{"id":391319,"date":"2026-08-09T17:25:08","date_gmt":"2026-08-09T16:25:08","guid":{"rendered":"https:\/\/lancologne.de\/it-forensik\/gerichte\/"},"modified":"2026-08-10T11:13:49","modified_gmt":"2026-08-10T10:13:49","slug":"domstolar","status":"publish","type":"page","link":"https:\/\/lancologne.de\/sv\/it-forensik\/gerichte\/","title":{"rendered":"IT-kriminalteknik f\u00f6r domstolar"},"content":{"rendered":"<p>Als unabh\u00e4ngige IT-Sachverst\u00e4ndige unterst\u00fctzen wir Gerichte bei der technischen Kl\u00e4rung digitaler Beweisfragen \u2013 von der Einordnung einzelner Artefakte \u00fcber Zeitstempel, Ger\u00e4te- und Kontozuordnung bis hin zur Erl\u00e4uterung schriftlicher Gutachten. Nachfolgend finden Sie alle unsere Fachbeitr\u00e4ge, thematisch sortiert.<\/p>\n<h2>Gutachten, Sachverst\u00e4ndige &amp; Gerichtsverfahren<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/container-virtueller-datentraeger-gericht\/\">Vilken bevisv\u00e4rde har krypterade containrar och virtuella lagringsmedier i domstol?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/papierkorb-trash-artefakte-gericht\/\">Welche Aussagekraft besitzen Papierkorb- und Trash-Artefakte vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/grenze-it-sachverstaendiger-beweiswuerdigung-gericht\/\">Wo endet die technische Schlussfolgerung des IT-Sachverst\u00e4ndigen und wo beginnt die Beweisw\u00fcrdigung des Gerichts?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/neue-tatsachen-ausserhalb-gutachtenauftrag\/\">Was geschieht, wenn w\u00e4hrend der IT-forensischen Untersuchung neue, vom gerichtlichen Auftrag nicht erfasste Tatsachen auffallen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/arbeitsspeicher-ram-forensik-gericht\/\">Welche Aussagekraft besitzen fl\u00fcchtige Daten aus dem Arbeitsspeicher vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/it-gutachten-muendliche-erlaeuterung-gericht\/\">Wie wird ein IT-Gutachten vor Gericht erl\u00e4utert und auf Erg\u00e4nzungsfragen gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/sachverstaendiger-sachverstaendiger-zeuge-it\/\">Sachverst\u00e4ndiger oder sachverst\u00e4ndiger Zeuge \u2013 was ist bei digitalen Tatsachen zu unterscheiden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/privatgutachten-it-forensik-pruefung-gericht\/\">Wie kann ein bereits vorliegendes privates IT-Gutachten technisch \u00fcberpr\u00fcft werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/systemlogs-ereignisprotokolle-gericht\/\">Welche Aussagekraft haben System- und Ereignisprotokolle vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/datenbank-wal-journal-gericht\/\">Wie werden Datenbankeintr\u00e4ge und WAL-\/Journal-Spuren vor Gericht bewertet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/standortdaten-beweiswert-gericht\/\">Wie belastbar sind digitale Standortdaten als gerichtlicher Beweis?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/gerichtliche-it-beweisfrage-abschliessend-beantworten\/\">Wie wird eine gerichtliche IT-Beweisfrage abschlie\u00dfend und eindeutig beantwortet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/it-gutachten-gegengutachten-reproduzierbar\/\">Wie wird ein IT-Gutachten f\u00fcr ein m\u00f6gliches Gegengutachten reproduzierbar aufgebaut?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/technischer-anhang-it-gutachten\/\">Warum geh\u00f6rt ein technischer Anhang zu einem nachvollziehbaren IT-Gutachten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/it-gutachten-verstaendlich-fuer-richter\/\">Warum muss ein IT-Gutachten f\u00fcr Nicht-Forensiker verst\u00e4ndlich sein?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/neutralitaet-unabhaengigkeit-it-sachverstaendiger\/\">Wie wird die Unabh\u00e4ngigkeit und Neutralit\u00e4t eines IT-Sachverst\u00e4ndigen praktisch umgesetzt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/widerspruechliche-digitale-beweismittel-gericht\/\">Wie sind widerspr\u00fcchliche digitale Beweismittel in einem IT-Gutachten zu behandeln?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/technischer-nichtnachweis-it-gutachten\/\">Wie wird ein technischer Nichtnachweis im Gutachten sauber formuliert?