IT-forensisch onderzoek · Advocaten en strafrechtadvocaten

Kan er een onderscheid worden gemaakt tussen toegang via een netwerkdelingsmap en een lokale bestandsoverdracht?

Bestanden op Servern of NAS-systemen kunnen worden geopend zonder dat er een permanente lokale kopie wordt aangemaakt.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor de strafrechtelijke verdediging

Tijdens het vooronderzoek kan een ogenschijnlijk eenduidig digitaal spoor aanzienlijke gevolgen hebben voor de beoordeling van het vermoeden van schuld. Voor de verdediging is het daarom van cruciaal belang of de technische interpretatie daadwerkelijk standhoudt, of dat er rekening moet worden gehouden met de context, de systeemarchitectuur, onvolledige gegevens of alternatieve oorzaken.

Technische onderzoeksaanpak

We brengen sporen van clients, Server, authenticatie en bestandssystemen met elkaar in verband en maken onderscheid tussen toegang via delen, openen, kopiëren en verplaatsen.

Waar de grens van de uitspraak ligt

Toegang tot een gedeeld bestand betekent niet automatisch dat er sprake is van een gegevenslek of dat er een lokale kopie is gemaakt.

Waarom LanCologne?

LanCologne ondersteunt de verdediging met een onafhankelijk technisch onderzoek, niet met een vooraf vastgestelde uitkomst. Een ontlastende bevinding is alleen waardevol als de herkomst, de redenering achter de bevinding en de beperkingen ervan ook voor het Openbaar Ministerie, een andere deskundige en later de rechtbank begrijpelijk blijven.

Het uitgangspunt is daarom altijd de concrete vraag op het gebied van gegevensbescherming. We maken net zo consequent onderscheid tussen apparaatgerelateerde, accountgerelateerde en sessiegerelateerde gegevens en natuurlijke personen als tussen technische mogelijkheden, daadwerkelijk gebruik en aantoonbare handelingen.

Gegevens die rechtmatig toegankelijk zijn, worden, voor zover technisch mogelijk, op een traceerbare manier beveiligd. Geautomatiseerde resultaten die van belang zijn voor de besluitvorming worden niet zonder controle overgenomen. Indien nodig vindt er een controle plaats op het niveau van het bestandssysteem, de database of de ruwe gegevens, of met behulp van een tweede, vaktechnisch geschikte methode.

De uitkomst kan ontlastend, belastend of open zijn. Deze openheid ten aanzien van de uitkomst waarborgt de kwaliteit van het onderzoek en voorkomt dat een verklaring die technisch gezien alleen mogelijk is, als een vaststaand feit wordt gepresenteerd.

Onze werkwijze

1Een concrete vraag op het gebied van verdediging en een onderzoeksdoel vaststellen.
2Nauwkeurig vaststellen welke gegevens, apparaten of onderdelen van het dossier rechtmatig beschikbaar zijn voor de technische controle.
3De uitgangsgegevens en integriteitsinformatie documenteren.
4Formuleer een belastende onderzoeksveronderstelling en technisch plausibele tegenhypothesen.
5Relevante primaire gegevens doelgericht onderzoeken.
6Valideer indien nodig kritieke parser- of rapportbevindingen onafhankelijk.
7Houd de toewijzing van apparaten, accounts, sessies en personen strikt gescheiden.
8Bevindingen die in het nadeel en in het voordeel spreken volgens dezelfde professionele maatstaf beoordelen.
9Ontbrekende gegevens, tegenstrijdigheden en beperkingen van de bevindingen openlijk documenteren.
10De resultaten zo verwerken dat ze begrijpelijk zijn voor de verdediging en technisch controleerbaar zijn voor andere forensische deskundigen.

Belastende, ontlastende en onduidelijke bevindingen

De verdediging heeft geen baat bij een rapport dat uit beleefdheid is opgesteld. Als de gegevens de tenlastelegging ondersteunen, wordt dit net zo goed vermeld als een belastend tegenbewijs. Als er meerdere verklaringen mogelijk zijn of als essentiële gegevens ontbreken om een zekere uitspraak te kunnen doen, wordt deze onzekerheid uitdrukkelijk vastgelegd.

Begrijpelijk voor de strafrechtadvocaat – technisch controleerbaar voor andere forensische deskundigen

De belangrijkste bevinding wordt in duidelijke taal toegelicht. In het technische gedeelte worden de voor een hercontrole relevante gegevensbronnen, integriteitsinformatie, tijdsreferenties, artefacten en onderzoeksstappen gedocumenteerd. Zo kan een andere gekwalificeerde IT-forensisch onderzoeker de afleiding vakkundig controleren.

