im Zivilvervahren Richter Dr. Franz Schmidbauer Impulsvortrag im Rahmen des 3. Österr.

Größe: px

Ab Seite anzeigen:

Download "im Zivilvervahren Richter Dr. Franz Schmidbauer franz@schmidbauer.at, gernot.schmied@iktech.net Impulsvortrag im Rahmen des 3. Österr."

Heiko Graf
vor 8 Jahren
Abrufe

1 Probleme digitaler Beweise im Zivilvervahren Richter Dr. Franz Schmidbauer ZT DDipl. -Ing. Mag.rer.soc.oec. oec Gernot Schmied Impulsvortrag im Rahmen des 3. Österr. IT-Rechtstages Wien, 5. Juni 2009

oec Gernot Schmied franz@schmidbauer.at, gernot.

2 Das Beweisverfahren der ZPO 2 Beweismittel: Urkunden, Zeugen, SV, Augenschein, PV, Sonstige Beweisintensität: Glaubhaftmachen, strenger Beweis Beweislast: normaler Beweis, Anscheinsbeweis (prima facie), Beweislastumkehr Beweissicherung: Augenschein, Zeugen, SV vor oder in einem Verfahren Beweiswürdigung: vom Richter nachvollziehbar zu begründen; Plausibilität, Konkludenz (Einzelindizien & Indizienketten) Resultat des Beweisverfahrens meist prozessentscheidend!

Beweissicherung: Augenschein, Zeugen, SV vor oder in einem Verfahren Beweiswürdigung: vom Richter nachvollziehbar

3 Digitale Beweismittel 3 Original und Kopie/Abbild (vgl. Abschrift/Urschrift/Gleichschrift) Aufnahme digitaler Beweismittel: Uk Urkunden (auch hpi Privatgutachten), t Augenschein, SV Flüchtigkeit Beweissicherung Manipulierbarkeit SV Grundwissen erforderlich bei Anwalt und Richter Im Zweifel SV beiziehen

Urkunden (auch hpi Privatgutachten), t Augenschein, SV Flüchtigkeit

4 Die Rolle des Sachverständigen 1/2 4 Der Gerichts-Sachverständige Beratung des Richters bei der Beauftragung (Was ist möglich? Wie aufwändig? Kosten?) manipulationsgeschützte Beweissicherung und -auswertung (Caveat: Kontaminations- & Datenbeschädigungsgefahr) nachvollziehbare Rekonstruktion ( Digital Case ) und Präsentation Vermittlung von Erfahrungssätzen ( interessierte Laien ) Wahrscheinlichkeitsaussagen, Authentizitätsaussagen, Einschätzung Schlussfolgerungen, g Befragung g sachverständiger Zeugen

) manipulationsgeschützte Beweissicherung und -auswertung (Caveat: Kontaminations- & Datenbeschädigungsgefahr)

5 Die Rolle des Sachverständigen 2/2 5 Der Parteien-Sachverständige In der Regel einseitig im Sinne der Beauftragung, deswegen jedoch noch lange kein Gefälligkeitsgutachten Erhebung des Sachverhaltes vor dem Verfahren, Beurteilung der Erfolgsaussichten und des Prozessrisikos Sicherung der Beweismittel Kontrolle der Tätigkeit des gerichtlichen SV Assistenz in der Verhandlung, insbes. bei Befragung sachverständiger Zeugen und bei der Gutachtenserörterung Beratung bei Rechtsmittel Fazit: Ein effektiveres Zusammenwirken von Privat- und Gerichts-SV würde nachhaltig zur Verfahrenseffizienz beitragen, insbes. ein Fragerecht des Parteien-SV gegenüber dem Gerichts-SV & sachverständigen Zeugen

SV Assistenz in der Verhandlung, insbes.

6 Praxis-Beispiele Allgemeine Aspekte 6 Kernprobleme digitaler Beweise: Beispiele: Einwand generischen Manipulationspotenzial vs. konkreter Kontext (Indizienbeweis, Indizienketten) Frage nach intrinsischem Beweiswert Digitale Spuren sind in der Regel nicht manipulationsresistent und a priori nicht dafür ausgelegt (historische Gründe) Hauptaspekte: Zeitstempel, Authentizität, Ort, Urheberschaft, Zustellung, Empfang Text-Logs Digitale Fotografie

konkreter Kontext (Indizienbeweis, Indizienketten) Frage nach intrinsischem Beweiswert Digitale Spuren sind in

7 Der -Beweis 1/2 7 Was ist der Papierausdruck im Akt wert? Einwände gegen das -Beweismittel: Bestreitung der Echtheit Bestreitung der Richtigkeit Bestreitung des Zuganges Bestreitung des Absenders Bestreitung des Zeitpunktes Möglichkeiten der Kontrolle durch den Richter?

Bestreitung der Richtigkeit Bestreitung des Zuganges Bestreitung des

8 Der -Beweis 2/2 8 Anscheinsbeweis für -Zugang? OGH, Urteil vom , 2 Ob 108/07 Der Prima Facie Beweis Fälle des Zugangsbeweises Fragen an den Sachverständigen: 1. Was ist ein Sende-/Empfangsprotokoll, was bestätigt es, wie sicher ist es? 2. Was ist eine e Lesebestätigung, g, was bedeutet sie, wie sicher ist sie? Was sagt der SV?

