Muster – Digitale Beweismittel

Cybercrime-Ermittlungen im Wandel

Die Art und Weise, wie digitale Ermittler in Deutschland und Europa heute arbeiten, hat sich fundamental gewandelt – längst noch nicht von allen Akteuren bemerkt. Ich selbst beobachte als Cybercrime-Strafverteidiger in meinen eigenen Cybercrime-Verfahren seit Jahren, wie die Dinge sich ändern – dazu kommen die zahlreichen Informationen, die ich aus meinem Netzwerk von Mandanten und auch Kollegen erhalte. Und ich kann nur sagen: Es wird Zeit, aufzuwachen. Denn gerade deutsche Ermittler sind extrem hartnäckig und wissen internationale Instrumente extrem gut auszuspielen. Vor allem die Sonderstaatsanwaltschaften in Köln, Frankfurt und Bamberg muss man international auf dem Schirm haben.

Hessendata, Palantir und der digitale Ermittlungsstaat (Update)

Mit Palantir zwischen Effizienzversprechen und Grundrechtsgrenzen: Die Digitalisierung macht vor der Strafverfolgung nicht halt. Mit Systemen wie „Hessendata“, einer auf der Plattform „Gotham“ von Palantir Technologies basierenden Software, sind polizeiliche Ermittlungsbehörden in der Lage, Daten aus verschiedensten Quellen in Sekunden zu durchleuchten, zu verknüpfen und visuell aufzubereiten.

Was früher Tage oder Wochen manueller Recherche erforderte, ist nun mit wenigen Klicks erledigt. Und doch – oder gerade deshalb – stellt sich die Frage: Wie viel algorithmengestützte Ermittlungsarbeit verträgt ein Rechtsstaat? Und wo wird aus Ermittlungsintelligenz Überwachung? Update: Aktuelle Entwicklungen Ende Juni 2025 hinzugefügt.

Sensorvault: Google und die digitale Rasterfahndung

Ermittlungen im Schatten der Privatsphäre: Die Strafverfolgung im digitalen Zeitalter ist effizienter – aber auch gefährlicher geworden. Denn mit der zunehmenden Datenverfügbarkeit wächst die Versuchung, präventiv auf Massenabfragen zu setzen, anstatt gezielt zu ermitteln. Ein besonders eindrückliches Beispiel hierfür ist Sensorvault, eine von Google betriebene, weitgehend unbekannte Datenbank, die die Grundlage für sogenannte Geofence Warrants bildet – richterliche Anordnungen zur Herausgabe von Standortdaten aller Geräte in einem bestimmten Gebiet zu einem bestimmten Zeitpunkt.

Was auf den ersten Blick wie ein nützliches Werkzeug zur Aufklärung schwerer Straftaten erscheint, entpuppt sich bei näherem Hinsehen als digitaler Generalverdacht. Besonders brisant: Die Methode wird nicht nur verwendet, um Tatverdächtige zu bestätigen, sondern um sie überhaupt erst zu finden. Der folgende Beitrag beleuchtet die Praxis, die Technik und die rechtlichen wie gesellschaftlichen Implikationen anhand realer US-Fälle.

Wie Künstliche Intelligenz beim File Carving die digitale Spurensuche revolutioniert

In der modernen Strafverfolgung ist das Dateisystem längst nicht mehr der verlässlichste Zeuge. Wer Spuren verwischen will, löscht Dateien, formatiert Speicher oder verschlüsselt ganze Datenträger. Doch selbst dann bleiben Fragmente zurück – Datenreste, die in den ungenutzten Sektoren einer Festplatte auf ihre Wiederentdeckung warten. File Carving ist die forensische Methode, genau diese digitalen Fossilien auszugraben. Mit Künstlicher Intelligenz wird dieses Puzzlen nun intelligenter – und effizienter. Aber vielleicht auch rechtlich problematischer.

Künstliche Intelligenz in der Verbrechensbekämpfung

Die Integration von Künstlicher Intelligenz (KI) in die Verbrechensbekämpfung ist längst keine Zukunftsvision mehr: Internationale Strafverfolgungsbehörden setzen zunehmend auf KI-Technologien, um riesige Datenmengen zu analysieren, verdächtige Muster zu identifizieren und operative Entscheidungen zu optimieren.

Insbesondere Europol und Eurojust haben in aktuellen Berichten betont, dass KI nicht nur die Effizienz der Ermittlungsarbeit steigern, sondern auch völlig neue Möglichkeiten der Strafverfolgung eröffnen kann. Doch dieser Fortschritt bringt auch erhebliche rechtliche und ethische Herausforderungen mit sich, die es zu bewältigen gilt.

Ermittler dürfen Auskunft über PKW-Daten in Echtzeit einholen – hier: GPS-Daten

Dass Kraftfahrzeuge ein heiß begehrtes Ermittlungsobjekt sind, muss teilweise noch in das Bewusstsein gelangen. Die “fahrenden Computer” mit Ihrer Vielzahl an Sensoren sind eine Goldgrube nicht nur für Ermittlungen nach Unfällen, sondern auch für laufende Überwachungen. Das OLG Frankfurt (3 Ws 369/21) konnte sich insoweit zum Anzapfen eines PKW-Dienstes durch Ermittler (hier: “Mercedes-me-connect”-Dienst) äußern, die so Zugriff auf GPS-Daten erlangt haben.

Hinweis: Die Problematik ist erschreckend wenig verbreitet, ich bin zuletzt in meinen Cybercrime-Vorträgen ebenso wie nun in der nächsten Auflage der Beck-OK-StPO-Kommentierung hierauf eingegangen. Die vorliegende Entscheidung zeigt dabei, wie falsch auch ein Oberlandesgericht liegen kann, das sich aus meiner Sicht auch nicht mit der Fassung der früheren Gesetzeslage entschuldigen kann. Und zeigt dabei zugleich, wie gefährlich zweckorientierte gerichtliche Entscheidungen sein können.

Encrochat – Einordnung des staatlichen Hackangriffs

Am 21.11.2021 durfte ich im Rahmen des Strafverteidiger-Tages 2021 dazu vortragen, was möglicherweise technisch bei Encrochat aufseiten der französischen Ermittler gelaufen ist, wie man dies juristisch einordnet und warum das IT-Forensisch alles Grütze ist, was da in deutsche Prozesse eingeführt wird. Dazu habe ich erstmals einen Blick auf meine Arbeitsunterlage zu den umfangreichen Ermittlungsinstrumenten deutscher Ermittler gegeben, was ein mitunter erschreckendes Ausmaß offenbart. Die Folien stelle ich nun hier zur Einsicht zur Verfügung.

Mehr zu Encrochat? In unserem Blog finden sich unter dem Schlagwort Encrochat die wichtigsten Entscheidungen, vor allem der Oberlandesgerichte, zum Thema. Mit Rücksicht auf meine Mandanten sehe ich von aktuellen Berichten aus laufenden Verfahren mit Encrochat-Bezug ebenso ab, wie von Berichten über das, was mit Kollegen berichten, die ich (im Hintergrund) IT-forensisch berate.