IT-forensisch onderzoek · Bedrijven

Hoe kan een intern IT-forensisch onderzoek op een onbevooroordeelde manier worden uitgevoerd?

Interne Untersuchungen beginnen oft mit einem Verdacht gegen eine bestimmte Person. Wird die Forensik dann nur darauf ausgerichtet, diesen Verdacht zu bestätigen, entstehen blinde Flecken – und ein Bericht, der vor Gericht oder gegenüber Behörden angreifbar ist.

Vrijblijvend informeren

Waarom deze vraag belangrijk is voor een bedrijf

Bij interne incidenten kunnen economische belangen, het veiligstellen van bewijsmateriaal en de rechten van werknemers tegelijkertijd in het geding zijn. Een technisch breed onderzoek is daarom niet automatisch een goed onderzoek. Doorslaggevend zijn een duidelijk omschreven bewijsvraag en een begrijpelijk afgebakende reikwijdte van het onderzoek.

Technische achtergrond

Ergebnisoffenheit ist methodisch zu sichern: neutrale Formulierung der Fragen, ausdrückliche Prüfung alternativer Erklärungen (z. B. geteilte Konten, Fernzugriff, automatische Prozesse) und gleichrangige Dokumentation entlastender Befunde.

Relevante Spuren und Datenquellen

• Abhängig vom Vorwurf; zusätzlich Spuren, die Alternativen prüfen: Sitzungen, Fernzugriffe, gemeinsame Konten, automatische Synchronisation

Grenzen

• Die Zuordnung eines Kontos zu einer natürlichen Person erfordert zusätzliche Belege.
• Nicht alle Gegenhypothesen lassen sich mit den vorhandenen Daten abschließend prüfen.

Mogelijke resultaten

• Bestätigte, widerlegte und offene Punkte – getrennt ausgewiesen
• Nachvollziehbare Dokumentation für spätere Prüfung

Waarom LanCologne?

Bij interne onderzoeken komen verschillende belangen rechtstreeks met elkaar in conflict: de onderneming moet haar systemen, gegevens, bedrijfsgeheimen en economische belangen kunnen beschermen. Tegelijkertijd moet rekening worden gehouden met de bescherming van de persoonsgegevens van werknemers, het evenredigheidsbeginsel, medezeggenschap en, indien van toepassing, de privacy van werknemers.

Zo gaan we te werk

• Fragestellung neutral formulieren („Wurde X von Konto Y ausgeführt?“ statt „Beweise, dass Person Z …“).
• Gegenhypothesen festhalten und gezielt prüfen.
• Befunde mit Belegstellen dokumentieren, auch wenn sie entlasten.

Geen voorbarige veroordeling van werknemers

Een intern vermoeden wordt niet zomaar als onderzoeksresultaat aangemerkt. We gaan na welke technische feiten het vermoeden ondersteunen, welke het tegenspreken en welke alternatieve verklaringen er zijn. Ook een voor het bedrijf ongunstig of ontlastend resultaat wordt volledig gedocumenteerd.

Begrijpelijk voor het management en de juridische afdeling – reproduceerbaar voor forensische deskundigen

In het hoofdgedeelte wordt de kernboodschap uitgelegd zonder onnodig vakjargon. Het technische gedeelte documenteert gegevensbronnen, back-upstatussen, identificatiecodes, integriteitsinformatie, tijdsaanduidingen, vindplaatsen van artefacten en validatiestappen. Hierdoor blijft het onderzoek traceerbaar voor een latere technische controle.

LanCologne als onafhankelijke technische ondersteuning voor bedrijven

Wanneer een intern incident technisch moet worden opgehelderd, biedt LanCologne ondersteuning in de vorm van een objectief, onbevooroordeeld en transparant IT-forensisch onderzoek. Niet een gewenst resultaat is bepalend, maar uitsluitend wat er binnen het toegestane onderzoeksraamwerk daadwerkelijk aan de hand van de digitale sporen kan worden aangetoond.

Wat betreft gegevens van werknemers moet in Duitsland met name § 26 BDSG in acht worden genomen. Persoonsgegevens van werknemers mogen worden verwerkt ten behoeve van de arbeidsverhouding, indien dit noodzakelijk is voor de daar genoemde doeleinden. Voor het opsporen van strafbare feiten bevat § 26, lid 1, BDSG bijzondere voorwaarden: Er moeten gedocumenteerde feitelijke aanwijzingen zijn die het vermoeden rechtvaardigen dat de betrokkene in het kader van de arbeidsverhouding een strafbaar feit heeft gepleegd; de verwerking moet noodzakelijk zijn voor de opsporing en het beschermingswaardige belang van de werknemer mag niet zwaarder wegen. Met name mogen de aard en de omvang ervan niet onevenredig zijn.

Daarnaast gelden de algemene beginselen van de AVG. Artikel 5 van de AVG schrijft onder meer rechtmatigheid, doelbinding en gegevensminimalisatie voor. Artikel 6 van de AVG vereist een deugdelijke rechtsgrondslag voor de verwerking. Een technisch mogelijke analyse is daarom niet automatisch een juridisch toegestane analyse.

Wat technische voorzieningen betreft, kan bovendien § 87, lid 1, nr. 6 van de BetrVG van toepassing zijn. Volgens deze bepaling heeft de ondernemingsraad, voor zover er geen wettelijke of cao-bepaling bestaat, medezeggenschap bij de invoering en toepassing van technische voorzieningen die bedoeld zijn om het gedrag of de prestaties van de werknemers te controleren. Afhankelijk van de uitwerking kan dit bijvoorbeeld relevant zijn bij MDM-, EDR-, DLP-, logging- of andere monitoringsystemen.

§ 26, lid 6, van de BDSG stelt uitdrukkelijk dat de inspraakrechten van de werknemersvertegenwoordigingen onaangetast blijven. De concrete toelaatbaarheid van een onderzoeksmaatregel op grond van het arbeidsrecht en het bedrijfsbestuursrecht moet daarom, indien deze betrekking heeft op werknemers, vóór de uitvoering ervan worden afgestemd met de bevoegde juridische adviseurs en, indien van toepassing, met de daarvoor aangewezen bedrijfsinstanties.

LanCologne vormt geen vervanging voor dit juridisch onderzoek. Het is onze taak om, nadat het toegestane onderzoeksbereik is vastgesteld, de technische bewijskwestie op een begrijpelijke, evenredige en onbevooroordeelde manier te onderzoeken.

Veelgestelde vragen

🔗 Gerelateerde onderwerpen