Was eine moderne Detektei leisten muss, wenn aus einem Verdacht eine belastbare Tatsachengrundlage werden soll.
Eine Ermittlung beginnt selten mit Gewissheit.
Sie beginnt mit einer Abweichung.
Vertrauliche Informationen scheinen das Unternehmen verlassen zu haben. Ein Mitarbeiter verhält sich anders als erwartet. Geschäftliche Vorgänge passen nicht zu den vorhandenen Unterlagen. Daten fehlen. Auf einem Smartphone werden Auffälligkeiten entdeckt. Ein Wettbewerber verfügt plötzlich über Kenntnisse, die nur einem kleinen Personenkreis zugänglich waren. Vertrauliche Besprechungsinhalte scheinen außerhalb des Unternehmens bekannt zu sein.
Manchmal gibt es konkrete Hinweise.
Manchmal nur einzelne Puzzleteile.
Und manchmal stellt sich am Ende heraus, dass der ursprüngliche Verdacht falsch war.
Genau deshalb ist professionelle Ermittlungsarbeit anspruchsvoll.
Der Auftrag einer Detektei besteht nicht darin, eine Vermutung möglichst überzeugend zu bestätigen. Er besteht darin, einen ungeklärten Sachverhalt methodisch so weit aufzuklären, wie es rechtlich, tatsächlich und technisch möglich ist.
Dafür reichen Erfahrung und Diskretion allein heute nicht mehr aus.
Moderne Ermittlungen können Observationen, Recherchen, digitale Spuren, Smartphones, Computer, Datenträger, technische Überwachungsrisiken und sachverständige Bewertungen miteinander verbinden.
Aus einem klassischen Ermittlungsauftrag kann innerhalb kurzer Zeit eine forensische Fragestellung entstehen.
Aus einem vermuteten Datenabfluss kann ein Fall für IT-Forensik werden.
Aus ungewöhnlich gut informierten Wettbewerbern kann die Frage entstehen, ob vertrauliche Kommunikation technisch kompromittiert wurde.
Die entscheidende Kompetenz liegt dann nicht darin, möglichst viele Methoden anzubieten.
Sie liegt darin, zu erkennen, welche Methode welche Frage beantworten kann.
Und welche nicht.
Das ist unser Verständnis moderner Ermittlungsarbeit.
Ein Verdacht ist noch kein Sachverhalt
Diese Unterscheidung ist elementar.
Ein Auftraggeber kommt häufig zu uns, weil bereits eine Vermutung besteht.
„Der Mitarbeiter arbeitet während seiner Krankschreibung woanders.“
„Jemand gibt interne Informationen weiter.“
„Auf diesem Smartphone stimmt etwas nicht.“
„Unsere Besprechungen werden abgehört.“
„Ein ehemaliger Mitarbeiter hat Unternehmensdaten mitgenommen.“
Solche Aussagen beschreiben zunächst Verdachtslagen.
Professionelle Ermittlungsarbeit muss daraus überprüfbare Fragestellungen entwickeln.
Was ist tatsächlich bekannt?
Woher stammt die Information?
Welche Tatsachen sprechen für den Verdacht?
Welche alternativen Erklärungen sind denkbar?
Welche Erkenntnisse fehlen?
Und mit welcher zulässigen Maßnahme könnten genau diese Erkenntnisse gewonnen werden?
Diese Phase entscheidet häufig stärker über die Qualität eines Auftrags als die spätere technische Ausstattung.
Denn wer die falsche Frage untersucht, kann mit hervorragender Technik trotzdem zum falschen Ergebnis gelangen.
Die beste Ermittlung ist nicht die umfangreichste
In unserer Branche wird Leistungsfähigkeit häufig über Umfang dargestellt.
Mehr Ermittler.
Mehr Technik.
Mehr Daten.
Mehr Messungen.
Mehr Überwachung.
Wir halten einen anderen Maßstab für sinnvoller.
Eine professionelle Untersuchung sollte nicht möglichst groß sein.
Sie sollte möglichst präzise sein.
Wenn eine klar definierte Observation eine Fragestellung beantworten kann, braucht es keine digitale Volluntersuchung.
Wenn ein konkreter digitaler Sachverhalt forensisch geklärt werden kann, muss daraus nicht automatisch eine umfassende Ermittlung gegen mehrere Personen entstehen.
Und wenn bei einem Abhörverdacht bestimmte Räumlichkeiten sicherheitsrelevant sind, bedeutet das nicht zwangsläufig, dass jedes elektronische Gerät eines Unternehmens untersucht werden muss.
Qualität zeigt sich auch darin, Maßnahmen begrenzen zu können.
Was ist erforderlich?
Was ist verhältnismäßig?
Was ist technisch sinnvoll?
Was ist rechtlich zulässig?
Und was trägt tatsächlich zur Aufklärung bei?
Wer diese Fragen nicht beantworten kann, sollte mit der Untersuchung noch nicht beginnen.
Die moderne Detektei arbeitet zwischen analoger und digitaler Welt
Die klassische Ermittlungsarbeit ist nicht verschwunden.
