Eine Serie darüber, was digitale Artefakte erfassen und was sie über eine Person nicht automatisch beweisen.
Der Unterschied zwischen der digitalen Spur eines Geräts und dem Nachweis des Handelns einer konkreten Person. Was beweisen GPS, Mobilfunk, WLAN, IP-Adressen, Cloud-Konten und Anwendungsaufzeichnungen tatsächlich?
Ein Zeitstempel im Telefon ist nicht automatisch der Zeitpunkt des tatsächlichen Ereignisses. Ein analytischer Essay darüber, was digitale Systeme wirklich aufzeichnen.
Zwischen den Daten auf einem Telefon und einer Zeile im forensischen Bericht stehen Datenbank, Parser, Normalisierung, Benutzeroberfläche und menschliche Interpretation. Was genau sieht das Gericht also?
Digitale Forensik kann die Vergangenheit nicht zurückbringen. Sie kann Artefakte finden. Entscheidend ist, was genau überdauert hat – und was sich aus dem Fund redlicherweise nicht mehr behaupten lässt.