Français
Nederlands
EnglishDigitale Forensik und Gerichtsgutachten
Smartphone, Computer, Server, Kamera oder vernetztes Gerät: Wir stellen fest, was die digitalen Spuren tatsächlich belegen, mit einer Methode, die vor Gericht standhält. Zugelassener Gerichtssachverständiger für Informatik beim FÖD Justiz, nach ISO/IEC 27001 zertifiziertes Unternehmen.
Für wen, in welchen Situationen
- Rechtsanwälte: technische Beratung einer Partei, kritische Prüfung eines gegnerischen Gutachtens, Unterstützung bei Anträgen auf ergänzende Ermittlungen.
- Gerichte: Gerichtsgutachten auf Bestellung.
- Versicherer: Feststellung des Sachverhalts nach einem Cyberschaden, einem Ransomware-Angriff oder einem Betrug.
- Unternehmen: Untersuchung nach einem Einbruch, einem Ransomware-Angriff oder einem Datenleck, Rekonstruktion des zeitlichen Ablaufs.
- Privatpersonen: Verdacht auf Spyware oder missbräuchliche Überwachung auf einem Telefon.
Was wir analysieren
Smartphones mit iOS und Android
Extraktion und Analyse von Daten, Systemprotokollen und Apps unter Wahrung der Integrität des Datenträgers.
Computer und Server
Datenträgerabbilder, Arbeitsspeicher, Ereignisprotokolle und Ausführungsspuren, um den Ablauf der Ereignisse zu rekonstruieren.
Videoüberwachung und vernetzte Geräte
Extraktion von Aufnahmen aus Kameras und Rekordern (NVR/DVR), Prüfung von Zeitstempeln und Integrität.
Spyware
Suche nach einer Infektion oder missbräuchlichen Überwachung auf dem Telefon, von der Diagnose bis zum Sachverständigengutachten.
Vorfälle und Ransomware
Einfallstor, zeitlicher Ablauf und betroffene Daten, um über die weiteren Schritte zu entscheiden und Meldungen an die Datenschutzbehörde (APD/GBA) oder das CCB zu untermauern.
Gerichtsgutachten oder technische Parteiberatung
Auf Bestellung durch das Gericht oder an der Seite einer Partei als technischer Berater, jedoch nie in beiden Rollen im selben Verfahren.
Wie ein Auftrag abläuft
Der Wert einer Feststellung hängt von ihrer Methode ab. Jeder Schritt wird so dokumentiert, dass ein anderer Sachverständiger ihn überprüfen kann.
Erstgespräch
Sie schildern die Situation, in voller Vertraulichkeit. Wir sagen Ihnen, was sich feststellen lässt, welche Sicherungsmaßnahmen zu treffen sind und welchen Rahmen der Auftrag hat.
Sicherung
Kopie der Datenträger mit Berechnung von Prüfsummen (Hash), dokumentierte Übernahme und lückenlos nachvollziehbare Beweismittelkette.
Analyse
Untersuchung der Spuren mit anerkannten Werkzeugen, Abgleich der Quellen und Rekonstruktion des zeitlichen Ablaufs.
Gutachten
Methode, Feststellungen und Grenzen, dann maßvolle Schlussfolgerungen: was die Spuren belegen, was sie nahelegen und was sich aus ihnen nicht ableiten lässt.
Häufige Fragen
Kann ein Privatgutachten vor Gericht vorgelegt werden?
Ja. Ein im Auftrag einer Partei erstelltes Gutachten kann als Beweisstück eingereicht werden; das Gericht würdigt seinen Beweiswert frei. Dieser hängt vor allem von der Methode ab: dokumentierte Sicherung, Prüfsummen der Datenträger, Beweismittelkette und Schlussfolgerungen, die sich auf das beschränken, was die Spuren belegen.
Gerichtssachverständiger oder technischer Parteiberater: Was ist der Unterschied?
Der Gerichtssachverständige wird vom Gericht bestellt und arbeitet für das Gericht, unabhängig von den Parteien. Der technische Parteiberater wird von einer Partei beauftragt, um die Unterlagen zu analysieren, an den Sachverständigenterminen teilzunehmen und Stellungnahmen abzugeben.
Was ist bis zur Analyse zu tun?
Setzen Sie das Gerät nicht zurück, löschen Sie nichts und verwenden Sie keine „Bereinigungs“-Tools. Trennen Sie einen kompromittierten Computer vom Netzwerk und schalten Sie ihn nach Möglichkeit nicht aus, bevor Sie sich beraten haben. Notieren Sie Daten und Ihre Beobachtungen.
Was kostet eine Untersuchung?
Nach dem Erstgespräch erhalten Sie ein Angebot: Die Kosten hängen von der Anzahl der Datenträger, der Datenmenge und den gestellten Fragen ab. Bei Gerichtsgutachten richten sich die Kosten nach dem vom Gericht festgelegten Rahmen.