Menschen treffen sich weiterhin. Sie transportieren Gegenstände. Sie besuchen Orte. Sie führen Gespräche. Sie gehen Geschäftsbeziehungen ein und hinterlassen beobachtbare Spuren.
Deshalb bleiben Observation, Recherche und persönliche Ermittlungsarbeit zentrale Instrumente.
Aber der gleiche Mensch trägt ein Smartphone bei sich.
Er arbeitet an einem Notebook.
Er kommuniziert über Messenger.
Er verwendet Cloud-Dienste.
Er greift auf Unternehmenssysteme zu.
Er speichert Dateien auf externen Datenträgern.
Er nimmt an Videokonferenzen teil.
Und er bewegt sich in Räumen voller vernetzter Technik.
Der reale und der digitale Sachverhalt sind deshalb häufig nicht mehr voneinander zu trennen.
Genau an dieser Grenze entscheidet sich, ob eine Detektei einen modernen Fall wirklich verstehen kann.
Observation: sehen, ohne mehr zu behaupten, als gesehen wurde
Observation gehört zu den klassischen Kernkompetenzen einer Detektei.
Ihre Qualität zeigt sich jedoch nicht daran, wie lange jemand verfolgt wurde.
Entscheidend ist die Qualität der Feststellung.
Ein professioneller Observant muss Situationen erfassen, Entwicklungen voraussehen, Veränderungen erkennen und relevante Vorgänge von beiläufigen Ereignissen unterscheiden.
Vor allem muss er präzise dokumentieren.
Dabei gibt es einen Grundsatz, der einfach klingt und dennoch entscheidend ist:
Eine Beobachtung ist keine Interpretation.
Wenn eine Person um 10:43 Uhr ein Gebäude betritt und dieses um 12:16 Uhr wieder verlässt, kann genau das festgestellt werden.
Was sie während dieser Zeit dort getan hat, lässt sich daraus allein nicht zwingend ableiten.
Eine professionelle Ermittlung widersteht der Versuchung, Lücken mit plausibel klingenden Annahmen zu füllen.
Denn zwischen „wahrscheinlich“ und „festgestellt“ liegt in Ermittlungen ein erheblicher Unterschied.
Ein guter Ermittler sucht nicht nach Bestätigung
Es gibt eine Gefahr, die weder mit besserer Kamera noch mit leistungsfähigerer Software gelöst werden kann: Bestätigungsfehler.
Wer einen Auftrag mit der festen Überzeugung beginnt, dass eine verdächtige Person schuldig sein müsse, interpretiert neue Informationen möglicherweise unbewusst in diese Richtung.
Professionelle Ermittlungsarbeit muss diesem Risiko entgegenwirken.
Ein Auftrag lautet deshalb nicht:
„Beweisen Sie, dass dieser Mitarbeiter Unternehmensdaten gestohlen hat.“
Die fachliche Fragestellung lautet vielmehr:
Welche Tatsachen lassen sich zu dem vermuteten Vorgang feststellen?
Das Ergebnis kann belastend sein.
Es kann entlastend sein.
Es kann widersprüchlich bleiben.
Oder es kann schlicht nicht ausreichen, um eine eindeutige Aussage zu treffen.
Auch das ist ein Ergebnis.
Wirtschaftsdetektei bedeutet Arbeiten unter realen Konsequenzen
Bei Wirtschaftsermittlungen geht es selten nur um Neugier.
Die Ergebnisse können arbeitsrechtliche Maßnahmen beeinflussen, Schadensersatzforderungen vorbereiten, interne Untersuchungen unterstützen oder Grundlage weiterer rechtlicher Schritte werden.
Mögliche Ausgangslagen reichen von Arbeitszeit- und Spesenmanipulation über unerlaubte Konkurrenztätigkeit, Diebstahl und Unterschlagung bis zu Informationsabfluss und anderen erheblichen Pflichtverletzungen.
Gerade deshalb darf ein Ermittlungsauftrag nicht improvisiert werden.
Welche Ausgangsinformationen liegen vor?
Wie belastbar sind sie?
Welche Personen sind betroffen?
Welche Maßnahmen kommen infrage?
Welche rechtlichen Grenzen bestehen?
Wie wird dokumentiert?
Wer erhält Zugriff auf die Erkenntnisse?
Was geschieht, wenn sich während der Untersuchung ein völlig anderer Sachverhalt ergibt?
Professionelle Ermittlungsarbeit benötigt Antworten auf diese Fragen, bevor aus einer Vermutung eine Maßnahme wird.
Wenn der Tatort digital wird
Viele Ermittlungen führen heute früher oder später zu digitalen Systemen.
Ein Smartphone kann Kommunikationsinformationen enthalten.
Ein Computer kann Hinweise auf Dateiaktivitäten liefern.
Externe Datenträger können für einen untersuchten Vorgang relevant sein.
Digitale Spuren können klassische Ermittlungserkenntnisse ergänzen oder eine völlig neue Ermittlungsrichtung eröffnen.
Damit beginnt jedoch ein hochspezialisierter Bereich.
Digitale Daten sind keine gewöhnlichen Gegenstände.
