Privatsphäre und Datenschutz

Ein einziges Telefon kann Nachrichten, Fotos, Standort- und Gesundheitsdaten aus vielen Jahren enthalten, darunter viele Informationen über Personen, die mit dem Fall nichts zu tun haben. Prüfer verarbeiten häufig mehr personenbezogene Informationen als alle anderen an einer Untersuchung Beteiligten. Wie sie damit umgehen, ist rechtlich und ethisch von Bedeutung. Ziel ist es, so wenig wie möglich in die Privatsphäre einzugreifen, ohne die Beweiskraft zu schwächen. Das beginnt damit, zu wissen, was als personenbezogene und sensible Daten gilt, welche Datenschutzgrundsätze rechtsordnungsübergreifend gelten und wie mit rechtlich geschützten vertraulichen Unterlagen umzugehen ist. Wie Beweismittel im Alltag gespeichert und aufbewahrt werden, wird in Modul 5 behandelt.

Personenbezogene Daten auf jedem Gerät

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen: ein Name, eine Telefonnummer, eine IP-Adresse, ein Foto, ein Standortverlauf oder eine Gerätekennung, die mit dem Nutzer verknüpft ist. In der digitalen Forensik handelt es sich bei nahezu allem um personenbezogene Daten.

• Sensible Daten oder besondere Kategorien personenbezogener Daten genießen in den meisten Regelwerken einen stärkeren Schutz. Dazu gehören in der Regel Angaben zu Gesundheit, Sexualleben oder sexueller Orientierung, rassischer oder ethnischer Herkunft, religiösen oder politischen Überzeugungen, Gewerkschaftszugehörigkeit sowie genetische und biometrische Daten. Finanzdaten und Daten über Kinder erfordern ebenfalls besondere Sorgfalt.
• Daten Dritter sind Informationen über andere Personen als diejenige, auf die sich die Untersuchung bezieht: die Gesprächspartner in jedem Chat, Kontakte, Personen auf Fotos oder Kollegen in gemeinsam genutzten Ordnern. Diese Personen haben in nichts eingewilligt und stehen in der Regel unter keinem Verdacht.
• Gemischte Daten sind der Normalfall. Ein Postfach mit relevanten Nachrichten enthält auch Arzttermine, Familienangelegenheiten und private Gespräche.

Ziel ist nicht, personenbezogene Daten zu vermeiden – das ist unmöglich –, sondern nur die für den Fall benötigten Daten zu verarbeiten und sie während ihrer Aufbewahrung zu schützen.

Grundsätze, die überall gelten

Datenschutzgesetze unterscheiden sich im Detail, teilen jedoch einen Kernbestand an Grundsätzen. Jeder davon lässt sich für den Prüfer in eine konkrete Vorgehensweise übersetzen.

Die Datenminimierung hat eine Grenze, die Prüfer beachten müssen: Werden zu wenige Daten erhoben, kann die Beweislage unzureichend sein (Modul 1), oder entlastendes Material kann unberücksichtigt bleiben. Ziel sind die richtigen Daten, nicht die kleinstmögliche Menge.

Von allen Daten zu relevanten Daten

In der Praxis wird die Privatsphäre geschützt, indem schrittweise eingegrenzt wird, was eine Person tatsächlich liest.

Das forensische Abbild kann dennoch sämtliche Daten enthalten, da häufig eine vollständige, verifizierte Kopie benötigt wird, um die Integrität zu gewährleisten und andere Erklärungen zu prüfen. Die Datenminimierung betrifft dann vor allem das, was extrahiert, gesichtet und offengelegt wird.

Techniken zur Verringerung von Eingriffen

• Gezielte Datenerhebung: Wenn kein vollständiges Abbild erforderlich ist, sichern Sie nur die relevanten Konten, Ordner oder Zeiträume, beispielsweise durch den Export eines einzelnen Postfachs von einem Server anstelle eines Abbilds jedes Datenträgers (Modul 4).
• Datums- und Stichwortfilterung: Begrenzen Sie die Sichtung auf das Zeitfenster und die vereinbarten Suchbegriffe und dokumentieren Sie die genauen verwendeten Begriffe sowie die Anzahl der Treffer.
• Filterung nach Datentyp: Sichten Sie nur die vom Untersuchungsumfang erfassten Kategorien, etwa E-Mails und Dokumente, und lassen Sie Fotos oder Gesundheits-Apps unangetastet.
• Schwärzung: Machen Sie irrelevante personenbezogene Daten, etwa Namen oder Telefonnummern Dritter, in Beweisanlagen und Berichten unkenntlich und bewahren Sie zugleich eine ungeschwärzte Fassung unter kontrollierten Bedingungen auf.
• Zugriff nach dem Need-to-know-Prinzip: Nur die am Fall arbeitenden Personen können die Beweismittel öffnen, und Zugriffe werden protokolliert.
• Verschlüsselung von Beweismittelkopien: Abbilder und Exporte werden verschlüsselt gespeichert und transportiert; die Schlüssel werden getrennt von den Medien aufbewahrt.
• Sichere Löschung: Nach Ablauf der Aufbewahrungsfrist werden Kopien mit einem für das jeweilige Medium geeigneten Verfahren vernichtet. NIST SP 800-88, Richtlinien zur Bereinigung von Datenträgern, beschreibt drei Stufen: Löschen, Bereinigen und Vernichten. Bei Solid-State-Laufwerken ist einfaches Überschreiben nicht zuverlässig, weshalb integrierte Bereinigungsbefehle, kryptografisches Löschen oder physische Vernichtung bevorzugt werden.

Rechtlich geschützte vertrauliche Unterlagen

Bestimmte Mitteilungen unterliegen dem anwaltlichen Vertraulichkeitsschutz, der in manchen Ländern als Anwalts-Mandanten-Privileg bezeichnet wird: vertrauliche Kommunikation zwischen einer Person und ihrem Anwalt zum Zweck der Rechtsberatung sowie in vielen Rechtssystemen Unterlagen, die für einen Rechtsstreit erstellt wurden. Ein Gerät kann solche Unterlagen neben den Beweismitteln enthalten. Sie zu lesen, kann die Rechte der betroffenen Person verletzen und in manchen Rechtssystemen zum Ausschluss der Ermittler führen, die sie eingesehen haben. Die allgemeine Vorgehensweise besteht darin, sie herauszufiltern und gesondert prüfen zu lassen:

1. Identifizieren Sie potenziell geschützte Inhalte frühzeitig anhand von Anwaltsnamen, E-Mail-Adressen, Domains von Anwaltskanzleien und Formulierungen wie „Rechtsberatung“.
2. Sondern Sie diese Inhalte aus, bevor das Ermittlungsteam sie einsehen kann.
3. Lassen Sie sie von einer gesonderten Person oder einem gesonderten Team prüfen, häufig durch einen von der Untersuchung unabhängigen Anwalt; ein solches Team wird mitunter als Filterteam bezeichnet.
4. Geben Sie nur das an die Ermittler weiter, was die mit der gesonderten Prüfung betraute Person freigibt, und dokumentieren Sie jede Entscheidung.

Die Rolle des Prüfers ist technischer Natur: die vereinbarten Filter anwenden, das ausgesonderte Material sicher aufbewahren und die durchgeführten Maßnahmen dokumentieren. Ob ein Dokument dem anwaltlichen Vertraulichkeitsschutz unterliegt, ist eine rechtliche und keine forensische Beurteilung.

Beispiele für Datenschutzregelwerke

Viele Rechtsordnungen verfügen über allgemeine Datenschutzgesetze, die auf diesen Grundsätzen beruhen: Die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union ist ein Beispiel, die brasilianische Lei Geral de Proteção de Dados (LGPD) ein weiteres. Solche Gesetze unterstellen strafrechtliche Ermittlungen durch staatliche Behörden häufig gesonderten Regelungen. Erforderlichkeit, Verhältnismäßigkeit und Datenminimierung gelten jedoch in irgendeiner Form nahezu überall.

Ein Praxisbeispiel

Calder Home, ein Einzelhändler für Haushaltswaren, untersucht, ob eine Filialleiterin namens Clara über einen Zeitraum von drei Monaten Verkaufsaufzeichnungen gelöscht hat, um Kassenfehlbeträge zu verbergen. Ihr Firmenlaptop und ihr Firmentelefon sind vom Untersuchungsumfang erfasst.

• Der Prüfer erstellt ein vollständiges Abbild des Laptops, um dessen Integrität zu wahren, begrenzt die Sichtung jedoch auf die Ordner mit Verkaufsexporten, E-Mails und Systemprotokolle für das dreimonatige Zeitfenster.
• Auf dem Telefon werden nur die geschäftlichen E-Mails und die Vertriebs-App des Unternehmens gesichtet. Persönliche Fotos, eine Gesundheits-App und eine Familien-Chatgruppe werden nicht geöffnet.
• Ein Stichworttreffer führt zu Nachrichten zwischen Clara und einem Arbeitsrechtsanwalt. Sie werden ungelesen für eine gesonderte Prüfung ausgesondert.
• Kundennamen in den Verkaufsaufzeichnungen werden in den Beweisanlagen geschwärzt, da sie für den Nachweis der Löschungen nicht benötigt werden.
• Das Abbild wird verschlüsselt gespeichert, der Zugriff ist auf zwei namentlich benannte Prüfer beschränkt, und in der Fallakte ist vermerkt, wann die Kopien zur Überprüfung und sicheren Löschung anstehen.

Keiner dieser Schritte schwächt die Beweiskraft. Jeder davon macht die Untersuchung besser begründbar, weil es für jeden Eingriff einen nachvollziehbaren Grund gibt.

Prüfungsschwerpunkt: An erster Stelle stehen die Definitionen: personenbezogene Daten, sensible Daten oder besondere Kategorien personenbezogener Daten und Daten Dritter sowie die Frage, warum nahezu alle Gerätedaten personenbezogen sind. Ordnen Sie jedem Grundsatz (Erforderlichkeit, Verhältnismäßigkeit, Datenminimierung, Zweckbindung, Speicherbegrenzung, Sicherheit, Vertraulichkeit) eine Vorgehensweise zu und denken Sie daran, dass die Datenminimierung nicht zu einer unzureichenden Beweislage führen darf. Rechnen Sie mit szenariobasierten Fragen zur Datums- und Stichwortfilterung, Schwärzung, zum Zugriff nach dem Need-to-know-Prinzip, zur Verschlüsselung von Kopien und zur sicheren Löschung nach Ablauf der Aufbewahrungsfrist sowie zum Umgang mit rechtlich geschützten vertraulichen Unterlagen durch eine gesonderte Prüfung, statt sie vom Prüfer lesen zu lassen.