Der Einsatz von IT-Forensik im Strafverfahren: Zu technischen Grundlagen, digitaler Beweisführung, Befugnissen und Kompetenzen

Dr. Julian Glaub

doi:10.5771/9783748973065

Summary

Digital traces have become indispensable in modern criminal proceedings. This study offers a systematic analysis of the use of digital forensics in criminal proceedings. Based on the technical foundations and the SAP model (Secure, Analyse, Present), it examines the evidentiary requirements for digital evidence. A key focus is the assessment of investigative powers – from searches and seizures to telecommunications surveillance and covert online searches – and their constitutional limits. The work also addresses the need for legislative reform regarding open access to IT systems and competence issues, including the involvement of private digital forensic experts.

Keywords

Search publication

Bibliographic data

Edition: 1/2026
Copyright Year: 2026
ISBN-Print: 978-3-7560-4348-4
ISBN-Online: 978-3-7489-7306-5
Publisher: Nomos, Baden-Baden
Series: Deutsches und Europäisches Strafprozessrecht und Polizeirecht
Volume: 22
Language: German
Pages: 329
Product Type: Monograph

1. Vorwort No access
2. Abkürzungsverzeichnis No access
Kapitel 1: Einleitung No access Pages 27 - 34
1. 1. I. Digitale Daten No access
  2. II. Dateien No access
  3. III. Datenträger No access
  4. IV. IT-System No access
  5. V. Rechnernetze No access
  6. VI. Cloud-Computing No access
  7. VII. Künstliche Intelligenz No access
  8. VIII. Digitalisierung No access
2. 1. 1. 1. Zweck No access
    2. 2. Grundprinzip No access
    3. 3. Rekonstruktionsprozess No access
  2. 1. 1. a) Flüchtigkeit No access
      2. b) Vermeidbarkeit No access
      3. c) Manipulier- und Nachvollziehbarkeit No access
      4. d) Kopierbarkeit No access
    2. 2. Digitales Austauschprinzip No access
    3. 3. Zweck der IT-Forensik und Abgrenzung No access
  3. III. Definition von IT-Forensik No access
  4. IV. Die Beziehung zwischen IT-Forensik und Kriminalistik No access
3. C. Fazit zu Kapitel 2 No access
1. 1. 1. 1. Umfassende Stoffsammlung No access
    2. 2. Integrität und Authentizität No access
  2. 1. 1. a) Begriff No access
      2. b) Anwendungsbereich No access
      3. c) Sonderfall: Cold Boot Attack No access
      4. aa) Magnetische Festplatten No access
        bb) Flash-Speicher No access
        (1) SIM-Karten No access
        (2) Interne und externe Speichermedien No access
        dd) Navigationsgeräte No access
      5. aa) Behebung von Leseproblemen No access
        bb) Sicherungs- und Arbeitskopien No access
        cc) Integrität und Authentizität No access
      6. aa) Auffindbarkeit der Datenträger No access
        bb) Datenträgerverschlüsselung und Beweisvereitelung No access
        cc) Einbindung des Datenträgers No access
        dd) Datenvolumen No access
        ee) Cloud-Computing No access
    2. 1. a) Ausschließlich: Systemeigenes Benutzerinterface No access
      2. b) Kombination: Betriebssystem und importierte Software No access
      3. c) Hardware-basierte Variante No access
      4. d) Netzwerkforensik (insbesondere Daten-TKÜ) No access
      5. e) Online-Durchsuchung und Quellen-TKÜ No access
      6. f) Probleme der Live-Sicherung No access
2. 1. I. Umfang No access
  2. 1. 1. Filterung nach Metadaten und Stichwortsuche No access
    2. 2. Schlag- bzw. Stichwortsuche No access