Sie können verändert, überschrieben, falsch interpretiert oder aus ihrem technischen Zusammenhang gerissen werden.
Deshalb reicht es nicht, eine Forensiksoftware zu besitzen und Daten auszulesen.
Entscheidend ist die Methodik.
IT-Forensik benötigt mehr als Software
Eine professionelle forensische Untersuchung muss zunächst definieren, welche Fragestellung beantwortet werden soll.
Danach stellen sich weitere Fragen.
Welche Systeme sind relevant?
Wie werden Daten gesichert?
Wie wird die Integrität der Untersuchungsgrundlage berücksichtigt?
Welche Untersuchungsmethoden sind geeignet?
Welche technischen Einschränkungen bestehen?
Wie werden Ergebnisse dokumentiert?
Und welche Schlussfolgerungen lassen sich aus den gefundenen Daten tatsächlich ziehen?
Gerade der letzte Punkt ist entscheidend.
Ein technischer Fund ist nicht automatisch der Beweis für eine bestimmte Handlung.
Eine Datei auf einem Computer beantwortet beispielsweise nicht zwangsläufig die Frage, welche Person sie dort abgelegt hat.
Ein Zeitstempel muss im jeweiligen technischen Zusammenhang interpretiert werden.
Eine gelöschte Information kann eine Bedeutung besitzen oder auch nicht.
Forensik beginnt deshalb nicht beim Finden von Daten.
Sie beginnt bei deren fachgerechter Bewertung.
Mobile Forensik wird zum festen Bestandteil moderner Ermittlungen
Das Smartphone ist heute einer der informationsreichsten Gegenstände unseres Alltags.
Kommunikation, Fotos, Videos, Kontakte, Kalenderinformationen, Anwendungsdaten und zahlreiche weitere Informationen können auf mobilen Geräten verarbeitet oder gespeichert werden.
Für Unternehmen können Smartphones deshalb auch bei internen Untersuchungen relevant werden.
Gleichzeitig handelt es sich um einen besonders sensiblen Untersuchungsbereich.
Die technische Möglichkeit, Daten zu extrahieren, bedeutet nicht automatisch, dass sämtliche verfügbaren Daten untersucht werden sollten oder dürfen.
Vor einer Mobile-Forensik muss deshalb die Fragestellung definiert und die Untersuchungsgrundlage geklärt werden.
Erst danach sollte entschieden werden, welche Datenbereiche tatsächlich relevant sind.
Innerhalb der LB-Gruppe konzentriert sich LB Forensik auf IT- und Mobile-Forensik sowie die Untersuchung digitaler Systeme und Datenträger.
Digitale Forensik benötigt unterschiedliche Werkzeuge
Digitale Forensik ist kein Bereich, in dem eine einzelne Software jede technische Fragestellung gleichermaßen gut beantworten kann.
Unterschiedliche Systeme, Gerätearten, Betriebssystemversionen und Datenstrukturen können unterschiedliche Untersuchungswege erforderlich machen.
Je nach Untersuchungsauftrag können bei LB Forensik unter anderem spezialisierte Lösungen wie Cellebrite, MOBILedit, MEFF 3PRO und X-Ways eingesetzt werden.
Entscheidend ist jedoch nicht der Name der Software.
Entscheidend ist, warum ein bestimmtes Werkzeug für einen konkreten Untersuchungsgegenstand eingesetzt wird, welche Grenzen es besitzt und wie die Ergebnisse fachlich bewertet werden.
Eine Geräteliste ist kein Kompetenznachweis. Methodik ist es.
Wenn klassische Ermittlungen und IT-Forensik zusammenkommen
Der besondere Wert unterschiedlicher Fachbereiche zeigt sich an ihren Schnittstellen.
Nehmen wir ein Unternehmen, das den Abfluss vertraulicher Informationen vermutet.
Eine klassische Ermittlung kann Hinweise auf Kontakte, Treffen oder bestimmte Verhaltensweisen ergeben.
Parallel können digitale Auffälligkeiten festgestellt werden.
Nun stellen sich weitere Fragen:
Wurden Dateien kopiert?
Wurden externe Datenträger verwendet?
Existieren relevante Spuren auf einem Unternehmensgerät?
Gibt es technische Hinweise, die mit den Erkenntnissen aus der klassischen Ermittlung übereinstimmen?
Ein solcher Sachverhalt lässt sich nicht mehr sinnvoll als ausschließlich detektivisch oder ausschließlich forensisch betrachten.
Die unterschiedlichen Erkenntnisse müssen zusammengeführt werden.
Abhörschutz beginnt dort, wo Vertraulichkeit infrage steht
Noch komplexer wird ein Sachverhalt, wenn nicht nur der Abfluss digitaler Informationen, sondern die Vertraulichkeit von Gesprächen infrage steht.
Wie gelangen Wettbewerber an Informationen, die nur in internen Besprechungen diskutiert wurden?
Warum scheinen vertrauliche Verhandlungspositionen außerhalb eines eng begrenzten Personenkreises bekannt zu sein?
Gibt es eine menschliche Informationsquelle?
Wurden digitale Systeme kompromittiert?
Oder besteht möglicherweise ein technisches Überwachungsrisiko?
An diesem Punkt kann professionelle Lauschabwehr erforderlich werden.
Moderne Lauschabwehr ist keine Suche nach der klassischen Wanze
Professionelle Lauschabwehr, international häufig als Technical Surveillance Counter-Measures oder TSCM bezeichnet, ist eine systematische technische Untersuchung von Räumen, Objekten und technischen Umgebungen auf mögliche Überwachungsrisiken.
Die Vorstellung, bei einer Lauschabwehr werde lediglich mit einem Gerät nach versteckten Funksendern gesucht, greift zu kurz.
Technische Überwachung kann unterschiedliche Formen annehmen.
Geräte können aktiv kommunizieren oder Informationen speichern. Komponenten können sehr klein sein oder in vorhandene Technik integriert werden. Smartphones, Tablets, Netzwerkgeräte, Konferenztechnik und andere elektronische Systeme können je nach Ausgangslage ebenfalls relevant sein.
Eine professionelle Lauschabwehruntersuchung muss deshalb systematisch geplant werden.
Welche Bereiche sind besonders sensibel?
Welche technischen Überwachungsmöglichkeiten sind für die konkrete Umgebung plausibel?
Welche Untersuchungsverfahren sind geeignet?
Welche Auffälligkeiten werden festgestellt?
Wie werden diese überprüft?
Welche Bereiche wurden tatsächlich untersucht?
Und welche Aussage kann nach Abschluss der Untersuchung getroffen werden?
Seriöse Lauschabwehr darf keine absolute Sicherheit versprechen, die technisch nicht belegbar ist.
Abhörschutz beginnt mit einem Bedrohungsmodell
Bevor technische Messungen beginnen, muss verstanden werden, was geschützt werden soll.
Welche Informationen sind vertraulich?
Wo werden sie besprochen?
Welche Personen besitzen regulären Zugang?
Welche technische Infrastruktur befindet sich vor Ort?
Welche realistischen Überwachungsszenarien bestehen?
Welche Räume oder Objekte sind besonders sicherheitsrelevant?
Erst daraus ergibt sich eine Untersuchungsstrategie.
Das ist der Unterschied zwischen einer methodischen TSCM-Untersuchung und einer bloßen Gerätesuche.
Die beste Messtechnik ersetzt keine Interpretation
Professionelle Lauschabwehr benötigt spezialisierte Untersuchungs- und Messtechnik.
Innerhalb unserer Arbeit setzen wir dafür unter anderem professionelle Systeme von REI ein.
Doch auch hier gilt derselbe Grundsatz wie in der IT-Forensik:
Technik erzeugt Messwerte. Der Fachmann muss sie interpretieren.
Ein unbekanntes Funksignal ist zunächst ein Signal.
Eine elektronische Auffälligkeit ist zunächst eine Auffälligkeit.
Eine ungewöhnliche technische Komponente ist zunächst ein Untersuchungsgegenstand.
Erst weitere Analyse beantwortet die entscheidenden Fragen.
Was ist die wahrscheinlichste technische Ursache?
Gehört die Auffälligkeit zur legitimen Infrastruktur?
Kann sie reproduziert werden?
Ist eine weitere Untersuchungsmethode erforderlich?
Welche Risiken lassen sich daraus tatsächlich ableiten?
Auch Smartphones und Tablets können bei einem Abhörverdacht relevant sein
Eine moderne Sicherheitsbetrachtung darf mobile Geräte nicht grundsätzlich ausblenden.
Smartphones und Tablets besitzen Mikrofone, Kameras, Netzwerkverbindungen, Kommunikationsanwendungen und zahlreiche weitere Funktionen.
Damit können sie je nach Ausgangssituation für einen Abhör- oder Überwachungsverdacht relevant sein.
Bei entsprechenden Lauschabwehr-Einsätzen prüfen wir relevante Smartphones und Tablets im Rahmen unseres Leistungsmodells ohne zusätzliche Berechnung mit, soweit dies für den konkreten Auftrag sinnvoll und technisch sowie rechtlich möglich ist.
Gerade an dieser Stelle zeigt sich die Verbindung zwischen technischer Lauschabwehr und Mobile-Forensik.
Die stärkste Aussage kann manchmal sein: Das wissen wir nicht
Ermittlungsdienstleistungen stehen unter einem besonderen Erwartungsdruck.
Wer Geld für eine Untersuchung bezahlt, erwartet Antworten.
Doch nicht jeder Sachverhalt lässt sich vollständig rekonstruieren.
Nicht jede digitale Information ist noch vorhanden.
Nicht jede Handlung wurde beobachtet.
Nicht jede technische Auffälligkeit lässt sich zweifelsfrei einer Ursache zuordnen.
Nicht jedes Ergebnis erlaubt eine eindeutige Schlussfolgerung.
Professionelle Arbeit muss deshalb zwischen drei Ebenen unterscheiden:
- Was wurde tatsächlich festgestellt?
- Welche fachliche Bewertung lässt sich daraus begründet ableiten?
- Was lässt sich nicht sicher feststellen?
Diese Grenze nicht zu verwischen, ist kein Zeichen von Unsicherheit.
Sie ist Teil seriöser Sachverhaltsaufklärung.
Sachverständigenkompetenz beginnt bei der Trennung von Feststellung und Bewertung
Gerade technische Untersuchungen verlangen mehr als das bloße Auffinden von Informationen.
Feststellungen müssen fachlich eingeordnet werden.
Dabei muss nachvollziehbar bleiben, worauf diese Bewertung beruht.
Geschäftsführer Sven Lungershausen verfügt über eine Personenzertifizierung als Sachverständiger nach DIN EN ISO/IEC 17024.
Dabei ist die genaue Einordnung wichtig.
DIN EN ISO/IEC 17024 beschreibt Anforderungen an Stellen, die Personen auf Grundlage definierter Zertifizierungsprogramme zertifizieren.
Eine darauf beruhende Personenzertifizierung betrifft damit die zertifizierte Person und deren Kompetenz im jeweiligen Zertifizierungsbereich.
Sie ist keine Zertifizierung des Unternehmens.
Diese Unterscheidung ist keine Formalität.
Sie beschreibt zwei unterschiedliche Ebenen von Qualität.
Ein Experte allein macht noch keine professionelle Organisation
Eine hochqualifizierte Person kann hervorragende Arbeit leisten.
Doch sobald mehrere Mitarbeiter, Fachbereiche, Aufträge, Datenbestände und Verantwortlichkeiten zusammenkommen, entsteht eine zweite Aufgabe:
Qualität muss organisiert werden.
Wer prüft einen Auftrag?
Wie werden Zuständigkeiten festgelegt?
Wie werden Informationen weitergegeben?
Wie wird dokumentiert?
Wie werden Fehler oder Abweichungen behandelt?
Wie wird verhindert, dass relevantes Wissen nur einer einzelnen Person bekannt ist?
Wie werden Erfahrungen aus abgeschlossenen Vorgängen für zukünftige Arbeit genutzt?
Genau hier beginnt Qualitätsmanagement.
DIN EN ISO 9001: Nicht das Ergebnis wird zertifiziert, sondern das System dahinter
Die LB Detektive GmbH verfügt über ein durch die TÜV NORD CERT GmbH zertifiziertes Qualitätsmanagementsystem nach DIN EN ISO 9001:2015.
Der ausgewiesene Geltungsbereich umfasst:
Detektei, IT-Forensik, Abhörschutz und Sachverständige.
Diese Formulierung ist wichtig.
Denn eine Managementsystemzertifizierung darf nicht so dargestellt werden, als würde sie automatisch die Richtigkeit jeder einzelnen Ermittlung oder Untersuchung garantieren.
Das tut sie nicht.
Überprüft wird das Qualitätsmanagementsystem der Organisation.
Dazu gehören geregelte Prozesse, Verantwortlichkeiten, dokumentierte Abläufe, der Umgang mit Risiken und Abweichungen sowie Mechanismen zur fortlaufenden Verbesserung.
Der praktische Gedanke dahinter ist einfach:
Professionelle Arbeit sollte nicht vom Zufall abhängen.
Was passiert an einem schlechten Tag?
Diese Frage ist vielleicht interessanter als jede Hochglanzbroschüre.
Was passiert, wenn ein Mitarbeiter einen Fehler macht?
Wenn Informationen fehlen?
Wenn ein Arbeitsschritt nicht wie geplant durchgeführt werden kann?
Wenn sich während eines Auftrags neue Risiken ergeben?
Wenn ein technisches Ergebnis nicht eindeutig ist?
Wenn zwei Fachkräfte eine Feststellung unterschiedlich bewerten?
Qualität zeigt sich nicht nur dann, wenn alles nach Plan läuft.
Sie zeigt sich gerade im Umgang mit Abweichungen.
Existieren Verantwortlichkeiten?
Wird nachgeprüft?
Wird dokumentiert?
Werden Ursachen analysiert?
Werden Prozesse angepasst, wenn sich Verbesserungsbedarf zeigt?
Ein Qualitätsmanagementsystem soll genau dafür Strukturen schaffen.
Nicht um menschliche Fehler für unmöglich zu erklären.
Sondern um professionell mit ihnen umzugehen.
Zwei unabhängige Ebenen unseres Qualitätsverständnisses
Damit ergeben sich bei der LB Detektive GmbH zwei klar voneinander zu unterscheidende Ebenen.
Auf organisatorischer Ebene steht das durch TÜV NORD CERT nach DIN EN ISO 9001:2015 zertifizierte Qualitätsmanagementsystem mit dem ausgewiesenen Geltungsbereich Detektei, IT-Forensik, Abhörschutz und Sachverständige.
Auf persönlicher fachlicher Ebene steht unter anderem die Personenzertifizierung von Geschäftsführer Sven Lungershausen als Sachverständiger nach DIN EN ISO/IEC 17024.
Organisation und Person.
Prozess und Kompetenz.
Struktur und fachliche Entscheidung.
Das eine ersetzt das andere nicht.
Genau darin sehen wir die Stärke dieser Verbindung.
Drei Fachbereiche, aber ein Fall
Organisatorische Grenzen interessieren einen realen Sachverhalt nicht.