LanCologne als onafhankelijke technische ondersteuning van de strafrechtelijke verdediging

Wanneer een strafrechtadvocaat een digitale feitelijke kwestie al tijdens het vooronderzoek onafhankelijk wil laten onderzoeken, biedt LanCologne ondersteuning in de vorm van een transparant en onbevooroordeeld digitaal forensisch onderzoek. Het doel is een vaktechnisch deugdelijke feitelijke basis – ongeacht of deze de tenlastelegging bevestigt, relativeert of technisch weerlegt.

Wettelijk kader

De verdediging kan al in de vooronderzoeksfase in actie komen. Volgens § 137, lid 1, StPO kan de verdachte in elke fase van de procedure een beroep doen op een verdedigingsadvocaat. § 160, lid 2, StPO verplicht het Openbaar Ministerie om zowel belastende als ontlastende omstandigheden te onderzoeken en zorg te dragen voor bewijsmateriaal waarvan het verlies te vrezen is. Volgens § 163a, lid 2, van het Wetboek van Strafvordering moet bewijs dat de verdachte ter ontlastende bewijsvoering verzoekt, worden verzameld indien dit van belang is.

Volgens § 147 StPO heeft de verdediger het recht op inzage in het dossier en op ter plaatse onderzoek. Vóór de afronding van het onderzoek kunnen er volgens lid 2 beperkingen gelden; de inzage in deskundigenrapporten mag volgens lid 3 in geen enkele fase van de procedure aan de verdediger worden geweigerd. LanCologne heeft op grond van § 147 StPO geen eigen recht op inzage in het dossier. Een tegenonderzoek vereist dat de verdediging de betreffende documenten of gegevens op rechtmatige wijze ter beschikking kan stellen voor technisch onderzoek.

Een IT-forensisch expert die particulier door de verdediging is ingeschakeld, wordt niet louter door die opdracht een formeel aangestelde deskundige in de zin van §§ 72 e.v. StPO. Deze rollen worden in onze standpunten en op onze landingspagina’s uitdrukkelijk van elkaar gescheiden.

Wanneer het gaat om digitaal bewijsmateriaal dat officieel in bewaring is genomen of in beslag is genomen, beslissen de bevoegde wetshandhavingsinstanties en rechtbanken over de inbeslagname, het in bewaring nemen, het doorzoeken en de toegang daartoe. Met name de artikelen 94, 98 en 110 van het Wetboek van Strafvordering (StPO) verlenen LanCologne geen overheidsbevoegdheden.

Voor de vertrouwelijke samenwerking met de verdediging moet op gedifferentieerde wijze rekening worden gehouden met de wettelijke voorwaarden inzake de bescherming van het beroepsgeheim. De artikelen 53 en 53a van het Wetboek van Strafvordering (StPO) regelen het recht op getuigenweigering van personen die onder het beroepsgeheim vallen en, onder bepaalde voorwaarden, van medewerkende personen; artikel 97 StPO bevat verboden op inbeslagname met concrete voorwaarden en uitzonderingen, artikel 160a StPO bevat beschermingsregels voor opsporingsmaatregelen. § 203, leden 3 en 4, van het Duitse Strafwetboek (StGB) staat onder de daar genoemde voorwaarden de noodzakelijke betrokkenheid van andere medewerkende personen toe en legt geheimhoudingsverplichtingen op. Hieruit volgt geen algemene, automatische bescherming van elk bestand dat zich bij een externe IT-forensisch expert bevindt.

Veelgestelde vragen

Werkt LanCologne toe naar een gewenst resultaat op het gebied van ontlasting?+
Nee. De technische beoordeling is niet voorbarig. Alleen een bevinding die daadwerkelijk uit de gegevens kan worden afgeleid, is zinvol voor een solide verdediging.
Kan LanCologne zelf inzage in dossiers of toegang tot een in beslag genomen apparaat eisen?+
Nee. Deze rechten en beslissingen liggen bij de verdediging, het openbaar ministerie en de rechtbank. LanCologne onderzoekt uitsluitend gegevens of bewijsmateriaal die op rechtmatige wijze ter beschikking zijn gesteld.
Is een particulier rapport automatisch een deskundigenrapport in de zin van §§ 72 e.v. van het Wetboek van Strafvordering?+
Nee. Er moet een onderscheid worden gemaakt tussen technisch advies dat op eigen initiatief is ingewonnen of een particulier rapport enerzijds, en het formeel inschakelen van een deskundige in een strafrechtelijke procedure anderzijds.
Kan een technisch tegenbewijs garanderen dat de procedure wordt stopgezet?+
Nee. Het Openbaar Ministerie, of later de rechtbank, beslist over het verdere verloop van de procedure. De bevindingen kunnen echter een relevante technische feitelijke basis vormen.

LanCologne – IT-forensisch onderzoek voor advocaten en strafrechtadvocaten

Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.

Nu contact opnemen