Judicial Digital Evidence Assessment Framework (J-DEAF)

J-DEAF ist ein vorgeschlagener siebendimensionaler analytischer Rahmen zur Bewertung digitalforensischer Sachverständigenbeweise im Hinblick auf die konkret zu prüfende Tatsachenbehauptung.

J-DEAF ist ein vorgeschlagener siebendimensionaler analytischer Rahmen zur Bewertung digitalforensischer Sachverständigenbeweise im Hinblick auf die konkret streitige Tatsachenbehauptung. Es handelt sich um einen Bildungs- und Forschungsvorschlag, nicht um einen forensischen Standard, eine gerichtlich anerkannte Zulässigkeitsprüfung oder ein empirisch validiertes Bewertungsinstrument.

Was ist J-DEAF?

Das Judicial Digital Evidence Assessment Framework (J-DEAF) ist eine vorgeschlagene strukturierte Methode für Richter, Rechtsanwälte und juristische Fachkräfte, die digitalforensische Befunde und Sachverständigenaussagen bewerten müssen. Für jede einzelne Dimension wird gefragt, ob der Weg von digitalen Daten zur Schlussfolgerung eines Sachverständigen transparent, methodisch zuverlässig und ausreichend ist, um die konkrete Tatsachenbehauptung zu stützen, zu deren Nachweis das Beweismittel angeboten wird.

J-DEAF ist ein vorgeschlagener, nicht validierter Forschungsrahmen in Entwicklung. Es handelt sich weder um einen etablierten wissenschaftlichen Standard noch um einen rechtlich anerkannten Maßstab für die Zulässigkeit von Beweismitteln.

Die sieben Dimensionen

  1. Quellenidentifizierung
  2. Erhebung
  3. Integrität
  4. Methodische Zuverlässigkeit
  5. Interpretation und alternative Erklärungen
  6. Transparenz und unabhängige Überprüfung
  7. Beweisrechtliche Bedeutung

Das Verhältnis von J-DEAF zu bestehenden Rahmenwerken

J-DEAF baut auf etablierten forensischen und beweisrechtlichen Grundsätzen auf. Der nachstehende Vergleich ist beschreibend; es wird nicht behauptet, dass J-DEAF eines dieser Regel- und Grundlagenwerke ersetzt, ihm vorgeht oder durch dieses anerkannt wird.

Vergleich bestehender Leitlinien mit dem vorgeschlagenen J-DEAF-Rahmen
QuelleGeltungsbereichVerhältnis zu J-DEAF
NIST SP 800-86Leitfaden zur Integration forensischer Techniken in die Reaktion auf SicherheitsvorfälleBeschreibt den technischen forensischen Prozess (Erhebung, Untersuchung, Analyse, Berichterstattung); behandelt nicht, wie ein Gericht die daraus resultierenden sachverständigen Schlussfolgerungen bewerten sollte.
NISTIR 8354Überprüfung der wissenschaftlichen Grundlagen forensischer MethodenUntersucht die wissenschaftliche Validität bestimmter forensischer Disziplinen; stellt keine Methode zur gerichtlichen Bewertung eines einzelnen Sachverständigengutachtens bereit.
SWGDE-LeitlinienStandards für die Untersuchungspraxis und BerichterstattungLeitet die Arbeit forensischer Fachkräfte an; ist nicht als Bewertungsinstrument für Richter und Rechtsanwälte konzipiert.
NIST SP 1500-28Wissenschaftliche Einführungen für Organe der RechtspflegeVermittelt juristischen Fachkräften Hintergrundwissen über die Forensik; unterstützt das Verständnis, strukturiert jedoch keine einzelfallbezogene Bewertung.
Federal Rule of Evidence 702Verbindliches Recht der Vereinigten Staaten zum SachverständigenbeweisLegt den vom Gericht anzuwendenden rechtlichen Zulässigkeitsmaßstab fest; formuliert Anforderungen, ohne ein strukturiertes Analyseverfahren für digitale Beweismittel anzubieten.
J-DEAF (vorgeschlagen)Auf die Beweisbehauptung ausgerichtete didaktische BewertungEine vorgeschlagene siebendimensionale Methode, die juristischen Fachkräften helfen soll, ihre eigene Prüfung digitaler Sachverständigenbeweise im Hinblick auf die konkret streitige Tatsachenbehauptung zu strukturieren. Ihr zusätzlicher didaktischer Nutzen bedarf weiterhin empirischer Prüfung.