Ein Fall weiß nicht, ob er zur Detektei, zur Forensik oder zur Lauschabwehr gehört.
Er entwickelt sich.
Deshalb verbindet die LB-Gruppe spezialisierte Fachbereiche.
Die LB‑Detektei bearbeitet klassische Wirtschafts- und Privatermittlungen.
LB Forensik konzentriert sich auf IT- und Mobile-Forensik sowie digitale Untersuchungen.
LB Lauschabwehr übernimmt technische Lauschabwehr, Abhörschutz und die Untersuchung möglicher technischer Überwachungsrisiken.
Die LB‑Gruppe ist eine Marke der LB Detektive GmbH.
Die Spezialisierungen bleiben bewusst erhalten.
Denn ein Observant wird nicht dadurch zum IT-Forensiker, dass beide im selben Unternehmen arbeiten.
Ein Forensiker wird nicht automatisch zum Spezialisten für technische Lauschabwehr.
Und ein Sachverständiger ersetzt nicht die operative Erfahrung eines Ermittlers.
Der Vorteil entsteht nicht durch Vermischung. Er entsteht durch koordinierte Spezialisierung.
Ein Fall kann morgens Detektei und nachmittags Forensik sein
Stellen wir uns einen Informationsabfluss in einem Unternehmen vor.
Zunächst bestehen Hinweise darauf, dass ein Mitarbeiter vertrauliche Unterlagen an einen Wettbewerber weitergeben könnte.
Eine klassische Ermittlung beginnt.
Dabei ergeben sich neue Anhaltspunkte.
Nun rückt ein Unternehmensgerät in den Fokus.
Die Fragestellung verändert sich.
Wurden Dateien kopiert?
Existieren relevante digitale Spuren?
Wurden externe Speichermedien verwendet?
Welche zeitlichen Zusammenhänge bestehen?
Damit wird aus einem Teil des Ermittlungsfalls eine forensische Untersuchung.
Später stellt sich möglicherweise eine weitere Frage:
Wie konnte eine externe Person Kenntnis von Informationen besitzen, die ausschließlich in einem bestimmten Besprechungsraum diskutiert wurden?
Nun kann eine technische Sicherheitsüberprüfung relevant werden.
Es bleibt derselbe Fall.
Aber die erforderliche Fachkompetenz verändert sich.
Nicht jeder Fall benötigt alle Fachbereiche
Interdisziplinär zu arbeiten bedeutet nicht, jedem Mandanten möglichst viele Leistungen zu verkaufen.
Wenn eine Observation ausreicht, reicht eine Observation.
Wenn ausschließlich eine konkrete forensische Fragestellung besteht, muss daraus kein umfangreicher Ermittlungsauftrag werden.
Wenn eine technische Sicherheitsüberprüfung erforderlich ist, bedeutet das nicht automatisch, dass zusätzlich eine Personenobservation notwendig wird.
Der Auftrag bestimmt die Methode. Nicht das vorhandene Leistungsportfolio.
Dokumentation ist das Gedächtnis einer Ermittlung
Eine Feststellung besitzt nur begrenzten Wert, wenn später niemand mehr nachvollziehen kann, wie sie entstanden ist.
Deshalb ist Dokumentation kein administrativer Nachtrag.
Sie ist Teil der Ermittlung.
Wann wurde etwas festgestellt?
Durch wen?
Unter welchen Bedingungen?
Mit welcher Methode?
Welche Ausgangsinformationen lagen vor?
Was wurde tatsächlich beobachtet oder technisch festgestellt?
Was ist Interpretation?
Welche Einschränkungen bestanden?
Welche weiteren Untersuchungen wurden vorgenommen?
Ein guter Bericht sollte diese Fragen auch dann beantworten können, wenn Monate oder Jahre vergangen sind und der ursprüngliche Bearbeiter nicht danebensteht, um ihn zu erklären.
Vertraulichkeit braucht Prozesse, nicht nur Verschwiegenheit
Detekteien arbeiten mit Informationen, die andere Menschen und Unternehmen gerade nicht öffentlich machen möchten.
Interne Geschäftsabläufe.
Personenbezogene Daten.
Verdachtsmomente.
Kommunikation.
Strategien.
Digitale Datenträger.
Informationen über Sicherheitsstrukturen.
Manchmal auch Erkenntnisse, deren Bekanntwerden selbst einen Schaden verursachen könnte.
„Wir arbeiten diskret“ ist deshalb keine besondere Leistung.
Es ist eine Grundvoraussetzung.
Die interessantere Frage lautet:
Wie wird Vertraulichkeit organisatorisch umgesetzt?
Wer benötigt Zugriff auf welche Information?
Wie werden Daten behandelt?
Wie wird verhindert, dass sensible Informationen unnötig verteilt werden?
Wie werden Zuständigkeiten geregelt?
Diskretion darf nicht nur eine Charaktereigenschaft sein.
Sie muss Teil des Arbeitsprozesses sein.
Künstliche Intelligenz wird Ermittlungen schneller machen und komplizierter
Die nächste Veränderung ist bereits sichtbar.
