Elektronische Entdeckung ist der Prozess der Sammlung und Sicherung digitaler Beweise im Zusammenhang mit einem Zivil- oder Strafverfahren. Während des Ermittlungsverfahrens haben beide an einem Fall beteiligten Seiten die Möglichkeit, Material zu sammeln, das sie vor Gericht verwenden werden, und sie können auch verpflichtet sein, Material zu teilen, abhängig von der Art des Falles und der beteiligten Seite. Die elektronische Ermittlung erfordert die Dienste von Computerfachleuten, um Anwälte dabei zu unterstützen, Beweise korrekt zu beschaffen und zu sichern, damit sie vor Gericht gültig sind.
Der Prozess, auch E-Discovery genannt, beginnt mit der Identifizierung der Art der interessierenden digitalen Informationen. Anwälte möchten möglicherweise Chatprotokolle, gespeichertes Sicherheitsmaterial, Dokumente und andere Materialien überprüfen. Sie erstellen detaillierte Listen, und Computerprofis bestimmen, wo die Informationen zu finden sind. Es kann sich auf einem einzelnen Computer oder einem Netzwerk befinden. Anwälte stellen rechtliche Anfragen, um Zugang zu diesen Systemen zu erhalten, damit ihr Personal die angeforderten Daten abrufen kann.
Dies kann die Rekonstruktion beschädigter oder gelöschter Daten sowie das Abrufen von Informationen umfassen, die möglicherweise leicht verfügbar sind. Der elektronische Ermittlungsprozess umfasst auch das Sammeln von Metadaten und Informationen darüber, wo, wann und wie digitale Aufzeichnungen erstellt wurden. Dies kann kritisch sein, da es anzeigen kann, ob Beweise zuverlässig und auf einen Fall anwendbar sind. In einem Chat könnten beispielsweise zwei Personen Beweise dafür preisgeben, dass sie eine Straftat planen, oder die Metadaten eines Dokuments könnten einen Fall einer Urheberrechtsverletzung unterstützen, indem sie zeigen, wer das Original erstellt hat.
Die Dauer der elektronischen Entdeckung kann je nach Fall und Komplexität der Informationen variieren. Anwälte müssen innerhalb der Fristen arbeiten, da der Fall zu dem vom Gericht festgesetzten Termin vor Gericht geht. Wenn sie mehr Zeit benötigen oder feststellen, dass die Gegenseite den Ermittlungsersuchen nicht nachkommt, können sie sich an den Richter wenden, um eine gerichtliche Anordnung zu erbitten, die die Einhaltung vorschreibt, oder den Prozesstermin zu verlängern, um mehr Zeit für die Beweiserhebung zu haben.
Forensische Computertechniker und IT-Personal, die auf die rechtliche Anwendung von Computerkenntnissen spezialisiert sind, stehen zur Verfügung, um den elektronischen Ermittlungsprozess zu unterstützen. Es ist normalerweise eine gute Idee, sich auf diese Fachleute zu verlassen, anstatt zu versuchen, den Prozess unabhängig abzuwickeln. Sie können sicherstellen, dass alle Daten gesammelt werden und werden Standards und Praktiken befolgen, um sicherzustellen, dass vor Gericht keine Angriffe auf die Integrität der Beweise vorgenommen werden können. Ein Fall könnte erheblichen Schaden nehmen, wenn Informationen schlecht gehandhabt und die Beweise kompromittiert werden.