Sachverständigengutachten und Zeugenaussagen · Lektion 1 von 4
Rolle und Pflichten des Sachverständigen und die Zusammenarbeit mit Rechtsanwälten und Gerichten
12 Min. Lesezeit
Eine Nachverfolgung, die Monate gedauert hat, kann an einem Nachmittag ihren Wert verlieren, wenn das Gericht entscheidet, dass die vortragende Person nicht unabhängig ist, sich außerhalb ihres Fachgebiets äußert oder eine Methode verwendet hat, die niemand überprüfen kann. In nahezu allen Rechtssystemen dürfen Fachleute vor Gericht Beurteilungen abgeben, die gewöhnlichen Zeugen nicht gestattet sind; im Gegenzug werden Unparteilichkeit, Kompetenz und eine überprüfbare Methode verlangt. Ob diese Anforderungen erfüllt werden, entscheidet sich zu einem großen Teil außerhalb des Gerichtssaals: bei der Beauftragung, der Besprechung von Entwürfen mit Rechtsanwälten, der Offenlegung von Interessenkonflikten und der Besprechung mit dem Sachverständigen der Gegenseite. Diese Lektion behandelt die Rolle und Pflichten des Sachverständigen, die den meisten Rechtssystemen gemeinsamen Zulassungskriterien und die Zusammenarbeit mit Rechtsanwälten und Gerichten.
Tatsachenzeuge oder Sachverständiger
Ein Tatsachenzeuge berichtet dem Gericht, was er gesehen oder getan hat: „Ich habe die Börsenunterlagen am 4. März exportiert und den Hashwert der Datei berechnet.“ Ein Sachverständiger gibt eine Beurteilung zu einem Sachverhalt ab, der Fachwissen erfordert, über das das Gericht nicht verfügt: „Nach meiner Beurteilung erreichten die 2,95 BTC Einzahlungsadressen, die von Börse K kontrolliert wurden.“
Bei Kryptofällen verschwimmen die Grenzen. Der Ermittler, der die Nachverfolgung durchgeführt hat, wird häufig gebeten, sie zu erläutern. Damit wird er hinsichtlich seines Vorgehens zum Tatsachenzeugen und hinsichtlich dessen Bedeutung zum Sachverständigen. Diese Doppelrolle ist in vielen Rechtssystemen zulässig, bietet aber Anlass für Einwände, weil die Person, die den Fall aufgebaut hat, nicht offensichtlich neutral ist. Organisationseinheiten verringern dieses Risiko, indem sie wesentliche Feststellungen durch einen zweiten Prüfer erneut erarbeiten lassen, in schwerwiegenden Fällen Ermittler und berichtenden Sachverständigen voneinander trennen und im Gutachten kennzeichnen, was auf eigener Beobachtung beruht und was eine Beurteilung ist. In vielen Common-Law-Rechtssystemen beauftragen die Parteien ihre eigenen Sachverständigen; in vielen kontinentaleuropäisch geprägten Rechtssystemen bestellt das Gericht sie. Die folgenden Pflichten gelten in beiden Fällen.
Die vorrangige Pflicht gegenüber dem Gericht
Unabhängig davon, wer den Sachverständigen bezahlt oder beauftragt, gilt seine erste Pflicht dem Gericht: Er muss innerhalb seines Fachgebiets objektive, unvoreingenommene Beurteilungen abgeben und dem Gericht helfen, die Beweise zu verstehen, statt den Fall zu gewinnen. ISO 21043-5:2025 (Forensische Wissenschaften, Teil 5: Berichterstattung) formuliert dasselbe Ziel mit der Anforderung, dass Gutachten richtig, klar, transparent, vollständig, eindeutig und unparteilich sein müssen.