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/zwei-plausible-erklaerungen-gericht\/\">Wie bewertet ein IT-Sachverst\u00e4ndiger zwei technisch plausible Erkl\u00e4rungen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/digitale-timeline-beweiswert-gericht\/\">Wie belastbar ist eine digitale Timeline vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/dns-spuren-beweiswert-gericht\/\">Welche Aussagekraft haben DNS-Spuren vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/gespeicherte-passwoerter-tokens-zugangsdaten-gericht\/\">Welche Aussagekraft haben gespeicherte Passw\u00f6rter, Tokens und Zugangsdaten vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/widerspruechliche-digitale-beweismittel-plausibilitaetspruefung-gericht\/\">Wie pr\u00fcft ein IT-Sachverst\u00e4ndiger eine behauptete Ereigniskette, wenn digitale Beweismittel einander widersprechen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/it-forensik-gerichte-beweisfrage\/\">IT-kriminalteknik f\u00f6r domstolar \u2013 bevisfr\u00e5gan st\u00e5r i centrum<\/a><\/li>\n<\/ul>\n<h2>Dateien, Medien &amp; Metadaten<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/suchindex-beweiswert-datei-gericht\/\">Welche Aussagekraft haben Suchindexe f\u00fcr die Existenz oder Nutzung einer Datei?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/thumbnail-vorschaubild-beweiswert-gericht\/\">Beweist ein Vorschaubild oder Thumbnail, dass die zugeh\u00f6rige Datei ge\u00f6ffnet wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/digitale-signatur-technische-pruefung-gericht\/\">Wie wird eine digitale Signatur technisch gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/original-konvertierte-mediendatei-gericht\/\">Kann zwischen einer Original-Mediendatei und einer konvertierten oder erneut gespeicherten Fassung unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/pdf-export-quelldokument-gericht\/\">Kann bei einer PDF-Datei nachvollzogen werden, aus welchem Quelldokument sie erzeugt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/foto-video-metadaten-beweiswert-gericht\/\">Wie belastbar sind Foto- und Video-Metadaten als gerichtlicher Beweis?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/bildschirmaufzeichnung-beweiswert-gericht\/\">Welche Aussagekraft besitzt eine Bildschirmaufzeichnung als digitales Beweismittel?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/dateizugriff-ohne-aenderung-gericht\/\">Kann ein Dateizugriff nachgewiesen werden, obwohl die Datei unver\u00e4ndert blieb?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/datei-kopiert-verschoben-synchronisiert-gericht\/\">Kann unterschieden werden, ob eine Datei kopiert, verschoben oder synchronisiert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/datei-tatsaechlich-geoeffnet-gericht\/\">Kann festgestellt werden, ob eine Datei tats\u00e4chlich ge\u00f6ffnet wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/kenntnisnahme-datei-inhalt-gericht\/\">Kann nachgewiesen werden, dass eine Person den Inhalt einer digitalen Datei tats\u00e4chlich zur Kenntnis genommen hat?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/druckvorgang-datei-gericht\/\">G\u00e5r det att avg\u00f6ra om en fil eller viss information har skrivits ut?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/wiederhergestellte-fragmentierte-dateien-gericht\/\">Vilken bevisv\u00e4rde har \u00e5terst\u00e4llda eller endast fragmentariskt bevarade filer i domstol?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/dateien-umbenannt-verschoben-gericht\/\">Kann nachvollzogen werden, ob Dateien umbenannt oder innerhalb eines Systems verschoben wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/datenherkunft-provenienz-gericht\/\">L\u00e4sst sich die Herkunft einer digitalen Datei oder eines Datensatzes nachvollziehen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/download-datei-herkunft-gericht\/\">G\u00e5r det att avg\u00f6ra om en fil har laddats ner fr\u00e5n internet?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/dokument-nachtraeglich-veraendert-gericht\/\">Kann nachgewiesen werden, ob ein digitales Dokument nachtr\u00e4glich ver\u00e4ndert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/suchindexe-indexierte-dateien-gericht\/\">Welche Aussagekraft haben Suchindexe und indexierte Dateiinhalte?