Читать книгу Tax Compliance - Markus Brinkmann - Страница 337

238

Bei der Sicherstellung der elektronischen Daten des Beschuldigten ist zunächst einmal der Verhältnismäßigkeitsgrundsatz zu beachten, der in diesem Zusammenhang verbietet die EDV-Anlagen, auf denen sich die Daten befinden, einfach zu beschlagnahmen. Das wäre für viele Unternehmen gleichbedeutend mit einer erzwungenen (mindestens vorläufigen) Betriebseinstellung. Wenn es andere, weniger belastende Möglichkeiten zur Beweissicherung gibt, müssen diese ergriffen werden. Der Weg dazu geht über die Spiegelung der vorhandenen Festplatten, bei der alle Cluster des Datenspeichers physikalisch auf ein Sicherungsmedium der Steuerfahndung übertragen werden. Das hat den Vorteil, dass so auch gelöschte Dateien mitgesichert werden, die dann u.U. später im Labor der IT-Prüfung wieder lesbar gemacht werden können. Der Nachteil der Spiegelung ist, dass sie bei den heute üblichen großen Speicherplatten zeitaufwändig ist, so dass der IT-Prüfer regelmäßig als Letzter den Durchsuchungsort verlässt. Wichtig ist, dass die Daten nicht nur gespiegelt werden, sondern dass auch die Herkunft und die Unverändertheit der gesicherten Daten dokumentiert werden können. Das erledigen spezielle Programme für die forensische Datensicherung, welche bei allen Steuerfahndungsstellen im Einsatz sind.

239

Bei einzelnen isolierten Speichermedien wie USB-Sticks und Memory-Cards kann auch die körperliche Sicherstellung in Betracht kommen, weil dies für den Beschuldigten regelmäßig keine so einschneidenden Folgen hat.