{"id":391676,"date":"2026-08-09T17:35:46","date_gmt":"2026-08-09T16:35:46","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/unternehmen\/interner-it-vorfall-erste-forensische-massnahmen\/"},"modified":"2026-08-10T12:34:53","modified_gmt":"2026-08-10T11:34:53","slug":"interner-it-vorfall-erste-forensische-massnahmen","status":"publish","type":"page","link":"https:\/\/lancologne.de\/pl\/it-forensik\/unternehmen\/interner-it-vorfall-erste-forensische-massnahmen\/","title":{"rendered":"Jak firma powinna post\u0119powa\u0107 z punktu widzenia kryminalistyki informatycznej w przypadku pierwszych podejrze\u0144 o wewn\u0119trzny incydent informatyczny?"},"content":{"rendered":"<p>[et_pb_section fb_built=&#8220;1&#8243; fullwidth=&#8220;off&#8220; specialty=&#8220;off&#8220; background_color=&#8220;#0A0814&#8243; custom_padding=&#8220;60px|0|60px|0&#8243;]<br \/>\n[et_pb_row custom_padding=&#8220;0|0|0|0&#8243;]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<p style=\"font-size:11px;font-weight:700;letter-spacing:0.15em;color:#9B2242;text-transform:uppercase;margin:0 0 14px 0;\">IT-Forensik \u00b7 Unternehmen<\/p>\n<h1 style=\"font-size:clamp(22px,3.5vw,38px);font-weight:800;color:#fff;line-height:1.2;margin:0 0 18px 0;\">Wie sollte ein Unternehmen bei einem ersten Verdacht auf einen internen IT-Vorfall forensisch vorgehen?<\/h1>\n<p style=\"font-size:16px;color:rgba(255,255,255,0.78);line-height:1.75;max-width:700px;margin:0 0 24px 0;\">Ein erster Verdacht ist noch kein Beweis. Gerade bei m\u00f6glichen Mitarbeiterhandlungen muss ein Unternehmen technische Aufkl\u00e4rung, Beweiserhalt, Datenschutz und arbeitsrechtliche Grenzen von Beginn an zusammen denken.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#9B2242;color:#fff;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;letter-spacing:0.03em;\">Unverbindlich anfragen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum diese Frage f\u00fcr ein Unternehmen wichtig ist<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei internen Vorf\u00e4llen k\u00f6nnen wirtschaftliche Interessen, Beweiserhalt und Besch\u00e4ftigtenrechte gleichzeitig betroffen sein. Eine technisch breite Untersuchung ist deshalb nicht automatisch eine gute Untersuchung. Entscheidend ist eine klar definierte Beweisfrage und ein nachvollziehbar begrenzter Untersuchungsumfang.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Technischer Untersuchungsansatz<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Wir definieren zun\u00e4chst die konkrete Beweisfrage, sichern fl\u00fcchtige und ver\u00e4nderliche Daten soweit erforderlich und grenzen anschlie\u00dfend die Untersuchung auf die tats\u00e4chlich relevanten Systeme, Accounts und Zeitr\u00e4ume ein.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Wo die Aussagegrenze liegt<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne untersucht keine Person &#8218;auf Verdacht&#8216;. Technische Ma\u00dfnahmen m\u00fcssen auf einen zul\u00e4ssigen Zweck, eine geeignete Rechtsgrundlage und einen verh\u00e4ltnism\u00e4\u00dfigen Untersuchungsumfang gest\u00fctzt werden.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Warum LanCologne?<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Bei internen Untersuchungen treffen mehrere Interessen unmittelbar aufeinander: Das Unternehmen muss seine Systeme, Daten, Gesch\u00e4ftsgeheimnisse und wirtschaftlichen Interessen sch\u00fctzen k\u00f6nnen. Gleichzeitig bleiben Besch\u00e4ftigtendatenschutz, Verh\u00e4ltnism\u00e4\u00dfigkeit, Mitbestimmung und gegebenenfalls private Datenbereiche zu beachten.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">LanCologne beginnt deshalb nicht mit einer m\u00f6glichst umfassenden Datensammlung. Ausgangspunkt ist die konkrete technische Beweisfrage. Erst danach wird festgelegt, welche Ger\u00e4te, Accounts, Zeitr\u00e4ume und Datenarten tats\u00e4chlich ben\u00f6tigt werden. Dadurch l\u00e4sst sich eine Untersuchung h\u00e4ufig wesentlich pr\u00e4ziser durchf\u00fchren als durch eine pauschale Vollauswertung.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Technische Verf\u00fcgbarkeit und rechtliche Zul\u00e4ssigkeit werden bewusst getrennt. Dass ein Administrator, MDM-System oder Cloudtenant technisch Zugriff auf bestimmte Informationen erm\u00f6glicht, beantwortet noch nicht die Frage, ob diese Informationen f\u00fcr den konkreten Zweck verarbeitet werden d\u00fcrfen.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Entscheidende Befunde werden soweit erforderlich an Prim\u00e4rdaten validiert. Automatisierte Reports und Forensiksoftware sind Hilfsmittel; sie ersetzen nicht die fachliche Interpretation der zugrunde liegenden Artefakte. Alternative technische Erkl\u00e4rungen werden mitgepr\u00fcft.<\/p>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Ebenso wichtig: Eine interne Untersuchung muss entlastende Tatsachen genauso ernst nehmen wie belastende. Ergibt die Analyse, dass ein Verdacht technisch nicht best\u00e4tigt werden kann oder ein auff\u00e4lliges Ereignis durch einen regul\u00e4ren Systemprozess erkl\u00e4rt wird, geh\u00f6rt genau dies in den Befund.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Unsere Arbeitsweise<\/h2>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">1<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Konkreten Anlass und technische Beweisfrage definieren.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">2<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Rechtsgrundlage und interne Zust\u00e4ndigkeiten durch Unternehmen beziehungsweise Rechtsberatung kl\u00e4ren.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">3<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Erforderliche Systeme, Accounts, Datenarten und Zeitr\u00e4ume begrenzen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">4<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Beweiserhalt priorisieren und ver\u00e4nderliche Daten dokumentieren.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">5<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Ger\u00e4te- und Datenidentit\u00e4t sowie Sicherungszustand nachvollziehbar festhalten.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">6<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Prim\u00e4rdaten von Reports und Benutzeroberfl\u00e4cheninterpretationen trennen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">7<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Mitarbeiter-, Ger\u00e4te-, Account- und Sessionzuordnung nicht miteinander gleichsetzen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">8<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Regul\u00e4re Systemprozesse und alternative Erkl\u00e4rungen mitpr\u00fcfen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">9<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Belastende, entlastende und offene Befunde gleichwertig dokumentieren.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">10<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Untersuchungsumfang nur bei neuen belastbaren Ankn\u00fcpfungstatsachen erweitern.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">11<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Technischen Bericht verst\u00e4ndlich und reproduzierbar erstellen.<\/span><\/div>\n<div style=\"display:flex;gap:12px;padding:8px 0;border-bottom:1px solid #f0e8ec;\"><span style=\"background:#9B2242;color:#fff;border-radius:50%;width:26px;height:26px;display:flex;align-items:center;justify-content:center;font-size:12px;font-weight:700;flex-shrink:0;\">12<\/span><span style=\"font-size:15px;color:#666666;line-height:1.6;\">Arbeits-, datenschutz-, zivil- und strafrechtliche Schlussfolgerungen der zust\u00e4ndigen Rechtsberatung \u00fcberlassen.<\/span><\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Keine Vorverurteilung von Besch\u00e4ftigten<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Ein interner Verdacht wird nicht zum Untersuchungsergebnis erkl\u00e4rt. Wir pr\u00fcfen, welche technischen Tatsachen ihn st\u00fctzen, welche ihm widersprechen und welche alternativen Erkl\u00e4rungen bestehen. Auch ein f\u00fcr das Unternehmen ung\u00fcnstiges oder entlastendes Ergebnis wird vollst\u00e4ndig dokumentiert.