Der Einsatz von IT-Forensik im Strafverfahren: Zu technischen Grundlagen, digitaler Beweisführung, Befugnissen und Kompetenzen

Dr. Julian Glaub

doi:10.5771/9783748973065

Zusammenfassung

Digitale Spuren sind aus modernen Strafverfahren nicht mehr wegzudenken. Die Arbeit bietet eine systematische Aufarbeitung des Einsatzes von IT-Forensik im Strafverfahren. Ausgehend von den technischen Grundlagen und dem SAP-Modell (Sicherung, Analyse, Präsentation) werden die beweisrechtlichen Anforderungen an digitale Beweismittel dargestellt. Ein Schwerpunkt liegt auf der Bewertung strafprozessualer Ermittlungsbefugnisse – von der Durchsuchung und Sicherstellung über die Telekommunikationsüberwachung bis hin zur Online-Durchsuchung – sowie deren verfassungsrechtlichen Grenzen. Zudem werden der Reformbedarf beim offenen Zugriff auf IT-Systeme und Kompetenzfragen, einschließlich des Einsatzes privater IT-Forensiker, untersucht.

Schlagworte

Publikation durchsuchen

Bibliographische Angaben

Auflage: 1/2026
Copyrightjahr: 2026
ISBN-Print: 978-3-7560-4348-4
ISBN-Online: 978-3-7489-7306-5
Verlag: Nomos, Baden-Baden
Reihe: Deutsches und Europäisches Strafprozessrecht und Polizeirecht
Band: 22
Sprache: Deutsch
Seiten: 329
Produkttyp: Monographie

