IT-forensisch onderzoek · Particulieren
Hoe kan ik nagaan of een bestand afkomstig is van mijn eigen apparaat of van een gedeeld apparaat?
Bei gemeinsam genutzten Computern ist Besitz einer Datei nicht gleichbedeutend mit deren Erstellung durch eine bestimmte Person.
Waarom deze vraag belangrijk is voor particulieren
Bij familieconflicten kunnen digitale gegevens een grote rol spelen. Tegelijkertijd is het risico bijzonder groot dat technische sporen vanuit het eigen perspectief op het conflict te veel betekenis krijgen. Een onafhankelijk onderzoek maakt daarom een onderscheid tussen beweringen, technisch aantoonbare feiten en juridische beoordelingen.
Technische onderzoeksaanpak
Wir prüfen Pfade, Benutzerkontext, Dateimetadaten, Appbezüge, Transfers und weitere Systemartefakte.
Waar de grens van de uitspraak ligt
Auf gemeinsam genutzten Geräten ist eine sichere Personenattribution häufig nur mit zusätzlichen unabhängigen Spuren möglich.
Waarom LanCologne?
Bij scheiding, echtscheiding en familiegeschillen is digitaal bewijsmateriaal bijzonder gevoelig. De betrokkenen kennen elkaar, hebben mogelijk eerder gezamenlijk apparaten of accounts gebruikt en interpreteren technische processen begrijpelijkerwijs vanuit hun persoonlijke conflictsituatie.
Juist hier moet IT-forensisch onderzoek afstand bewaren. LanCologne beschouwt de verklaringen van een partij niet als de technische waarheid. Wij formuleren concrete bewijsvragen: Was een bericht aanwezig in de originele gegevens? Wanneer is een bestand opgeslagen of gewijzigd? Welke apparaten waren gekoppeld aan een eigen account? Is er alleen sprake van toegangsmogelijkheid of kan daadwerkelijk gebruik worden aangetoond?
Er wordt uitdrukkelijk rekening gehouden met gezamenlijk gebruik. Een wachtwoord dat tijdens de relatie bekend was, een gezinscomputer of een gezamenlijke cloud veranderen de technische uitgangssituatie aanzienlijk. De latere juridische beoordeling staat hier los van.
Wij onderzoeken uitsluitend apparaten en gegevens die op rechtmatige wijze aan ons zijn overgedragen. Een particuliere opdracht geeft geen recht om de beveiliging van een ex-partner te omzeilen of diens accounts in het geheim te doorzoeken.
Het rapport maakt een onderscheid tussen bevindingen, technische interpretatie en de grenzen van de conclusies. Daardoor is het begrijpelijk voor particuliere klanten en kunnen advocaten, rechtbanken of een andere IT-deskundige tegelijkertijd de technische redenering volgen.
Onze werkwijze
Een persoonlijk conflict heeft geen invloed op de forensische maatstaf
Ook al kunnen de gevolgen van een bevinding voor de opdrachtgever aanzienlijk zijn, mag het gewenste resultaat de technische beoordeling niet beïnvloeden. Een bericht, bestand of accountactiviteit wordt volgens dezelfde criteria onderzocht, ongeacht welke partij baat heeft bij de bevinding.
Technische toegangsmogelijkheid is geen wettelijk toegangsrecht
Het feit dat een vroeger gezamenlijk gebruikt wachtwoord nog bekend is of dat een apparaat technisch toegankelijk zou zijn, betekent niet automatisch dat andermans gegevens mogen worden onderzocht. LanCologne maakt consequent onderscheid tussen technische haalbaarheid en de toegestane reikwijdte van het onderzoek.
Waarom LanCologne bij geschillen op het gebied van het privé- en familierecht?
LanCologne fungeert niet als technisch verlengstuk van een van de conflictpartijen. Onze opdracht bestaat uit een technische vaststelling van de feiten, zonder vooringenomenheid. De essentiële primaire gegevens, de afleiding en de beperkingen van de conclusie worden zodanig gedocumenteerd dat de particuliere klant de bevindingen begrijpt en dat een advocaat, rechtbank of andere gekwalificeerde IT-forensisch expert deze vakkundig kan toetsen.