9 Praxis-Beispiel -Kommunikation 9 Verfügungsbereich bzw. Einflussbereich des Empfängers (spam & malware Filter) 12 ECG Problematik Zustellkette: MUA, Mailboxen (POP3, IMAP) & MTA =Mailserver ([E]SMTP), Relays header & MUA-Darstellung Empfangsbestätigungen (return receipt) nicht standardisiert ( 3-way handshake ) Delivery-Protokolle: delivery status notifications (DSN) message disposition notifications. (MDN) message tracking Zuverlässigkeit der -zustellung über das Internet ( best effort ) sichere Zustelldienste, Signaturen Bestätigung Erhalt & Kenntnisnahme

Relays Email header & MUA-Darstellung Empfangsbestätigungen (return receipt) nicht standardisiert ( 3-way handshake ) Delivery-Protokolle:

10 Praxis-Beispiel -Header 10

11 Praxis-Beispiele - Digitalfotografie 11 wer, wann, wo, womit? - Vorlage als Beweismittel - Beweisaufnahme durch Augenschein Protokoll- & Hardwareforensik Datei- und Bildformate (RAW/NEF, JPEG, TIFF) Farbtiefe, Auflösung & Co Digitale Wasserzeichen (Steganografie) Geo-Tagging g (GPS) Kamera-Charakteristika (Rauschen, etc.) Bildforensik (eigentlicher Content) Beweiswerterhöhung (Hashes, Kamera-Signaturen, GPS-Zeit) Metadaten & Tagging (EXIF, IPTC, XMP)

Bildformate (RAW/NEF, JPEG, TIFF) Farbtiefe, Auflösung & Co Digitale Wasserzeichen (Steganografie) Geo-Tagging g

12 Grenzen der Machbarkeit & Verfahrensökonomie 12 digitale Spurensuche wird erschwert durch: starke bzw. proprietäre Verschlüsselung große Datenmengen, komplexe Speicherstrukturen (RAID, NAS, SAN) Vielfalt an Datenträgern & -formaten (Dateisysteme, mobile & embedded devices) Volatilität digitaler Spuren: Oft bei Gutachtensauftrag keine schlüssige Tatrekonstruktion mehr möglich (Mail-Server Logs etc.) Örtliche Entfernung, andere Rechtsordnung, mangelnde Mitwirkung Beteiligter Beweissicherung & Beweiskrafterhaltung: Spezialdiszipline: p Datenträger-Rettung, g, Malware, Kryptographie, p Steganographie g & Bildanalytik Zeit & Kosten: große Datenmengen, umfangreiche & spezielle Tools, aufwändige Sicherung, aufwändig zu kultivierendes Expertenwissen, rasante Entwicklung des Standes der Technik, Komplexität SV-Honorar vs. Streitwert -Verfahrensökonomie?

Spuren: Oft bei Gutachtensauftrag keine schlüssige Tatrekonstruktion mehr möglich (Mail-Server Logs etc.

13 Succus & Caveats 13 Der Stellung des SV im österr. Verfahrensrecht als Beweismittel und Vermittler von Erfahrungssätzen kommt in der digitalen Forensik besondere Bedeutung zu, da viele Sachverhalte sich einer Beurteilung prima facie bzw. der allgemeinen Lebenserfahrung entziehen. Caveat: Der erste Anschein trügt insbes. In der digitalen Forensik! Urban Legend: Erfordernis gerichtlich zertifizierter Hard- & Software, OpenSource vs. proprietäre Tools, Personenzertifizierungen Digitale Beweismittel sind in der Regel nicht manipulationsresistent und die involvierten Mechanismen & Protokolle nicht dafür ausgelegt. Dies trifft jedoch auf konventionelle Beweismittel ebenfalls zu und entwertet das Beweismittel a priori nicht. Mittel zur Beweiswerterhöhung/-krafterhaltung: Hashes, Signaturen, Zeitstempel, 4-Augen Prinzip i bei der Beweissicherung, i sound dforensic procedure, gute Dokumentation Nachholen von Versäumnissen während der Beweissicherung i.d.r. nicht möglich (zeitliche Volatilität, Kontamination), Risiko der Datenbeschädigung (write blocker) Die Sicherung aller Geschäftsvorgänge ist für allfällige spätere Streitigkeiten essentiell

der allgemeinen Lebenserfahrung entziehen. Caveat: Der erste Anschein trügt insbes. In der digitalen Forensik! Urban Legend: Erfordernis gerichtlich zertifizierter Hard- & Software, OpenSource vs.

14 Epilog 14 It is a capital mistake to theorize before one has data. Sir Arthur Conan Doyle Vielen Dank für Ihre Aufmerksamkeit! Wir freuen mich auf die anschließende Diskussion i und den Erfahrungsaustausch mit Ihnen. Literaturhinweise: Franz Schmidbauer, Beweis und Anscheinsbeweis bei der Übermittlung einer Erklärung, ZAK 2008/151,83 ( Julia Hornsteiner, Beweis des Zugangs eines s, Anmerkung zu 2 Ob 108/07g, 6/2008, MR 2008, 176

Wir freuen mich auf die anschließende Diskussion i und den Erfahrungsaustausch mit Ihnen.

Ähnliche Dokumente

Secure Mail der Sparkasse Holstein - Kundenleitfaden -

Secure Mail der Sparkasse Holstein - Kundenleitfaden - Secure Mail der Sparkasse - Kundenleitfaden - Webmail Interface - Digitale Raubzüge und Spionageangriffe gehören aktuell zu den Wachstumsbranchen der organisierten Kriminalität. Selbst modernste Sicherheitstechnologie