Bearbeitungsstand: 14. November 2026.
Unterlagen können für die Aufklärung eines Verdachts entscheidend sein. Ihre Sicherung muss rechtlich zulässig und technisch nachvollziehbar erfolgen. Eine vorschnelle Vollkopie sämtlicher Systeme kann ebenso problematisch sein wie der Verlust relevanter Daten durch zu spätes Handeln.
Auftrag und Sicherungsumfang festlegen
Vor der technischen Maßnahme werden Verdacht, Untersuchungszweck, relevante Systeme und Zeitraum beschrieben. Die Sicherung wird auf das Erforderliche begrenzt. Datenschutz, Beschäftigtenrechte, Vertraulichkeit und mögliche Beteiligungsrechte sind zu prüfen. Ein Sicherungsauftrag sollte auch ausdrücklich benennen, welche Daten zunächst nicht ausgewertet werden dürfen. Sicherung und inhaltliche Auswertung sind unterschiedliche Schritte.
Herkunft und Verarbeitung dokumentieren
Nachvollziehbarkeit verlangt Angaben zu Datenquelle, Zeitpunkt, handelnden Personen und verwendeten Verfahren. Originaldaten und Arbeitskopien werden getrennt behandelt. Technische Integritätsnachweise können Veränderungen erkennbar machen, ersetzen aber nicht die rechtliche Bewertung der Erhebung. Fachkundige Unterstützung ist besonders bei komplexen Systemen und flüchtigen Daten sinnvoll.
Datenschutz und besondere Inhalte berücksichtigen
Private Kommunikation, besonders sensible Informationen und geschützte berufliche Kommunikation verlangen eine gesonderte Bewertung. Suchbegriffe und Empfängerkreise werden nicht allein nach technischer Bequemlichkeit gewählt. Für die Auswertung können Filter, getrennte Prüfgruppen und stufenweise Freigaben erforderlich sein. Nicht benötigte Informationen sollten nicht unnötig in Berichte oder Präsentationen übernommen werden.
Übergabe, Aufbewahrung und Abschluss
Zugriffe auf gesicherte Daten werden begrenzt. Übergaben und weitere Verarbeitungsschritte bleiben nachvollziehbar. Nach Abschluss wird geprüft, welche Unterlagen aus welchem Grund weiter benötigt werden. Eine laufende Auseinandersetzung kann eine gezielte Aufbewahrung erfordern; daraus folgt keine unbegrenzte Speicherung aller erhobenen Daten. Löschung und Rückgabe sind kontrolliert zu organisieren.
Zusammenarbeit von Recht und IT
Wir unterstützen bei der rechtlichen Eingrenzung des Sicherungsauftrags, der Bewertung von Beschäftigtendaten und der Strukturierung der Untersuchung. Die technische Sicherung wird mit qualifizierten IT-Fachleuten abgestimmt. Dabei werden auch mögliche Behördenverfahren und die Anforderungen an eine spätere nachvollziehbare Darstellung des Sachverhalts berücksichtigt.
Quattro esempi pratici
Die folgenden Fälle sind fiktive Beispiele zur Veranschaulichung.
Praxisbeispiel 1
Protokolldaten werden automatisch überschrieben. Ein begrenzter Sicherungsauftrag verhindert den Verlust relevanter Einträge, ohne sämtliche Systeme dauerhaft zu archivieren.
Praxisbeispiel 2
Ein Beschäftigtenpostfach enthält private Nachrichten. Die zulässige Sicherung und Auswertung werden vor dem Zugriff gesondert geprüft.
Praxisbeispiel 3
Mehrere Personen bearbeiten eine Datei mit möglichen Beweisinhalten. Eine gesicherte Ausgangsfassung wird von Arbeitskopien getrennt.
Praxisbeispiel 4
Ein externer Sachverständiger erhält Unterlagen. Umfang, Zweck, Zugriff und Rückgabe werden dokumentiert und vertraglich abgesichert.
Rechtsgrundlagen und weitere Informationen
§ 17 HinSchG bildet einen Ausgangspunkt der rechtlichen Einordnung. Je nach Sachverhalt sind weitere Anforderungen zu prüfen. Vertiefende Informationen finden Sie auf unserer Seite zum übergeordneten Beratungsthema.
Verwandte Fachseiten
Interessenkonflikte im Unternehmen erkennen und behandeln
Geschenke, Einladungen, Spenden und Sponsoring
Berechtigungsmanagement und digitale Compliance
Compliance-Audits und wirksame Maßnahmenverfolgung
Richiedi consiglio
Wir besprechen mit Ihnen den konkreten Sachverhalt, das gewünschte Ergebnis und den geeigneten Beratungsumfang. Nutzen Sie das Anfrageformular ohne Pflichtfelder oder rufen Sie uns unter 0511 35 73 56-0 an. Eine Anfrage allein begründet noch kein Mandat. Bitte nennen Sie bestehende Fristen.