    3. 3. Hash-Wert-Datenbanken No access
    4. 4. Künstliche Intelligenz No access
  3. III. Auswertung No access
  4. IV. Praxisbeispiele No access
3. C. Präsentation No access
4. 1. I. Anti-Forensik No access
  2. II. Fähigkeiten und Qualifikationen der Ermittler No access
  3. III. Ressourcen No access
5. E. Fazit zu Kapitel 3 No access
1. 1. I. Einlassung des Beschuldigten No access
  2. II. Zeugen No access
  3. III. Sachverständige No access
  4. IV. Urkunden No access
  5. V. Richterlicher Augenschein No access
2. 1. I. Grundsatz: freie Beweiswürdigung No access
  2. 1. 1. Denkgesetze und Erfahrungssätze No access
    2. 2. Beweisverbote No access
  3. 1. 1. a) Vollständigkeit No access
      2. b) Darstellbarkeit No access
      3. c) Wissenschaftlich-technische Grundlage No access
      4. d) Integrität und Authentizität No access
      5. e) Nachvollziehbarkeit und Nachprüfbarkeit No access
      6. f) Glaubwürdigkeit des Personalbeweises No access
    2. 2. Leitfaden IT-Forensik No access
    3. 3. Bewertung der IT-forensischen Sicherungsansätze No access
3. C. Fazit zu Kapitel 4 No access
1. 1. 1. 1. Unverletzlichkeit der Wohnung (Art. 13 Abs. 1 GG) No access
    2. 2. Eigentumsfreiheit (Art. 14 Abs. 1 GG) No access
    3. 3. Fernmeldegeheimnis (Art. 10 Abs. 1 Var. 3 GG) No access
    4. 1. a) Recht auf informationelle Selbstbestimmung No access
      2. b) Recht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme No access
  2. II. Absoluter Schutz des Kernbereichs privater Lebensgestaltung No access
  3. 1. 1. Vorbehalt des Gesetzes No access
    2. 2. Eingriffsbefugnisse der Strafprozessordnung und Lehre von der Annexkompetenz No access
  4. IV. Rechtmäßigkeitsanforderungen (insbesondere Verhältnismäßigkeit) No access
2. 1. I. Allgemeine Voraussetzungen des § 102 StPO No access
  2. II. Reichweite der Durchsuchungsbefugnis No access
  3. III. Besonderheiten des § 103 StPO No access
  4. 1. 1. Abgrenzungskriterium: Gewahrsam No access
    2. 1. a) Gemeinschaftlich genutzte Räumlichkeiten und IT-Systeme No access
      2. b) Durchsuchung beim Cloud-Nutzer No access
      3. c) Durchsuchung beim Cloud-Anbieter No access
  5. 1. 1. Suche nach Datenträgern und IT-Systemen No access
    2. 2. Suche nach Daten innerhalb eines IT-Systems No access
    3. 3. Inbetriebnahme und Benutzung von IT-Systemen No access
    4. 4. Installieren eigener Software No access
    5. 1. a) Nutzung der Zugangsdaten No access
      2. b) Anwendung von Entschlüsselungstechniken No access
    6. 1. a) Allgemeines zur Durchsicht No access
      2. aa) Vorläufige Mitnahme von IT-Systemen No access
        bb) Vorläufige Sicherung von Daten No access
        cc) Zwischenergebnis No access
      3. aa) Allgemeines No access
        bb) „Transborder Searches“ No access
      4. d) Höchstdauer der Durchsicht No access
  6. VI. Fazit zur Durchsuchung No access
3. 1. I. Allgemeines No access
  2. II. Sicherstellungsfähige Gegenstände No access
  3. III. Potenzielle Beweisbedeutung No access
  4. IV. Mitwirkungspflichten nicht-verdächtiger Personen No access
  5. V. Fazit zur Sicherstellung No access
4. 1. I. Allgemeines No access
  2. II. Beschränkung auf laufende Telekommunikationsvorgänge No access
  3. III. Voraussetzungen der klassischen Daten-TKÜ No access
  4. 1. 1. Überwachung laufender Kommunikation, § 100a Abs. 1 S. 2 StPO No access
    2. 2. Überwachung gespeicherter Daten, § 100a Abs. 1 S. 3 StPO No access
