IT-forenzika · Odvetniki in zagovorniki v kazenskih zadevah

Kako lahko obramba ugotovi, ali so bili pri analizi z uporabo filtrov izključeni pomembni podatki?

Behördliche Auswertungen mit Tools wie Cellebrite, AXIOM oder X-Ways arbeiten fast immer mit Filtern: Zeiträume, Dateitypen, Kategorien, Suchbegriffe. Das ist methodisch richtig – kann aber dazu führen, dass entlastende Daten nie im Bericht auftauchen. Die Gegenprüfung fragt, was außerhalb der Filter lag.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za zagovor v kazenskem postopku

Po pregledu spisa je pomembno, da se tehnična dejanska podlaga loči od povzetih ocen preiskave. Zlasti digitalni dokazi lahko v poročilih delujejo verodostojno, čeprav obseg izpisa, časovna semantika, pripisovanje osebam ali kontekst podatkov zahtevajo bolj natančno oceno.

Technischer Hintergrund

Typische Lücken entstehen durch zu enge Zeitfenster (falsche Zeitzone), ausgeschlossene Datenquellen (gelöschte Bereiche, Cloud-Artefakte, Apps ohne Parser), Kategorienfilter (z. B. nur „Bilder“) oder Stichworte ohne Varianten und Tippfehler.

Relevante Spuren und Datenquellen

  • Report-Konfiguration und Exportprotokolle des Auswertungstools
  • Extraktionsbericht (Umfang, Typ der Sicherung, Fehler)
  • Hashwerte und Fallstruktur
  • Ggf. die Rohdaten bzw. das Image selbst, wenn zugänglich

Grenzen

  • Ohne Zugriff auf die Rohdaten kann nur die Methodik geprüft werden, nicht der ausgeblendete Inhalt.
  • Ein Filter ist nicht automatisch fehlerhaft; entscheidend ist der Bezug zur Beweisfrage.

Mögliche Ergebnisse

  • Dokumentation der eingesetzten Filter und ihrer Auswirkung
  • Benennung möglicherweise nicht berücksichtigter Datenbereiche
  • Formulierungshilfen für Beweisanregungen

Zakaj LanCologne?

Po pregledu dokumentacije dodana vrednost neodvisne forenzične preveritve na področju IT ne pomeni, da bi bilo treba delo organov na splošno postavljati pod vprašaj. Odločilno je namreč, da se ključne digitalne ugotovitve utemeljijo na dejanski podatkovni podlagi.

So gehen wir vor

  • Ermittlung der angewandten Filter aus Akte und Report.
  • Abgleich mit der konkreten Tat- und Verteidigungsfrage.
  • Wenn Rohdaten verfügbar: gezielte Prüfung der ausgeblendeten Bereiche.
  • Stellungnahme mit konkreten Prüfanregungen.

Obremenilni, razbremenilni in odprti izvidi

Strokovna ponovna preveritev ni poskus, da bi nujno našli napako v preiskovalni dokumentaciji. Tehnično pravilni ugotovitvi se potrdijo. Če se ugotovijo nasprotne ugotovitve, nepopolni podatki ali alternativne tehnične razlage, se tudi te jasno dokumentirajo. Na ta način obramba pridobi realistično in zanesljivo dejansko podlago.

Razumljivo za zagovornika – ponovljivo za druge forenzike

Glavna ugotovitev je jasno formulirana brez nepotrebnega strokovnega žargona. Viri podatkov, pomembni za preiskavo, hash vrednosti, identifikacijske številke, časovni podatki, viri surovih podatkov in metodološki koraki so dokumentirani tako, da lahko drug usposobljen IT-forenzik strokovno razume bistvene ugotovitve.

LanCologne kot neodvisna tehnična podpora obrambi v kazenskem postopku

Če želi zagovornik po vpogledu v spis neodvisno preveriti izsledke digitalne forenzične analize, mu podjetje LanCologne pomaga z objektivno in nepristransko IT-forenzično preverjanjem. Cilj je dobiti jasen odgovor na vprašanje, kaj dejansko potrjujejo razpoložljivi tehnični podatki – in kaj ne.