Inhaltsverzeichnis

KapitelSeiten

1. Vorwort Kein Zugriff
2. Abkürzungsverzeichnis Kein Zugriff
Kapitel 1: Einleitung Kein Zugriff Seiten 27 - 34
1. 1. I. Digitale Daten Kein Zugriff
  2. II. Dateien Kein Zugriff
  3. III. Datenträger Kein Zugriff
  4. IV. IT-System Kein Zugriff
  5. V. Rechnernetze Kein Zugriff
  6. VI. Cloud-Computing Kein Zugriff
  7. VII. Künstliche Intelligenz Kein Zugriff
  8. VIII. Digitalisierung Kein Zugriff
2. 1. 1. 1. Zweck Kein Zugriff
    2. 2. Grundprinzip Kein Zugriff
    3. 3. Rekonstruktionsprozess Kein Zugriff
  2. 1. 1. a) Flüchtigkeit Kein Zugriff
      2. b) Vermeidbarkeit Kein Zugriff
      3. c) Manipulier- und Nachvollziehbarkeit Kein Zugriff
      4. d) Kopierbarkeit Kein Zugriff
    2. 2. Digitales Austauschprinzip Kein Zugriff
    3. 3. Zweck der IT-Forensik und Abgrenzung Kein Zugriff
  3. III. Definition von IT-Forensik Kein Zugriff
  4. IV. Die Beziehung zwischen IT-Forensik und Kriminalistik Kein Zugriff
3. C. Fazit zu Kapitel 2 Kein Zugriff
1. 1. 1. 1. Umfassende Stoffsammlung Kein Zugriff
    2. 2. Integrität und Authentizität Kein Zugriff
  2. 1. 1. a) Begriff Kein Zugriff
      2. b) Anwendungsbereich Kein Zugriff
      3. c) Sonderfall: Cold Boot Attack Kein Zugriff
      4. aa) Magnetische Festplatten Kein Zugriff
        bb) Flash-Speicher Kein Zugriff
        (1) SIM-Karten Kein Zugriff
        (2) Interne und externe Speichermedien Kein Zugriff
        dd) Navigationsgeräte Kein Zugriff
      5. aa) Behebung von Leseproblemen Kein Zugriff
        bb) Sicherungs- und Arbeitskopien Kein Zugriff
        cc) Integrität und Authentizität Kein Zugriff
      6. aa) Auffindbarkeit der Datenträger Kein Zugriff
        bb) Datenträgerverschlüsselung und Beweisvereitelung Kein Zugriff
        cc) Einbindung des Datenträgers Kein Zugriff
        dd) Datenvolumen Kein Zugriff
        ee) Cloud-Computing Kein Zugriff
    2. 1. a) Ausschließlich: Systemeigenes Benutzerinterface Kein Zugriff
      2. b) Kombination: Betriebssystem und importierte Software Kein Zugriff
      3. c) Hardware-basierte Variante Kein Zugriff
      4. d) Netzwerkforensik (insbesondere Daten-TKÜ) Kein Zugriff
      5. e) Online-Durchsuchung und Quellen-TKÜ Kein Zugriff
      6. f) Probleme der Live-Sicherung Kein Zugriff
2. 1. I. Umfang Kein Zugriff
  2. 1. 1. Filterung nach Metadaten und Stichwortsuche Kein Zugriff
    2. 2. Schlag- bzw. Stichwortsuche Kein Zugriff
    3. 3. Hash-Wert-Datenbanken Kein Zugriff
    4. 4. Künstliche Intelligenz Kein Zugriff
  3. III. Auswertung Kein Zugriff
  4. IV. Praxisbeispiele Kein Zugriff
3. C. Präsentation Kein Zugriff
4. 1. I. Anti-Forensik Kein Zugriff
  2. II. Fähigkeiten und Qualifikationen der Ermittler Kein Zugriff
  3. III. Ressourcen Kein Zugriff
5. E. Fazit zu Kapitel 3 Kein Zugriff
1. 1. I. Einlassung des Beschuldigten Kein Zugriff
  2. II. Zeugen Kein Zugriff
  3. III. Sachverständige Kein Zugriff
  4. IV. Urkunden Kein Zugriff
  5. V. Richterlicher Augenschein Kein Zugriff
2. 1. I. Grundsatz: freie Beweiswürdigung Kein Zugriff
  2. 1. 1. Denkgesetze und Erfahrungssätze Kein Zugriff
    2. 2. Beweisverbote Kein Zugriff
  3. 1. 1. a) Vollständigkeit Kein Zugriff
      2. b) Darstellbarkeit Kein Zugriff
      3. c) Wissenschaftlich-technische Grundlage Kein Zugriff