Künstliche Intelligenz kann große Informationsmengen sortieren, Dokumente analysieren, Zusammenhänge suchen und Fachkräfte bei bestimmten Auswertungen unterstützen.
Für Ermittlungen und digitale Forensik kann das erhebliche Vorteile bringen.
Aber KI erzeugt gleichzeitig neue Ermittlungsprobleme.
Bilder können synthetisch erstellt oder verändert werden.
Stimmen lassen sich imitieren.
Videos können manipuliert werden.
Texte können automatisiert erzeugt werden.
Dokumente können plausibel aussehen und trotzdem falsche Inhalte enthalten.
Damit verändert sich der Wert digitaler Informationen.
Ein Screenshot allein beweist immer weniger.
Eine Audiodatei muss möglicherweise anders bewertet werden als noch vor einigen Jahren.
Die Herkunft einer Datei, ihre Integrität und ihr technischer Kontext werden wichtiger.
Je intelligenter die Werkzeuge, desto wichtiger die Kontrolle
Es wäre ein Fehler zu glauben, leistungsfähigere Software führe automatisch zu zuverlässigeren Ermittlungen.
Je komplexer ein System arbeitet, desto schwieriger kann es werden, seine Ergebnisse fachlich nachzuvollziehen.
Deshalb stellen sich beim Einsatz KI-gestützter Analyse neue Fragen:
Welche Daten wurden verarbeitet?
Welche Ergebnisse wurden automatisiert erzeugt?
Wie zuverlässig ist das verwendete Verfahren für die konkrete Aufgabe?
Kann ein Ergebnis unabhängig überprüft werden?
Welche Unsicherheiten bestehen?
Wer übernimmt die fachliche Verantwortung?
Für uns bleibt die Antwort auf die letzte Frage eindeutig:
Der Mensch.
Technologie darf unterstützen.
Verantwortung lässt sich nicht an Software delegieren.
Woran Auftraggeber eine professionelle Detektei erkennen können
Nicht an der Anzahl der Fahrzeuge.
Nicht an spektakulären Gerätebildern.
Nicht an Superlativen auf einer Website.
Und auch nicht an der bloßen Behauptung jahrzehntelanger Erfahrung.
Aussagekräftiger sind konkrete Fragen:
- Wer ist für meinen Auftrag verantwortlich?
- Welche Qualifikation besitzen die eingesetzten Fachkräfte?
- Welche Spezialisten werden tatsächlich eingesetzt?
- Wie wird die Maßnahme ausgewählt?
- Wie werden rechtliche und datenschutzrechtliche Grenzen berücksichtigt?
- Wie werden Erkenntnisse dokumentiert?
- Wie werden digitale Daten behandelt?
- Welche Zertifizierungen bestehen?
- Wer hat sie ausgestellt?
- Worauf beziehen sie sich genau?
- Wie geht das Unternehmen mit Fehlern und Abweichungen um?
- Kann der Anbieter erklären, was seine Untersuchung nicht leisten kann?
Wer nur Stärken beschreibt und niemals Grenzen, sollte kritisch hinterfragt werden.
Gerichtsfest ist kein Zauberwort
In der Ermittlungsbranche wird gerne mit Begriffen gearbeitet, die maximale Sicherheit suggerieren.
Doch kein Dienstleister entscheidet darüber, wie ein Gericht ein bestimmtes Beweismittel später würdigt.
Professionelle Ermittlungsarbeit kann darauf ausgerichtet sein, Tatsachen sauber zu erheben und nachvollziehbar zu dokumentieren.
Sie kann methodische Fehler vermeiden.
Sie kann die Herkunft von Feststellungen transparent machen.
Sie kann technische Untersuchungen fachgerecht durchführen.
Sie kann jedoch keine gerichtliche Entscheidung garantieren.
Auch hier gilt:
Präzision ist wertvoller als das größere Versprechen.
Qualität zeigt sich besonders dort, wo niemand hinsieht
Der Mandant sieht den Bericht.
Er sieht möglicherweise Bilder, Untersuchungsergebnisse oder technische Feststellungen.
Was er häufig nicht sieht, sind die Entscheidungen davor.
Die Prüfung der Aufgabenstellung.
Die Einsatzplanung.
Die Auswahl geeigneter Fachkräfte.
Die Bewertung von Risiken.
Die Dokumentation interner Arbeitsschritte.
Die Prüfung von Ergebnissen.
Den Umgang mit einer Abweichung.
Die Nachbereitung eines Auftrags.
Gerade diese unsichtbaren Teile entscheiden darüber, ob professionelle Arbeit reproduzierbar und nachvollziehbar bleibt.
Qualität entsteht deshalb nicht erst im fertigen Bericht.
Sie entsteht lange vorher.
Zertifikate sind kein Ersatz für Leistung
Wir halten unabhängige Zertifizierungen für wertvoll.
Aber nur, wenn korrekt erklärt wird, was sie aussagen.
Ein Zertifikat darf niemals als Ersatz für Fachkompetenz, Erfahrung oder sorgfältige Arbeit verwendet werden.
