Im digitalen Zeitalter sind nicht alle Nachrichten für die Ewigkeit bestimmt. Kurzlebige Messaging-Tools wie WhatsApp, Signal und Snapchat sind so konzipiert, dass sie verschwinden und den Nutzern Privatsphäre und Komfort bieten. Für Ermittler stellen diese Plattformen jedoch eine besondere Herausforderung dar: Wie lassen sich Nachrichten, die nie für die Ewigkeit bestimmt waren, aufbewahren, überprüfen und interpretieren?
Während unserer Webinar „Behind the Screens“ untersuchten Jim Vint, Geschäftsführer bei Secretariat, Christine Young, Partnerin bei Herbert Smith Freehills Kramer, und Tim Smith, Leiter des operativen Geschäfts bei Safecall, die Risiken und Realitäten von kurzlebigen Nachrichten bei Untersuchungen am Arbeitsplatz.
Was sind kurzlebige Tools?
Ephemerale Messaging-Apps löschen Nachrichten nach einer festgelegten Zeit oder sobald sie gelesen wurden. Wie Jim erklärte:
„Der Vorteil liegt in einer verbesserten Privatsphäre und weniger digitalem Durcheinander. Für Unternehmen stellt dies jedoch eine große Herausforderung hinsichtlich der Einhaltung von Vorschriften dar.“
Beliebte Plattformen sind unter anderem:
- WhatsApp (mit verschwindenden Nachrichten)
- Signal (bekannt für starke Verschlüsselung)
- Snapchat (Nachrichten verschwinden nach dem Ansehen)
Diese Tools werden zunehmend für berufliche Gespräche genutzt – oft außerhalb der offiziellen Kanäle.
Warum kurzlebige Nachrichten die Ermittlungen erschweren
- Keine Server-Backup-
Viele dieser Apps verwenden Peer-to-Peer-Übertragung, was bedeutet, dass Nachrichten nur auf den Geräten selbst gespeichert sind. Wenn sie gelöscht werden, sind sie möglicherweise nicht wiederherstellbar. - Falsches Sicherheitsgefühl
Verschlüsselung und Verschwindungsfunktionen können Nutzer zu der Annahme verleiten, dass ihre Nachrichten vor Einsicht geschützt sind – selbst wenn sie für geschäftliche Zwecke verwendet werden. - Risiko der Plünderung
Die Aufsichtsbehörden gehen hart vor. Jim führte folgende Fälle an:- Google wurde mit Sanktionen belegt, weil es Mitarbeiter darin geschult hatte, den Chat-Verlauf zu deaktivieren.
- Amazon nutzte die verschwindenden Nachrichten von Signal während einer Wettbewerbsuntersuchung.
- Führungskräfte einer US-Lebensmittelkette verloren aufgrund von Geräteeinstellungen wichtige Textnachrichten.
- Manipulation und selektive Offenlegung
Christine führte Beispiele an, in denen die an den Ermittlungen beteiligten Parteien nur teilweise Chat-Verläufe zur Verfügung stellten, und betonte die Notwendigkeit vollständiger Exporte und forensischer Validierung.
Können gelöschte Nachrichten wiederhergestellt werden?
Manchmal. Die Genesung hängt ab von:
- Geräteeinstellungen
- App-Konfigurationen
- Ob Backups (z. B. iCloud) vorhanden sind
Bei Apps wie Signal und WhatsApp mit aktivierten Funktionen zum Verschwinden von Nachrichten ist eine Wiederherstellung jedoch oft unmöglich – insbesondere, wenn beide Parteien die Nachrichten löschen.
Was können Arbeitgeber tun?
Um die Risiken von kurzlebigen Nachrichten zu bewältigen:
- Aktualisieren Sie die Richtlinien, um die Verwendung von verschwindenden Nachrichten für die Arbeit zu verbieten oder zu regulieren.
- Mitarbeiter über Risiken und Verantwortlichkeiten aufklären
- Beziehen Sie frühzeitig Forensikexperten ein, um Daten zu sichern und zu validieren.
- Dokumentieren Sie Prozesse, um die Produktkette und die rechtliche Vertretbarkeit aufrechtzuerhalten.
Wie Christine bemerkte:
„Nur weil man auf Daten zugreifen kann, heißt das nicht, dass man dies auch tun sollte. Ermittlungen müssen verhältnismäßig sein und die Privatsphäre respektieren.“