      4. d) Integrität und Authentizität Kein Zugriff
      5. e) Nachvollziehbarkeit und Nachprüfbarkeit Kein Zugriff
      6. f) Glaubwürdigkeit des Personalbeweises Kein Zugriff
    2. 2. Leitfaden IT-Forensik Kein Zugriff
    3. 3. Bewertung der IT-forensischen Sicherungsansätze Kein Zugriff
3. C. Fazit zu Kapitel 4 Kein Zugriff
1. 1. 1. 1. Unverletzlichkeit der Wohnung (Art. 13 Abs. 1 GG) Kein Zugriff
    2. 2. Eigentumsfreiheit (Art. 14 Abs. 1 GG) Kein Zugriff
    3. 3. Fernmeldegeheimnis (Art. 10 Abs. 1 Var. 3 GG) Kein Zugriff
    4. 1. a) Recht auf informationelle Selbstbestimmung Kein Zugriff
      2. b) Recht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme Kein Zugriff
  2. II. Absoluter Schutz des Kernbereichs privater Lebensgestaltung Kein Zugriff
  3. 1. 1. Vorbehalt des Gesetzes Kein Zugriff
    2. 2. Eingriffsbefugnisse der Strafprozessordnung und Lehre von der Annexkompetenz Kein Zugriff
  4. IV. Rechtmäßigkeitsanforderungen (insbesondere Verhältnismäßigkeit) Kein Zugriff
2. 1. I. Allgemeine Voraussetzungen des § 102 StPO Kein Zugriff
  2. II. Reichweite der Durchsuchungsbefugnis Kein Zugriff
  3. III. Besonderheiten des § 103 StPO Kein Zugriff
  4. 1. 1. Abgrenzungskriterium: Gewahrsam Kein Zugriff
    2. 1. a) Gemeinschaftlich genutzte Räumlichkeiten und IT-Systeme Kein Zugriff
      2. b) Durchsuchung beim Cloud-Nutzer Kein Zugriff
      3. c) Durchsuchung beim Cloud-Anbieter Kein Zugriff
  5. 1. 1. Suche nach Datenträgern und IT-Systemen Kein Zugriff
    2. 2. Suche nach Daten innerhalb eines IT-Systems Kein Zugriff
    3. 3. Inbetriebnahme und Benutzung von IT-Systemen Kein Zugriff
    4. 4. Installieren eigener Software Kein Zugriff
    5. 1. a) Nutzung der Zugangsdaten Kein Zugriff
      2. b) Anwendung von Entschlüsselungstechniken Kein Zugriff
    6. 1. a) Allgemeines zur Durchsicht Kein Zugriff
      2. aa) Vorläufige Mitnahme von IT-Systemen Kein Zugriff
        bb) Vorläufige Sicherung von Daten Kein Zugriff
        cc) Zwischenergebnis Kein Zugriff
      3. aa) Allgemeines Kein Zugriff
        bb) „Transborder Searches“ Kein Zugriff
      4. d) Höchstdauer der Durchsicht Kein Zugriff
  6. VI. Fazit zur Durchsuchung Kein Zugriff
3. 1. I. Allgemeines Kein Zugriff
  2. II. Sicherstellungsfähige Gegenstände Kein Zugriff
  3. III. Potenzielle Beweisbedeutung Kein Zugriff
  4. IV. Mitwirkungspflichten nicht-verdächtiger Personen Kein Zugriff
  5. V. Fazit zur Sicherstellung Kein Zugriff
4. 1. I. Allgemeines Kein Zugriff
  2. II. Beschränkung auf laufende Telekommunikationsvorgänge Kein Zugriff
  3. III. Voraussetzungen der klassischen Daten-TKÜ Kein Zugriff
  4. 1. 1. Überwachung laufender Kommunikation, § 100a Abs. 1 S. 2 StPO Kein Zugriff
    2. 2. Überwachung gespeicherter Daten, § 100a Abs. 1 S. 3 StPO Kein Zugriff
    3. 3. Technische Anforderungen, § 100a Abs. 5 StPO Kein Zugriff
    4. 4. Protokollierungspflichten, § 100a Abs. 6 StPO Kein Zugriff
    5. 5. Teilweise Verfassungswidrigkeit von § 100a Abs. 1 S. 2 und 3 StPO Kein Zugriff
  5. V. Fazit zur TKÜ Kein Zugriff
5. E. Online-Durchsuchung, § 100b StPO Kein Zugriff
6. F. Auswertungsbefugnis Kein Zugriff
7. 1. 1. 1. a) Erste Stufe: Datenerhebung Kein Zugriff
      2. b) Zweite Stufe: Datenaus- und verwertung Kein Zugriff
