Zum Inhalt springen
Ermittlungen: Holen Sie mir nicht alles, finden Sie mir etwas

Von Daniel Rupprecht am 03.07.20 09:00

Es ist nun einige Jahre her, dass mich ein Kunde in einem Alarmzustand anrief, um ein Datenproblem zu besprechen, das seine Organisation gerade bearbeitete. Kein Einbruch, sondern eine Razzia einer Ordnungsbehörde, bei der die Beamten hunderttausende digital gespeicherte Dokumente von den Computern mehrerer Personen entwendet hatten.

„Wir haben nichts falsch gemacht“ war die erste Reaktion.

Leider werden Razzien im Morgengrauen nicht aus einer Laune heraus durchgeführt und sind normalerweise hochgradig koordinierte Ereignisse, die auf Informationen von Whistleblowern aufbauen – und daher wurde ich beauftragt, ihnen dabei zu helfen, dies herauszufinden warum Die Behörden klopften an die Tür.

In meiner Karriere habe ich an allen Arten von Gerichtsverfahren und Ermittlungen gearbeitet. Beim Einsatz von Technologie in beiden Bereichen war klar, dass der Ansatz angepasst werden muss, wenn die unterschiedlichen Ziele berücksichtigt werden. Rechtsstreitigkeiten erfordern einen Ansatz, der das gesamte vereinbarte Material durchdringt. Die Anzahl der Verwalter, zu befragende Datenquellen, zu lösende Probleme und die Art und Weise, wie das Ziel erreicht werden soll, werden alle im Voraus während einer Fallmanagementkonferenz oder dergleichen ausgehandelt.

Wenn Technologie eingesetzt wird, gibt es im Allgemeinen einen vollständigen Fahrplan mit dem Ziel, alles in einer angemessenen Zeit und zu angemessenen Kosten im Verhältnis zur vorliegenden Angelegenheit zu erledigen. Nicht so bei Ermittlungen.

Die Untersuchung hat keinen klaren Weg. Häufiger sind es das „Wer“, das „Was“ und das „Wo“, die am ersten Tag ein Rätsel sind. Das Ziel verschiebt sich vom Durcharbeiten des gesamten Materials und verschiebt sich zu einer Übung, nur etwas zu finden. Durch das Verständnis dieser Fokusverlagerung kann die untersuchende Partei Technologien so einsetzen, dass Ansatzpunkte identifiziert werden. Dieser Ausgangspunkt bildet dann die Grundlage für alle weiteren Schritte, die auf bekannten Faktoren und nicht auf Vermutungen aufbauen.

Bei der unüberwindlichen Aufgabe, die zu finden warum, entschied ich mich, die Tatsache zu ignorieren, dass möglicherweise Hunderttausende von Dokumenten schnell überprüft werden müssten, und entschied mich stattdessen dafür, einen Ausgangspunkt zu identifizieren.

Die Regulierungsbehörde war eine in Europa tätige Wettbewerbsbehörde, daher ging ich natürlich davon aus, dass es sich um wettbewerbswidriges Verhalten handeln könnte. Da ich wusste, dass Messen einen Nährboden für die Interaktion von Wettbewerbern bieten, bat ich um ein paar Termine, die ich berücksichtigen sollte. Sobald ich mit den erforderlichen Informationen ausgestattet war, wandte ich einige grundlegende Analysen der E-Mail-Kommunikation an, die während der Razzia gesammelt wurden. Dazu gehörte eine Datumsanalyse von zwei Wochen vor und zwei Wochen nach der Veranstaltung. Ich suchte nach Spitzen in der Kommunikation, die für bestimmte Personen ungewöhnlich schienen. Schließlich wandte ich Domain-Parsing auf die Anomalien an und identifizierte sehr schnell Kommunikationsnetzwerke zwischen Wettbewerbern, die für ein paar Mitarbeiter sehr weit außerhalb der Norm lagen. Ich ging von Hunderttausenden auf nur noch wenige Hundert Dokumente zurück.

Ab da war es einfach.

Ich fand meinen Ausgangspunkt und baute sehr schnell einen strategischen Ansatz auf, indem ich Discovery-Tools kreativ einsetzte und in weniger mehr fand. Der wichtige Aspekt dieser Strategie ist, dass Zeit und Kosten nicht mit zielloser Überprüfung verschwendet wurden. Wir haben fortschrittliche Analysen und ein bisschen gesunden Menschenverstand verwendet, um Informationen schneller zu erhalten. Auf diese Weise haben wir unseren Kunden in eine viel bessere Position gebracht, um Kronzeugen zu beantragen und möglicherweise massive Bußgeldermäßigungen zu erhalten.

Die Lehre aus all dem ist, dass man nie weiß, wann eine Untersuchung beginnt oder worauf sie hinaus wollen, wenn sie beginnt. In diesen Situationen ist es wichtig, ein Team aufzubauen, das die unterschiedlichen Ziele und Techniken versteht, um die vielen auf dem Spiel stehenden Probleme anzugehen.

Bei iDS steht unser beratungsorientierter Ansatz zur technologiegetriebenen Entdeckung im Mittelpunkt unserer Beziehungen zu unseren Kunden, um eine Erweiterung ihres bestehenden Teams zu werden. Durch eine Kombination aus Erfahrung und Branchenkenntnissen streben wir danach, unseren Kunden dabei zu helfen, Vorteile zu erzielen, die sie in eine bessere Position versetzen, um die schwierigen Entscheidungen zu treffen, wenn sich Technologie mit dem Gesetz überschneidet.



iDiscovery Solutions ist ein strategisches Beratungs-, Technologie- und Expertendienstleistungsunternehmen, das maßgeschneiderte eDiscovery-Lösungen von digitaler Forensik bis hin zu Expertenaussagen für Anwaltskanzleien und Unternehmen in den Vereinigten Staaten und Europa anbietet.

de_DEDE