9 Cloud-DEMS oder On-Premises-Speicher für Beweismittel: Das ist eine der größten Infrastrukturentscheidungen, die eine große Polizeibehörde trifft. Ein Digital Evidence Management System (DEMS) ist die Anwendung, mit der Polizeikräfte, Ermittler und Staatsanwaltschaften Beweismittel hochladen, verschlagworten, sichten, schwärzen und teilen. Der Speicher darunter hält jede Datei über Jahre vor. Behörden können beides als gehosteten Dienst beziehen, beides selbst betreiben oder eine gehostete bzw. On-Premises-Anwendung mit Speicher kombinieren, den die Behörde selbst kontrolliert. Eine allgemeingültige Antwort gibt es nicht. Kleine Behörden profitieren oft am meisten von einem vollständig gehosteten Modell. Große Behörden auf Ebene von Städten, Landkreisen oder Bundesstaaten mit Hunderten Terabyte oder mehr an aufbewahrten Beweismitteln stehen vor einer anderen Rechnung. Dieser Artikel zeigt die Abwägungen. So sehen die Modelle aus Vollständig gehostetes Cloud-DEMS Der Anbieter betreibt die Anwendung und speichert die Beweismittel in seiner Cloud, meist abgerechnet pro Beamtin bzw. Beamten oder pro Gerät mit Speicherstufen oder „unbegrenzten“ Tarifen. Die Behörde verwaltet Benutzer und Richtlinien, nicht die Infrastruktur. DEMS und Speicher On-Premises Die Behörde (oder die IT-Abteilung der Stadt bzw. des Landkreises) betreibt die Beweismittelanwendung und den Speicher im eigenen oder einem staatlichen Rechenzentrum. Sie kontrolliert Hardware, Aufbewahrungssperren, Verschlüsselungsschlüssel und Netzwerkzugriff. Hybrid Die Anwendung kann gehostet oder On-Premises laufen, während ein Teil oder alle Beweismittel auf Speicher liegen, den die Behörde kontrolliert, oft ein S3-kompatibler Objektspeicher. Ein weiteres hybrides Muster hält aktuelle Beweismittel in der Cloud und verlagert älteres Material On-Premises oder hält eine zweite Kopie an einem anderen Ort vor. Kosten über die Lebensdauer der Beweismittel Gehostete Preise sind in der ersten Vertragslaufzeit planbar und vermeiden Investitionsausgaben. Die Frage ist, was über zehn Jahre geschieht, während sich aufbewahrte Beweismittel ansammeln. Tarife pro Beamtin bzw. Beamten mit Speichergrenzen können Mehrkosten auslösen; „unbegrenzte“ Tarife sind meist so kalkuliert, dass sie das erwartete Wachstum abdecken. Behörden sollten die Gesamtkosten anhand ihres eigenen prognostizierten Aufbewahrungsvolumens modellieren, nicht anhand des heutigen. On-Premises-Speicher erfordert Anfangsinvestitionen, Personalaufwand und regelmäßige Hardwareerneuerung, doch die Kosten pro aufbewahrtem Terabyte sinken oft mit wachsender Kapazität, insbesondere bei dichtem Objektspeicher auf Standardservern. Hilfreich ist ein Vergleich der Kosten pro aufbewahrtem Terabyte und Jahr in beiden Modellen für das erste, fünfte und zehnte Jahr. Dabei gilt das Modell aus dem Beitrag Gesamtbetriebskosten von Datenspeicher, und der Beitrag Speicherkosten pro Terabyte erklärt, wie man sie einheitlich berechnet. Versteckte Kosten gibt es auf beiden Seiten. Gehostete Modelle können Export- oder Egress-Gebühren bei großen Herausgabeersuchen im Strafverfahren oder beim Vertragsausstieg mit sich bringen (siehe Egress oder Ingress; auf Englisch). On-Premises-Modelle verursachen Kosten für Strom, Fläche, Personal und Erneuerungszyklen. Sicherheit und CJIS-Compliance Beide Modelle können die CJIS Security Policy des FBI erfüllen. Seriöse Hosting-Anbieter unterzeichnen CJIS-Zusatzvereinbarungen, überprüfen ihr Personal und verschlüsseln die Daten. On-Premises-Installationen geben der Behörde die direkte Kontrolle über Verschlüsselung, Zugriff und Audit, was manche Behörden bei sensiblen Ermittlungen bevorzugen. Stand 2026 liegt die Richtlinie in der 6.x-Reihe vor; Version 6.1 (Juni 2026) hebt die Mindeststärke der Verschlüsselung für mehrere Kontrollen auf 256 Bit an. Beide Modelle müssen mit solchen Änderungen Schritt halten. Zu den Fragen an jeden Anbieter gehören: Wo liegen die Daten physisch, wer hält die Verschlüsselungsschlüssel, wie schnell