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">Verst\u00e4ndlich f\u00fcr Gesch\u00e4ftsf\u00fchrung und Rechtsabteilung &#8211; reproduzierbar f\u00fcr Forensiker<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Der Hauptteil erl\u00e4utert die Kernaussage ohne unn\u00f6tige Fachsprache. Der technische Teil dokumentiert Datenquellen, Sicherungszust\u00e4nde, Identifikatoren, Integrit\u00e4tsinformationen, Zeitbez\u00fcge, Artefaktfundstellen und Validierungsschritte. Dadurch bleibt die Untersuchung f\u00fcr eine sp\u00e4tere fachliche Gegenpr\u00fcfung nachvollziehbar.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:clamp(18px,2.2vw,24px);font-weight:700;color:#0A0814;border-left:4px solid #9B2242;padding-left:14px;margin:0 0 18px 0;\">LanCologne als unabh\u00e4ngige technische Unterst\u00fctzung f\u00fcr Unternehmen<\/h2>\n<p style=\"font-size:15px;color:#666666;line-height:1.75;margin-bottom:14px;\">Wenn ein interner Vorfall technisch aufgekl\u00e4rt werden muss, unterst\u00fctzt LanCologne mit einer sachlichen, ergebnisoffenen und nachvollziehbaren IT-forensischen Untersuchung. Ma\u00dfgeblich ist nicht ein gew\u00fcnschtes Ergebnis, sondern ausschlie\u00dflich, was sich innerhalb des zul\u00e4ssigen Untersuchungsrahmens anhand der digitalen Spuren tats\u00e4chlich belegen l\u00e4sst.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#f0ebf0&#8243; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"display:flex;align-items:center;gap:10px;margin-bottom:16px;\">\n<svg width=\"20\" height=\"20\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"#9B2242\" stroke-width=\"2\"><path d=\"M12 22s8-4 8-10V5l-8-3-8 3v7c0 6 8 10 8 10z\"\/><\/svg><\/p>\n<h2 style=\"font-size:20px;font-weight:700;color:#0A0814;margin:0;\">Rechtlicher Rahmen<\/h2>\n<\/div>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">F\u00fcr Besch\u00e4ftigtendaten ist in Deutschland insbesondere \u00a7 26 BDSG zu beachten. Personenbezogene Daten von Besch\u00e4ftigten d\u00fcrfen f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses verarbeitet werden, wenn dies f\u00fcr die dort genannten Zwecke erforderlich ist. Zur Aufdeckung von Straftaten enth\u00e4lt \u00a7 26 Abs. 1 BDSG besondere Voraussetzungen: Es m\u00fcssen zu dokumentierende tats\u00e4chliche Anhaltspunkte den Verdacht begr\u00fcnden, dass die betroffene Person im Besch\u00e4ftigungsverh\u00e4ltnis eine Straftat begangen hat; die Verarbeitung muss zur Aufdeckung erforderlich sein und das schutzw\u00fcrdige Interesse des Besch\u00e4ftigten darf nicht \u00fcberwiegen. Art und Ausma\u00df d\u00fcrfen insbesondere nicht unverh\u00e4ltnism\u00e4\u00dfig sein.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Daneben gelten die allgemeinen Grunds\u00e4tze der DSGVO. Art. 5 DSGVO verlangt unter anderem Rechtm\u00e4\u00dfigkeit, Zweckbindung und Datenminimierung. Art. 6 DSGVO verlangt eine tragf\u00e4hige Rechtsgrundlage f\u00fcr die Verarbeitung. Eine technisch m\u00f6gliche Auswertung ist deshalb nicht automatisch eine rechtlich zul\u00e4ssige Auswertung.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">Bei technischen Einrichtungen kann au\u00dferdem \u00a7 87 Abs. 1 Nr. 6 BetrVG relevant sein. Danach hat der Betriebsrat, soweit keine gesetzliche oder tarifliche Regelung besteht, bei Einf\u00fchrung und Anwendung technischer Einrichtungen mitzubestimmen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu \u00fcberwachen. Dies kann je nach Ausgestaltung beispielsweise bei MDM-, EDR-, DLP-, Logging- oder anderen Monitoring-Systemen relevant werden.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">\u00a7 26 Abs. 6 BDSG stellt ausdr\u00fccklich klar, dass Beteiligungsrechte der Interessenvertretungen der Besch\u00e4ftigten unber\u00fchrt bleiben. Die konkrete arbeits- und betriebsverfassungsrechtliche Zul\u00e4ssigkeit einer Untersuchungsma\u00dfnahme sollte deshalb bei Mitarbeiterbezug vor Durchf\u00fchrung mit der zust\u00e4ndigen Rechtsberatung und gegebenenfalls den vorgesehenen betrieblichen Stellen gekl\u00e4rt werden.<\/p>\n<p style=\"font-size:14px;color:#444;line-height:1.75;margin-bottom:14px;\">LanCologne ersetzt diese juristische Pr\u00fcfung nicht. Unsere Aufgabe ist es, nach Festlegung des zul\u00e4ssigen Untersuchungsrahmens die technische Beweisfrage nachvollziehbar, verh\u00e4ltnism\u00e4\u00dfig und ergebnisoffen zu untersuchen.