Beweismittelkette (Chain of Custody)
Die Kurzantwort · 16 Wörter
Kurz erklärt
Chronologische Dokumentation darüber, wer ein Beweis- oder Datenobjekt wann übernommen, bearbeitet, übertragen, untersucht oder verwahrt hat.
Flow-alerta.cab (2026): Beweismittelkette (Chain of Custody). https://flow-alerta.cab/glossar/chain-of-custody. Redaktionell geprüft am: 09. Oktober 2026.
Wie ausführlich soll es sein?
Praxis
Relevant für digitale Forensik, Sicherheitsvorfälle, sensible Trainingsdaten, Prüfprotokolle und alle Prozesse, in denen Herkunft und unveränderte Übergabe nachweisbar sein müssen.
Beispielszenario: Nach einem Sicherheitsvorfall wird ein Log-Export gehasht, gesichert und jede Weitergabe an Analysepersonen mit Zeitpunkt und Zweck dokumentiert.
Bei kritischen Daten eindeutige IDs, Hashwerte, Zeitstempel, Rollen und Übergabeprotokolle verwenden; Originale und Arbeitskopien trennen.
Auf einen Blick
- Kern
- Eine Chain of Custody dokumentiert den Lebensweg eines Beweisstücks oder digitalen Artefakts von Erfassung bis Archivierung oder Rückgabe. Sie hält Übergaben, Verantwortliche, Zeitpunkte und Zweck fest und soll Integrität sowie Nachvollziehbarkeit unterstützen. Sie ist besonders aus Forensik und regulierten Prüfprozessen bekannt.
- Nutzen
- Relevant für digitale Forensik, Sicherheitsvorfälle, sensible Trainingsdaten, Prüfprotokolle und alle Prozesse, in denen Herkunft und unveränderte Übergabe nachweisbar sein müssen.
- Beispiel
- Beispielszenario: Nach einem Sicherheitsvorfall wird ein Log-Export gehasht, gesichert und jede Weitergabe an Analysepersonen mit Zeitpunkt und Zweck dokumentiert.
- Grenzen
- Dateien ohne Hash oder Identifikation kopieren; Übergaben nicht dokumentieren; Original und Arbeitskopie vermischen; nachträgliche Änderungen am Protokoll nicht nachvollziehbar machen.
Im Zusammenhang
Fragen, die dazu gestellt werden
Ist Chain of Custody nur für physische Beweise? Nein, auch digitale Artefakte können so dokumentiert werden. Beweist sie automatisch die Wahrheit des Inhalts? Nein. Was sichert sie primär? Nachvollziehbarkeit von Besitz, Umgang und Übergaben.
Alle Details und Hintergründe
Eine Chain of Custody dokumentiert den Lebensweg eines Beweisstücks oder digitalen Artefakts von Erfassung bis Archivierung oder Rückgabe. Sie hält Übergaben, Verantwortliche, Zeitpunkte und Zweck fest und soll Integrität sowie Nachvollziehbarkeit unterstützen. Sie ist besonders aus Forensik und regulierten Prüfprozessen bekannt.
ELI5 – Einfach erklärt
Wie ein lückenloses Übergabeprotokoll: Jeder Schritt muss nachvollziehbar sein, damit klar bleibt, wer wann mit dem Material gearbeitet hat.
Warum das im Alltag wichtig ist
Relevant für digitale Forensik, Sicherheitsvorfälle, sensible Trainingsdaten, Prüfprotokolle und alle Prozesse, in denen Herkunft und unveränderte Übergabe nachweisbar sein müssen.
Beispiel
Beispielszenario: Nach einem Sicherheitsvorfall wird ein Log-Export gehasht, gesichert und jede Weitergabe an Analysepersonen mit Zeitpunkt und Zweck dokumentiert.
Fallstricke und Grenzen
- Dateien ohne Hash oder Identifikation kopieren; Übergaben nicht dokumentieren; Original und Arbeitskopie vermischen; nachträgliche Änderungen am Protokoll nicht nachvollziehbar machen.
Entstehung & Geschichte
Chain of Custody ist ein etablierter Begriff aus Forensik und Beweismanagement und wurde auf digitale Beweismittel übertragen.
Anwendung im Mittelstand
- Bei kritischen Daten eindeutige IDs, Hashwerte, Zeitstempel, Rollen und Übergabeprotokolle verwenden; Originale und Arbeitskopien trennen.
Verwandte Begriffe
- Hashfunktion
- Audit-Logging
- Provenienz
- Incident Response
Passende Flow-alerta-Leistung
KI-Assistenten & AutomatisierungKI-Assistenten & Automatisierung: einen passenden Ablauf mit klaren Rechten und menschlichen Prüfpunkten erproben.Passendes Tool / Use Case
Praxisbeispiele ansehenUse Case: dokumentierte Sicherung und Weitergabe digitaler Logs oder Modellartefakte bei einer Untersuchung.Quellen
- csrc.nist.govNIST CSRC, Chain of Custody
Quellenprüfung: 09.10.2026. Definition und dokumentierte Einordnung abgeglichen; Beispiele beschreiben mögliche Anwendungen.
Redaktionell geprüft am: