Von der Kanzlei Campaner Law wurden meine Dienstleistungen im Zusammenhang mit verschiedenen Kommunikationen angefordert, die von einem Mobiltelefon aus erfolgt waren, im Rahmen der Vorbereitung einer Strafanzeige.
Das Mobiltelefon gehörte einer Minderjährigen, die mutmaßlich von einer Person aus ihrem sozialen Umfeld sexuell angegriffen worden war. Am Tag nach dem Übergriff forderte der Erwachsene, der die Minderjährige dazu gezwungen hatte, sie auf, alle Gespräche zu löschen, die beide über WhatsApp und andere soziale Netzwerke wie Instagram geführt hatten, worauf die Minderjährige einging.
Anschließend erzählte die Minderjährige ihren Eltern alles, was geschehen war. Angesichts der Aktualität dieser Ereignisse nahmen die Eltern das Mobiltelefon umgehend an sich, um jede Nutzung zu verhindern, die die Wiederherstellung der gelöschten Nachrichten gefährden könnte. In diesem Kontext bestand ein erster Teil des mir erteilten Gutachtenauftrags in der Wiederherstellung und Untersuchung der gelöschten Informationen. Glücklicherweise ermöglichte das schnelle Handeln der Eltern der Minderjährigen, indem sie die Nutzung des Telefons verhinderten, dass eine Wiederherstellung der gelöschten Inhalte überhaupt möglich war.
Diese Wiederherstellung gelöschter Informationen wäre nicht möglich gewesen, wenn das Mobiltelefon normal weiter genutzt worden wäre. Es gibt keine einheitliche Frist, die in allen Fällen die Wiederherstellung gelöschter Informationen garantiert, da jedes Telefon unterschiedliche Nutzungsmuster aufweist. In der Regel gilt jedoch: Sind bei einem Telefon, das täglich regelmäßig genutzt wurde, mehrere Wochen (2–3) vergangen, sind die Wiederherstellungschancen äußerst gering, was eine Bearbeitung in einem spezialisierten Labor nicht mehr sinnvoll macht.
Dies schließt nicht aus, dass Cloud-Backups beim jeweiligen Anbieter (Facebook, X/Twitter, WhatsApp, Instagram usw.) vorhanden sein können, was den Zugriff auf vollständige Inhalte mit forensischer Nachweisbarkeit ermöglichen würde.
Nachdem das Telefon einem spezialisierten forensischen Labor zur Verfügung gestellt worden war, wurde mir eine Kopie der Extraktion sowie der wiederhergestellten Inhalte übergeben. Die Analyse dieses Beweismittels und der verschiedenen wiederhergestellten Backups zeigte die Existenz von Telefonanrufen, deren Dauer und die Geolokalisierung des Geräts zum Zeitpunkt der Durchführung sowie von über WhatsApp und Instagram ausgetauschten Gesprächen zwischen der Minderjährigen und dem Erwachsenen, der sie mutmaßlich dazu gezwungen hatte. Außerdem wurden verschiedene Informationsspuren identifiziert, die auf das Löschen des Gesprächs hindeuteten, das beide über Instagram geführt hatten.
Das erstellte Gutachten und die Auflistung der analysierten Beweismittel wurden der Kanzlei Campaner Law zur Verfügung gestellt.