| Drucksituation | Was die Pflicht verlangt |
|---|---|
| Die beauftragende Partei fordert Sie auf, eine Feststellung wegzulassen, die ihrer Sache schadet | Behalten Sie sie bei; ein Gutachten, das nachteilige Feststellungen auslässt, ist irreführend |
| Ihr Honorar würde bei einem erfolgreichen Ausgang des Verfahrens steigen | Lehnen Sie dies ab; Honorare dürfen nicht vom Verfahrensausgang abhängen |
| Nach dem Gutachten gehen neue Unterlagen ein, die eine Verbindung abschwächen | Informieren Sie die beauftragende Partei und das Gericht; erstellen Sie ein geändertes Gutachten |
| Sie werden um eine Beurteilung des Vorsatzes des Angeklagten gebeten | Lehnen Sie dies ab; die Frage liegt außerhalb Ihres Fachgebiets und ist vom Gericht zu beantworten |
| Der Sachverständige der Gegenseite bringt einen berechtigten Einwand vor | Erkennen Sie ihn an, schriftlich und bei Ihrer Aussage |
Unabhängigkeit bedeutet, dass die Beurteilung gleich ausfallen würde, unabhängig davon, welche Seite sie angefordert hat. Eine hilfreiche Selbstprüfung lautet: Würde sich irgendein Satz des Gutachtens ändern, wenn die andere Partei Sie mit demselben Material beauftragt hätte?
Innerhalb des eigenen Fachgebiets bleiben
Fachkompetenz beruht auf Ausbildung, Erfahrung und nachweisbaren bisherigen Leistungen. Ein Prüfer für Kryptoforensik ist in der Regel kompetent in Bezug auf On-Chain-Daten, Nachverfolgungsmethoden, Clustering-Heuristiken, das Verhalten von Diensten und die Bedeutung von Werkzeugausgaben; in der Regel jedoch nicht in Bezug darauf, ob ein Verhalten eine Straftat darstellt, ob Vermögenswerte im rechtlichen Sinne „Erträge aus Straftaten“ sind, was eine Person beabsichtigte oder ob ein Zeuge die Wahrheit sagt. Hilfreich ist eine vereinfachte Hierarchie von Hypothesen, angelehnt an die Herkunfts-, Aktivitäts- und Straftatebene in der Leitlinie des European Network of Forensic Science Institutes (ENFSI) zur bewertenden Berichterstattung (2015):
| Ebene | Kryptobeispiel | Wer sich damit befasst |
|---|---|---|
| Herkunft | Die 0,95 BTC bei bc1q…k8p0 stammen aus der Diebstahltransaktion 2a6f…b93c | Der Sachverständige |
| Aktivität | Die Wallet auf dem sichergestellten Laptop signierte die Transaktion, mit der sie weiterbewegt wurden | Der Sachverständige, unter Einbeziehung von Beweisen vom Gerät |
| Straftat | Der Angeklagte wusch die gestohlenen Vermögenswerte | Das Gericht |
Die Straftatebene betrifft die letztlich vom Gericht zu entscheidende Frage. Viele Rechtssysteme erlauben Sachverständigen unter bestimmten Umständen, darauf einzugehen. Ein forensisches Gutachten gewinnt dadurch jedoch nichts und läuft Gefahr, wegen Überschreitung des Fachgebiets weniger Gewicht zu erhalten. Schreiben Sie „Die Vermögenswerte durchliefen vor der Einzahlung 14 Adressen in 37 Minuten“, nicht „Die Vermögenswerte wurden gewaschen“.
Den meisten Rechtssystemen gemeinsame Kriterien
Manche Gerichte prüfen Sachverständigenbeweise vor ihrer Zulassung, andere lassen sie zu und würdigen sie anschließend; die Fragen sind jedoch bemerkenswert ähnlich. Die fünf Indikatoren von Überprüfbarkeit bis Akzeptanz bilden die Zuverlässigkeit der Methode.