erhält die Behörde Logs, wenn Missbrauch untersucht wird, und wie werden Sicherheitsvorfälle gemeldet? Kontrolle, Souveränität und Ausstiegsrisiko Beweismittel überdauern Verträge. Heute erfasstes Videomaterial wird womöglich noch lange nach Ende der aktuellen Herstellervereinbarung benötigt. Deshalb steht die Ausstiegsplanung im Zentrum der Entscheidung zwischen Cloud-DEMS und On-Premises-Speicher für Beweismittel: Wie werden Beweismittel exportiert, in welchen Formaten, mit welchen Metadaten und Hashes? Wie lange dauert ein vollständiger Export beim Datenvolumen der Behörde? Was kostet er? Bleibt die Beweismittelkette beim Export erhalten? On-Premises- und hybride Modelle verringern dieses Risiko, weil die Beweismittel bereits auf Infrastruktur liegen, die die Behörde kontrolliert. Planung des Cloud-Ausstiegs und Cloud-Lock-in vermeiden behandeln die allgemeinen Prinzipien, und der Beitrag Strategie für die Cloud-Rückführung zeigt, wie die Rückverlagerung von Daten in der Praxis aussieht. Regionale und landesweite Partnerschaften bringen eine weitere Facette. Manche Behörden teilen Beweismittelplattformen mit benachbarten Zuständigkeitsbereichen oder Staatsanwaltschaften, was die Kosten verteilt, aber die Fragen verkompliziert, wer die Daten kontrolliert und wer über ihre Verlagerung entscheidet. Leistung und Zugriff Ermittler brauchen schnellen Zugriff auf aktuelle Beweismittel; Staatsanwaltschaften brauchen Massenexporte für die Akteneinsicht. Gehostete Plattformen hängen von der Internetbandbreite ab, die bei sehr großen Uploads aus Dienststellen oder bei Fallakten im Multi-Terabyte-Bereich zum Engpass werden kann. On-Premises-Speicher im Netzwerk der Behörde vermeidet das, erfordert aber, dass die Behörde den Fernzugriff für Partnerbehörden und Staatsanwaltschaften selbst aufbaut. Viele Behörden landen bei einer Mischung: lokale Erfassung und Speicherung mit kontrollierter Freigabe nach außen. Ausfallsicherheit und Ransomware Hosting-Anbieter replizieren Daten über ihre Einrichtungen hinweg. On-Premises-Installationen brauchen einen eigenen Plan: Replikation an einen zweiten Standort, unveränderliche Aufbewahrungssperren und idealerweise eine isolierte Kopie. Kommunalverwaltungen sind häufig Ziel von Ransomware, daher sollte der Speicher für Beweismittel weder Zugangsdaten noch flache Netzwerke mit den allgemeinen IT-Systemen teilen. Wechsel zwischen den Modellen Behörden treffen diese Entscheidung selten nur einmal. Eine Dienststelle startet womöglich mit einem vollständig gehosteten Bodycam-Paket und überdenkt das, wenn die aufbewahrten Beweismittel Hunderte Terabyte erreichen oder ein Vertrag zur Verlängerung ansteht. Beweismittel zwischen Modellen zu verschieben, ist ein eigenes Projekt: Zuerst eine Bestandsaufnahme. Bevor irgendetwas verschoben wird, sollten Sie wissen, wie viele Beweismittel es je Kategorie gibt, wie viele unter Legal Hold stehen und wie viele gelöscht werden können. In Phasen verschieben. Abgeschlossene und archivierte Fälle können oft zuerst umziehen, während laufende Fälle bleiben, bis sie abgeschlossen sind. Jedes Objekt verifizieren. Hashes vor dem Export und nach dem Import bilden und die Verifizierungsnachweise als Teil der Beweismittelkette aufbewahren. Metadaten erhalten. Fallverknüpfungen, Kategorien, Aufbewahrungsdaten und Audit-Historie sind ebenso wichtig wie das Video selbst. Bandbreite und Zeit einplanen. Im Petabyte-Maßstab kann die Übertragung über das Netzwerk Monate dauern; mitunter werden physische Transfergeräte genutzt. Behörden, die einen späteren Modellwechsel erwarten, können den Aufwand schon jetzt verringern, indem sie auf offene Formate, dokumentierte Exportwerkzeuge und Speicher mit einer Standardschnittstelle wie der S3-API bestehen. Fragen vor der Vertragsunterzeichnung Unabhängig vom gewählten Modell trennen einige Fragen einen soliden Vertrag von einem künftigen Problem. Wie hoch ist der Gesamtpreis beim prognostizierten Volumen der Behörde im fünften und zehnten Jahr? Wem gehören