<\/p>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#ffffff&#8220; custom_padding=&#8220;40px|0|40px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#0A0814;margin:0 0 24px 0;\">H\u00e4ufige Fragen<\/h2>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Wie sollte ein Unternehmen bei einem ersten Verdacht auf einen internen IT-Vorfall forensisch vorgehen?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Bei internen Vorf\u00e4llen k\u00f6nnen wirtschaftliche Interessen, Beweiserhalt und Besch\u00e4ftigtenrechte gleichzeitig betroffen sein. Eine technisch breite Untersuchung ist deshalb nicht automatisch eine gute Untersuchung. Entscheidend ist eine klar definierte Beweisfrage und ein nachvollziehbar begrenzter Untersuchungsumfang.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Wie geht eine solche technische Untersuchung in der Praxis vor?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">Wir definieren zun\u00e4chst die konkrete Beweisfrage, sichern fl\u00fcchtige und ver\u00e4nderliche Daten soweit erforderlich und grenzen anschlie\u00dfend die Untersuchung auf die tats\u00e4chlich relevanten Systeme, Accounts und Zeitr\u00e4ume ein.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Liefert die Untersuchung immer ein eindeutiges Ergebnis zulasten oder zugunsten einer beteiligten Person?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">LanCologne untersucht keine Person &#8218;auf Verdacht&#8216;. Technische Ma\u00dfnahmen m\u00fcssen auf einen zul\u00e4ssigen Zweck, eine geeignete Rechtsgrundlage und einen verh\u00e4ltnism\u00e4\u00dfigen Untersuchungsumfang gest\u00fctzt werden.<\/div>\n<\/details>\n<details style=\"border:1px solid #e8e0ec;border-radius:8px;margin-bottom:10px;overflow:hidden;\">\n<summary style=\"padding:14px 18px;cursor:pointer;font-size:15px;font-weight:600;color:#0A0814;list-style:none;display:flex;justify-content:space-between;align-items:center;\">Gibt es daf\u00fcr eine gesetzliche Grundlage?<span style=\"color:#9B2242;font-size:20px;font-weight:400;\">+<\/span><\/summary>\n<div style=\"padding:0 18px 16px 18px;font-size:14px;color:#666666;line-height:1.7;\">F\u00fcr Besch\u00e4ftigtendaten ist in Deutschland insbesondere \u00a7 26 BDSG zu beachten. Personenbezogene Daten von Besch\u00e4ftigten d\u00fcrfen f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses verarbeitet werden, wenn dies f\u00fcr die dort genannten Zwecke erforderlich ist. Zur Aufdeckung von Straftaten enth\u00e4lt \u00a7 26 Abs. 1 BDSG besondere Voraussetzungen: Es m\u00fcssen zu dokumentierende tats\u00e4chliche Anhaltspunkte den Verdacht begr\u00fcnden, dass die betroffene Person im Besch\u00e4ftigungsverh\u00e4ltnis eine Straftat begangen hat; die Verarbeitung muss zur Aufdeckung erforderlich sein und das schutzw\u00fcrdige Interesse des Besch\u00e4ftigten darf nicht \u00fcberwiegen. Art und Ausma\u00df d\u00fcrfen insbesondere nicht unverh\u00e4ltnism\u00e4\u00dfig sein. Daneben gelten die allgemeinen Grunds\u00e4tze der DSGVO. Art. 5 DSGVO verlangt unter anderem Rechtm\u00e4\u00dfigkeit, Zweckbindung und Datenminimierung. Art. 6 DSGVO verlangt eine tragf\u00e4hige Rechtsgrundlage f\u00fcr die Verarbeitung. Eine technisch m\u00f6gliche Auswertung ist deshalb nicht automatisch eine rechtlich zul\u00e4ssige Auswertung. Bei technischen Einrichtungen kann au\u00dferdem \u00a7 87 Abs. 1 Nr. 6 BetrVG relevant sein. Danach hat der Betriebsrat, soweit keine gesetzliche oder tarifliche Regelung besteht, bei Einf\u00fchrung und Anwendung technischer Einrichtungen mitzubestimmen, die dazu bestimmt sind, Verhalten oder Leistung der Arbeitnehmer zu \u00fcberwachen. Dies kann je nach Ausgestaltung beispielsweise bei MDM-, EDR-, DLP-, Logging- oder anderen Monitoring-Systemen relevant werden. \u00a7 26 Abs. 6 BDSG stellt ausdr\u00fccklich klar, dass Beteiligungsrechte der Interessenvertretungen der Besch\u00e4ftigten unber\u00fchrt bleiben. Die konkrete arbeits- und betriebsverfassungsrechtliche Zul\u00e4ssigkeit einer Untersuchungsma\u00dfnahme sollte deshalb bei Mitarbeiterbezug vor Durchf\u00fchrung mit der zust\u00e4ndigen Rechtsberatung und gegebenenfalls den vorgesehenen betrieblichen Stellen gekl\u00e4rt werden. LanCologne ersetzt diese juristische Pr\u00fcfung nicht. Unsere Aufgabe ist es, nach Festlegung des zul\u00e4ssigen Untersuchungsrahmens die technische Beweisfrage nachvollziehbar, verh\u00e4ltnism\u00e4\u00dfig und ergebnisoffen zu untersuchen.