| Kriterium | Frage des Gerichts | Beispiel aus der Kryptonachverfolgung |
|---|---|---|
| Relevanz und Nutzen | Bezieht sich die Beurteilung auf eine Streitfrage und hilft sie über das hinaus, was das Gericht selbst ermitteln könnte? | Wohin die gestohlenen BTC gelangten, nicht allgemeine Kryptorisiken |
| Qualifikation | Ist diese Person auf diesem konkreten Gebiet kompetent? | Ausbildung, Fallarbeit und Eignungsprüfungen zur Nachverfolgung |
| Überprüfbarkeit | Kann die Methode getestet werden, und wurde sie getestet? | Ein anderer Prüfer verfolgt die Vermögenswerte anhand von Rohdaten eines Nodes erneut nach |
| Bekannte oder mögliche Fehler | Ist die Fehlerquote oder sind zumindest die Fehlermöglichkeiten bekannt? | Die Common-Input-Heuristik versagt bei CoinJoin |
| Fachliche Begutachtung und Veröffentlichung | Wurde die Methode von anderen untersucht? | Veröffentlichte Heuristiken und Studien zu ihrer Genauigkeit |
| Standards und Kontrollen | Gibt es dokumentierte Verfahren, Validierung und Qualitätsmanagement? | Validierte Verfahren, Akkreditierung, Prüfprotokolle |
| Akzeptanz | Ist die Methode in der einschlägigen Fachgemeinschaft anerkannt? | Fachgebietsweit eingesetzte Clustering- und Nachverfolgungsmethoden |
| Sachgerechte Anwendung | Wurde eine zuverlässige Methode korrekt auf diesen Sachverhalt angewandt? | Ausnahmen für jede Verbindung geprüft, Datenstichtag angegeben |
| Unabhängigkeit und Unparteilichkeit | Ist der Sachverständige frei von Interessenkonflikten und bereit, Grenzen anzugeben? | Kontext kontrolliert, Grenzen im Gutachten angegeben |
Anwendung der Kriterien auf ein Nachverfolgungsgutachten
Ein Nachverfolgungsgutachten enthält Feststellungen unterschiedlicher Art, die nicht gleich zu bewerten sind. Ihre getrennte Einstufung, wie sie Lektion 3.2 verlangt, sorgt dafür, dass das Gutachten auch einer kritischen Prüfung seines schwächsten Teils standhält.
| Art der Feststellung | Beispiel | Nachweis der Zuverlässigkeit | Offenzulegende Angaben |
|---|---|---|---|
| Deterministisch | Transaktion 4f3a…c21e sendete 0,95 BTC an bc1q…k8p0 in Block 941.203 | Jeder kann dies anhand eines Nodes erneut überprüfen | Datenquelle, Blockhash, Datenstichtag |
| Heuristisch | Zehn Adressen gehören nach der Common-Input-Heuristik zu einer Wallet | Veröffentlichte Logik, bekannte Ausnahmen, anhand gesicherter Referenzdaten getestet | Heuristik, geprüfte Ausnahmen (CoinJoin, PayJoin), Fehlerforschung |
| Labelbasiert | Das Cluster ist Börse K | Bestätigung durch eigene Unterlagen des Dienstes oder von ihm selbst veröffentlichte Adressen | Labelquelle, Datum, Werkzeug und Version, Widersprüche zwischen Quellen |
| Schlussfolgerung durch Abgleich | Eine Bridge-Freigabe passt hinsichtlich Betrag und Zeitpunkt zur Einzahlung | Anzahl der Kandidaten in einem angegebenen Zeitfenster | Zeitfenster, Toleranz, Anzahl der Kandidaten |
Die schwächste Feststellung ist häufig ein Label eines kommerziellen Werkzeugs, dessen Methode nicht veröffentlicht ist. Mangelnde Transparenz macht es nicht falsch, doch für sich allein erfüllt es das Kriterium der Überprüfbarkeit nicht. Abhilfe schafft eine Bestätigung durch weitere Belege: auf rechtlichem Wege erlangte Börsenunterlagen, vom Dienst selbst veröffentlichte Adressen oder eine unabhängige erneute Nachverfolgung anhand von Rohdaten (Lektionen 4.6 und 3.6). Fehlt all dies, muss die Einschränkung im Gutachten stehen und die Einstufung herabgesetzt werden. Die Kriterien erklären auch, warum Organisationseinheiten in Validierung und Akkreditierung investieren (Lektion 8.3).