    3. 3. Technische Anforderungen, § 100a Abs. 5 StPO No access
    4. 4. Protokollierungspflichten, § 100a Abs. 6 StPO No access
    5. 5. Teilweise Verfassungswidrigkeit von § 100a Abs. 1 S. 2 und 3 StPO No access
  5. V. Fazit zur TKÜ No access
5. E. Online-Durchsuchung, § 100b StPO No access
6. F. Auswertungsbefugnis No access
7. 1. 1. 1. a) Erste Stufe: Datenerhebung No access
      2. b) Zweite Stufe: Datenaus- und verwertung No access
    2. 2. Anwendung des zweistufigen Schutzkonzepts No access
  2. 1. 1. a) Verbot der Suche nach und der Beschlagnahme von Daten und Datenträgern No access
      2. b) Untersuchungsergebnisse aus IT-forensischen Internal Investigations No access
    2. 2. Überwachungsverbot, § 100d Abs. 5 StPO No access
    3. 3. Allgemeine Beweisverbote, § 160a Abs. 1 und 2 StPO No access
  3. III. Keine gezielte Suche nach Zufallsfunden No access
  4. 1. 1. Physische Mitnahme eines IT-Systems No access
    2. 1. a) Geeignetheit No access
      2. aa) Grundsatz: Vorrang der partiellen Sicherung No access
        bb) Erste Ausnahme: Keine Unterscheidbarkeit No access
        cc) Zweite Ausnahme: Drohende Beweiswerteinbußen No access
        dd) Dritte Ausnahme: Unzumutbarer Aufwand No access
  5. 1. 1. a) Herausgabe verfahrensirrelevanter Datenträger No access
      2. aa) (Quellen-)TKÜ und Online-Durchsuchung No access
        bb) Sonstige Ermittlungsmaßnahmen No access
        cc) Behördeninterne Dateien No access
    2. 2. Datenschutzrechtliche Löschungsplicht No access
    3. 3. Ungeschriebene Herausgabe- und Löschungspflicht No access
  6. VI. Fazit zu den Grenzen IT-forensischer Sicherungs- und Auswertungsbefugnisse No access
8. 1. I. Ausgangspunkt No access
  2. 1. 1. Kritik: Schutz- und Regelungsdefizite No access
    2. 2. Reformvorschläge No access
  3. 1. 1. Zur Reformdiskussion im Allgemeinen No access
    2. 2. Zu den Impulsen des 74. Deutschen Juristentages No access
9. I. Fazit zu Kapitel 5 No access
1. 1. I. Allgemeines No access
  2. 1. 1. Anordnungskompetenz No access
    2. 2. Inhaltliche Anforderungen No access
  3. 1. 1. Anordnungskompetenz No access
    2. 2. Inhaltliche Anforderungen No access
2. 1. I. Staatsanwaltschaft No access
  2. II. Ermittlungspersonen und sonstige Polizeibeamte No access
  3. 1. 1. Problemaufriss: Privatisierungstendenzen No access
    2. 1. a) Vermögensprivatisierung No access
      2. b) Organisationsprivatisierung No access
      3. c) Aufgabenprivatisierung No access
      4. d) Erfüllungsprivatisierung No access
      5. e) Zwischenergebnis No access
    3. 1. a) Voraussetzung: Erfordernis der besonderen Sachkunde No access
      2. aa) Datensichtung No access
        bb) Vollständigkeitsprüfung No access
        cc) Datenaufbereitung No access
        dd) Durchsicht der Daten No access
      3. c) Ermittlungshoheit und Neutralität als Grenzen der Sachverständigentätigkeit No access
      4. d) Rechtsfolgen der faktischen Beleihung No access
      5. e) Zwischenergebnis No access
    4. 1. aa) Der Funktionsvorbehalt als Beleihungsschranke No access
        (1) Lediglich vorübergehende Aufgabenübertragung No access
        (2) Regel-Ausnahme-Prinzip No access
      2. b) Zwischenergebnis No access
3. C. Fazit zu Kapitel 6 No access
Kapitel 7: Zusammenfassung der Ergebnisse und Gesamtbetrachtung No access Pages 295 - 300
Literaturverzeichnis No access Pages 301 - 328