IT-kriminalteknik · Privatpersoner

Hur kan jag få GPS- eller positionsdata granskade i samband med en olycka eller en skada?

Platsdata kan underlätta en process, men har, beroende på källa, varierande noggrannhet och logik bakom hur de skapas.

Begär en icke-bindande offert

Varför denna fråga är viktig för privatpersoner

Digitala data kan innehålla avgörande tidsmässiga eller tekniska uppgifter vid privata skadefall, olyckor och rättstvister. Deras bevisvärde beror dock på ursprung, fullständighet och sammanhang. En oberoende utredning förhindrar att en enskild tidsstämpel eller skärmdump överinterpretas.

Teknisk undersökningsmetod

Vi kontrollerar källa, tidsstämpel, koordinater, noggrannhetsuppgifter och tillhörande utrustning eller föremål.

Var gränsen för uttalanden går

En positionsangivelse är inte ett bevis med centimeterprecision och identifierar inte automatiskt den person som rörde sig med enheten.

Varför LanCologne?

Privata IT-forensiska utredningar får ofta direkta personliga, ekonomiska eller rättsliga konsekvenser. Därför räcker det inte att bara öppna data med ett analysprogram. Det avgörande är vilken konkret bevisfråga som ska besvaras och om de tillgängliga uppgifterna faktiskt ger det svaret.

LanCologne arbetar utan förutbestämda slutsatser. Vi skiljer mellan primärdata, härledda data, skärmdumpar, exporter och rena påståenden. Tidsstämplar tolkas utifrån deras tekniska betydelse, inte enbart utifrån den synliga datumangivelsen. Konton, enheter och fysiska personer likställs inte utan ytterligare bevis.

När det är möjligt bevarar vi data i sitt ursprungliga skick och arbetar med lämpliga kopior. Integritet, ursprung och undersökningssteg dokumenteras på ett spårbart sätt. Mothypoteser är lika viktiga: en lucka i loggen kan uppstå genom manipulation, men också genom rotation eller tekniska fel. En positionsangivelse kan vara relevant, men innebär inte automatiskt en exakt personspårning.

Rapporten ska uppfylla två krav samtidigt: En privatkund ska kunna förstå det centrala budskapet, och en kvalificerad IT-forensiker ska kunna granska den tekniska härledningen. Därför beskrivs viktiga metoder, datakällor och begränsningar i slutsatserna på ett öppet sätt.

Ett seriöst resultat kan vara positivt, negativt eller öppet. Om ett påstående inte kan bevisas med hjälp av tillgängliga data ersätts detta inte med antaganden.

Vår arbetsmetod

1Fastställ en konkret teknisk bevisfråga.
2Fastställa den lagliga omfattningen av utredningen och avgränsa datakällorna.
3Säkra flyktiga eller överskrivbara data i god tid.
4Dokumentera originalskick respektive bästa möjliga primärkälla.
5Skapa lämpliga arbetskopior och dokumentera integriteten.
6Tolk tidsstämplar utifrån källan och med hänsyn till tidszoner.
7Flera oberoende artefakter korrelerar med varandra.
8Man bör inte förhastat sätta likhetstecken mellan konto, enhet, fil och fysisk person.
9Undersöka vanliga tekniska alternativa förklaringar.
10Beakta både belastande och avlastande fynd på samma sätt.
11Uttryckligen påpeka brister i data och frågor som inte går att besvara.
12Dokumentera kärnbudskapet på ett begripligt sätt och den tekniska härledningen på ett reproducerbart sätt.

Tekniska data måste tolkas i sitt sammanhang

En loggpost, en position eller en tidsstämpel är i första hand ett tekniskt fenomen. Först när man känner till hur den har skapats och jämför den med andra oberoende datakällor kan man göra en tillförlitlig tolkning.

Bevissäkring innebär inte automatiskt en bedömning av bevisningen

LanCologne kan säkerhetskopiera och undersöka digitala data samt förklara deras tekniska betydelse. Frågan om en bevisföremål är rättsligt tillåtet, vilka anspråk som följer av det eller hur en domstol bedömer det, är en fråga som är skild från den tekniska undersökningen.

Varför LanCologne för bevisfrågor inom privat IT-forensik?

LanCologne genomför inte undersökningar i syfte att bekräfta uppdragsgivarens antaganden. Vi formulerar en verifierbar teknisk bevisfråga, arbetar utifrån tillgängliga primärdata och dokumenterar positiva, negativa och oklara resultat. Resultatet ska vara begripligt för privatkunden och fackmässigt begripligt för advokat, försäkringsbolag, utredningsmyndighet, domstol eller en annan IT-forensiker.

