{"id":391363,"date":"2026-08-09T17:25:56","date_gmt":"2026-08-09T16:25:56","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/gerichte\/email-weiterleitung-manuelle-uebernahme-gericht\/"},"modified":"2026-08-10T11:07:40","modified_gmt":"2026-08-10T10:07:40","slug":"doorsturen-van-e-mails-handmatige-overname-rechtbank","status":"publish","type":"page","link":"https:\/\/lancologne.de\/nl\/it-forensik\/gerichte\/email-weiterleitung-manuelle-uebernahme-gericht\/","title":{"rendered":"Kan worden vastgesteld of een e-mail is doorgestuurd of dat de inhoud ervan handmatig is overgenomen?"},"content":{"rendered":"

[et_pb_section fb_built=“1″ fullwidth=“off“ specialty=“off“ background_color=“#0A0814″ custom_padding=“60px|0|60px|0″]
\n[et_pb_row custom_padding=“0|0|0|0″]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

IT-Forensik \u00b7 Gerichte<\/p>\n

Kann festgestellt werden, ob eine E-Mail weitergeleitet oder ihr Inhalt manuell \u00fcbernommen wurde?<\/h1>\n

Weiterleitung, Kopieren des Inhalts und Neuerstellung einer Nachricht k\u00f6nnen \u00e4u\u00dferlich \u00e4hnlich wirken.<\/p>\n

Unverbindlich anfragen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|10px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

F\u00fcr das Gericht ist nicht entscheidend, wie viele Programme eingesetzt werden. Entscheidend ist, welche technische Tatsache aus der vorhandenen Datenbasis belastbar festgestellt werden kann, wie diese Feststellung zustande kommt und welche Grenzen bei der Interpretation bestehen.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Die konkrete Beweisfrage<\/h2>\n

Wir pr\u00fcfen Header, Message-IDs, Thread-Bez\u00fcge, MIME-Struktur, Zitate, Entw\u00fcrfe und lokale Mailartefakte.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Warum der technische Kontext entscheidend ist<\/h2>\n

Digitale Spuren entstehen nicht isoliert. Betriebssystem, Anwendung, Cloud-Dienst, Netzwerk und Benutzerkontext k\u00f6nnen denselben sichtbaren Befund auf unterschiedliche Weise erzeugen. Deshalb wird ein einzelner Zeitstempel, Logeintrag oder Datenbankwert nicht ohne Pr\u00fcfung seiner Entstehungslogik zur abschlie\u00dfenden Aussage erhoben. Soweit erforderlich, werden mehrere voneinander unabh\u00e4ngige Spuren miteinander korreliert.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Wo die Aussagegrenze liegt<\/h2>\n

Ein vorangestelltes \u201eFW:\u201c oder zitierter Text beweist keine technisch echte Weiterleitung. Inhalte k\u00f6nnen manuell kopiert oder ver\u00e4ndert worden sein.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Wie LanCologne die Beweisfrage bearbeitet<\/h2>\n

Bei LanCologne beginnt die gerichtliche IT-Forensik mit der Beweisfrage und nicht mit einem bestimmten Analyseprogramm. Zun\u00e4chst wird festgelegt, welche technische Tatsache zu kl\u00e4ren ist, welche Datenquellen hierf\u00fcr Aussagekraft besitzen und welche alternativen Erkl\u00e4rungen ernsthaft gepr\u00fcft werden m\u00fcssen.<\/p>\n

Die Ausgangsdaten und Beweismittel werden dokumentiert. Soweit technisch m\u00f6glich, erfolgt die Auswertung auf verifizierten forensischen Sicherungen oder geeigneten Arbeitskopien. Automatisch erzeugte Treffer werden bei entscheidungserheblichen Fragen nicht ungepr\u00fcft \u00fcbernommen. Ma\u00dfgeblich sind Herkunft, Entstehungslogik und Kontext des jeweiligen Artefakts. Zentrale Befunde werden bei Bedarf anhand der zugrunde liegenden Daten oder mit einer zweiten fachlich geeigneten Methode kontrolliert.<\/p>\n

Im Gutachten werden Tatsachenbefund, fachliche Interpretation und Schlussfolgerung getrennt. Ebenso wichtig ist die Aussagegrenze: Was ist technisch belegt? Was wird lediglich gest\u00fctzt? Welche Gegenbefunde bestehen? Welche alternative Erkl\u00e4rung bleibt m\u00f6glich? Was kann anhand der vorhandenen Daten nicht festgestellt werden?<\/p>\n

