Wir sind ein Unternehmen mit 25 Mitarbeitern im Maschinenbau und -design. Letzte Woche haben wir in den Server-Logs festgestellt, dass auf dem Computer unseres F&E-Leiters, der gekündigt hat, in der Nacht vor seinem Ausscheiden etwa 40 GB technische Zeichnungen und Kundenportfolio auf eine externe Festplatte kopiert wurden. Als wir ihn zu einem Gespräch einbestellten, lehnte er dieses mit der Begründung ab, er habe die Beziehung zur Firma beendet. Unser Rechtsberater empfahl uns, direkt bei der Staatsanwaltschaft Strafanzeige wegen unlauteren Wettbewerbs und Verletzung von Geschäftsgeheimnissen zu erstatten.
Aber im Moment steht dieser Computer ausgeschaltet auf dem Schreibtisch im Büro. Unser interner IT-Verantwortlicher wollte das Gerät einschalten und die Dateien ansehen, genau auflisten, was entnommen wurde, und die Ordner durchsuchen, aber ich habe ihn nicht anfassen lassen, aus Sorge, die Beweiskette könnte beschädigt werden. Was genau macht eine forensische IT-Untersuchung in diesem Stadium und ist es wirklich zwingend, dass wir einen speziellen Experten holen?
Sollten wir es der Staatsanwaltschaft melden, ohne das Gerät überhaupt einzuschalten, oder sollten wir, bevor wir uns ans Gericht wenden, von einem unabhängigen Experten einen technischen Bericht einholen und diesen der Akte beifügen? Ich möchte wissen, welche Schritte wir gehen müssen, damit die Beweise vor Gericht nicht als ungültig angesehen werden.