Durchgearbeitetes Beispiel

Hypothetisches didaktisches Beispiel

Ein Serverprotokoll verzeichnet um 02:14 eine erfolgreiche Anmeldung bei einem Benutzerkonto. Ein forensischer Sachverständiger stellt zuverlässig den Anmeldeprotokolleintragfest: Das Ereignis hat stattgefunden und wurde unverändert gesichert. Anschließend beschreibt der Sachverständige die Kontoaktivität: die während der Sitzung ausgeführten Handlungen. Der Übergang von diesen Beobachtungen zur Gerätezuordnung — welches Gerät die Anmeldung initiiert hat — erfordert zusätzliche Beweise und Annahmen. Der weitere Übergang zur Personenzuordnung — dass eine bestimmte Person die Handlungen ausgeführt hat — erfordert noch mehr: Zugangsdaten können gemeinsam genutzt werden, andere Personen können auf Geräte zugreifen, und Fernzugriff ist möglich.

J-DEAF würde die juristische Fachkraft dazu anhalten, für jeden Schritt festzustellen, welche Dimension den Schluss trägt, welche alternativen Erklärungen verbleiben und ob sich die Schlussfolgerung des Sachverständigen auf die konkrete Tatsachenbehauptung bezieht, zu deren Nachweis das Beweismittel angeboten wird.

Vorgeschlagene Validierungsstudie

Vorgeschlagene Pilotstudien würden untersuchen, ob eine strukturierte Unterweisung in den Rahmen die Fähigkeit juristischer Fachkräfte verbessert, nicht hinreichend gestützte forensische Schlussfolgerungen, methodische Einschränkungen und alternative Erklärungen zu erkennen. Fallbasierte Erhebungen vor und nach der Unterweisung könnten die Beweisbewertung und die Formulierung von Fragen vergleichen; eine spätere Erhebung könnte die Behaltensleistung prüfen.

Studiendesign, Rekrutierung von Teilnehmenden, gegebenenfalls erforderliche Ethikprüfung und Validierung bleiben künftigen Arbeiten vorbehalten. Der didaktische Nutzen ist eine zu prüfende Hypothese, kein gesichertes Ergebnis.

Was J-DEAF nicht beansprucht

  • Es ist kein forensischer Standard und ersetzt keine Leitlinien für die Untersuchungspraxis.
  • Es ist keine gerichtlich anerkannte Zulässigkeitsprüfung und legt weder Beweisregeln aus noch ersetzt es diese.
  • Es ist nicht empirisch validiert; sein didaktischer Nutzen ist eine Forschungsfrage.
  • Es wird weder von NIST, NIJ oder SWGDE noch von einem Gericht oder einer akademischen Einrichtung anerkannt oder unterstützt.
  • Es beansprucht nicht, unter allen bestehenden Methoden einzigartig zu sein.

Verwandte Publikationen

Unabhängig veröffentlichter Forschungsartikel · Dr. Shani Roffeh, Adv

Die richterliche Wissenslücke bei digitalen Beweismitteln: Von technischen Befunden zu rechtlichen Schlussfolgerungen

Die Unterscheidung zwischen digitalen Daten, forensischen Befunden, sachverständiger Interpretation und rechtlichen Schlussfolgerungen — mit Verweisen auf NIJ, NIST und beweisrechtliche Grundsätze.

S.N.R-IQ — illustrativer Prototyp zur Prüfung digitaler Beweismittel

Wissenschaftliche Rückmeldung anfragen

Forschende und Praktiker, die an einer methodischen Kritik des vorgeschlagenen Rahmens interessiert sind, sind zur Kontaktaufnahme eingeladen.

Wissenschaftliche Zusammenarbeit erörtern