Pravni okvir

Pravica zagovornika do vpogleda v spise in ogleda dokaznih predmetov je urejena v § 147 Kazenskega postopkovnega zakonika. V skladu z odstavkom 1 je zagovornik pooblaščen za vpogled v spise, ki so na voljo sodišču ali ki jih je treba predložiti v primeru obtožnice, ter za ogled uradno shranjenih dokaznih predmetov. Dokler zaključek preiskave še ni zabeležen v spisu, se lahko vpogled oziroma ogled v skladu z odstavkom 2 omeji pod tam navedenimi pogoji. V skladu s § 147(3) se zagovorniku v nobeni fazi postopka ne sme zavrniti vpogleda v izvedenska mnenja. O odobritvi vpogleda v spis v pripravljalnem postopku načeloma odloča tožilstvo (§ 147(5)).

Te pravice pripadajo zagovorniku, ne pa podjetju LanCologne. Tehnična preveritev zato predpostavlja, da lahko obramba zadevne dokumente ali podatke zakonito da na voljo. LanCologne s privatnim pooblastilom ne pridobi lastne pravice do ogleda, vpogleda v spise ali dostopa do podatkov pri tožilstvu ali policiji.

§ 160(2) Zakona o kazenskem postopku (StPO) obvezuje tožilstvo, da ugotovi tako obremenilne kot razbremenilne okoliščine. V skladu s § 163a(2) StPO je treba pridobiti dokaze, ki jih je obtoženec predlagal v svojo razbremenitev, če so pomembni. Neodvisna tehnična preiskava lahko zato prinese dejanske podlage, ki jih lahko zagovornik ovrednoti za nadaljnje predloge za dokaze ali zahteve; procesno odločitev sprejme zagovornik oziroma pristojni organ kazenskega pregona.

Kar zadeva uradno zasežena, zaplenjena ali pregledana elektronska dokazna sredstva, je treba upoštevati zlasti člene 94, 98 in 110 Kazenskega postopkovnega zakonika. § 110(3) ureja pregled elektronskih nosilcev podatkov s strani za to pooblaščenih državnih organov ter pod določenimi pogoji tudi prostorsko ločenih nosilcev podatkov. Iz tega ne izhajajo nobene suverene pristojnosti za zasebno pooblaščenega IT-forenzika.

IT-forenzik, ki ga je obramba zasebno pooblastila, ni zgolj na podlagi tega pooblastila uradno imenovan izvedenec v smislu §§ 72 in naslednjih členov Zakona o kazenskem postopku (StPO). Te procesne vloge so izrecno ločene.

Pogosta vprašanja

Ali lahko LanCologne v skladu s § 147 Zakona o kazenskem postopku (StPO) sam zahteva vpogled v spis?+
Ne. To pravico ima zagovornik oziroma, pod zakonsko določenimi pogoji, obtoženec. LanCologne lahko tehnično preveri le tiste dele spisa in podatke, ki so mu bili zakonito posredovani.
Ali se pri ponovni preveritvi predpostavlja, da je uradna ocena napačna?+
Ne. Rezultat preiskave ni vnaprej določen. Ključni izvidi se lahko potrdijo, omejijo ali tehnično ovržejo.
Ali je treba za vsako poročilo ponoviti celotno forenzično preiskavo?+
Ni nujno. Obseg je odvisen od konkretnega vprašanja obrambe in od tega, katere tehnične ugotovitve so dejansko ključne za obtožbo.
Ali lahko LanCologne zagovorniku v kazenskem postopku pomaga pri tehničnih poizvedbah pri izvedencu?+
Da. Lahko izpostavimo tehnične neskladnosti, vrzeli v podatkih in omejitve izjav ter na tej podlagi sestavimo seznam strokovnih vprašanj. O njihovi uporabi v postopku odloča zagovornik.
Woran erkenne ich in der Akte, dass gefiltert wurde?+
An Reportangaben wie Zeitraum, Kategorien oder Suchbegriffen. Oft fehlen diese Angaben – auch das ist ein Befund.
Können Sie das Image der Behörde auswerten?+
Wenn es der Verteidigung rechtmäßig zur Verfügung gestellt wird, ja.
Ist das eine Kritik an der Polizei?+
Nein. Es geht um die Frage, ob die Datenbasis zur Schlussfolgerung passt.

Weiterführende Themen

LanCologne – IT-forenzika za odvetnike in zagovornike v kazenskih zadevah

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj