6 Die Aufbewahrung digitaler Beweismittel ist die Richtlinie, die stillschweigend den Großteil der Speicherkosten einer Behörde bestimmt. Wie lange jedes Video, jedes Bild und jede Extraktion aufbewahrt wird, entscheidet darüber, wie viel Kapazität sich ansammelt, was sie kostet und welches rechtliche Risiko die Behörde trägt. Wird zu wenig aufbewahrt, kann ein Verfahren scheitern; wird alles für immer aufbewahrt, steigen die Speicherkosten jedes Jahr, während Auskunftsersuchen und Akteneinsicht immer schwerer zu bedienen sind. Eine einheitliche landesweite Regel gibt es nicht. Die Aufbewahrung ergibt sich aus einem Flickenteppich aus einzelstaatlichen Gesetzen, Aufbewahrungsplänen, Rechtsprechung, Verfahrensregeln der Gerichte und Behördenrichtlinien. Dieser Artikel erklärt, welche Kräfte die Aufbewahrung digitaler Beweismittel prägen, wie Behörden ihre Aufbewahrungspläne typischerweise strukturieren und was diese Entscheidungen für den Speicher darunter bedeuten. Was die Aufbewahrung digitaler Beweismittel bestimmt Mehrere Pflichten überschneiden sich, und meist gilt die längste: Einzelstaatliche Aufbewahrungspläne, die von staatlichen Archiven oder Records-Kommissionen herausgegeben werden, legen Mindestfristen für Kategorien öffentlicher Unterlagen fest, einschließlich Aufnahmen. Gesetze zu Bodycams legen in vielen Bundesstaaten konkrete Mindestfristen fest. Der California Penal Code 832.18 empfiehlt beispielsweise mindestens 60 Tage für Bodycam-Daten ohne Beweisrelevanz und mindestens zwei Jahre für Aufnahmen mit Gewaltanwendung, Festnahmen oder Beschwerden, wobei Zugriffs- und Löschprotokolle dauerhaft aufbewahrt werden. Lebenszyklus des Strafverfahrens. Beweismittel müssen in der Regel über Ermittlung, Anklage, Hauptverhandlung, Urteil, Berufung und etwaige Verfahren nach der Verurteilung hinweg aufbewahrt werden. Verjährungsfristen. Bei Straftaten ohne Verjährung, wie Mord in den meisten US-Rechtsordnungen, müssen zugehörige Beweismittel womöglich unbegrenzt gesichert werden, insbesondere bei ungeklärten Fällen. Gesetze zur Beweissicherung. Viele Bundesstaaten schreiben vor, biologische Beweismittel in schweren Fällen zu sichern, und Behörden lassen bei zugehörigen digitalen Dateien oft dieselbe Vorsicht walten. Zivilverfahren und Legal Holds. Aufnahmen, die mit einem Anspruch oder einer Klage zusammenhängen, müssen bis zur Erledigung gesichert werden, unabhängig vom regulären Aufbewahrungsplan. Behördenrichtlinien und Transparenzzusagen, die oft über die gesetzlichen Mindestanforderungen hinausgehen. Da sich die Regeln je nach Bundesstaat unterscheiden und mit der Zeit ändern, sollten Aufbewahrungspläne mit der Staatsanwaltschaft, der Rechtsabteilung von Landkreis oder Stadt und der staatlichen Archivbehörde abgestimmt werden. Wie Behörden Aufbewahrungspläne strukturieren Die meisten Behörden gruppieren digitale Beweismittel in Kategorien mit jeweils eigener Frist. Eine typische Struktur sieht etwa so aus (die Fristen variieren je nach Rechtsraum): Aufnahmen ohne Beweisrelevanz ohne Maßnahme oder Beschwerde: Wochen bis wenige Monate. Verwarnungen und kleinere Vorfälle: oft ein oder zwei Jahre oder bis zum Abschluss des Falls plus Puffer. Vergehen (Misdemeanors): bis zur Erledigung plus Berufungsfrist. Verbrechen (Felonies): bis zur Verbüßung der Strafe und zum Abschluss der Rechtsmittel, oft viele Jahre. Tötungsdelikte, sexuelle Übergriffe und ungeklärte schwere Straftaten: häufig unbegrenzt. Gewaltanwendung, Schusswaffengebrauch durch Polizeikräfte und Beschwerden: oft länger als der zugehörige Fall, um zivilrechtliche Ansprüche und interne Prüfungen abzudecken. Entscheidend ist die korrekte Kategorisierung beim Hochladen. Unkategorisierte Aufnahmen fallen oft auf die längste Frist zurück, was den Speicher aufbläht und belastbares Löschen erschwert. Die allgemeinen Prinzipien beschreibt der Beitrag Best Practices für Aufbewahrungsrichtlinien. Warum die Aufbewahrung digitaler Beweismittel ein Speicherdesign-Problem ist Aufbewahrungsfristen übersetzen sich direkt in Kapazität. Fügt eine Behörde jährlich 300 TB neues Videomaterial hinzu und bewahrt Beweismaterial im Schnitt drei Jahre auf, nähert sich der stabile Speicherbedarf allein für diese Kategorie 900 TB, vor Replikaten. Unbegrenzte Kategorien laufen nie aus und wachsen daher jedes Jahr. Ein vollständiges Beispiel rechnet unser Leitfaden zum Speicher für Bodycam-Aufnahmen durch. Die Aufbewahrung verändert auch, welche Speicherfunktionen wichtig sind: Aufbewahrungssperren. WORM-Kontrollen verhindern Löschung oder Veränderung vor dem Aufbewahrungsdatum und schützen so vor Fehlern, Innentätern und Ransomware. Legal Holds, die den regulären Ablauf für bestimmte Dateien oder Fälle außer Kraft setzen, ohne den Plan für alles andere zu ändern. Lifecycle-Richtlinien, die ältere Beweismittel automatisch auf günstigere Stufen verschieben. Die Mechanismen erklären die Beiträge S3-Lifecycle-Richtlinien und Datenlebenszyklus-Management. Langlebigkeit der Medien. Beweismittel, die über Jahrzehnte aufbewahrt werden, überdauern mehrere Hardwaregenerationen. Speicher, der Knoten für Knoten erneuert werden kann, ohne das Archiv in einem großen Projekt zu migrieren, senkt das Risiko. Die Aufbewahrungsplanung sollte auch Kopien berücksichtigen. Jedes Replikat, jedes Backup und jede geschwärzte Version erbt die Pflichten des Originals, und wird das Original planmäßig gelöscht, müssen diese Kopien mit ihm auslaufen. Andernfalls zahlt die Behörde weiter für Daten, die sie formal vernichtet hat, und ein Auskunftsersuchen kann Aufnahmen zutage fördern, von denen die Behörde glaubte, sie seien gelöscht. Belastbares Löschen Beweismittel planmäßig zu löschen, ist ebenso wichtig, wie sie aufzubewahren. Aufnahmen länger als nötig vorzuhalten, erhöht die Speicherkosten, vergrößert das Risiko bei Auskunftsersuchen und kann die Akteneinsicht verkomplizieren. Doch die Löschung muss belastbar sein: Die Behörde sollte zeigen können, was wann nach welcher Regel gelöscht wurde und dass kein Hold bestand. Dafür braucht es: Einen dokumentierten, von der Rechtsabteilung und der Archivbehörde genehmigten Aufbewahrungsplan. Automatisierten Ablauf, der an den Fallstatus gekoppelt ist, statt manueller Bereinigung. Prüfungen auf Holds vor der Löschung. Dauerhafte Löschprotokolle, die manche Gesetze ausdrücklich verlangen. Zu prüfen, ob gelöschte Daten tatsächlich verschwunden sind, ist eine eigene Disziplin; sie beschreibt der Beitrag zur Überprüfung von Datenlöschungen. Aufbewahrung von Beweismitteln jenseits von Video Bodycam-Aufnahmen erhalten die meiste Aufmerksamkeit, doch Aufbewahrungspläne müssen jede Art digitaler Beweismittel abdecken, die die Behörde vorhält: Aufnahmen aus Vernehmungsräumen sind oft an den Fall gebunden und müssen bei einem schweren Verbrechen womöglich so lange aufbewahrt werden wie alle anderen Beweismittel. Extraktionen von Mobilgeräten und forensische Images von Computern können sehr groß sein und Daten über Personen enthalten, die mit dem Fall nichts zu tun haben. Das spricht für einen sorgfältig begrenzten Umfang und eine zeitnahe Vernichtung, sobald der Fall es erlaubt. Videos von Dritten von Unternehmen und Anwohnern sollten bei der Erfassung wie jedes andere Beweismittel kategorisiert und mit dokumentierter Herkunft versehen werden. Notrufaufzeichnungen, Funkverkehr und Einsatzprotokolle fallen meist unter eigene Aufbewahrungspläne, sind aber häufig mit Fällen verknüpft. Drohnenaufnahmen können eigenen lokalen Richtlinien zu Aufbewahrung und öffentlichem Zugang unterliegen. Wird jedes Element mit einer Fallnummer verknüpft, statt es als eigenständige Datei zu speichern, steuert eine einzige Änderung des Fallstatus die Aufbewahrung aller zugehörigen Beweismittel gemeinsam. Häufige Fehler bei der Aufbewahrung digitaler Beweismittel Dieselben Probleme tauchen in Audits und Prüfungen der Aktenführung immer wieder auf: Unkategorisierte Dateien standardmäßig „für immer aufbewahren“, was das Speicherwachstum verschleiert und eine spätere Löschung rechtlich riskant macht. Manuelle Löschprojekte einmal im Jahr, die langsam, uneinheitlich und schwer zu dokumentieren sind. Abweichende Aufbewahrungseinstellungen zwischen Beweismittelanwendung und Speicherschicht, sodass Dateien an einer Stelle ablaufen, an der anderen aber nicht. Vergessene Kopien: geschwärzte Versionen, Exporte für die Akteneinsicht und Backups, die das Original überdauern. Keine Überprüfung nach Gesetzesänderungen, sodass die Aufbewahrungspläne jahrelang veraltet sind. Aufbewahrung in unterschiedlichen Hosting-Modellen Die Aufbewahrung sieht je nach Speicherort der Beweismittel unterschiedlich aus. In einer vom Anbieter gehosteten Cloud werden die Aufbewahrungsregeln meist in der Beweismittelanwendung konfiguriert, und die Behörde ist darauf angewiesen, dass der Anbieter sie einhält und die Daten am Vertragsende exportiert. On-Premises- oder hybrider Speicher gibt der Behörde die direkte Kontrolle über Aufbewahrungssperren und Löschung, um den Preis, die Plattform selbst zu betreiben. Die Abwägungen beschreibt unser Vergleich Cloud-DEMS oder On-Premises-Speicher für Beweismittel, und der Beitrag zu Änderungen der Backup-Aufbewahrung erklärt, warum eine nachträgliche Änderung der Aufbewahrung schwieriger ist, als es scheint. Checkliste: ein Aufbewahrungsprogramm für digitale Beweismittel aufbauen Jede Beweismittelquelle und -kategorie erfassen. Jede Kategorie der längsten anwendbaren gesetzlichen, archivrechtlichen und behördeninternen Anforderung zuordnen. Den Aufbewahrungsplan von Staatsanwaltschaft und Rechtsabteilung prüfen lassen. Die Kategorisierung beim Hochladen vorschreiben und unkategorisierte Dateien regelmäßig prüfen. WORM-Aufbewahrungssperren für beweisrelevante Kategorien nutzen. Legal Holds einrichten, die den Ablauf aussetzen, ohne den Plan zu ändern. Löschungen mit dauerhaften Protokollen automatisieren. Das Speicherwachstum unbegrenzter Kategorien über mindestens fünf bis zehn Jahre modellieren. Den Plan überprüfen, wann immer sich einzelstaatliches Recht oder Behördenrichtlinien ändern. Fazit Bei der Aufbewahrung digitaler Beweismittel treffen rechtliche Pflichten, öffentliches Vertrauen und die Wirtschaftlichkeit des Speichers aufeinander. Ein klarer Aufbewahrungsplan, korrekte Kategorisierung, durchsetzbare Aufbewahrungssperren und belastbares Löschen halten die Behörde compliant, ohne dass sie dafür bezahlen muss, alles für immer zu speichern. Da viele Kategorien Jahre bestehen oder nie ablaufen, muss die Speicherplattform auf Jahrzehnte des Wachstums und der Hardwareerneuerung ausgelegt sein, nicht nur auf den nächsten Haushaltszyklus. Häufig gestellte Fragen Gibt es eine bundesweite Regel, wie lange digitale Beweismittel aufbewahrt werden müssen? Eine einzige bundesweite Regel für alle Behörden gibt es nicht. Die Aufbewahrung wird überwiegend durch einzelstaatliches Recht, staatliche Aufbewahrungspläne, Anforderungen des jeweiligen Falls und Behördenrichtlinien bestimmt. Dürfen Behörden Bodycam-Aufnahmen nach einer festgelegten Frist löschen? Ja, wenn die Aufnahmen keine Beweisrelevanz haben, kein Hold besteht und die Mindestfrist nach einzelstaatlichem Recht und Richtlinie verstrichen ist. Die Löschung sollte protokolliert werden. Warum werden Beweismittel zu Tötungsdelikten oft unbegrenzt aufbewahrt? Mord verjährt in der Regel nicht, und Beweismittel werden womöglich für künftige Anklagen, Berufungen oder Überprüfungen nach der Verurteilung benötigt, daher sichern Behörden sie ohne Enddatum. Was ist ein Legal Hold? Ein Legal Hold setzt die reguläre Löschung bestimmter Beweismittel wegen eines Rechtsstreits, einer Ermittlung oder eines Auskunftsersuchens aus. Er muss den Aufbewahrungsplan außer Kraft setzen, bis er aufgehoben wird. Wie wirkt sich die Aufbewahrung auf die Speicherkosten aus? Eine längere Aufbewahrung bedeutet zu jedem Zeitpunkt mehr vorgehaltene Daten. Unbegrenzte Kategorien laufen nie aus und erhöhen daher jedes Jahr die Kapazität. Weiterführende Artikel Speicher für digitale Beweismittel Speicher für Bodycam-Aufnahmen Beweismittelkette für digitale Beweismittel Cloud-DEMS oder On-Premises-Speicher für Beweismittel Best Practices für Aufbewahrungsrichtlinien
