IT-forenzika · Posamezniki

Kako lahko zagotovim, da se digitalni dokazi iz pametnega doma shranijo za potrebe zasebnega spora?

Smart-Home-Geräte zeichnen viel auf: Videoklingeln und Kameras speichern Clips, Türschlösser protokollieren Öffnungen, Bewegungs- und Tür-Sensoren erfassen Ereignisse. In privaten Streitigkeiten – etwa zwischen Nachbarn oder nach einer Trennung – können diese Daten wichtig werden, sind aber oft nur kurz verfügbar.

Nezavezujoča poizvedba

Zakaj je to vprašanje pomembno za posameznike

Digitalni podatki lahko v primeru zasebnih škodnih primerov, nesreč in pravnih sporov vsebujejo ključne časovne ali tehnične podatke. Njihova zanesljivost pa je odvisna od izvora, popolnosti in konteksta. Neodvisna preiskava preprečuje, da bi se posamezni časovni žig ali posnetek zaslona preveč interpretiral.

Technischer Hintergrund

Die meisten Systeme speichern Ereignisse in der Cloud des Herstellers mit begrenzter Aufbewahrungsdauer (oft nur wenige Tage bis Wochen, abhängig vom Abo). Lokale Speicher (SD-Karte, Hub, NAS) sind seltener. Zeitstempel stammen von der Geräte- oder Serveruhr.

Relevante Spuren und Datenquellen

• Ereignislisten und Clips in der Hersteller-App bzw. Cloud
• Lokale Speicher (SD-Karte in Kamera, Hub, NVR)
• App-Daten auf dem Smartphone (Benachrichtigungen, Cache)
• Kontoprotokolle: welches Konto hat wann zugegriffen

Grenzen

• Gelöschte bzw. abgelaufene Cloud-Ereignisse sind meist nicht wiederherstellbar.
• Aufnahmen fremder Personen oder öffentlicher Bereiche können datenschutzrechtlich problematisch sein; die Zulässigkeit klärt der Anwalt.

Mögliche Ergebnisse

• Gesicherte Ereignisse und Clips mit dokumentierter Herkunft
• Zeitlinie über mehrere Geräte
• Aussage zur Vollständigkeit der verfügbaren Daten

Zakaj LanCologne?

Private IT-forensische Untersuchungen haben häufig unmittelbare persönliche, finanzielle oder rechtliche Folgen. Deshalb reicht es nicht, Daten lediglich mit einem Analyseprogramm zu öffnen.

So gehen wir vor

• Sofort klären, wie lange der Anbieter Daten aufbewahrt, und Exporte anstoßen.
• Sicherung der Exporte mit Hashwert und Dokumentation des Exportwegs.
• Plausibilisierung der Zeitstempel und Abgleich zwischen Geräten.

Tehnične podatke je treba razlagati v kontekstu

Vpis v dnevnik, lokacijska točka ali časovni žig datoteke so v osnovi tehnični artefakti. Šele poznavanje logike njihovega nastanka in primerjava z drugimi neodvisnimi viri podatkov omogočata zanesljivo interpretacijo.

Zavarovanje dokazov ne pomeni nujno tudi njihove ocene

LanCologne lahko varnostno kopira digitalne podatke, jih preuči in pojasni njihovo tehnično pomembnost. Ali je dokazno sredstvo pravno dopustno, kakšne pravice iz njega izhajajo ali kako ga sodišče ovrednoti, ostaja ločeno od tehnične preiskave.

Zakaj LanCologne za zasebna vprašanja v zvezi z IT-forenzičnimi dokazi?

LanCologne ne izvaja preiskav z namenom potrditve domnev naročnika. Oblikujemo preverljivo tehnično dokazno vprašanje, delamo na podlagi razpoložljivih primarnih podatkov ter dokumentiramo pozitivne, negativne in odprte ugotovitve. Rezultat mora biti razumljiv za zasebnega stranko ter strokovno razumljiv za odvetnika, zavarovalnico, preiskovalni organ, sodišče ali drugega IT-forenzika.

Kateri zakonski predpisi so relevantni, je odvisno od konkretnih okoliščin posameznega primera. V primeru nepooblaščenega dostopa do posebej zaščitenih podatkov lahko pridejo v poštev §§ 202a in naslednji Kazenskega zakonika. V primeru goljufije ali računalniško povzročene premoženjske škode se glede na posamezen primer upoštevajo zlasti §§ 263 in 263a Kazenskega zakonika. V primeru nadlegovanja je lahko relevanten § 238 Kazenskega zakonika. Kazensko-pravno opredelitev pa ne določa IT-forenzik.

Pri zasebnih avdio posnetkih je treba upoštevati § 201 Kazenskega zakonika. Ta določba pod določenimi pogoji ščiti zaupnost besed, izrečenih v zasebnem krogu. Tehnično možnost preučitve posnetka je zato treba ločiti od vprašanja, ali je bil posnetek zakonito izdelan ali uporabljen.

Fotografiranje in snemanje videoposnetkov lahko zadeva vprašanja v zvezi z osebnostnimi pravicami in varstvom osebnih podatkov. Za podobe veljajo zlasti določbe 22. in 23. člena Zakona o avtorskih pravicah v umetnosti (KunstUrhG). Pri nekaterih fotografijah lahko velja tudi 201a. člen Kazenskega zakonika (StGB). Pri zasebnih kamerah, avtomobilskih kamerah ali sistemih pametnega doma se lahko pojavijo tudi dodatna vprašanja v zvezi z varstvom osebnih podatkov, ki jih je treba v posameznih primerih pravno presoditi.

Elektronski dokumenti lahko v civilnih postopkih predstavljajo predmet oglednega dokaza v skladu s § 371 ZPO. Za izvedensko mnenje veljajo §§ 402 in naslednji ZPO. Zato zasebno naročeno forenzično-informacijsko mnenje ne postane avtomatično sodno izvedensko mnenje; lahko pa odvetniku in sodišču na razumljiv način predstavi tehnična dejstva, primarne podatke in dokazna vprašanja.

LanCologne se omejuje na ugotavljanje tehničnih dejstev in ne nudi pravnega svetovanja. Vprašanja glede dopustnosti, uporabnosti, odgovornosti, zahtevkov ali kazenske odgovornosti so v pristojnosti odvetnikov, preiskovalnih organov in sodišč.

Pogosta vprašanja

Weiterführende Themen

• Kako lahko v primeru spora glede najema ali sosedskih odnosov poskrbim za tehnično obdelavo digitalnih dokazov?
• Kako lahko zagotovim, da se podatki s USB-Stick-jev, pomnilniških kartic ali zunanjih trdih diskov shranijo kot zasebni dokazi?
• IT-forenzika za posameznike

LanCologne – IT-forenzika za posameznike

Imate vprašanje v zvezi z digitalnim področjem? LanCologne vam nudi podporo z objektivno in nepristransko forenzično preiskavo na področju IT.

Stopite v stik zdaj