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/thumbnails-vorschaubilder-beweiswert-gericht\/\">Welche Aussagekraft haben Vorschaubilder und Thumbnail-Caches?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/foto-video-aufnahmegeraet-gericht\/\">Kann festgestellt werden, ob ein Foto oder Video mit einem bestimmten Ger\u00e4t aufgenommen wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/originalaufnahme-bearbeitung-konvertierung-gericht\/\">Kann zwischen Originalaufnahme, bearbeiteter Datei und konvertierter Kopie unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/skaermlas-enhetsanvaendning-domstol\/\">Kan man dra slutsatser om den faktiska anv\u00e4ndningen av enheten utifr\u00e5n sk\u00e4rml\u00e5set?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/archivdateien-zip-rar-beweiswert-gericht\/\">Welche Aussagekraft haben ZIP-, RAR- und andere Archivdateien vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/manipulierbare-metadaten-beweiswert-gericht\/\">Hur tillf\u00f6rlitliga \u00e4r manuellt redigerbara metadata som bevis?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/dokument-export-quelldatei-gericht\/\">Kann nachvollzogen werden, ob ein Dokument aus einer anderen Datei exportiert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/datei-erstellungsprogramm-zuordnung-gericht\/\">Kann eine Datei einem bestimmten Erstellungsprogramm zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/entwuerfe-autosave-temporaere-dokumente-gericht\/\">Welche Aussagekraft haben Entw\u00fcrfe, Autosave-Dateien und tempor\u00e4re Dokumente?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/identische-dateien-mehrere-geraete-gericht\/\">Welche Aussagekraft haben identische Dateien auf mehreren Ger\u00e4ten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/datei-angezeigt-oder-bearbeitet-gericht\/\">Kann festgestellt werden, ob eine Datei nur angezeigt oder tats\u00e4chlich bearbeitet wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/beweiswert-screenshot-digitale-inhalte\/\">Welchen Beweiswert hat ein Screenshot oder Foto eines digitalen Inhalts?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/datei-geoeffnet-benutzt-nachweis-gericht\/\">G\u00e5r det att avg\u00f6ra om en fil verkligen har \u00f6ppnats eller anv\u00e4nts?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/datei-erstellt-veraendert-gericht\/\">G\u00e5r det att fastst\u00e4lla n\u00e4r en fil skapades eller \u00e4ndrades?<\/a><\/li>\n<\/ul>\n<h2>Ger\u00e4te-, Konto- &amp; Nutzerzuordnung<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/artefakt-benutzerprofil-mehrbenutzersystem-gericht\/\">Kann ein digitales Artefakt einem bestimmten Benutzerprofil innerhalb eines Mehrbenutzersystems zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/geraetemigration-altes-neues-geraet-gericht\/\">Kann eine Migration von einem alten auf ein neues Ger\u00e4t forensisch erkannt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/vpn-nutzung-internetaktivitaet-gericht\/\">Welche Aussagekraft hat eine VPN-Nutzung f\u00fcr die Zuordnung von Internetaktivit\u00e4ten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/automatische-anmeldung-benutzerzuordnung-gericht\/\">Welche Aussagekraft hat eine automatische Anmeldung f\u00fcr die Benutzerzuordnung?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/benutzerwechsel-parallele-sitzung-gericht\/\">Kann ein Benutzerwechsel oder eine parallele Benutzersitzung nachgewiesen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/lokales-domaenen-cloud-konto-gericht\/\">Kann zwischen lokalem Benutzerkonto, Dom\u00e4nenkonto und Cloud-Konto zuverl\u00e4ssig unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/gemeinsam-genutzter-computer-benutzerzuordnung\/\">Kann eine digitale Handlung bei gemeinsam genutzten Computern einem bestimmten Benutzer zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/remote-desktop-fernzugriff-nachweis-gericht\/\">Kann eine Remote-Desktop- oder Fernzugriffssitzung nachtr\u00e4glich