Rättslig ram

Vilka lagbestämmelser som är relevanta beror på det konkreta privata fall. Vid obehörig åtkomst till särskilt skyddade uppgifter kan §§ 202a ff. i tyska strafflagen (StGB) vara tillämpliga. Vid bedrägeri eller datorrelaterad förmögenhetsskada kan, beroende på fallet, särskilt §§ 263 och 263a i den tyska strafflagen (StGB) vara tillämpliga. Vid förföljelse kan § 238 i den tyska strafflagen (StGB) vara relevant. Det är dock inte IT-forensikern som gör den straffrättsliga bedömningen.

Vid privata ljudinspelningar gäller § 201 i den tyska strafflagen (StGB). Bestämmelsen skyddar, under vissa förutsättningar, sekretessen för icke-offentligt yttrade ord. Den tekniska möjligheten att utvärdera en inspelning måste därför skiljas från frågan om den har framställts eller använts på ett lagligt sätt.

Bild- och videoinspelningar kan beröra frågor om personlighetsrätt och dataskydd. När det gäller avbildningar finns bestämmelser särskilt i §§ 22 och 23 i KunstUrhG. Vid vissa bildinspelningar kan dessutom § 201a i StGB vara tillämplig. När det gäller privata kameror, bilkameror eller smarta hemsystem kan dessutom frågor om dataskydd uppstå, vilka måste bedömas juridiskt i varje enskilt fall.

Elektroniska dokument kan i civilrättsliga förfaranden utgöra föremål för visuellt bevis enligt § 371 i ZPO. För sakkunnigutlåtanden gäller §§ 402 ff. i ZPO. En privat beställd IT-forensisk utredning blir därmed inte automatiskt ett rättsligt sakkunnigutlåtande; den kan dock på ett begripligt sätt för advokaten och domstolen redovisa tekniska fakta, primärdata och bevisspørgsmål.

LanCologne fastställer tekniska fakta, men tillhandahåller inte juridisk rådgivning. Frågor om tillåtlighet, användbarhet, ansvar, anspråk eller straffrättsligt ansvar ska hänskjutas till advokater, utredningsmyndigheter och domstolar.

Vanliga frågor

Hur kan jag få GPS- eller positionsdata granskade i samband med en olycka eller en skada?
Digitala data kan innehålla avgörande tidsmässiga eller tekniska uppgifter vid privata skadefall, olyckor och rättstvister. Deras bevisvärde beror dock på ursprung, fullständighet och sammanhang. En oberoende utredning förhindrar att en enskild tidsstämpel eller skärmdump överinterpretas.
Hur går en sådan teknisk undersökning till i praktiken?
Vi kontrollerar källa, tidsstämpel, koordinater, noggrannhetsuppgifter och tillhörande utrustning eller föremål.
Kan en sådan undersökning alltid ge ett entydigt resultat?
En positionsangivelse är inte ett bevis med centimeterprecision och identifierar inte automatiskt den person som rörde sig med enheten.
Finns det någon rättslig grund för detta?
Vilka lagbestämmelser som är relevanta beror på de konkreta omständigheterna i det enskilda fallet. Vid obehörig åtkomst till särskilt skyddade uppgifter kan §§ 202a ff. i den tyska strafflagen (StGB) vara tillämpliga. Vid bedrägeri eller datorrelaterad ekonomisk skada kan, beroende på fallet, särskilt §§ 263 och 263a i tyska strafflagen (StGB) komma i fråga. Vid förföljelse kan § 238 i tyska strafflagen (StGB) vara relevant. Det är dock inte IT-forensikern som avgör den straffrättsliga klassificeringen. När det gäller privata ljudinspelningar ska § 201 i StGB beaktas. Bestämmelsen skyddar, under de villkor som gäller, konfidentialiteten hos det icke-offentligt yttrade ordet. Den tekniska möjligheten att utvärdera en inspelning måste därför skiljas från frågan om den har framställts eller använts på ett lagligt sätt. Bild- och videoinspelningar kan beröra frågor om personlighetsrätt och dataskydd. När det gäller avbildningar innehåller särskilt §§ 22 och 23 i konstupphovslagstiftningen (KunstUrhG) bestämmelser. Vid vissa bildinspelningar kan dessutom § 201a i den tyska strafflagen (StGB) vara tillämplig. När det gäller privata kameror, dashcams eller smart home-system kan dessutom frågor om dataskydd uppstå, vilka måste bedömas juridiskt i varje enskilt fall. Elektroniska dokument kan i civilrättsliga förfaranden utgöra föremål för visningsbevis enligt § 371 ZPO. För sakkunnigbevis gäller §§ 402 ff. ZPO. En privat beställd IT-forensisk utredning blir därmed inte automatiskt ett rättsligt sakkunnigutlåtande; den kan dock på ett begripligt sätt för advokaten och domstolen redovisa tekniska fakta, primärdata och bevisfrågor. LanCologne utför tekniska faktaundersökningar, inte juridisk rådgivning. Frågor om tillåtlighet, användbarhet, ansvar, anspråk eller straffrättsligt ansvar förbehålls advokater, utredningsmyndigheter och domstolar.

LanCologne – IT-forensik för privatpersoner

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu