IT-kriminalteknik · Utredningsmyndigheter

Hur jämförs motstridiga uttalanden med digitala spår?

Wenn Aussagen sich widersprechen – etwa zu Aufenthaltsort, Zeitpunkt eines Kontakts oder Nutzung eines Geräts –, können digitale Spuren helfen. Sie sprechen aber selten für sich: Erst der sorgfältige Abgleich von Zeitbezügen, Gerätezuordnung und Datenquellen zeigt, welche Aussage die Daten stützen.

Begär en icke-bindande offert

Varför denna fråga är viktig för utredningsmyndigheterna

I avancerade utredningsfrågor handlar det sällan enbart om huruvida ett enskilt föremål finns eller inte. Det avgörande är om den tekniska tolkningen är tillförlitlig, vilka mothypoteser som finns och vilka slutsatser som just inte får dras utifrån den tillgängliga datagrunden.

Technischer Hintergrund

Zeitstempel stammen von unterschiedlichen Uhren und Zeitzonen; Standortdaten haben Genauigkeitsradien; Nutzungsdaten eines Geräts belegen nicht automatisch, wer es benutzt hat. Ein Abgleich muss diese Unsicherheiten offenlegen, statt sie zu übergehen.

Relevante Spuren und Datenquellen

  • Kommunikationszeitpunkte (Messenger, Anrufe, E-Mail)
  • Standortdaten mit Genauigkeitsangabe (GPS, WLAN, Mobilfunk)
  • Gerätenutzung (iOS KnowledgeC/Biome, Android UsageStats, Bildschirmereignisse)
  • Fahrzeug-, Smart-Home- oder Fitnessdaten, wenn vorhanden

Grenzen

  • Wer ein Gerät bedient hat, ist aus Nutzungsdaten allein meist nicht ableitbar.
  • Fehlende Daten belegen nicht, dass etwas nicht geschehen ist.

Mögliche Ergebnisse

  • Aussage durch Daten gestützt, widerlegt oder nicht prüfbar – je Einzelbehauptung

Varför LanCologne?

LanCologne används inte i komplexa utredningar för att på ett så effektivt sätt som möjligt bekräfta en befintlig misstanketeori. Uppgiften består i att oberoende granska en konkret teknisk fråga och att bedöma såväl belastande som avlastande fynd utifrån samma sakkunniga måttstock.

So gehen wir vor

  • Zerlegen der Aussagen in prüfbare Einzelbehauptungen.
  • Zuordnung geeigneter Datenquellen und Zeitnormalisierung.
  • Abgleich mit Angabe der Unsicherheiten; Prüfung alternativer Erklärungen.

Betydande, icke-betydande och oklara fynd

Undersökningen lämnar resultatet öppet. Om flera tillförlitliga källor stöder en hypotes i utredningen, redogörs det för deras tekniska samband. Om det finns motbevis eller en tekniskt hållbar alternativ förklaring, dokumenteras dessa på likvärdigt sätt. Om datagrunden inte är tillräcklig, anges uttryckligen att det inte går att bevisa detta.

Reproducerbarhet och senare rättslig prövning

Huvudbudskapet formuleras på ett sätt som är begripligt för utredare och åklagare. Samtidigt dokumenteras de tekniska grunderna som är relevanta för utredningen på ett sådant sätt att en annan kvalificerad IT-forensiker kan följa de väsentliga slutsatserna utifrån samma datagrund. Detta underlättar senare förfrågningar, kontrollutredningar och en eventuell bevisupptagning i domstol.

LanCologne som oberoende extern expert inom IT-kriminalteknik

När en brottsutredande myndighet behöver låta en komplex digital fråga undersökas ingående, oberoende eller på ett sätt som går att reproducera, bistår LanCologne med en saklig och resultatoöppen utredning. I fokus står ett tillförlitligt svar på den konkreta utredningsfrågan – inklusive motbevis, begränsningar i slutsatserna och teknisk verifierbarhet.

Rättslig ram

Ledningen av utredningen och den rättsliga bedömningen åligger de behöriga brottsbekämpande myndigheterna. Enligt § 160 i straffprocesslagen utreder åklagarmyndigheten sakförhållandena och ska undersöka såväl belastande som förmildrande omständigheter. § 161 i straffprocesslagen reglerar åklagarmyndighetens allmänna utredningsbefogenheter; § 163 i straffprocesslagen reglerar polisens uppgifter i utredningsförfarandet.

För sakkunniga gäller i princip §§ 72 ff. i straffprocesslagen (StPO). Enligt § 161a stycke 1 i straffprocesslagen (StPO) ska sakkunniga, efter kallelse, inställa sig hos åklagarmyndigheten och avge sitt utlåtande. § 82 i StPO reglerar formen för utlåtandet i förundersökningen. § 78 i StPO avser domarens ledning av sakkunnigens verksamhet, i den mån en sådan ledning är relevant.

Beslag och kvarstad regleras särskilt enligt §§ 94 och 98 i straffprocesslagen (StPO). § 110 tredje stycket i straffprocesslagen (StPO) avser granskning av elektroniska lagringsmedier och säkring av uppgifter som kan vara av betydelse för utredningen. Beslut om tillåtlighet, omfattning och beslut om myndighetsåtgärder fattas uteslutande av de behöriga brottsbekämpande myndigheterna och domstolarna.

Enligt § 1 stycke 3 i JVEG ska ett uppdrag från polisen eller andra brottsbekämpande myndigheter på uppdrag av eller med föregående godkännande från åklagarmyndigheten likställas med ett uppdrag från åklagarmyndigheten vad gäller ersättningsrätten.

Vanliga frågor

Hur jämförs motstridiga uttalanden med digitala spår?+
I avancerade utredningsfrågor handlar det sällan enbart om huruvida ett enskilt föremål finns eller inte. Det avgörande är om den tekniska tolkningen är tillförlitlig, vilka mothypoteser som finns och vilka slutsatser som just inte får dras utifrån den tillgängliga datagrunden.
Ger undersökningen alltid ett entydigt resultat som talar för eller emot?+
En teknisk invändning mot en enskild aspekt ger inte grund för ett generellt omdöme om en persons hela uttalande.
Sind Standortdaten exakt?+
Nein. Sie haben je nach Quelle Genauigkeitsradien von wenigen Metern bis zu Kilometern.
Kann ein Gerät ohne Nutzer Spuren erzeugen?+
Ja, zahlreiche Hintergrundprozesse erzeugen Einträge ohne Benutzerhandlung.
Wie werden Zeitzonen behandelt?+
Alle Zeitangaben werden normalisiert und die Quelle der Uhrzeit wird dokumentiert.

Weiterführende Themen

LanCologne – IT-kriminalteknik för brottsutredande myndigheter

Har du en fråga som rör digital teknik? LanCologne hjälper dig med en saklig och opartisk IT-forensisk utredning.

Kontakta oss nu