iiinova — where your digital self keeps evolving

Und for the record: alles scheiße, aber zumindest nicht ganz so katastrophal, wie es hätte kommen können.

2110

Ich bin ja gespannt, ob die Rostocker den Ex-Bankräuber gewählt haben. Und ob der seine Ankündigung wahrmacht, das Mandat nicht anzunehmen. Oder ob er nicht doch beschließt "mein Ruf ist ja eh ruiniert, dann nehme ich doch zumindest die 5 Jahre Einkommen mit."

1280

Und vor allem: das letztere Argument wäre ein reiner Schuss ins Blaue, der nicht mit den Besonderheiten des Falls oder etwaigen strukturellen Nachteilen der Verteidigung gegenüber den Behörden argumentiert, sondern ganz allgemein mit den technischen Problemen der modernen Handyauswertung. 18/18

- der Verteidigung geht es gar nicht um die Berichtsdateien, sondern sie will behaupten, dass die Software schon bei der Erstellung dieser Berichtsdateien relevante Informationen vernachlässigt habe. Letzteres wäre - wie in Skeet /8 dargelegt - zwar theoretisch möglich, aber unwahrscheinlich. /17

1141

Im Ergebnis sehe ich für die Behauptungen in dem LTO-Artikel nur zwei sinnvolle Erklärungen: - In Hamburg im Allgemeinen oder im Block-Verfahren im Besonderen geht man diese Dinge sehr viel anders an als ich das kenne und oben dargestellt habe (wenn ja, bin ich für Hinweise dankbar) oder /16

(Letzteres schon deshalb, weil die Ermittler*innen ja die Möglichkeit haben müssen, Nachermittlungen anzustellen, falls diese erforderlich werden). Und warum sollten die Behörden sich weigern, der Verteidigung die Berichtsdateien zu übersenden? Ausgerechnet in einem so öffentlichen Verfahren? /15

Der LTO-Artikel liest sich jetzt so, als gebe es im Block-Verfahren den forensischen Bericht (3) nicht oder als habe man ihn der Verteidigung nicht zugänglich gemacht. Das ergibt m.E. keinen Sinn: natürlich gibt es so einen Bericht, und natürlich ist der nach Abschluss der Ermittlungen noch da. /14

(3) in der Berichtsdatei, die auf Rechnern der Kripo liegt und meiner Erfahrung nach auch als Datenträger zum Vorgang kommt (gern auf BlueRay-Disk) (4) in Form des händisch erzeugten Ermittlungsberichts, der (meist im Sonderheft) Teil der Akten wird - ausgedruckt oder als PDF in der e-Akte. /13

(1) in Form des eigentlichen Handys, das meist in irgendeiner Asservatenkammer liegt, bis das Verfahren abgeschlossen ist, (2) in der forensischen Kopie, die typischerweise auf LKA-Servern verwahrt, manchmal aber auch ganz oldschool auf einer Magnetbandkassette gespeichert und asserviert wird /12

Der Inhalt eines sichergestellten/beschlagnahmten und ausgewerteten Handys findet sich im Ergebnis also typischerweise in vier Fassungen (bzw. Stadien der Aufbereitung) im Verfahren wieder: /11

2130

Dieser forensische Bericht ist Grundlage der eigentlichen fallbezogenen Ermittlungen: aus ihm ziehen die Ermittler*innen die Informationen, die sie für relevant halten und deshalb in die Ermittlungsakten übernehmen. /10

Simplify casework with our digital evidence collaboration tool. Review, filter, and share evidence securely across teams today.

- als Verzeichnisbaum mit HTML-Dateien, die man in einem beliebigen Browser durchsehen kann - simpel, aber nicht nutzerfreundlich - als Datenbankdatei, die sich komfortabel durchsuchen lässt - mit einer Software, die zwar proprietär, aber frei erhältlich ist, zB. cellebrite.com/en/products/... /9

cellebrite.com

Cellebrite Reader

Auch in diesem Schritt gibt es keine 100%ige Erfolgsgarantie: die Vielfalt an Handy-Modellen und Apps führt dazu, dass man nie ganz sicher sein kann, dass alle Informationen erfasst wurden. Ergebnis dieser (automatisierten) Auswertung ist ein forensischer Bericht, den ich in 2 Varianten kenne: /8

Von der forensischen Kopie erstellt man eine Arbeitskopie, die sodann mithilfe spezieller Software ausgewertet wird. Diese Software versucht, alle Daten herauszufiltern, die Rückschlüsse auf das Nutzungsverhalten geben: Bilder, Texte, Nachrichten, Logs, Zeit- und Ortsstempel etc. /7