Der Hauptteil wird f\u00fcr Richter und andere Verfahrensbeteiligte ohne IT-forensische Spezialkenntnisse verst\u00e4ndlich formuliert. Die technische Pr\u00fcfbarkeit bleibt erhalten. Die f\u00fcr eine unabh\u00e4ngige Nachpr\u00fcfung wesentlichen Datenquellen, Integrit\u00e4tsinformationen, Artefakte und Untersuchungsschritte werden in einem technischen Teil nachvollziehbar dokumentiert.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Vom Auftrag zur belastbaren Aussage<\/h2>\n
1<\/span>Gerichtlichen Auftrag und Beweisfrage fachlich abgrenzen.<\/span><\/div>\n
2<\/span>Pr\u00fcfen, ob die Fragestellung in das eigene Fachgebiet f\u00e4llt und ob eine Kl\u00e4rung durch das Gericht erforderlich ist.<\/span><\/div>\n
3<\/span>Beweismittel, Ausgangszustand und verf\u00fcgbare Datenbasis dokumentieren.<\/span><\/div>\n
4<\/span>Integrit\u00e4t der Untersuchungsdaten soweit technisch m\u00f6glich verifizieren.<\/span><\/div>\n
5<\/span>Aus der Beweisfrage konkrete Pr\u00fcfhypothesen und Gegenhypothesen ableiten.<\/span><\/div>\n
6<\/span>Relevante Datenquellen gezielt untersuchen, statt wahllos technische Treffer zu sammeln.<\/span><\/div>\n
7<\/span>Entscheidungserhebliche Befunde im jeweiligen System- und Anwendungskontext validieren.<\/span><\/div>\n
8<\/span>Widerspr\u00fcche, fehlende Daten und alternative technische Erkl\u00e4rungen ber\u00fccksichtigen.<\/span><\/div>\n
9<\/span>Aussagegrenzen und verbleibende Unsicherheiten ausdr\u00fccklich benennen.<\/span><\/div>\n
10<\/span>Die Beweisfrage verst\u00e4ndlich beantworten und die technische Nachpr\u00fcfung erm\u00f6glichen.<\/span><\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Befund, Gegenbefund und Nichtnachweis<\/h2>\n

Ein gerichtliches Gutachten muss ergebnisoffen bleiben. St\u00fctzen die Daten eine Hypothese, wird erl\u00e4utert, wodurch. Widersprechen belastbare Spuren der Hypothese, werden diese ebenso dargestellt. Reicht die Datenbasis nicht aus, wird der verbleibende Nichtnachweis ausdr\u00fccklich benannt. Aus einer Datenl\u00fccke wird keine scheinbar sichere Aussage konstruiert.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Verst\u00e4ndlich f\u00fcr das Gericht \u2013 pr\u00fcfbar f\u00fcr den Gegengutachter<\/h2>\n

Der fachliche Kern wird in verst\u00e4ndlicher Sprache erl\u00e4utert. Technische Begriffe werden nur dort verwendet, wo sie notwendig sind, und anschlie\u00dfend eingeordnet. Gleichzeitig werden die entscheidenden technischen Grundlagen so dokumentiert, dass ein unabh\u00e4ngiger IT-Forensiker die Herleitung anhand derselben Datenbasis nachvollziehen und gegebenenfalls reproduzieren kann.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

Methodische Einordnung<\/h2>\n

F\u00fcr gerichtliche IT-Forensik existiert kein gesetzlicher Katalog vorgeschriebener Analyseprogramme. Fachlich wesentlich sind eine kontrollierte Datenbasis, Integrit\u00e4t, dokumentierte Untersuchungsschritte, nachvollziehbare Schlussfolgerungen und die M\u00f6glichkeit unabh\u00e4ngiger Nachpr\u00fcfung.<\/p>\n

Der BSI-Grundschutz-Baustein DER.2.2 \u201eVorsorge f\u00fcr die IT-Forensik\u201c enth\u00e4lt hilfreiche Grundgedanken zur Vorbereitung auf sp\u00e4tere IT-forensische Untersuchungen und zur Spurensicherung bei IT-Sicherheitsvorf\u00e4llen. Er ist jedoch ausdr\u00fccklich kein Regelwerk f\u00fcr IT-forensische Untersuchungen bei Straftaten; auch die eigentliche forensische Analyse ist nicht Gegenstand dieses Bausteins. Er wird daher nicht als strafprozessualer Forensikstandard dargestellt.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

LanCologne als unabh\u00e4ngiger IT-Sachverst\u00e4ndiger<\/h2>\n

Wenn ein Gericht eine konkrete digitale Beweisfrage technisch kl\u00e4ren lassen muss, untersuchen wir die vorhandene Datenbasis unabh\u00e4ngig und ergebnisoffen. Ziel ist keine m\u00f6glichst gro\u00dfe Menge technischer Treffer, sondern eine fachlich begr\u00fcndete Antwort: verst\u00e4ndlich f\u00fcr das Gericht, transparent in ihrer Herleitung und technisch nachpr\u00fcfbar.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#f0ebf0″ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

\n<\/svg><\/p>\n

Rechtlicher Rahmen<\/h2>\n<\/div>\n

F\u00fcr den Sachverst\u00e4ndigenbeweis in Zivilverfahren sind insbesondere die \u00a7\u00a7 402 ff. ZPO ma\u00dfgeblich. Nach \u00a7 404a ZPO leitet das Gericht die T\u00e4tigkeit des Sachverst\u00e4ndigen und kann Art und Umfang seiner T\u00e4tigkeit bestimmen. Bei streitigem Sachverhalt bestimmt das Gericht, welche Tatsachen der Begutachtung zugrunde zu legen sind. \u00a7 407a ZPO verpflichtet den Sachverst\u00e4ndigen unter anderem dazu, unverz\u00fcglich zu pr\u00fcfen, ob der Auftrag in sein Fachgebiet f\u00e4llt; Zweifel \u00fcber Inhalt und Umfang des Auftrags sind durch das Gericht kl\u00e4ren zu lassen. Das schriftliche Gutachten und m\u00f6gliche Erl\u00e4uterungen oder Erg\u00e4nzungen sind in \u00a7 411 ZPO geregelt. Die abschlie\u00dfende W\u00fcrdigung des Gutachtens zusammen mit dem gesamten Ergebnis der Beweisaufnahme bleibt Aufgabe des Gerichts (\u00a7 286 ZPO).<\/p>\n

Bei strafprozessualen Gutachten gelten f\u00fcr Sachverst\u00e4ndige die \u00a7\u00a7 72 ff. StPO; \u00a7 78 StPO betrifft die richterliche Leitung der T\u00e4tigkeit des Sachverst\u00e4ndigen. Welche Vorschriften im konkreten Verfahren einschl\u00e4gig sind, h\u00e4ngt von Verfahrensart und Auftrag ab. Die IT-forensische Begutachtung ersetzt keine rechtliche Bewertung.<\/p>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#ffffff“ custom_padding=“40px|0|40px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

H\u00e4ufige Fragen<\/h2>\n
\nKann festgestellt werden, ob eine E-Mail weitergeleitet oder ihr Inhalt manuell \u00fcbernommen wurde?+<\/span><\/summary>\n
Weiterleitung, Kopieren des Inhalts und Neuerstellung einer Nachricht k\u00f6nnen \u00e4u\u00dferlich \u00e4hnlich wirken. Wir pr\u00fcfen Header, Message-IDs, Thread-Bez\u00fcge, MIME-Struktur, Zitate, Entw\u00fcrfe und lokale Mailartefakte.<\/div>\n<\/details>\n
\nWie geht eine solche technische Untersuchung in der Praxis vor?+<\/span><\/summary>\n
Bei LanCologne beginnt die gerichtliche IT-Forensik mit der Beweisfrage und nicht mit einem bestimmten Analyseprogramm.<\/div>\n<\/details>\n
\nGarantiert das Ergebnis der Untersuchung eine eindeutige Aussage f\u00fcr das Gericht?+<\/span><\/summary>\n
Ein vorangestelltes \u201eFW:\u201c oder zitierter Text beweist keine technisch echte Weiterleitung. Inhalte k\u00f6nnen manuell kopiert oder ver\u00e4ndert worden sein.<\/div>\n<\/details>\n
\nGibt es daf\u00fcr eine gesetzliche Grundlage?+<\/span><\/summary>\n
F\u00fcr den Sachverst\u00e4ndigenbeweis in Zivilverfahren sind insbesondere die \u00a7\u00a7 402 ff. ZPO ma\u00dfgeblich. Nach \u00a7 404a ZPO leitet das Gericht die T\u00e4tigkeit des Sachverst\u00e4ndigen und kann Art und Umfang seiner T\u00e4tigkeit bestimmen.<\/div>\n<\/details>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#F8F7F9″ custom_padding=“36px|0|36px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

\n

\ud83d\udd17 Verwandte Themen<\/h3>\n
<\/svg>IT-Forensik f\u00fcr Gerichte<\/a><\/svg>Digitale Beweissicherung<\/a><\/svg>Mobile Forensik<\/a><\/svg>Windows-Forensik<\/a><\/svg>Messenger-Forensik<\/a><\/div>\n<\/div>\n

[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]
\n[et_pb_section fb_built=“1″ background_color=“#9B2242″ custom_padding=“50px|0|50px|0″]
\n[et_pb_row]
\n[et_pb_column type=“4_4″]
\n[et_pb_text]<\/p>\n

LanCologne \u2013 IT-Forensik f\u00fcr Gerichte<\/h2>\n

Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n

Jetzt Kontakt aufnehmen<\/a>
\n[\/et_pb_text]
\n[\/et_pb_column]
\n[\/et_pb_row]
\n[\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"

\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Gerichte Kann festgestellt werden, ob eine E-Mail weitergeleitet oder ihr Inhalt manuell \u00fcbernommen wurde? Weiterleitung, Kopieren des Inhalts und Neuerstellung einer Nachricht k\u00f6nnen \u00e4u\u00dferlich \u00e4hnlich wirken. Unverbindlich anfragen
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>
\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> F\u00fcr das Gericht ist nicht entscheidend, wie viele Programme eingesetzt werden. Entscheidend ist, welche technische Tatsache aus der vorhandenen Datenbasis belastbar festgestellt […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391319,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391363","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages\/391363","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/comments?post=391363"}],"version-history":[{"count":4,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages\/391363\/revisions"}],"predecessor-version":[{"id":393894,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages\/391363\/revisions\/393894"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/pages\/391319"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/nl\/wp-json\/wp\/v2\/media?parent=391363"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}