Auf Ersuchen des Handelsgerichts Nr. 16 von Madrid wurde ich als IT-Sachverständiger in einem ordentlichen Verfahren bestellt.
Dieses Verfahren wurde zuvor vom Handelsgericht Nr. 11 von Madrid instruiert. Im Rahmen dieser Vorinstruktion wurde ein IT-Sachverständigengutachten von einem anderen gerichtlich bestellten IT-Sachverständigen mit Sitz in Barcelona erstellt. Während der Instruktion beim Gericht Nr. 16 wurde die Ergänzung bestimmter im zuvor eingereichten IT-Gutachten behandelter Fragen beantragt, wobei vereinbart wurde, dass diese Ergänzung durch einen neuen gerichtlich bestellten Sachverständigen erfolgen sollte.
Der Gegenstand des Rechtsstreits basierte auf einem Informationsabfluss durch einen ehemaligen Mitarbeiter der Klägerseite, die von der Kanzlei Uría Menéndez vertreten wurde. Die Klage richtete sich gegen zwei nationale Unternehmen und ein EU-Unternehmen, die alle auf die Erbringung von Dienstleistungen im Bereich der elektronischen Vertragsabwicklung und der Zertifizierung elektronischer Kommunikation spezialisiert, in ihren jeweiligen Geschäftsbereichen etabliert und international präsent sind.
Meine Einbeziehung als Sachverständiger in das Verfahren erforderte das Studium des zuvor eingereichten Gutachtens. Auf den mehr als 300 Seiten wurden verschiedene Hintergründe, Untersuchungselemente, im Zeitverlauf durchgeführte Maßnahmen und die Ergebnisse der Analysen verschiedener IT-Beweismittel aufgeführt, darunter unter anderem mehrere Festplatten und ein Virtual Data Room (VDR). Nach dem Studium dieses Berichts beantragte ich den Zugriff auf eine Reihe von Beweismitteln, die verschiedene Datei-Repositorys enthielten, da deren Analyse erforderlich war, um die in meiner Bestellung als IT-Sachverständiger aufgeworfenen Fragen zu beantworten.
Zusätzlich zu den vorgenannten Schritten war es für die Erstellung des beauftragten Gutachtens erforderlich, eine Präsenzsitzung in Madrid, eine Videokonferenz zur Sicherung von Beweismitteln in einem Cloud-Speicher und eine weitere Videokonferenz zur forensischen Sicherung von Beweismitteln im ERP-System des EU-Unternehmens durchzuführen. Bei dieser letzten Videokonferenz erfolgte die Zusammenarbeit mit der Kanzlei Maio bei Koordinationsaufgaben.
Die Analyse der gesicherten Beweismittel, einschließlich eines Gutachtens von FTI Consulting und eines weiteren von GrantThorton, verdeutlichte anhand verschiedener Informationsquellen den Zugriff des ehemaligen Mitarbeiters auf eine breite Palette von Dokumenten im Eigentum der Klägerseite. Diese Dokumentation wies einen unterschiedlichen Grad an technologischer Relevanz auf und umfasste Informationen zum Datenbankdesign, Empfehlungen zur Benutzerfreundlichkeit und Nutzererfahrung von IT-Anwendungen, Quellcode, Informationen zur Anwendungsarchitektur, Dokumente zur Informationssicherheit sowie technische Dokumente und Projektmanagementunterlagen für IT-Systeme.
Nach der Einreichung meines Gutachtens leitete die Klägerseite dieses an den IT-Sachverständigen weiter, der den ursprünglichen Bericht verfasst hatte, um zu prüfen, ob die in beiden Berichten enthaltenen Schlussfolgerungen miteinander vereinbar und für die Interessen der Verteidigung vorteilhaft waren. Zu meiner Überraschung erhielt ich einen Telefonanruf von diesem Sachverständigen, in dem er den Wert meines Berichts anerkannte und mir für die darin geleistete Arbeit dankte.
In diesem Verfahren fand die Verhandlung am Sitz des Gerichts in der Gran Vía in Madrid statt, wobei die persönliche Bestätigung der beiden im Laufe der gesamten Instruktion bestellten IT-Sachverständigen erforderlich war. Zuerst bestätigte der vom Handelsgericht Nr. 11 bestellte IT-Sachverständige sein Gutachten, der während meiner Bestätigung im Saal blieb. Am Ende der Verhandlung gab es eine gegenseitige Anerkennung der beiden Sachverständigen für die jeweils geleistete Arbeit sowie für den guten Eindruck, den der andere Sachverständige bei meiner Bestätigung und den Antworten auf die von den Rechtsvertretern der beklagten Parteien – insgesamt bis zu 4 Anwälte – gestellten Fragen gewonnen hatte.
