Gerichtlicher EDV-Sachverständiger vs. Parteigutachter: Wichtige Unterschiede im forensischen Bereich

Der moderne forensische Fachmann kann sich nicht mehr darauf beschränken, ein Labortechniker zu sein. Die Entwicklung der Technologien und ihr wachsender Einfluss auf Gerichtsverfahren verlangen, dass der IT-Gutachter ein hybrides Profil besitzt: hochgradig technisch, ja, aber auch juristisch versiert und ein guter Kommunikator. Es reicht nicht aus, Werkzeuge wie Autopsy, FTK, Cellebrite oder Oxygen Forensics zu beherrschen. Es ist unerlässlich zu verstehen, wie verteilte Systeme funktionieren, wie Audit-Logs in Umgebungen wie Microsoft 365, Google Workspace oder Amazon Web Services verwaltet werden und wie Beweismittel extrahiert werden, ohne die Beweiskette zu unterbrechen oder wesentliche rechtliche Grundsätze zu verletzen.

Aber neben der Untersuchung, Sicherung und Analyse muss der Gutachter auch in der Lage sein, zu kommunizieren. Und das gut. Einem Richter, Anwalt oder Staatsanwalt — die im Allgemeinen technisch unkundig sind — zu erklären, warum ein Log keine Integrität aufweist, wie ein unbefugter Zugriff in Exchange Online erkannt wird oder was eine Identitätsfälschung durch Manipulation von SMTP-Headern bedeutet, erfordert didaktische Fähigkeiten. Die technische Wahrheit muss in die Sprache des Rechts übersetzt werden können.

In diesem Zusammenhang gewinnt die Rolle des IT-Gutachters in Gerichtsverfahren, in denen der elektronische Beweis entscheidend ist, zunehmend an Bedeutung. Und hier entsteht eine grundlegende Unterscheidung: Ist es dasselbe, ein gerichtlicher Gutachter wie ein Parteigutachter zu sein? Die kurze Antwort lautet nein. Die ausführliche Antwort verdient diesen Artikel.

Der Parteigutachter

Der Parteigutachter ist der Fachmann, der direkt von einer der streitenden Parteien beauftragt wird: entweder vom Kläger oder vom Beklagten. Sein Ziel ist es, ein technisches Gutachten zu erstellen, das die rechtliche Position seines Mandanten unterstützt und als Gegengewicht, Verstärkung oder Widerlegung gegenüber anderen bereits im Verfahren vorhandenen Beweismitteln dient.

Anders als viele glauben, bedeutet seine Tätigkeit keine fehlende Objektivität. Obwohl sein Gutachten Teil der Beweisführung einer Partei ist, ist der Sachverständige verpflichtet, technische Wahrhaftigkeit über das Interesse seines Auftraggebers zu stellen. Wenn er während seiner Analyse nachteilige Informationen für seinen Klienten entdeckt, muss er diese in seinem Gutachten aufnehmen. Es liegt an der Partei, zu entscheiden, ob sie es als Beweis vorlegt, aber die berufliche Integrität des Sachverständigen darf der strategischen Zweckmäßigkeit nicht weichen.

Rechtlich stützt sich seine Ernennung auf den Artikel 338 des Gesetzes über das Zivilprozessrecht (LEC), der den Parteien erlaubt, Sachverständige frei vorzuschlagen. Der parteiische Sachverständige muss über eine offizielle Qualifikation verfügen, wie im Artikel 340.1 der LEC festgelegt, benötigt jedoch keine obligatorische Eintragung in offizielle Listen oder eine Mitgliedschaft in einer Kammer.

Allerdings kann seine Ernennung durch das Verfahren der Ablehnung angefochten werden, wenn nachgewiesen wird, dass er Verwandtschaftsverhältnisse, wirtschaftliche Interessen oder eine Nähe zu einer der Parteien hat. Daher ist die technische Unparteilichkeit unerlässlich, selbst wenn die strukturelle Unparteilichkeit nicht gewährleistet ist.