<\/div>\n<\/details>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#F8F7F9&#8243; custom_padding=&#8220;36px|0|36px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<div style=\"margin-bottom:8px;\">\n<h3 style=\"font-size:13px;font-weight:700;color:#9B2242;text-transform:uppercase;letter-spacing:0.08em;margin:0 0 14px 0;\">\ud83d\udd17 Verwandte Themen<\/h3>\n<div style=\"display:flex;flex-wrap:wrap;gap:4px;\"><a href=\"\/it-forensik\/unternehmen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>IT-Forensik f\u00fcr Unternehmen<\/a><a href=\"\/it-forensik\/unternehmen\/interne-untersuchung-ergebnisoffen\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Interne Untersuchungen<\/a><a href=\"\/it-forensik\/gerichte\/digitale-beweismittel-nachvollziehbar-sichern\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Digitale Beweissicherung<\/a><a href=\"\/it-forensik\/unternehmen\/microsoft-365-google-workspace-interne-untersuchung\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Microsoft-365-Forensik<\/a><a href=\"\/it-forensik\/versicherungen\/datenabfluss-nachweis-versicherung\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Datenabfluss untersuchen<\/a><a href=\"\/windows-forensik\/\" style=\"display:inline-flex;align-items:center;gap:6px;background:#fff;border:2px solid #9B2242;color:#9B2242;border-radius:50px;padding:7px 16px;font-size:13px;font-weight:600;text-decoration:none;margin:4px;\"><svg width=\"12\" height=\"12\" viewBox=\"0 0 24 24\" fill=\"none\" stroke=\"currentColor\" stroke-width=\"2.5\"><path d=\"M5 12h14M12 5l7 7-7 7\"\/><\/svg>Windows-Forensik<\/a><\/div>\n<\/div>\n<p>[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<br \/>\n[et_pb_section fb_built=&#8220;1&#8243; background_color=&#8220;#9B2242&#8243; custom_padding=&#8220;50px|0|50px|0&#8243;]<br \/>\n[et_pb_row]<br \/>\n[et_pb_column type=&#8220;4_4&#8243;]<br \/>\n[et_pb_text]<\/p>\n<h2 style=\"font-size:22px;font-weight:700;color:#fff;margin:0 0 16px 0;\">LanCologne \u2013 IT-Forensik f\u00fcr Unternehmen<\/h2>\n<p style=\"font-size:15px;color:rgba(255,255,255,0.88);line-height:1.7;max-width:680px;margin:0 0 24px 0;\">Sie haben eine digitale Frage? LanCologne unterst\u00fctzt Sie mit einer sachlichen, ergebnisoffenen IT-forensischen Untersuchung.<\/p>\n<p><a href=\"\/kontakt\/\" style=\"display:inline-block;background:#fff;color:#9B2242;border-radius:6px;padding:13px 28px;font-size:14px;font-weight:700;text-decoration:none;\">Jetzt Kontakt aufnehmen<\/a><br \/>\n[\/et_pb_text]<br \/>\n[\/et_pb_column]<br \/>\n[\/et_pb_row]<br \/>\n[\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p><div class=\"et_pb_module et_pb_text et_pb_text_0  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> IT-Forensik \u00b7 Unternehmen Wie sollte ein Unternehmen bei einem ersten Verdacht auf einen internen IT-Vorfall forensisch vorgehen? Ein erster Verdacht ist noch kein Beweis. Gerade bei m\u00f6glichen Mitarbeiterhandlungen muss ein Unternehmen technische Aufkl\u00e4rung, Beweiserhalt, Datenschutz und arbeitsrechtliche Grenzen von Beginn an zusammen denken. Unverbindlich anfragen <div class=\"et_pb_row et_pb_row_0 et_pb_row_empty\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> <div class=\"et_pb_module et_pb_text et_pb_text_1  et_pb_text_align_left et_pb_bg_layout_light\">\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div> Warum diese Frage f\u00fcr ein Unternehmen wichtig [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391675,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391676","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages\/391676","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/comments?post=391676"}],"version-history":[{"count":2,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages\/391676\/revisions"}],"predecessor-version":[{"id":394506,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages\/391676\/revisions\/394506"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/pages\/391675"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/pl\/wp-json\/wp\/v2\/media?parent=391676"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}