Umgang mit Kontextinformationen
Die meisten Beeinträchtigungen der Unabhängigkeit beruhen nicht auf Unehrlichkeit, sondern auf kontextbedingter Verzerrung: Ein Prüfer, dem vor der Nachverfolgung mitgeteilt wird, „der Verdächtige hat ein Konto bei Börse K“, wird eine unsichere Wechselgeldausgabe eher Börse K zuordnen. Bei der linearen sequenziellen Offenlegung (Lektion 1.5) hält der Prüfer seine Schlussfolgerungen fest, bevor er aufgabenirrelevante Informationen sieht. Der vor Gericht auftretende Sachverständige muss dokumentieren, wie mit Kontextinformationen umgegangen wurde: welche Fallinformationen wann eingingen, dass Nachverfolgung und Einstufungen vor der Einsicht in die Kontenliste des Verdächtigen schriftlich festgehalten wurden, dass kritische Verbindungen durch einen zweiten Prüfer ohne Kenntnis des erwarteten Ergebnisses erneut erarbeitet wurden und dass jede Änderung der Beurteilung erläutert wurde.
Auftrag und Umfang
Jede Beauftragung beginnt mit einem schriftlichen Auftrag, den der Sachverständige gelesen, hinterfragt und angenommen hat: wer den Auftrag erteilt, für wen und in welchem Verfahren; beantwortbare Fragen („Verfolgen Sie die Vermögenswerte nach“ ist keine solche Frage; „Erreichten Teile der 41,6 BTC, die in Transaktion 2a6f…b93c gestohlen wurden, vor Block 941.350 von Börse K kontrollierte Adressen, und wenn ja, wie viel?“ ist eine); die Materialien samt einer Möglichkeit zu ihrer Überprüfung, etwa anhand von Hashwerten; die Rechtsgrundlage, auf der die Daten erlangt wurden, da ohne sie erhobene Beweise möglicherweise unverwertbar sind (Lektion 1.3); Fristen und Honorare, die nach Zeit oder Aufgabe und niemals nach dem Ergebnis festgelegt werden; sowie Vertraulichkeits- und Datenschutzbedingungen.
Widersprechen Sie Fragen, die sich anhand der Beweise nicht beantworten lassen oder außerhalb Ihres Fachgebiets liegen. „Identifizieren Sie den Eigentümer der Wallet“ lässt sich in der Regel nicht anhand von On-Chain-Daten beantworten. Schlagen Sie stattdessen eine beantwortbare Frage vor, etwa „Welcher Dienst erhielt die Vermögenswerte, und welche Unterlagen würden den Kontoinhaber identifizieren?“. Lassen Sie Änderungen des Auftragsumfangs schriftlich festhalten und dokumentieren Sie jede inhaltlich wesentliche Kommunikation; ISO/IEC 17025:2017, Abschnitt 7.8.7.3, verlangt von akkreditierten Laboratorien eine Aufzeichnung, wenn Beurteilungen im Dialog mitgeteilt werden.
{
"case_id": "CASE-2026-031",
"entry": 7,
"date_utc": "2026-05-12T09:40:00Z",
"type": "instruction_change",
"from": "instructing lawyer",
"summary": "Added question 4: amount reaching Exchange L",
"expert_response": "Accepted; needs Exchange L records not yet provided",
"materials_received": [],
"affects_findings": ["new F6"],
"recorded_by": "Examiner 2"
}
Falls der Auftragsumfang oder das Gutachten später angefochten wird, zeigt dieses Protokoll, dass Änderungen auf dokumentierten Aufträgen oder neuen Beweisen beruhten.