    2. 2. Anwendung des zweistufigen Schutzkonzepts Kein Zugriff
  2. 1. 1. a) Verbot der Suche nach und der Beschlagnahme von Daten und Datenträgern Kein Zugriff
      2. b) Untersuchungsergebnisse aus IT-forensischen Internal Investigations Kein Zugriff
    2. 2. Überwachungsverbot, § 100d Abs. 5 StPO Kein Zugriff
    3. 3. Allgemeine Beweisverbote, § 160a Abs. 1 und 2 StPO Kein Zugriff
  3. III. Keine gezielte Suche nach Zufallsfunden Kein Zugriff
  4. 1. 1. Physische Mitnahme eines IT-Systems Kein Zugriff
    2. 1. a) Geeignetheit Kein Zugriff
      2. aa) Grundsatz: Vorrang der partiellen Sicherung Kein Zugriff
        bb) Erste Ausnahme: Keine Unterscheidbarkeit Kein Zugriff
        cc) Zweite Ausnahme: Drohende Beweiswerteinbußen Kein Zugriff
        dd) Dritte Ausnahme: Unzumutbarer Aufwand Kein Zugriff
  5. 1. 1. a) Herausgabe verfahrensirrelevanter Datenträger Kein Zugriff
      2. aa) (Quellen-)TKÜ und Online-Durchsuchung Kein Zugriff
        bb) Sonstige Ermittlungsmaßnahmen Kein Zugriff
        cc) Behördeninterne Dateien Kein Zugriff
    2. 2. Datenschutzrechtliche Löschungsplicht Kein Zugriff
    3. 3. Ungeschriebene Herausgabe- und Löschungspflicht Kein Zugriff
  6. VI. Fazit zu den Grenzen IT-forensischer Sicherungs- und Auswertungsbefugnisse Kein Zugriff
8. 1. I. Ausgangspunkt Kein Zugriff
  2. 1. 1. Kritik: Schutz- und Regelungsdefizite Kein Zugriff
    2. 2. Reformvorschläge Kein Zugriff
  3. 1. 1. Zur Reformdiskussion im Allgemeinen Kein Zugriff
    2. 2. Zu den Impulsen des 74. Deutschen Juristentages Kein Zugriff
9. I. Fazit zu Kapitel 5 Kein Zugriff
1. 1. I. Allgemeines Kein Zugriff
  2. 1. 1. Anordnungskompetenz Kein Zugriff
    2. 2. Inhaltliche Anforderungen Kein Zugriff
  3. 1. 1. Anordnungskompetenz Kein Zugriff
    2. 2. Inhaltliche Anforderungen Kein Zugriff
2. 1. I. Staatsanwaltschaft Kein Zugriff
  2. II. Ermittlungspersonen und sonstige Polizeibeamte Kein Zugriff
  3. 1. 1. Problemaufriss: Privatisierungstendenzen Kein Zugriff
    2. 1. a) Vermögensprivatisierung Kein Zugriff
      2. b) Organisationsprivatisierung Kein Zugriff
      3. c) Aufgabenprivatisierung Kein Zugriff
      4. d) Erfüllungsprivatisierung Kein Zugriff
      5. e) Zwischenergebnis Kein Zugriff
    3. 1. a) Voraussetzung: Erfordernis der besonderen Sachkunde Kein Zugriff
      2. aa) Datensichtung Kein Zugriff
        bb) Vollständigkeitsprüfung Kein Zugriff
        cc) Datenaufbereitung Kein Zugriff
        dd) Durchsicht der Daten Kein Zugriff
      3. c) Ermittlungshoheit und Neutralität als Grenzen der Sachverständigentätigkeit Kein Zugriff
      4. d) Rechtsfolgen der faktischen Beleihung Kein Zugriff
      5. e) Zwischenergebnis Kein Zugriff
    4. 1. aa) Der Funktionsvorbehalt als Beleihungsschranke Kein Zugriff
        (1) Lediglich vorübergehende Aufgabenübertragung Kein Zugriff
        (2) Regel-Ausnahme-Prinzip Kein Zugriff
      2. b) Zwischenergebnis Kein Zugriff
3. C. Fazit zu Kapitel 6 Kein Zugriff
Kapitel 7: Zusammenfassung der Ergebnisse und Gesamtbetrachtung Kein Zugriff Seiten 295 - 300
Literaturverzeichnis Kein Zugriff Seiten 301 - 328

Der Einsatz von IT-Forensik im Strafverfahren

Zusammenfassung

Schlagworte

Publikation durchsuchen

Bibliographische Angaben

Inhaltsverzeichnis

Ähnliche Veröffentlichungen