nachgewiesen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/mehrere-geraete-gleicher-account-gericht\/\">Wie werden digitale Spuren bewertet, wenn mehrere Ger\u00e4te denselben Account verwenden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/account-kompromittiert-drittnutzung-gericht\/\">Kann festgestellt werden, ob ein Benutzerkonto kompromittiert oder von einem Dritten verwendet wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/automatisch-oder-benutzerhandlung-gericht\/\">Kann unterschieden werden, ob digitale Daten automatisch oder durch eine Benutzerhandlung erzeugt wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/berechtigungsanderung-rekonstruktion-gericht\/\">Kann eine \u00c4nderung von Benutzer- oder Gruppenberechtigungen rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/artefakt-benutzerprofil-zuordnung-gericht\/\">Kann ein digitales Artefakt einem bestimmten Benutzerprofil zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/geraetemigration-beweisbewertung-gericht\/\">Wie wirkt sich die Migration auf ein neues Ger\u00e4t auf die Beweisbewertung aus?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/vpn-nutzung-zuordnung-gericht\/\">Welche Aussagekraft hat die Nutzung eines VPN f\u00fcr die Zuordnung digitaler Aktivit\u00e4ten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/automatische-anmeldung-beweiswert-gericht\/\">Welche Aussagekraft hat eine automatische Anmeldung?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/benutzerwechsel-parallele-sitzungen-gericht\/\">Kann ein Benutzerwechsel oder eine parallele Benutzersitzung rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/lokales-domaenen-cloudkonto-gericht\/\">Kann zwischen lokalem Benutzerkonto, Dom\u00e4nenkonto und Cloudkonto unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/nachrichtenversand-vorhandensein-konto-gericht\/\">Kann der tats\u00e4chliche Versand einer Nachricht vom blo\u00dfen Vorhandensein im Konto unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/authentifizierungsart-passwort-biometrie-session-gericht\/\">Kann zwischen Passwort-, biometrischer und sitzungsbasierter Authentifizierung unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/benutzereingabe-technisch-nachweisen-gericht\/\">Kann eine konkrete Benutzereingabe technisch nachgewiesen werden?<\/a><\/li>\n<\/ul>\n<h2>Datenintegrit\u00e4t, L\u00f6schung &amp; Beweissicherung<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/archiv-zip-rar-erstellung-entpacken-gericht\/\">Kann festgestellt werden, wann ein ZIP-, RAR- oder anderes Archiv erstellt oder entpackt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/geloeschte-daten-ueberschrieben-gericht\/\">Kann festgestellt werden, ob gel\u00f6schte Daten sp\u00e4ter \u00fcberschrieben wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/beweismittel-vor-sicherung-benutzt-gericht\/\">Wie ist ein digitales Beweismittel zu bewerten, das vor der forensischen Sicherung bereits weiter benutzt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/lueckenhafte-chain-of-custody-gericht\/\">Welche Bedeutung hat eine l\u00fcckenhafte Chain of Custody f\u00fcr die technische Aussagekraft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/veraenderung-digitales-beweismittel-nach-sicherstellung\/\">Kann nachgewiesen werden, ob ein digitales Beweismittel nach der Sicherstellung ver\u00e4ndert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/originaldaten-forensische-sicherung-report-gericht\/\">Was ist beweiskr\u00e4ftiger: Originaldaten, forensische Sicherung oder exportierter Report?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/anti-forensik-spurenbeseitigung-gericht\/\">Lassen sich Hinweise auf Anti-Forensik oder gezielte Spurenbeseitigung feststellen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/beschaedigte-unvollstaendige-beweismittel-gericht\/\">Wie wird mit besch\u00e4digten oder unvollst\u00e4ndigen digitalen Beweismitteln umgegangen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/verschluesselte-beweismittel-aussagegrenzen-gericht\/\">Welche Aussage ist bei verschl\u00fcsselten oder nur teilweise zug\u00e4nglichen Beweismitteln zul\u00e4ssig?