STAATSM1M1STER1UM
DES INNERN

Freistaat

SACHSEN

Der Staatsminister

SÄCHSISCHES STAATSMINISTERIUM DES INNERN
01095 Dresden

Präsidenten des Sächsischen Landtages
Herrn Dr. Matthias Rößler
Bemhard-von-Lindenau-Platz 1
01067 Dresden

Aktenzeichen
(bitte bei Antwort angeben)
33-0141.50/10020

Dresden, ^ . Juli 2016

Kleine Anfrage der Abgeordneten Juliane Nagel, Fraktion DIE LINKE
Drs.-Nr.: 6/5462
Thema: Digitale Forensik beim Landeskriminalamt und bei den Polizeidienststellen
 in Sachsen

Sehr geehrter Herr Präsident,

den Fragen sind folgende Ausführungen vorangestellt:

"In zunehmendem Umfang machen die Landeskriminalämter und Polizeidienststellen
 in Sachsen von digitalen Möglichkeiten zur Ermittlungsunterstützung
 durch Auswertung von Massendaten Gebrauch
(vgl. httD://www.coD2coD.de/2016/06/01/bdk-fachtaauna-auswertunavonmassendaten
). Die Software firmiert unter dem Begriff .Digitale
Forensik' und erlaubt die automatische Datenanalyse und Visualisierung
 der analysierten Daten. Auf diese Weise wollen Ermittler Zusammenhänge
 erkennen und Ermittlungsansätze finden. Der Quellcode,
also die Verfahrensweise der Software ist Geschäftsgeheimnis der
Hersteller. Eines der Standardprogramme ist das Programm ,i
Notebook' von IBM."

Namens und im Auftrag der Sächsischen Staatsregierung beantworte ich
die Kleine Anfrage wie folgt:

Vorbemerkung:

Im Freistaat Sachen gibt es nur ein Landeskriminalamt (LKA). Eine Softwäre
, die unter dem Namen "Digitale Forensik" firmiert, ist der Staatsregierung
 nicht bekannt.

Frage 1:
Welche technischen Werkzeuge zur digitalen Forensik werden von den
Landeskriminalämtern und Polizeidienststellen in Sachsen genutzt,
von wem wurden diese hergestellt und welche Kosten entstanden dafür
?

Hausanschrift:

Sächsisches Staatsministerium
des Innern

Wilhelm-Buck-Str. 2
01097 Dresden

Telefon +49 351 564-0
Telefax+49 351 564-3199
www.smi.sachsen.de

Verkehrsanbindung:
Zu erreichen mit den Straßenbahnlinien
 3, 6, 7, 8. 13

Besucherparkplätze:
Bitte beim Empfang Wilhelm-Buck-
Str. 2 oder 4 melden.



STAATSM1N1STERIUM
DES INNERN

Freistaat

SACHSEN

Es wird.auf die Anla9e 1 verwiesen. Da kein konkreter Zeitraum angefragt wird, werden
?ie<Sl.eI1-?e^Jiufen<?en Jahresund des Jahres 2015 dargestellt. Uberdie'in'Anlage'l'
aufgeführten Softwarelösungen hinaus kommen verschiedene frei erhältliche Tools und
Software zum Einsatz (z. B. FTK-lmager, Linux Distributionen'und "dann'verfüabare
Toolsammlungen wie "Sleuthkit" o. ä.).

Frage 2:

!?f^Lh-e^ftvv^ezur automatische" Datenanalyse und Visualisierung der analysierten
 Daten/Massendaten werden von den Landeskriminalämternund'Polizeiäi
JT.!?t!I!T^i.lLsachs®.nJ^nutzt' ""' damitdas Erkennen vonZusammenhäng'en,
Bewegungsbildern und Schwerpunkten sowie die Erstellung vonT Karten'zu'be'^
werkstelligen, von wem wurden diese hergestellt und welche Kosten entstanden
dafür?

Zur automatischen Datenanalyse wird die Software "NUIX" eingesetzt. Diese dient vorrangig
 zur Auswertung von sichergestelltem Mailverkehr. Damit ist der Nutzer'in 'der
L.ageL_di<LHaufigkeit 9enutzter Verbindungen grafisch darzustellen. Bewegungsbilder
werden damit nicht_erstellt. Im Weiteren wird auf die Anlage 2 verwiesen. D'arüber'hinaus
 kommen bei Bedarf frei verfügbare Internet-Dienste zur Anwendunfl,-wie~z."B.
Google Maps oder Bing. ' - - ... ---..-..g,

Frage 3:

.

l"-^l-C^Tm-^m.fal?g ^ erde^ d'T MÖ9lichkeiten der Visualisierung und Analyse
von Daten mittels Analysts Notebook in Ermittlungen von den Landeskriminaläm'-
tern und Polizeidienststellen in Sachsen genutzt?'

soweit_es furd'e.polize'liche Aufgabenerfüllung erforderlich ist und Analysts Notebook
Lm-Einzelfal!für das Ermittlun9sverfahren auch geeignet ist, werden die'Moglichkeiten
der.visualisierung und Analyse von Daten mitteTs AnalystsNotebookbei'po'lizeiiichen
Ermittlungen im notwendigen Umfang genutzt.

