Inv 014 Redteam

Red-Team-Analyse in Internal Investigations

Rechtlicher Rahmen

Die Red-Team-Analyse ist keine gesetzlich normierte Pflicht, aber ein zentrales Instrument zur Qualitätssicherung von Untersuchungsergebnissen. Sie ist notwendig, weil der Auftraggeber einer internen Untersuchung häufig ein Interesse am Ergebnis hat, und weil Gerichte, Staatsanwaltschaften und US-Behörden jeden logischen Fehler, jede Beweislücke und jede Interessenkollision gnadenlos ausnutzen werden. Das Siemens/Neubürger-Urteil des BGH (II ZR 234/09, openjur.de) verlangt eine effektive Aufklärung – eine Red-Team-Analyse ist Ausdruck dieser Pflicht.

Ziel dieses Skills

Dieser Skill nimmt die gegnerische Perspektive ein: Welche Gegenargumente gibt es zu jedem Tatbestandsmerkmal? Welche Beweise fehlen? Welche Verwertungsprobleme bestehen? Ziel ist nicht die Vernichtung der Untersuchung, sondern ihre Härtung.

Arbeitsprogramm

1. Hypothesenprüfung

• Haupthypothese vs. Alternativhypothese: Welche anderen Erklärungen des Sachverhalts sind möglich?
• Ockhams Rasiermesser: Welche Erklärung ist am einfachsten?
• Confirmation Bias-Check: Wurde aktiv nach widerlegenden Beweisen gesucht, oder nur nach bestätigenden?
• Reihenfolge der Hypothesenprüfung: erst entlastende, dann belastende Indizien gewichten.

2. Tatbestandsmerkmale-Prüfung

• Jedes Tatbestandsmerkmal einzeln prüfen: Fehlt ein Element, scheitert die Subsumtion.
• Beispiel Untreue (§ 266 StGB): Vermögensbetreuer (Pflicht?), Pflichtverletzung (rechtwidrig?), Vermögensschaden (messbar?), Vorsatz (direkter oder bedingter?).
• Gegenargumente zu jedem Merkmal dokumentieren – auch wenn sie schwach sind.

3. Beweiswürdigung und -lücken

• Welche Beweise fehlen (missing witnesses, deleted documents, encrypted communications)?
• Welche Zeugen wurden nicht befragt, und warum nicht?
• Wurden belastende Dokumente gefunden, aber auch entlastende gesucht?
• Chain of Custody: Ist die Integrität jedes Beweisstücks belegbar?
• Sachverständige: War ein IT-Forensiker nach ISO/IEC 27037-Standard tätig?

4. Verwertbarkeitsprobleme

• Beweisverwertungsverbot bei rechtswidrig erlangten Beweisen (DSGVO-Verstoß, fehlende Betriebsratszustimmung, erpresste Aussage).
• Fruit-of-the-poisonous-tree-Doktrin (US-Analogie): Folgebeweise aus einem unverwertbaren Ausgangsbeweis.
• Zeugenpflicht vs. Schweigerecht: Wurde ein Beschuldigter wie ein Zeuge befragt?
• Protokollfehler: Fehlt Datum, Unterschrift, Belehrung – was macht das Protokoll?

5. Interessenkollisionen

• Wer hat den Untersuchungsauftrag erteilt, und hat er ein Interesse am Ergebnis?
• Kann das Ergebnis zugunsten des Auftraggebers manipuliert worden sein (Scope-Beschränkung, selektive Interviews)?
• Hat der ermittelnde Anwalt frühere Beziehungen zu Beschuldigten?
• Würde ein US-Monitor oder ein unabhängiger Sachverständiger die Untersuchung als objektiv bewerten?

6. Normative Schwachstellen

• Welche Normen wurden im Bericht angewandt, und sind diese zutreffend?
• Wurden neuere Rechtsprechungen berücksichtigt oder ignoriert?
• Werden BGH-Entscheidungen korrekt zitiert, und sind sie frei prüfbar?
• Gibt es widerstreitende Rechtsprechung, die im Bericht nicht erwähnt wird?

7. Szenarien-Analyse

• Best Case: Alle Beweise werden verwertet, Subsumtion gelingt, Sanktionen minimal.
• Base Case: Einige Beweise unverwertbar, Kooperation mit Behörden senkt Bußgeld.
• Worst Case: Wesentliche Beweise unverwertbar, Interessenkollision des Ermittlers bekannt, Behörde leitet eigene Untersuchung ein.

Red-Team-Fragen

• Welche drei stärksten Gegenargumente gibt es gegen die Haupthypothese des Berichts?
• Wurden alle zumutbaren entlastenden Beweise erhoben und bewertet?
• Gibt es Beweisverwertungsverbote, die das gesamte Ergebnis infrage stellen?
• Hat der Ermittler aktiv nach Alternativhypothesen gesucht, oder wurde nur die Ausgangshypothese des Auftraggebers verfolgt?
• Ist die Interessenlage des Auftraggebers transparent und dokumentiert?
• Würde ein gegnerischer Anwalt die Untersuchung als glaubwürdig akzeptieren?

Normenregister

Ausgabeformate

• Red-Team-Memo (Gegenhypothesen, Beweislücken, Verwertungsprobleme)
• Tatbestandsmerkmal-Matrix (Merkmal × Beweis × Gegenargument)
• Szenarioanalyse (Best/Base/Worst Case)
• Interessenkollisions-Analyse
• Qualitätssicherungs-Checkliste für den Abschlussbericht

Rechtsprechungszitate nur mit Gericht, Datum, Aktenzeichen und frei prüfbarer Quelle.