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/verschluesselte-container-virtuelle-datentraeger-gericht\/\">Welche Aussagekraft haben verschl\u00fcsselte Container und virtuelle Datentr\u00e4ger?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/archiv-entpackt-inhalt-genutzt-gericht\/\">Kann festgestellt werden, ob ein Archiv entpackt oder dessen Inhalt genutzt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/zwischenablage-copy-paste-gericht\/\">G\u00e5r det att bevisa att man har anv\u00e4nt urklipp eller utf\u00f6rt en kopiera-och-klistra-in-\u00e5tg\u00e4rd?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/usb-datenkopie-nachweis-gericht\/\">Kann nachgewiesen werden, ob Daten auf einen USB-Datentr\u00e4ger kopiert wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/bewusste-datenloeschung-nachweis-gericht\/\">G\u00e5r det att bevisa om uppgifter har raderats avsiktligt?<\/a><\/li>\n<\/ul>\n<h2>Systemzustand, Backup &amp; Ger\u00e4teverhalten<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/werkseinstellungen-reset-beweisfrage-gericht\/\">Welche Aussagen sind nach einem Zur\u00fccksetzen auf Werkseinstellungen noch m\u00f6glich?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/backup-wiederherstellung-beweisbewertung-gericht\/\">Wie beeinflusst eine Wiederherstellung aus einem Backup die Beweisbewertung?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/systemupdate-einfluss-forensische-spuren-gericht\/\">Welchen Einfluss k\u00f6nnen Systemupdates auf digitale Spuren haben?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/virtuelle-maschine-beweismittel-gericht\/\">Hur unders\u00f6ks virtuella maskiner som digitalt bevismaterial?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/formatierung-neuinstallation-gericht\/\">Kann festgestellt werden, ob ein Datentr\u00e4ger formatiert oder ein Betriebssystem neu installiert wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/deinstallierte-software-nachweis-gericht\/\">Kann die fr\u00fchere Installation einer inzwischen deinstallierten Software nachtr\u00e4glich festgestellt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/software-installiert-ausgefuehrt-gericht\/\">Kann festgestellt werden, ob eine bestimmte Software installiert oder tats\u00e4chlich ausgef\u00fchrt wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/externes-geraet-verbindung-computer-gericht\/\">Kann nachgewiesen werden, ob ein bestimmtes externes Ger\u00e4t mit einem Computer verbunden war?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/backups-snapshots-beweiswert-gericht\/\">Welchen Beweiswert haben Backups, Snapshots und historische Sicherungen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/werksreset-beweiswert-gericht\/\">Was l\u00e4sst sich nach einem Zur\u00fccksetzen auf Werkseinstellungen noch belastbar feststellen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/backup-wiederherstellung-artefakte-gericht\/\">Welche Spuren kann eine Wiederherstellung aus einem Backup erzeugen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/systemupdate-einfluss-artefakte-gericht\/\">G\u00e5r det att fastst\u00e4lla om en systemuppdatering har \u00e4ndrat eller raderat digitala sp\u00e5r?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/ausgefuehrte-suche-vs-indexierung-gericht\/\">Kann eine tats\u00e4chlich ausgef\u00fchrte Suche von einer blo\u00dfen Indexierung unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/geplante-aufgabe-automatisierung-gericht\/\">G\u00e5r det att bel\u00e4gga anv\u00e4ndningen av en planerad uppgift eller automatisering?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/virtuelle-maschinen-beweismittel-gericht\/\">Wie werden virtuelle Maschinen als digitale Beweismittel untersucht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/wlan-verbindung-geraet-gericht\/\">Kann festgestellt werden, ob ein Ger\u00e4t mit einem bestimmten WLAN verbunden war?<\/a><\/li>\n<\/ul>\n<h2>Zeitstempel, Chronologie &amp; Manipulation<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/serverzeit-lokale-geraetezeit-gericht\/\">Wie werden Zeitangaben externer Server mit der lokalen Ger\u00e4tezeit verglichen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/geraetesperre-aktive-nutzung-gericht\/\">Kann festgestellt werden, ob ein Ger\u00e4t zum relevanten Zeitpunkt gesperrt oder aktiv bedient wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/netzwerkverbindung-geraet-zeitpunkt-gericht\/\">Kann nachvollzogen werden, mit welchem Netzwerk ein Ger\u00e4t zu einem bestimmten Zeitpunkt verbunden war?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/zeitstempel-manipulation-gericht\/\">Kann eine Manipulation von Datei- oder Systemzeitstempeln festgestellt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/loeschzeitpunkt-datei-gericht\/\">Kann der Zeitpunkt einer L\u00f6schung technisch eingegrenzt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/reihenfolge-digitaler-handlungen-gericht\/\">Kann die Reihenfolge mehrerer digitaler Handlungen zuverl\u00e4ssig rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/computer-ein-ausgeschaltet-zeitpunkt-gericht\/\">Kann festgestellt werden, ob ein Computer zu einem bestimmten Zeitpunkt ein- oder ausgeschaltet war?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/zeitzonen-systemuhr-it-gutachten\/\">Wie werden Zeitzonen, Sommerzeit und fehlerhafte Systemuhren im Gutachten ber\u00fccksichtigt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/historische-dokumentversion-gericht\/\">Kann festgestellt werden, welche Version eines Dokuments zu einem bestimmten Zeitpunkt vorlag?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/berechtigung-bestimmter-zeitpunkt-gericht\/\">Kann festgestellt werden, ob eine Berechtigung zu einem bestimmten Zeitpunkt bestand?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/netzwerkwechsel-geraet-zeitlich-gericht\/\">Kann ein Netzwerkwechsel eines Ger\u00e4ts zeitlich rekonstruiert werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/virtuelle-maschine-ausgefuehrt-zeitpunkt-gericht\/\">Kann festgestellt werden, ob eine virtuelle Maschine zu einem bestimmten Zeitpunkt ausgef\u00fchrt wurde?<\/a><\/li>\n<\/ul>\n<h2>Kommunikation, Netzwerk &amp; Cloud<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/email-loeschung-lokal-server-synchronisation-gericht\/\">Kann festgestellt werden, ob eine E-Mail lokal, serverseitig oder durch Synchronisation gel\u00f6scht wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/netzwerkfreigabe-dateiuebertragung-gericht\/\">G\u00e5r det att bevisa om data har \u00f6verf\u00f6rts eller h\u00e4mtats via en n\u00e4tverksresurs?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/ip-adresse-personenzuordnung-gericht\/\">Kann eine IP-Adresse einer bestimmten Person zugeordnet werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/cloud-synchronisation-beweisfrage-gericht\/\">Welche Aussagekraft haben Cloud-Synchronisationsspuren vor Gericht?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/email-header-herkunft-uebertragungsweg-gericht\/\">Welche Aussagekraft haben E-Mail-Header f\u00fcr Herkunft und \u00dcbertragungsweg?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/email-weiterleitung-manuelle-uebernahme-gericht\/\">Kann festgestellt werden, ob eine E-Mail weitergeleitet oder ihr Inhalt manuell \u00fcbernommen wurde?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/email-anhang-empfang-speicherung-oeffnung-bearbeitung-gericht\/\">Kann bei einem E-Mail-Anhang zwischen Empfang, Speicherung, \u00d6ffnung und Bearbeitung unterschieden werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/proxy-relay-anonymisierung-gericht\/\">Wie sind Proxy-, Relay- und Anonymisierungsverbindungen technisch zu bewerten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/unterschiedliche-nachrichtenstaende-sender-empfaenger-gericht\/\">Wie sind unterschiedliche Nachrichtenst\u00e4nde auf Sender- und Empf\u00e4ngerseite zu bewerten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/fernzugriff-nachweis-gericht\/\">Kann ein behaupteter Fernzugriff auf einen Computer technisch belegt werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/push-benachrichtigungen-beweiswert-gericht\/\">Welche Aussagekraft haben Push-Benachrichtigungen als digitaler Beweis?