Frage 4:

Über welche "Möglichkeiten der Funkzellenaufbereitung" verfügen die Landeskriminalämter
 und Polizeidienststellen in Sachsen, welche "Au^bereitunasmoalichkeiten
" sind technisch und rechtlich möglich und wie werdenidie'anfaflenden
in das Fallanalysesystem eFAS übernommen?

Dle.. D.atenwerderl auf 9eset21icher Grundlage im Rahmen der polizeilichen Aufgabenerfüllung
 erhoben; verarbeitet und gespeichert. Die Aufbereitung'von'Funkzeife^daten
beinhaltet aus technischer Sicht die Überführung der Ausgangsdaten in einestandardi-
!'erte_?rul<tuL.un^ ^ in entsPrechendes Format als Voraussetzung für eine'weitere
Auswertung. Die Aufbereitung und anschließende Auswertung von Funkzellendaten
erfolgt mit den Anwendungen MS Excel und/oder InfoZoom. Aufbereitete'Funkzeilenda^
te_n werden nur in Form von ausgewählten Einzeldatensätzen in das
eFAS manuell importiert.

Seite 2 von 3



STAATSM1N1STER1UM
DES INNERN

Freistaat

SACHSEN

Frage 5:
Was kann die Landesregierung zur Funktionsweise und zur Nutzung der Softwäre
 "Chat Grabber" mitteilen, die eine "effektive Auswertung von Daten aus
Kommunikationsprogrammen" (Instant-Messaging-Diensten) ermöglichen soll
und Kontaktdaten oder getauschte Dateien verarbeiten kann und nach Angaben
von Markus Hinkelmann (LKA Sachsen) zur Auswertung von Daten in ICQ 8,
WhatsAPP sowie Threema weiter entwickelt wird?

Chat Grabber" ist ein vom LKA entwickeltes Hilfsmittel, welches die Auswertung von
Datenbeständen, die Beweismittel in Strafverfahren sind, unterstützt. Das Tool erfeichtert
 das Durchsuchen gesicherter Datenbestände auf das Vorhandensein von Chat-
Verlaufsdaten zum Zwecke der Beweisführung. Gefundene Daten können auftragsgemaß
 analysiert und aufbereitet werden. Eine Live-Überwachung von Chats, wie es die
Fragestellung möglicherweise impliziert, kann mit der Software nicht erfolgen.

Mit freundlichen Grüßen

In Vertretung

Barbara Kleps^h

Anlagen: 2

Seite 3 von 3



|X-Ways Forensics/X-Ways Investigator
INUIX

Name der Software

EnCase

Passware Kit Enterprise
Passware Recovery Bündle
Peer Lab
Internet Evidence Finder
Belkasoft Evidence Center
XRY
UFED
SQLite Forensic Toolkit
G-Scope
GESAMT

Hersteller

Guidance Software

X-Ways Software Technology AG
Nuix North America Inc.
Passware, Inc.
Elcomsoft

Kuiper Forensics
Magnet Forensics Inc.
Belkasoft
MSAB
Cellebrite

Sanderson Forensics
Geutebrück GmbH

"keine Kosten in den Jahren 2015 und 2016

Anlage 1

Kosten 2015 (in EUR inkl. Ust.)
Lizenzen Software-Pftege

1.423,24

28.512,34
43.018,50

72.954,08l

4.974,20
54.237,63

293,54

^.213,11
3.913,91

922,66

72.555,051

Kosten 2016 (in EUR inkl. Ust.)
Lizenzen Software-Pflege

1.423,24

8.213,11

9.636,35l

4.974,20)
54.237,63l

293,54l

3.913,91
922,66)

64.341,94|



zu Frage 2 Anlage 2

Name der Software Hersteller Kosten 2015 (in EUR inkl. Ust.)
Lizenzen | Software-Pflege

Kosten 2016 (in EUR inkl. Ust.)
-PfleLizenzen iofh

Vlicrosoft Corporation
humanlT Software GmbH 20.743,8^ 4!^st's Notebook IBM International Business Machines 57 nifi^7

;rosott C ation

rola Security Solutions 215.076,441 419.334,581 45.4'
Microsoft Corporation

\rcGIS ESRI Inc.)
istandatlas Geowise Limited U. K.

GESA 235.820,281 457.822,021 8.496,60l 570.025,611
.

Softwarelösung wird durch mehrere IT-Verfahren oder auch durch die allgemeine Büroarbeit verwendet. Da anteilig die Nutzung am Gesamtpaket nicht bestimmt werden kann, wird auf die Auflistung der Kosten verächtet.


		2016-07-14T09:05:45+0200
	GRP: Elektronisches Dokumentations- und Archivsystem
	Erstellung des Nachweisdokumentes