IT-forenzika · Posamezniki

Kako lahko ugotovim, ali so bile fotografije škode ali dokazne fotografije naknadno obdelane?

Ob für die Versicherung, einen Mietstreit oder einen Unfall: Schadensfotos werden häufig angezweifelt. Eine forensische Prüfung untersucht, ob ein Foto mit dem angegebenen Gerät aufgenommen wurde und ob Anzeichen einer Bearbeitung vorliegen.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Digitalni podatki lahko v primeru zasebnih škodnih primerov, nesreč in pravnih sporov vsebujejo ključne časovne ali tehnične podatke. Njihova zanesljivost pa je odvisna od izvora, popolnosti in konteksta. Neodvisna preiskava preprečuje, da bi se posamezni časovni žig ali posnetek zaslona preveč interpretiral.

Technischer Hintergrund

Jede Bearbeitung und jeder Export hinterlässt typische Spuren: veränderte Metadaten, Software-Einträge, abweichende Kompressionstabellen, fehlende Kameradaten. Messenger und soziale Netzwerke komprimieren Bilder neu und entfernen Metadaten – das erschwert die Prüfung erheblich.

Relevante Spuren und Datenquellen

• EXIF/XMP-Metadaten (Kamera, Software, Zeitpunkte)
• JPEG-Quantisierungstabellen und Kompressionsmerkmale
• Thumbnail im EXIF im Vergleich zum Hauptbild
• Fotodatenbank und Bearbeitungsverlauf auf dem Smartphone (z. B. iOS-Edits)
• Weitere Fotos derselben Serie zum Vergleich

Grenzen

• Sorgfältige Bearbeitungen sind nicht immer erkennbar; ein fehlender Nachweis ist kein Echtheitsbeweis.
• Bei mehrfach weitergeleiteten Bildern sind Aussagen nur sehr eingeschränkt möglich.

Mögliche Ergebnisse

• Hinweise auf Bearbeitung bzw. Export mit Software X
• Konsistenz mit Aufnahmegerät und Zeitpunkt
• Keine Aussage möglich (z. B. Metadaten entfernt)

Zakaj LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

• Original vom aufnehmenden Gerät sichern.
• Metadaten- und Strukturanalyse; Abgleich mit Vergleichsaufnahmen desselben Geräts.
• Bewertung mit klarer Trennung zwischen Befund und Interpretation.

Tehnične podatke je treba razlagati v kontekstu

Vpis v dnevnik, lokacijska točka ali časovni žig datoteke so v osnovi tehnični artefakti. Šele poznavanje logike njihovega nastanka in primerjava z drugimi neodvisnimi viri podatkov omogočata zanesljivo interpretacijo.

Zavarovanje dokazov ne pomeni nujno tudi njihove ocene

LanCologne lahko varnostno kopira digitalne podatke, jih preuči in pojasni njihovo tehnično pomembnost. Ali je dokazno sredstvo pravno dopustno, kakšne pravice iz njega izhajajo ali kako ga sodišče ovrednoti, ostaja ločeno od tehnične preiskave.

Zakaj LanCologne za zasebna vprašanja v zvezi z IT-forenzičnimi dokazi?

LanCologne ne izvaja preiskav z namenom potrditve domnev naročnika. Oblikujemo preverljivo tehnično dokazno vprašanje, delamo na podlagi razpoložljivih primarnih podatkov ter dokumentiramo pozitivne, negativne in odprte ugotovitve. Rezultat mora biti razumljiv za zasebnega stranko ter strokovno razumljiv za odvetnika, zavarovalnico, preiskovalni organ, sodišče ali drugega IT-forenzika.

Kateri zakonski predpisi so relevantni, je odvisno od konkretnih okoliščin posameznega primera. V primeru nepooblaščenega dostopa do posebej zaščitenih podatkov lahko pridejo v poštev §§ 202a in naslednji Kazenskega zakonika. V primeru goljufije ali računalniško povzročene premoženjske škode se glede na posamezen primer upoštevajo zlasti §§ 263 in 263a Kazenskega zakonika. V primeru nadlegovanja je lahko relevanten § 238 Kazenskega zakonika. Kazensko-pravno opredelitev pa ne določa IT-forenzik.

Pri zasebnih avdio posnetkih je treba upoštevati § 201 Kazenskega zakonika. Ta določba pod določenimi pogoji ščiti zaupnost besed, izrečenih v zasebnem krogu. Tehnično možnost preučitve posnetka je zato treba ločiti od vprašanja, ali je bil posnetek zakonito izdelan ali uporabljen.

Fotografiranje in snemanje videoposnetkov lahko zadeva vprašanja v zvezi z osebnostnimi pravicami in varstvom osebnih podatkov. Za podobe veljajo zlasti določbe 22. in 23. člena Zakona o avtorskih pravicah v umetnosti (KunstUrhG). Pri nekaterih fotografijah lahko velja tudi 201a. člen Kazenskega zakonika (StGB). Pri zasebnih kamerah, avtomobilskih kamerah ali sistemih pametnega doma se lahko pojavijo tudi dodatna vprašanja v zvezi z varstvom osebnih podatkov, ki jih je treba v posameznih primerih pravno presoditi.

Elektronski dokumenti lahko v civilnih postopkih predstavljajo predmet oglednega dokaza v skladu s § 371 ZPO. Za izvedensko mnenje veljajo §§ 402 in naslednji ZPO. Zato zasebno naročeno forenzično-informacijsko mnenje ne postane avtomatično sodno izvedensko mnenje; lahko pa odvetniku in sodišču na razumljiv način predstavi tehnična dejstva, primarne podatke in dokazna vprašanja.

LanCologne se omejuje na ugotavljanje tehničnih dejstev in ne nudi pravnega svetovanja. Vprašanja glede dopustnosti, uporabnosti, odgovornosti, zahtevkov ali kazenske odgovornosti so v pristojnosti odvetnikov, preiskovalnih organov in sodišč.

Pogosta vprašanja

Weiterführende Themen

• Kako lahko preverim, kdaj je bila fotografija dejansko posneta?
• Kako lahko poskrbim za obdelavo digitalnih dokazov po zasebnem zavarovalnem primeru ali škodi?
• Kako lahko ugotovim, ali je bila fotografija naknadno obdelana?
• IT-forenzika za posameznike

LanCologne – IT-forenzika za posameznike

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj