Digitale Beweise sind nicht selbsterklärend. Screenshots, Chat-Exporte und Gerätedaten müssen auf Herkunft, Vollständigkeit, Zeitbezug, Manipulationsmöglichkeiten und Nutzerzuordnung geprüft werden.
Warum ein Screenshot selten genügt
Ein Screenshot kann einen Ausschnitt zeigen, lässt aber oft Absenderzuordnung, Vollständigkeit und technische Herkunft offen. Chat-Exporte, Geräteabbilder und Serverdaten können andere Erkenntnisse liefern.
Metadaten richtig einordnen
Zeitstempel, Dateipfade und Account-IDs sind wichtig, aber technisch erklärungsbedürftig. Zeitzonen, Synchronisation, Backups, Vorschau-Dateien oder mehrere Nutzer können die Interpretation verändern.
- Wer hatte physischen und digitalen Zugriff?
- Welche App erzeugte oder speicherte die Datei?
- Ist der Datenbestand vollständig?
- Sind Extraktion und Auswertung dokumentiert?
Entlastende Daten früh sichern
Entlastende Kommunikation kann durch Gerätewechsel, Löschfristen oder Cloud-Einstellungen verloren gehen. Eine rechtlich und technisch saubere Sicherung sollte früh abgestimmt werden, ohne laufende Ermittlungen zu behindern.