Die Gesamtheit der Verfahren, die beim Empfang oder der Sicherstellung digitaler Geräte oder Daten durchgeführt werden, um Gegenstände zu identifizieren, zu dokumentieren, zu sichern, zu konservieren und initial zu verarbeiten, sodass flüchtige und nicht‑flüchtige Beweise verwechslungssicher erfasst und die Beweismittelkette etabliert wird.

Prinzip

Identität und Provenienz bei Kontakt dokumentieren, Handhabung minimieren, Geräte vom Netz isolieren, flüchtige Daten falls angezeigt erfassen, forensische Abbilder oder kontrollierte Kopien mit Hashes erstellen und alle Maßnahmen in einer prüfbaren Beweismittelkette protokollieren.

Demonstration

Ein Beamter beschlagnahmt ein Smartphone, fotografiert es am Fundort, legt es in einen Faraday‑Beutel zur Netzwerkabschirmung, notiert Seriennummern und Eigentumsangaben, dokumentiert die Sicherstellung und übergibt das Gerät an eine Forensikeinheit, die ein gehash‑tes forensisches Abbild erstellt und die Aufnahme in das Evidenzmanagement protokolliert.

Fehlanwendung

Ein Gerät ausschalten, ohne flüchtige Daten zu beurteilen, ein Gerät ohne Isolation an Ermittlergeräte anschließen, mangelhafte Kennzeichnung, Unterlassen von Hashing oder Dokumentation von Übergaben oder informelles Triage‑Verhalten, das Beweise überschreibt.

Konsequenz

Korrekte Erfassung bewahrt flüchtige Informationen, schützt Originalartefakte vor Kontamination, schafft eine verteidigungsfähige Grundlage für nachfolgende forensische Analysen und Offenlegung und unterstützt die Kontinuität der Beweiskette.

Umkehrung

Fehlende formale Intake‑Verfahren führen zu undokumentierter Handhabung, veränderten oder verlorenen flüchtigen Beweismitteln, angefochtener Zulässigkeit und möglicher Unterdrückung wichtiger digitaler Beweise.

Abgrenzung

Erfassung umfasst anfängliche Identifizierungs-, Erhaltungs‑ und Dokumentationsschritte bis zum sicheren Speicher oder forensischen Abbild; es schließt keine detaillierte forensische Analyse, Interpretation oder Gutachtenerstellung ein.

Semantische Spannung

Es besteht Spannung zwischen schneller operativer Triage bei unmittelbaren Bedrohungen und der methodischen Sorgfalt zur Beweiserhaltung; Richtlinien müssen Dringlichkeit mit Verteidigungsfähigkeit in Einklang bringen.

Synthese

Die Erfassung digitaler Beweismittel ist der disziplinierte Frontline‑Workflow, der Geräte und Daten sichert, Provenienz dokumentiert und validierte Kopien erstellt, damit spätere forensische Untersuchung und rechtliche Nutzung verteidigungsfähig bleiben.