Wettelijk kader
Procedures op het gebied van het familierecht zijn procedureel gezien vaak gebaseerd op de FamFG. § 26 FamFG voorziet in het beginsel van ambtshalve onderzoek; volgens § 29 FamFG verzamelt de rechtbank het benodigde bewijsmateriaal op passende wijze. § 30 FamFG regelt de formele bewijsvoering en verwijst hiervoor naar het Wetboek van Burgerlijke Rechtsvordering. Indien een voor de beslissing relevante feitelijke bewering uitdrukkelijk wordt betwist en de beslissing in belangrijke mate daarop moet worden gebaseerd, dient er overeenkomstig § 30, lid 3, FamFG een formele bewijsvoering plaats te vinden.
Elektronische documenten kunnen ook in een civiele procedure als bewijsstuk dienen. § 371 ZPO bepaalt uitdrukkelijk dat bij een elektronisch document het visueel bewijs wordt geleverd door het bestand te tonen of te verzenden. De bijzondere bewijskracht volgens § 371a ZPO heeft betrekking op bepaalde elektronische documenten en mag niet zonder meer worden toegepast op elke gewone chat, elke screenshot of elk beeldbestand.
De Duitse wet op de burgerlijke rechtsvordering (ZPO) bevat in §§ 402 e.v. bepalingen inzake bewijs door deskundigen. Een particulier in opdracht opgesteld IT-forensisch rapport wordt daardoor niet automatisch een gerechtelijk deskundigenrapport. Het kan echter technische feiten op begrijpelijke wijze documenteren en een advocaat een basis bieden voor verdere pleidooien of het formuleren van concrete bewijsvragen.
Bij zaken betreffende het gezag over kinderen is bijzondere voorzichtigheid geboden. § 151 FamFG rekent onder meer het ouderlijk gezag en het omgangsrecht tot de zaken betreffende het gezag over kinderen. § 163 FamFG bevat voor gerechtelijke deskundigenrapporten in procedures op grond van § 151 nr. 1 tot en met 3 bijzondere eisen aan geschikte deskundigen en noemt met name psychologische, psychotherapeutische, kinder- en jeugdpsychiatrische, psychiatrische, medische, pedagogische of sociaal-pedagogische beroepskwalificaties. Een IT-forensisch deskundige mag zijn technische rol daarom niet vermengen met een beoordeling van het welzijn van het kind, de opvoedingsgeschiktheid of de gezinspsychologie.
Ook het verzamelen van digitaal bewijsmateriaal kent grenzen. § 202a StGB kan van toepassing zijn bij onbevoegde toegang tot bijzonder beveiligde gegevens die niet voor de dader bestemd zijn. § 201 StGB beschermt, onder de daarin gestelde voorwaarden, de vertrouwelijkheid van niet-openbaar uitgesproken woorden; § 201a StGB beschermt onder bepaalde voorwaarden de uiterst persoonlijke levenssfeer en persoonlijkheidsrechten bij het maken van beeldopnames. Een privéconflict geeft geen algemene bevoegdheid tot heimelijke digitale bewaking.
LanCologne stelt technische feiten vast. Of gegevens in een rechtszaak kunnen worden gebruikt, welke gevolgen dit heeft op het gebied van het familierecht of welke bewijsstrategie wordt gekozen, wordt beoordeeld door de advocaat en de rechtbank.
Veelgestelde vragen
Hoe kan ik nagaan of een bestand afkomstig is van mijn eigen apparaat of van een gedeeld apparaat?
Hoe verloopt zo’n technisch onderzoek in de praktijk?
Kan zo’n onderzoek altijd een eenduidige uitkomst opleveren?
Is daar een wettelijke grondslag voor?
LanCologne – IT-forensisch onderzoek voor particulieren
Heeft u een digitale vraag? LanCologne ondersteunt u met een objectief, onbevooroordeeld IT-forensisch onderzoek.
In het kader van dit thema
- Hoe kan ik de toegang tot gedeelde computers na een scheiding technisch in kaart brengen?
- Hoe kan ik digitaal bewijsmateriaal veiligstellen als een gedeeld apparaat binnenkort moet worden teruggegeven?
- Mag een IT-forensisch onderzoeker zomaar de smartphone of het account van mijn ex-partner onderzoeken?
- Hoe kan ik digitale betalings- of overdrachtsbewijzen technisch laten controleren in een scheidingszaak?