bestimmten Voraussetzungen außerdem wiederholte Nachstellung beziehungsweise Verfolgung mittels Fernkommunikationsmitteln. Welche Schutzmaßnahme im konkreten Fall möglich ist, beurteilen Rechtsberatung und Gericht.

Die Polizeiliche Kriminalprävention empfiehlt Betroffenen von Cyberstalking, vorhandenes Datenmaterial wie E-Mails, Messengerverläufe, digitale Fotos oder Videos bis zum ersten Kontakt mit der Polizei möglichst vollständig und unverändert zu erhalten. Bei akuter Bedrohung hat die persönliche Sicherheit Vorrang.

LanCologne trifft keine strafrechtliche Täter- oder Schuldzuweisung und entscheidet nicht über Schutzanordnungen. Unsere Aufgabe ist die technische Tatsachenfeststellung auf rechtmäßig überlassenen Daten und deren nachvollziehbare Dokumentation.

Häufige Fragen

Wie kann ich digitale Drohungen, Belästigungen oder wiederholte Kontaktversuche beweissicher dokumentieren?
Digitale Nachstellung kann tief in den persönlichen Alltag eingreifen. Gleichzeitig können gemeinsame Accounts, alte Freigaben oder normale technische Vorgänge ähnlich wirken. Eine unabhängige Untersuchung soll deshalb weder bagatellisieren noch einen Verdacht vorschnell bestätigen.
Soll ich den Absender blockieren?
Erst nach der Sicherung, und nur wenn das den Verlauf nicht löscht. Bei Gefahr geht Ihre Sicherheit vor.
Reicht es, Screenshots zu machen?
Als Sofortmaßnahme ja. Für eine belastbare Dokumentation sollten die Originale zusätzlich gesichert werden.
Was ist mit Nachrichten, die sich selbst löschen?
Diese sollten sofort fotografiert bzw. per Bildschirmaufnahme festgehalten werden; technische Wiederherstellung ist oft nicht möglich.

Weiterführende Themen

LanCologne – IT-Forensik für Privatpersonen

Sie haben eine digitale Frage? LanCologne unterstützt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.

Jetzt Kontakt aufnehmen