Interessenkonflikte
Prüfen Sie vor der Annahme des Auftrags und immer dann, wenn neue Parteien hinzukommen, ob Interessenkonflikte bestehen. Typische Konflikte im Kryptobereich sind: frühere Tätigkeiten für eine Partei oder für die Börse, den Emittenten oder den Dienst im Zentrum der Nachverfolgung; eine Geschäftsbeziehung zum Analyseanbieter, auf dessen Labels man sich stützt oder die angefochten werden; das Halten des Vermögenswerts oder einer Position, auf die sich der Fall auswirken könnte; öffentliche Äußerungen zum Fall; und eine Ermittlerrolle, die mit einer unabhängigen Beurteilung unvereinbar ist. Legen Sie alles, was ein vernünftiger Beobachter für relevant halten könnte, im Gutachten selbst offen; lässt sich der Konflikt durch Offenlegung nicht beherrschen, lehnen Sie den Auftrag ab.
Zusammenarbeit mit dem beauftragenden Rechtsanwalt
Rechtsanwälte dürfen auf unklare Passagen hinweisen, fragen, ob eine Frage vollständig beantwortet wurde, auf Material aufmerksam machen, das der Sachverständige noch nicht gesehen hat, und Anmerkungen zur Form machen. Sie dürfen jedoch den Inhalt nicht verändern: Die Bitte, eine nachteilige Feststellung zu entfernen, eine Einschränkung abzuschwächen oder eine Einstufung ohne neue Beweise anzuheben, ist eine Aufforderung, die Pflicht gegenüber dem Gericht zu verletzen. Antworten Sie schriftlich, erläutern Sie, warum die Feststellung bestehen bleibt, und dokumentieren Sie den Austausch. Hält der Druck an, muss der Sachverständige den Auftrag möglicherweise niederlegen und in manchen Rechtssystemen dem Gericht den Grund dafür mitteilen. Gehen Sie davon aus, dass Entwürfe später eingesehen werden könnten: In vielen Rechtssystemen können der Auftrag und die zugrunde gelegten Materialien offengelegt werden, und ein Entwurf mit einer bestimmteren Schlussfolgerung als das endgültige Gutachten wird dem Sachverständigen im Kreuzverhör vorgehalten werden.
Der anwaltliche Vertraulichkeitsschutz ist sehr unterschiedlich geregelt. Manche Rechtssysteme erstrecken den Schutz der Kommunikation zwischen Rechtsanwalt und Mandant auf Sachverständige, die eine Partei beraten. Häufig wird dieser Schutz eingeschränkt oder endet, sobald sich die Partei vor Gericht auf die sachverständigen Beweise stützt. Entscheiden Sie nicht selbst über den Vertraulichkeitsschutz: Fragen Sie den beauftragenden Rechtsanwalt oder bei einer gerichtlichen Bestellung das Gericht, kennzeichnen Sie geschütztes Material und bewahren Sie es getrennt auf, und verfassen Sie jede Notiz so, als könnte das Gericht sie lesen.
Gemeinsame Sachverständigenbesprechungen und gemeinsame Erklärungen
Wenn Sachverständige unterschiedlicher Auffassung sind, ordnen Gerichte in vielen Rechtssystemen eine Besprechung ohne die Rechtsanwälte an, um die Streitfragen einzugrenzen. Es handelt sich nicht um eine Verhandlung: Keiner benötigt die Erlaubnis der beauftragenden Partei, um in einem Punkt Übereinstimmung zu erklären, und keiner sollte etwas zugestehen, von dem er nicht überzeugt ist. Bereiten Sie sich vor, indem Sie jede Meinungsverschiedenheit und die Beweise auflisten, die sie ausräumen würden, eine Tagesordnung vereinbaren, Daten oder Abfragen austauschen, die der jeweils andere noch nicht gesehen hat, und prüfen, ob beide Gutachten denselben Datenstichtag verwenden: Viele scheinbare Meinungsverschiedenheiten erweisen sich als Auswertungen bei unterschiedlichen Blockhöhen oder mit Labelbeständen unterschiedlichen Datums. Das Ergebnis ist eine unterzeichnete gemeinsame Erklärung:
| Streitfrage | Übereinstimmung | Keine Übereinstimmung, mit Begründung | Was die Frage klären würde |
|---|---|---|---|
| Die Transfers in Anhang A, Zeilen 1–31, fanden wie angegeben statt | Ja | — | — |
| bc1q…k8p0 ist eine Einzahlungsadresse von Börse K | Ja, laut der von der Börse veröffentlichten Reserveliste | — | — |
| Nachverfolgungsmethode | Berechnungen mit beiden Methoden durchgeführt | Sachverständiger A bevorzugt FIFO; Sachverständiger B bevorzugt Haircut. Spanne 0,7 bis 2,0 BTC | Eine Entscheidung des Gerichts über die Methode, nicht weitere Daten |
| Zuordnung der Bridge-Freigabe (F5) | 3 Kandidaten im Zeitfenster | Sachverständiger A bewertet die Unterstützung als mäßig; Sachverständiger B als schwach | Die Nachrichtenaufzeichnungen des Bridge-Betreibers |
Eine gute gemeinsame Erklärung zeigt häufig, dass der Streit enger begrenzt ist, als die Gutachten vermuten ließen, und trennt Tatsachenfragen für die Sachverständigen von Methoden- oder Rechtsfragen für das Gericht (Lektion 3.3 behandelt Zuordnungsmethoden).
Gemeinsam beauftragte und gerichtlich bestellte Sachverständige
Ein gemeinsam beauftragter Sachverständiger wird von allen Parteien zusammen beauftragt: Jede Mitteilung geht an alle, ohne vertraulichen Einzelkontakt mit einer Seite. Ein gerichtlich bestellter Sachverständiger erhält Fragen vom Gericht, darunter häufig auch von den Parteien vorgeschlagene Fragen, und erstattet dem Gericht Bericht. Typischerweise können die Parteien, auch wenn sich die Rechtssysteme unterscheiden, technische Berater bestellen, die der Untersuchung beiwohnen und Stellungnahmen einreichen; der Zugang zu Beweisen erfolgt über das Gericht; der Sachverständige kann abgelehnt werden und muss bei einem Interessenkonflikt zurücktreten; und ergänzende Fragen können schriftlich oder in einer Verhandlung folgen.
Gerichtliche Bestellungen in Kryptofällen enthalten häufig Fragen, die sich in der gestellten Form nicht beantworten lassen, etwa „Ermitteln Sie den Eigentümer der Wallet“ oder „Bestätigen Sie, dass die Vermögenswerte Erträge aus dem Betrug sind“. Beantworten Sie, was die Beweise zulassen, erläutern Sie, warum sich der Rest nicht anhand von On-Chain-Daten beantworten lässt oder dem Gericht vorbehalten ist, und geben Sie an, welche Unterlagen oder rechtlichen Maßnahmen die Lücke schließen würden. Lektion 9.4 behandelt die Aussage vor Gericht, und Lektion 10.5 begleitet ein Gutachten durch einen vollständigen Fall.
Prüfungsschwerpunkt: Rechnen Sie mit Szenarien, die die Pflicht gegenüber dem Gericht unter Druck prüfen (nachteilige Feststellungen, erfolgsabhängige Honorare, neue Beweise, ein berechtigter Einwand der Gegenseite, die Bitte eines Rechtsanwalts, eine Feststellung abzuschwächen). Kennen Sie den Unterschied zwischen Tatsachenzeuge und Sachverständigem sowie das Risiko der Doppelrolle; die Herkunfts-, Aktivitäts- und Straftatebene sowie die letztlich vom Gericht zu entscheidende Frage; die gemeinsamen Zulassungskriterien und die Bewertung der einzelnen Feststellungsarten; die Bestätigung intransparenter Labels durch weitere Belege; den Umgang mit Kontextinformationen; schriftliche Aufträge und die Umformulierung nicht beantwortbarer Fragen; die Dokumentation mündlicher Beurteilungen; Interessenkonflikte; die Abhängigkeit des anwaltlichen Vertraulichkeitsschutzes vom jeweiligen Rechtssystem; gemeinsame Besprechungen, die Prüfung des Datenstichtags und gemeinsame Erklärungen; sowie die Kommunikationswege gemeinsam beauftragter und gerichtlich bestellter Sachverständiger.