Das durch TÜV NORD CERT zertifizierte Qualitätsmanagementsystem nach DIN EN ISO 9001:2015 schafft einen überprüfbaren organisatorischen Rahmen.
Die Personenzertifizierung nach DIN EN ISO/IEC 17024 betrifft den Kompetenznachweis der zertifizierten Person innerhalb ihres Zertifizierungsbereichs.
Beides sind Bausteine.
Die tatsächliche Leistung entsteht im Auftrag.
Dort muss sich zeigen, ob Prozesse funktionieren, Fachwissen richtig eingesetzt wird und Entscheidungen nachvollziehbar bleiben.
Wir wollen nicht unfehlbar sein. Wir wollen überprüfbar arbeiten.
Für uns ist das der entscheidende Unterschied.
Wer behauptet, keine Fehler zu machen, setzt einen unrealistischen Maßstab.
Professionelle Qualität bedeutet nicht Fehlerlosigkeit.
Sie bedeutet, Arbeitsbedingungen zu schaffen, unter denen Fehler möglichst vermieden, Abweichungen erkannt, Entscheidungen nachvollzogen und Verbesserungen umgesetzt werden können.
Das ist weniger spektakulär als ein absolutes Qualitätsversprechen.
Aber es ist wesentlich belastbarer.
Die Zukunft gehört nicht dem Anbieter mit der längsten Geräteliste
Technische Ausstattung wird wichtiger werden.
Wir investieren in spezialisierte Ermittlungs-, Forensik, Analyse- und Messtechnik und in die fachliche Weiterentwicklung der Menschen, die damit arbeiten.
Doch Geräte werden leichter verfügbar.
Software wird leistungsfähiger.
KI wird Analysefunktionen übernehmen, die heute noch erhebliche manuelle Arbeit verlangen.
Damit wird Technik allein immer weniger zum Unterscheidungsmerkmal.
Der Unterschied wird an anderer Stelle entstehen.
Wer versteht die Daten?
Wer erkennt die Grenzen einer Methode?
Wer kann unterschiedliche Erkenntnisse zusammenführen?
Wer dokumentiert nachvollziehbar?
Wer hinterfragt das eigene Ergebnis?
Wer kann erklären, warum eine Schlussfolgerung gerechtfertigt ist?
Und wer kann ebenso klar sagen, wenn sie es nicht ist?
Das sind die Fragen, an denen sich professionelle Ermittlungsarbeit messen lassen muss.
Ermittlungen beginnen mit überprüfbarer Qualität
Am Ende eines Auftrags kann ein Bericht stehen.
Eine Observation.
Eine digitale Auswertung.
Eine technische Untersuchung.
Eine sachverständige Bewertung.
Für den Auftraggeber ist dieses Ergebnis sichtbar.
Die eigentliche Qualität der Arbeit beginnt jedoch viel früher.
Bei der Frage, ob ein Auftrag richtig verstanden wurde.
Bei der Entscheidung, welche Maßnahme erforderlich ist.
Bei der Auswahl der richtigen Fachkraft.
Beim Schutz vertraulicher Informationen.
Bei der sauberen Trennung von Feststellung und Interpretation.
Bei der Dokumentation.
Bei der fachlichen Kontrolle.
Und bei der Bereitschaft, auch die Grenzen des eigenen Ergebnisses offenzulegen.
Genau dafür verbindet die LB-Gruppe klassische Ermittlungsarbeit, IT- und Mobile-Forensik, technische Lauschabwehr und Sachverständigenkompetenz unter gemeinsamen Qualitätsanforderungen.
Die LB‑Gruppe ist eine Marke der LB Detektive GmbH.
Das Qualitätsmanagementsystem der LB Detektive GmbH ist durch TÜV NORD CERT nach DIN EN ISO 9001:2015 zertifiziert. Der ausgewiesene Geltungsbereich umfasst Detektei, IT-Forensik, Abhörschutz und Sachverständige.
Hinzu kommt die Personenzertifizierung von Geschäftsführer Sven Lungershausen als Sachverständiger nach DIN EN ISO/IEC 17024.
Wir behaupten damit nicht, dass Zertifikate automatisch gute Ermittlungen erzeugen.
Wir vertreten einen anderen Anspruch:
Wer mit vertraulichen Informationen, Verdachtslagen, digitalen Daten und möglichen Beweismitteln arbeitet, sollte seine Qualität nicht ausschließlich selbst beurteilen.
Vertrauen bleibt unverzichtbar.
Aber professionelle Ermittlungsarbeit sollte dem Auftraggeber nachvollziehbare Gründe geben, warum dieses Vertrauen gerechtfertigt ist.
Deshalb beginnt für uns eine moderne Ermittlung nicht mit der Kamera.
Nicht mit dem Forensiksystem.
Und nicht mit dem Messgerät.
Sie beginnt mit einer Frage:
Ist der Weg vom Verdacht bis zur Feststellung fachlich nachvollziehbar?
Wenn diese Frage beantwortet werden kann, entsteht aus Erfahrung Struktur.
Aus Technik entsteht Methodik.
Aus Informationen entstehen belastbare Erkenntnisse.
Und aus einem Versprechen wird überprüfbare Qualität.