Sein Tätigkeitsbereich ist breit gefächert: Er kann in Untersuchungen zu digitalen Betrugsfällen, unbefugten Zugriffen, Analyse von E-Mails, Überprüfung der Integrität von Dateien, Rekonstruktion von Ereignisketten usw. tätig sein. Es ist üblich, dass sein Gutachten zusammen mit der Klage oder der Erwiderung vorgelegt wird und sogar während der Verhandlung als Beweismittel dient. In vielen Fällen wird es im mündlichen Verfahren bestätigt, wo er sich dem Kreuzverhör des Gerichts und der Anwälte der Gegenseite stellen muss.

Der gerichtliche IT-Sachverständige

Der gerichtliche Sachverständige wird direkt vom Gericht bestellt, entweder von Amts wegen oder auf Antrag einer der Parteien, wenn das Gericht eine neutrale technische Bewertung für erforderlich hält. Seine Aufgabe ist es, dem Richter zu assistieren: Er tritt nicht für eine These ein, sondern fungiert als unparteiischer Experte, der hilft, wesentliche technische Fragen für das Urteil zu interpretieren.

Die Ernennung dieser Fachleute ist durch den Artikel 339 und 341 der LEC geregelt, und um diese Ernennung zu erhalten, ist es üblich – wenn auch nicht in allen Fällen verpflichtend – in den jährlichen Gutachterlisten aufgeführt zu sein, die von Berufsverbänden oder von rechtlich anerkannten Vereinigungen erstellt werden.

Er muss, ebenso wie der parteiische Sachverständige, über eine offizielle Qualifikation im Fachgebiet des Gutachtens verfügen (Informatik, Telekommunikation, technische Ingenieurwissenschaften ...). Und gemäß Artikel 343 der LEC muss er vor der Abgabe seines Gutachtens vor Gericht einen Eid oder ein Versprechen zur Objektivität ablegen.

Ihre Funktionen sind technisch ähnlich, unterscheiden sich jedoch im Zweck: Von ihm wird eine frei von Vorurteilen geführte Analyse erwartet, die ausschließlich der Klärung strittiger Tatsachen dient. Die Bestätigung des gerichtlichen Gutachtens kann auch im Prozess verlangt werden, und seine Aussage hat aufgrund ihrer Neutralität meist ein hohes Gewicht bei der gerichtlichen Bewertung.

Rechtlicher und normativer Rahmen

Die Arbeit beider Sachverständigen ist hauptsächlich im Gesetz 1/2000 vom 7. Januar über die Zivilprozessordnung verankert, das das Sachverständigengutachten als Beweismittel regelt (Art. 335 ff.). Die wichtigsten Artikel sind:

• Art. 335 LEC: Definiert die Sachverständigenbeweisführung.
• Art. 338 LEC: Ermöglicht den Parteien, ihre Sachverständigen frei vorzuschlagen.
• Art. 339 LEC: Regelt das Verfahren der gerichtlichen Bestellung.
• Art. 340 LEC: Fordert eine offizielle Qualifikation.
• Art. 341 LEC: Regelt die Listen der Sachverständigen.
• Art. 343 LEC: Legt die Verpflichtung zur Objektivität des gerichtlichen Sachverständigen fest.

Neben der Verfahrensgesetzgebung muss die Sachverständigentätigkeit im technologischen Bereich auch technische Standards wie die UNE 197001, die Normen ISO/IEC 27037, 27042 und 27043 sowie Leitlinien von Organisationen wie ENISA, NIST oder dem CCN-CERT hinsichtlich Beweisführung, Rückverfolgbarkeit, Dokumentation und Grundsätzen guter forensischer Praxis beachten.

Fazit

Die Rolle des IT-Sachverständigen, sei es gerichtlich oder parteiisch, ist eine Schlüsselstütze bei der Aufklärung von Sachverhalten mit technologischem Bezug. Seine Aufgabe geht über den technischen Bereich hinaus und betrifft die Rechtsverwaltung, in der seine Arbeit entscheidend sein kann.

Beide Rollen teilen die Notwendigkeit einer soliden Ausbildung, ständigen Aktualisierung und beruflichen Ethik. Die Wahl des Sachverständigen – sei es durch das Gericht oder die Parteien – kann entscheidend sein für die Interpretation des Beweisgeschehens und letztlich für die Lösung des Rechtsstreits.

In einem Umfeld, in dem die digitale Kriminalität immer raffinierter und bereichsübergreifend wird, ist die Professionalisierung der IT-Sachverständigen mehr als eine Empfehlung: sie ist eine Notwendigkeit.