Eine formelle Richtlinie, die Anforderungen, Kontrollen und Verfahren für das Speichern, Zugreifen, Bewahren und Löschen von beweisrelevanten Materialien in Cloud-Diensten festlegt, die von Strafverfolgungsbehörden genutzt werden, und dabei Kette der Verwahrung, Integrität, Vertraulichkeit, Zuständigkeit und Aufbewahrung regelt.

Prinzip

Sicherstellung der Beweistauglichkeit und Integrität cloud-gehosteter Beweise durch unveränderbare Protokolle, Zugriffskontrollen, Verschlüsselung, definierte Übergabeprozesse, Prinzip des minimalen Zugriffs sowie klare Regeln für grenzüberschreitende Datenflüsse und rechtliche Aufbewahrungen.

Demonstration

Eine Polizeieinheit lädt Aufnahmen einer Körperkamera in ein Cloud-Repository hoch, das Write-Once-Speicherung, prüfbare Zugriffsprotokolle, rollenbasierte Entschlüsselungsschlüssel, automatisierte Aufbewahrungsfristen und dokumentierte Übertragungsschritte bei Exporten für das Gericht erzwingt.

Fehlanwendung

Die Annahme, allgemeine Cloud-Bedingungen seien ausreichend, ohne beweisrelevante Anforderungen zu spezifizieren, oder das Fehlen prüfbarer Zugriffssprotokolle beziehungsweise das Zulassen breiter Zugriffsrechte, die die Kette der Verwahrung unterbrechen und die Beweiskraft schwächen.

Konsequenz

Eine ordnungsgemäße Richtlinie bewahrt den Beweiswert, erleichtert Discovery und Strafverfolgung, reduziert Manipulationsrisiken und klärt Verantwortlichkeiten zwischen Behörde und Cloud-Anbieter bei gleichzeitiger Beachtung von Zuständigkeit und Datenschutzpflichten.

Umkehrung

Die Umkehr ist die spontane Nutzung von Cloud-Diensten ohne Verwahrungsverfahren, mit veränderlichem Speicher und uneingeschränktem Zugriff, was zu strittigen Beweisen, verlorener Herkunft und vermehrter gerichtlicher Ausschlussgefahr führt.

Abgrenzung

Gilt ausdrücklich für Cloud-Repositorien und -Dienste, die zur Speicherung oder Verarbeitung von Beweismitteln und deren Backups verwendet werden; ersetzt nicht die physischen Beweismittelvorschriften, muss aber mit On-Premise-Beweisverwaltung und rechtlichen Verfahren abgestimmt sein.

Semantische Spannung

Unterscheidet sich von allgemeinen IT-Cloud-Richtlinien dadurch, dass die Kette der Verwahrung und die gerichtliche Verwertbarkeit im Vordergrund stehen und nicht allein Verfügbarkeit, Kosten oder Performance.

Synthese

Eine Richtlinie Zur Speicherung Von Beweismitteln In Der Cloud übersetzt verwahrungs- und rechtliche Anforderungen in technische und vertragliche Kontrollen für Cloud-Dienste, sodass Beweisintegrität, Zugriffsverantwortung und gerichtliche Verwertbarkeit erhalten bleiben.