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/ursprungsgeraet-synchronisierte-aenderung-gericht\/\">Kann festgestellt werden, welches Ger\u00e4t eine synchronisierte \u00c4nderung urspr\u00fcnglich erzeugt hat?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/chatverlauf-echtheit-vollstaendigkeit-gericht\/\">G\u00e5r det att tekniskt kontrollera om en chattlogg \u00e4r \u00e4kta och fullst\u00e4ndig?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/email-herkunft-versandweg-gericht\/\">Kann eine E-Mail technisch ihrer Herkunft und ihrem Versandweg zugeordnet werden?<\/a><\/li>\n<\/ul>\n<h2>Weitere Grundsatz- &amp; Einzelfragen<\/h2>\n<ul>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/screenshot-echtheit-herkunft-gericht\/\">Kann die Echtheit und Herkunft eines Screenshots technisch gepr\u00fcft werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/administrative-erhoehte-rechte-gericht\/\">Kann festgestellt werden, ob administrative oder erh\u00f6hte Rechte verwendet wurden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/neue-begutachtung-412-zpo-it-forensik\/\">Wann kann eine neue IT-forensische Begutachtung nach \u00a7 412 ZPO sinnvoll sein?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/browser-internetnutzung-gericht\/\">G\u00e5r det att tekniskt rekonstruera en p\u00e5st\u00e5dd anv\u00e4ndning av internet eller en webbl\u00e4sare?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/digitale-beweismittel-nachvollziehbar-sichern\/\">Wie werden digitale Beweismittel so gesichert, dass die Untersuchung sp\u00e4ter \u00fcberpr\u00fcfbar bleibt?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/fehlendes-artefakt-negativer-befund-gericht\/\">Wann darf aus dem Fehlen eines digitalen Artefakts \u00fcberhaupt ein Schluss gezogen werden?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/ereigniskette-plausibilitaet-gericht\/\">Wie wird eine behauptete digitale Ereigniskette auf technische Plausibilit\u00e4t gepr\u00fcft?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/shared-service-account-artefakte-gericht\/\">Wie sind Artefakte aus gemeinsam genutzten oder technischen Konten zu bewerten?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/widerspruechliche-digitale-spuren-gericht\/\">Wie ist mit widerspr\u00fcchlichen digitalen Spuren umzugehen?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/malware-alternative-erklaerung-gericht\/\">Kann Malware eine alternative Erkl\u00e4rung f\u00fcr eine digitale Handlung sein?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/lesebestaetigung-beweiswert-gericht\/\">Was beweist eine digitale Lesebest\u00e4tigung tats\u00e4chlich?<\/a><\/li>\n<li><a href=\"https:\/\/lancologne.de\/sv\/it-forensik\/domstolar\/benutzerzuordnung-digitale-beweise-gericht\/\">G\u00e5r det att fastst\u00e4lla vem som har anv\u00e4nt en dator eller en smartphone?<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>Als unabh\u00e4ngige IT-Sachverst\u00e4ndige unterst\u00fctzen wir Gerichte bei der technischen Kl\u00e4rung digitaler Beweisfragen \u2013 von der Einordnung einzelner Artefakte \u00fcber Zeitstempel, Ger\u00e4te- und Kontozuordnung bis hin zur Erl\u00e4uterung schriftlicher Gutachten. Nachfolgend finden Sie alle unsere Fachbeitr\u00e4ge, thematisch sortiert. Gutachten, Sachverst\u00e4ndige &amp; Gerichtsverfahren Welche Aussagekraft haben verschl\u00fcsselte Container und virtuelle Datentr\u00e4ger vor Gericht? Welche Aussagekraft besitzen Papierkorb- [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":391316,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-391319","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages\/391319","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/comments?post=391319"}],"version-history":[{"count":2,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages\/391319\/revisions"}],"predecessor-version":[{"id":394094,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages\/391319\/revisions\/394094"}],"up":[{"embeddable":true,"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/pages\/391316"}],"wp:attachment":[{"href":"https:\/\/lancologne.de\/sv\/wp-json\/wp\/v2\/media?parent=391319"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}