Zusammenfassung

  • Die am 16. Oktober veröffentlichte Analyse von Kommission und Europol beschreibt ungleiche Fähigkeiten, inkompatible Formate und Lücken bei neuen Geräten und Diensten.
  • Die Empfehlungen können spätere Finanzierung und Praxis prägen, schaffen aber weder verbindliche EU-Regeln noch eine zentrale Prüfstelle.

Die Europäische Kommission und Europol haben eine Bestandsaufnahme der digitalen Forensik veröffentlicht. Das Problem wirkt technisch, ist aber ebenso eine Frage der Zuständigkeit: Digitale Beweise lassen sich über Grenzen hinweg nur dann sinnvoll nutzen, wenn Werkzeuge, Formate und Prüfmethoden Ergebnisse liefern, die andere Behörden und Gerichte nachvollziehen können. Der Bericht Digital forensics: gap analysis erschien am 16. Oktober im Rahmen der Kommissions-Roadmap von 2025 zum rechtmäßigen und wirksamen Datenzugang. Er ist eine Analyse mit Empfehlungen, keine Verordnung und kein neues EU-Zertifizierungssystem.

Der Bericht beschreibt nicht nur fehlende Geräte, sondern eine zersplitterte Arbeitsumgebung. Nationale Behörden wenden unterschiedliche Kriterien für die Validierung forensischer Werkzeuge an. Proprietäre Formate erschweren den Austausch zwischen Systemen. Ermittlungen zu Cloud-Diensten, dem Internet der Dinge und vernetzten Fahrzeugen stellen neue Anforderungen an Erhebung und Sicherung. Die Kommission verweist zudem auf fehlende Ressourcen und Fachkenntnisse, die die Zusammenarbeit zwischen Mitgliedstaaten erschweren.

In die Analyse flossen Konsultationen, Treffen, Befragungen, Fachwissen des Europäischen Zentrums zur Bekämpfung der Cyberkriminalität bei Europol sowie Dokumente und wissenschaftliche Arbeiten ein. Die Beteiligung von Fachleuten kann operative Bedürfnisse sichtbar machen. Sie entscheidet aber nicht, wer einen gemeinsamen Test festlegt, welche Spuren dabei zu sichern sind, wer gemeinsame Kapazitäten finanziert oder wie sich ein forensischer Schluss anfechten lässt. Diese Fragen bleiben der Umsetzung vorbehalten.

Der Bericht empfiehlt gemeinsame Datenformate, Werkzeugkataloge, Evaluierungs- und Testverfahren, Ausbildung und koordinierte Kapazitätsentwicklung. Die frühere Roadmap der Kommission forderte Europol bereits auf, ab 2026 seine operative Expertise auszubauen und gemeinsame digitale Forensikformate mitzugestalten. Das sind Arbeitsrichtungen für die Institutionen. Die geprüften öffentlichen Unterlagen belegen weder eine bereits eingerichtete zentrale EU-Prüfstelle noch Änderungen an den nationalen Regeln zur Beweiszulassung.

Interoperabilität belegt noch keine Zuverlässigkeit. Ein gemeinsames Format erleichtert den Austausch, zeigt aber nicht, ob ein Geräteabbild korrekt erstellt wurde, eine Extraktion reproduzierbar ist oder ein Algorithmus relevantes Material ausgelassen hat. Forensisches Vertrauen erfordert eine nachvollziehbare Kette vom Ausgangsgerät und der Erhebungsmethode über Werkzeugversionen, Verarbeitungsschritte und Handlungen des Bedieners bis zur späteren Analyse. Bricht diese Kette beim Grenzübertritt, kann technische Kompatibilität ein schwaches Ergebnis schneller verbreiten.

Der Abschnitt zur künstlichen Intelligenz macht den Anspruch konkreter. Der Bericht verlangt, den KI-Einsatz in der Forensik zu protokollieren, nachvollziehbar, dokumentiert und reproduzierbar zu machen sowie ihn bei Bedarf manuell zu prüfen. Damit lässt sich der Beitrag eines Systems untersuchen; ein undurchsichtiges oder fehleranfälliges Ergebnis wird dadurch nicht automatisch zu verlässlichem Beweismaterial. Die Verantwortung für die rechtliche Bewertung verbleibt nach geltendem Recht bei den zuständigen Behörden und Gerichten.

Eine gemeinsame Testkapazität könnte Doppelarbeit verringern und kleineren Stellen helfen, die teure Werkzeuge nicht selbst beurteilen können. Zugleich könnte sie Einfluss darauf bündeln, welche Werkzeuge als vertrauenswürdig gelten. Der Bericht benennt die Lücke, entscheidet aber weder über die institutionelle Ausgestaltung und Unabhängigkeit noch über Rechtsbehelfe und Haftung. Er erklärt auch nicht alle kommerziellen Produkte aus Nicht-EU-Ländern für ungeeignet, sondern verweist auf Kosten, Passgenauigkeit und Vertrauen.

Entscheidend wird sein, ob aus der Diagnose ein finanziertes und überprüfbares Programm mit klaren Verantwortlichen wird: offene Methoden, vergleichbare Ergebnisse, Unterstützung für ressourcenschwächere Stellen und ein Weg, Fehler zu korrigieren oder anzufechten. Konsultationen liefern Erkenntnisse, aber keine Ermächtigung; ein Katalog ist noch kein verbindlicher Standard.

Quellen