die Verschlüsselungsschlüssel? Wo ist jede Kopie der Beweismittel physisch gespeichert? Was geschieht mit den Daten, wenn der Vertrag endet oder der Anbieter übernommen wird? Wie werden Aufbewahrungssperren und Legal Holds durchgesetzt, und kann die Behörde das nachweisen? Schriftliche Antworten vor der Unterzeichnung zu erhalten, ist weit einfacher, als sie danach auszuhandeln. Wann welches Modell passt Vollständig gehostet passt oft zu kleinen und mittelgroßen Behörden ohne eigenes Infrastrukturpersonal oder zu Behörden am Anfang eines Bodycam-Programms. On-Premises oder hybrid passt oft zu großen Behörden mit Hunderten Terabyte bis Petabyte an aufbewahrten Beweismitteln, vorhandenen staatlichen Rechenzentren, starken IT-Teams oder Richtlinien, die eine lokale Kontrolle über Schlüssel und Datenstandort verlangen. Es passt auch zu Behörden, die ihre Beweismittelanwendung wechseln möchten, ohne das Archiv zu verschieben. Unser Artikel über Speicher für Bodycam-Aufnahmen zeigt, wie schnell die Datenmengen diese Größenordnung erreichen. Checkliste: Cloud-DEMS und On-Premises-Speicher für Beweismittel vergleichen Kosten pro aufbewahrtem Terabyte über zehn Jahre für jede Option modellieren. CJIS-Zusatzvereinbarungen, Verschlüsselungsstärke und Schlüsselhoheit bestätigen. Anforderungen an Datenstandort und Souveränität dokumentieren. Den Export testen: Format, Metadaten, Hashes, Geschwindigkeit und Kosten. Prüfen, ob Aufbewahrungssperren und Legal Holds durchsetzbar und prüfbar sind. Die Bandbreite für Erfassung und Exporte zur Akteneinsicht bewerten. Replikation, Unveränderlichkeit und Isolation gegen Ransomware planen. Bestätigen, dass das DEMS behördeneigenen Speicher nutzen kann (etwa über die S3-API), falls ein hybrides Modell wahrscheinlich ist. Bei On-Premises-Optionen Personal, Strom, Fläche und Erneuerungszyklen einrechnen. Fazit Bei Cloud-DEMS oder On-Premises-Speicher für Beweismittel geht es weniger darum, welche Technologie besser ist, als darum, wer die langfristigen Kosten und die Kontrolle über Beweismittel trägt, die über Jahre erhalten bleiben müssen. Gehostete Modelle vereinfachen den Betrieb; On-Premises- und hybride Modelle geben großen Behörden mehr Kontrolle über Kostenwachstum, Schlüssel, Datenstandort und Ausstieg. Viele große Behörden entscheiden sich für ein hybrides Modell: eine leistungsfähige Beweismittelanwendung auf Speicher, der ihnen selbst gehört. Die vollständigen Anforderungen beschreibt unser Überblicksartikel zum Speicher für digitale Beweismittel. Häufig gestellte Fragen Ist ein Cloud-DEMS CJIS-konform? Das kann es sein, wenn der Anbieter eine CJIS-Zusatzvereinbarung unterzeichnet und die technischen und personellen Anforderungen der Richtlinie erfüllt. Die Behörde bleibt dafür verantwortlich, die Compliance zu überprüfen. Ist On-Premises-Speicher für Beweismittel günstiger? Im kleinen Maßstab meist nicht, wenn Personal und Hardware eingerechnet werden. Im großen Maßstab mit langer Aufbewahrung können die Kosten pro aufbewahrtem Terabyte On-Premises niedriger sein. Modellieren Sie Ihre eigenen Volumina. Kann ein gehostetes DEMS behördeneigenen Speicher nutzen? Einige Beweismittelplattformen unterstützen externe oder S3-kompatible Speicherziele. Fragen Sie die Anbieter direkt, da die Unterstützung variiert. Was ist das größte Risiko bei vollständig gehostetem Beweismittelspeicher? Das Ausstiegsrisiko: Jahrelang gesammelte Beweismittel mit intakten Metadaten und Beweismittelkette zu verschieben, kann langsam und teuer sein, wenn es nicht von Anfang an geplant wird. Wie kombinieren Behörden beide Modelle? Gängige Muster sind, aktuelle Beweismittel in einem gehosteten DEMS zu halten und älteres Material On-Premises zu archivieren, oder das DEMS auf behördeneigener Infrastruktur mit einem Replikat an anderer Stelle zu betreiben. Weiterführende Artikel Speicher für digitale Beweismittel Speicher für Bodycam-Aufnahmen Aufbewahrung digitaler Beweismittel Beweismittelkette für digitale Beweismittel CJIS-konformer Speicher