Naja, Goldstandard ist natürlich die 100% identische Kopie: Der Original-Datenträger wird unter Umgehung des Betriebssystems stumpf Bit für Bit ausgelesen und kopiert. Aber das funktioniert afaik nur noch bei klassischen HDDs - bei modernen Handys ist der Speicher zu komplex und zu abgeschirmt. /6

Tatsächlich läuft die Handyauswertung wie folgt ab (ohne Gewähr für Vollständigkeit und Richtigkeit, bin auch kein ITler): Zunächst wird das Handy mittels spezieller Hard- und Software ausgelesen, und man erstellt eine möglichst originalgetreue Kopie (forensische Kopie). Warum "möglichst"? /5

Zumindest eine Passage des Artikels deutet darauf hin, dass der Autor da was missverstanden haben muss: dass man die Daten erst aufbereitet und später in ihren Rohzustand zurückversetzt habe, ist Quatsch. Das würde technisch nicht funktionieren und allen forensischen Standards widersprechen. /4

Ausschnitt aus dem LTO-Artikel mit dem folgenden Text:

Nur geschah das hier nicht. Nachdem die Ermittler ihr Beweismaterial gesammelt hatten, wurden die Daten wieder in den Ausgangszustand versetzt und als Rohdaten beim Landeskriminalamt (LKA) abgelegt. Die Staatsanwaltschaft (StA) berief sich in ihrer Anklageschrift auf die einzelnen Informationen, die die Ermittler herausgesucht hatten, und die Bewertungen, die diese in ihren Auswertungsvermerken vorgenommen hatten.

Aber aus diesen Fehlern ein Beweisverwertungsverbot und daraus wiederum einen durchgreifenden Revisionsgrund herzuleiten, kommt mir sehr fernliegend vor. So funktioniert das deutsche Strafprozessrecht nicht. Was mich indes vor allem wundert, sind die Ausführungen über die Einsicht in die Daten. /3

1180

Was der Autor über die Rechtsprobleme der Beschlagnahme und mögliche revisionsrechtliche Folgen schreibt, halte ich für Nebelkerzen der Verteidigung. Beschlagnahme/Sicherstellung zur Durchsicht sind komplizierte und fehlerträchtige Themen, und im Block-Verfahren hat es unstreitig Fehler gegeben. /2

1180

Dieser Artikel zum Block-Prozess wirft m.E. Fragen auf: - Ist das Litigation-PR? - Hat der Autor was missverstanden? - Beschreibt er einen echten Missstand? - oder liegt die Wahrheit irgendwo dazwischen? Ich bin kein Revisionsexperte und kenne die Details nicht. Aber so ergibt das keinen Sinn: /1

1275

Bevormundung – Schreibung, Definition, Bedeutung, Synonyme, Beispiele | DWDS

Bro, unter Bevormundung versteht man eine "unberechtigte Beschränkung des freien Willens" (www.dwds.de/wb/Bevormund...). Wenn du dich durch eine bloße Bitte, die sich nichtmal an dich richtet, bereits in deiner Willensfreiheit beeinträchtigt siehst, solltest du das psychiatrisch abklären lassen.

dwds.de

DWDS – Digitales Wörterbuch der deutschen Sprache

080

Naja, solange er die Videos nicht gelöscht hat, hat er sein gesetzwidriges Verhalten halt gerade nicht wirklich beendet. Aber natürlich spielt es für das Strafmaß eine Rolle, ob er die Dateien noch regelmäßig konsumiert hat oder ob die nur noch irgendwo rumlagen.

111

Einen darüber hinausgehenden tieferen Sinn vermute ich schon deshalb nicht, weil das Strafmaß sich im Ergebnis eh vor allem an der Missbrauchstat orientieren wird.

120

Naja, der Litigation-PR-technische Sinn dieser Äußerung dürfte vor allem darin liegen, zu betonen: "ja, das habe ich gemacht, aber das war in einer Phase, die jetzt vorbei ist".

120

(Und ja, er hat bei der Gelegenheit auch behauptet, er hätte die Videos ganz vergessen, was theoretisch zu einem Verjährungsproblem führen könnte. Aber hier heißt das Stichwort "sachgedankliches Mitbewusstsein" - auch wenn er nicht ständig daran gedacht hat, wusste er, dass die Videos da waren).

180

Der aktuelle Fall Gunkl wirft sicher alle möglichen Fragen auf, aber die Verjährung gehört nicht dazu. Der Kindesmissbrauch würde erst in einigen Jahrzehnten verjähren, und da er selbst zugegeben hat, dass er bis vor kurzem im Besitz von Missbrauchsdarstellungen war, ist auch das nicht verjährt.