Technologien
Die analytische Infrastruktur von BLACKFILE dient der Verifizierung. Jede Technologie soll die unabhängige Bestätigung von Fakten ermöglichen.
Die Herausforderung moderner Untersuchungen liegt in der Verarbeitung enormer Informationsmengen. Offene Daten, Unternehmensregister, Gerichtsarchive, Medien und Blockchain-Transaktionen übersteigen die manuelle Analysekapazität erheblich. BLACKFILE verdichtet diese Bestände zu einem überprüfbaren Kern, entfernt irrelevante Inhalte, Dubletten und falsche Treffer und stellt Analysten unabhängig verifizierbares Material bereit.
Technologie ersetzt bei uns keine Analysten. Automatisierte Systeme können Verbindungen erkennen, aber deren Bedeutung, Rechtskontext und Quellenzuverlässigkeit nicht abschließend beurteilen. Deshalb verantwortet stets ein Mensch die endgültigen Befunde, die mehrstufig intern geprüft werden. Unbestätigte Daten werden unter keinen Umständen in den Bericht aufgenommen.
BLACKFILE veröffentlicht keine Namen eingesetzter Plattformen, Datenlieferanten oder technischer Lösungen. Ihre Offenlegung würde Methoden und Vorgehensweisen für untersuchte Parteien vorhersehbar machen. Nachfolgend werden Prinzipien und Werkzeugkategorien beschrieben, keine Handelsnamen.
1 Analyseumgebung
Die Arbeit folgt dem BLACKFILE-8-Protokoll. Es verbindet offene und menschliche Quellen, Finanz- und technische Analysen, Vor-Ort-Daten, Verhaltensanalyse, Kryptoanalyse und Risikoprognosen. Die technische Ebene unterstützt alle Bereiche und fügt sie zu einem Gesamtbild zusammen.
- Surface Intelligence: öffentliche Infrastruktur, digitale Spuren, Profile und Medienumfeld.
- Deep Archive Intelligence: historische Daten, frühere Registerstände, ältere Veröffentlichungen, Cache und Webarchive.
- Social Graph Intelligence: Aufbau und Analyse von Beziehungsgraphen, Ermittlung des Umfelds und verbundener Personen.
- Behavioural Intelligence: Verhaltensmuster, Reaktionen sowie Muster der Vermögensverschleierung und Entziehung.
- Financial Intelligence und Beneficiary Mapping: Rekonstruktion von Eigentums- und Kontrollketten sowie nominellen und Trust-Strukturen.
- Blockchain Intelligence: Transaktionswege, Adress-Clustering und Erkennung verbundener Wallets.
- Technical Intelligence: Domain- und Netzwerkinfrastruktur, digitale Aktivität und technische Artefakte.
- Document und Digital Forensics: Echtheitsprüfung von Dokumenten und Rekonstruktion von Spuren auf bereitgestellten Datenträgern und in Kundenkonten.
- Risk Modelling und Threat Modelling: Bedrohungskarten, Szenarioprognosen und Bewertung möglicher Entwicklungen.
- Legal Compatibility: Prüfung der verfahrensrechtlichen Zulässigkeit in der jeweiligen Rechtsordnung.
2 Umgang mit Daten
Das zentrale technische Problem sind Datenüberfluss und Verunreinigungen: Namensvetter, veraltete Einträge, absichtlich falsche Spuren, automatisch erzeugte Inhalte und mehrfach über Aggregatoren verbreitete Bestände können das Bild verzerren. BLACKFILE bereinigt Daten schrittweise, bis jedes Element eine nachvollziehbare Herkunft besitzt.
Jeder Fakt wird rechtlich, zeitlich, technisch, logisch, quellenbezogen und durch Abgleich geprüft. Eine nur über einen Kanal bestätigte Angabe wird als unbestätigt markiert und nicht in die abschließenden Befunde aufgenommen. Dies gilt auch für überzeugende und für den Kunden günstige Versionen.
- Normalisierung und Deduplizierung von Datenbeständen, Entfernung mehrfacher Exporte derselben Quelle.
- Entitätsauflösung: Abgrenzung des Prüfobjekts von Namensvettern anhand mehrerer Merkmale.
- Graphenanalyse von Verbindungen zwischen Personen, Unternehmen, Adressen, Vermögenswerten und Ereignissen.
- Zeitliche Einordnung jedes Fakts und Rekonstruktion der Chronologie anhand unabhängiger Zeitmerkmale.
- Abgleich über unabhängige Bestätigungskanäle.
- Zuverlässigkeitskennzeichnung: bestätigt, bestätigungsbedürftig oder verworfen.
- Aussortierung irrelevanter Informationen, falscher Treffer und absichtlich gelegter Spuren.
3 Künstliche Intelligenz bei der Datenverarbeitung
BLACKFILE verwendet KI zur Vorverarbeitung: Materialmengen werden rasch reduziert und Prioritäten für die manuelle Prüfung bestimmt. Maschinelle Methoden unterstützen Klassifikation, Clustering und Anomalieerkennung in großen Beständen und bleiben auf diese Aufgaben beschränkt.
Ein Modellergebnis ist kein Fakt und gelangt nie direkt in einen Bericht. Automatisch erzeugte Hypothesen werden von Analysten unabhängig an der Originalquelle geprüft. Ohne feststellbare Originalquelle werden sie verworfen. Generative Modelle formulieren keine Schlussfolgerungen, Bewertungen oder Empfehlungen in Abschlussdokumenten; dafür sind Menschen und interne Prüfung verantwortlich.
Für die Sicherheit gelten gesonderte Grenzen. Kundenunterlagen werden nicht in öffentliche externe Dienste hochgeladen oder zum Training fremder Modelle verwendet. Sensible Bestände werden in einer isolierten, von öffentlicher Infrastruktur getrennten Umgebung verarbeitet.
- Klassifikation und Priorisierung großer Dokumenten- und Veröffentlichungsbestände.
- Clustering verbundener Entitäten und Erkennung statistischer Auffälligkeiten.
- Erkennung benannter Entitäten in mehrsprachigen Datenbeständen.
- Maschinelle Übersetzung zur ersten Orientierung in fremdsprachigen Quellen mit anschließender menschlicher Prüfung.
- Erkennung synthetischer und automatisch erzeugter Inhalte.
- Nicht eingesetzt werden automatische Berichtsschlussfolgerungen, die automatische Vergabe des Status «bestätigt» oder Entscheidungen über Kunden und Prüfobjekte ohne Analystenbeteiligung.
4 Datenquellen
BLACKFILE arbeitet mit legalen Quellen. Diese grundlegende Grenze bestimmt Methodik und Kosten: Die Rekonstruktion anhand offener, archivierter und lizenzierter Bestände ist aufwendiger und teurer als der Zugriff auf illegale Datenauszüge. Nur rechtmäßig beschafftes Material schützt den Kunden und ermöglicht eine Verwendung im rechtlichen Rahmen.
- Offene staatliche und Unternehmensregister sowie Register juristischer Personen und wirtschaftlich Berechtigter.
- Internationale kommerzielle und lizenzierte Datenbanken mit vertraglich eingeräumtem Zugang.
- Gerichts- und Schiedsarchive, Vollstreckungsregister sowie Aufsichts- und Sanktionslisten.
- Webarchive, Cache und öffentliche Kopien, einschließlich gelöschter Veröffentlichungen.
- Medienbestände und offene Veröffentlichungen über längere historische Zeiträume.
- Öffentliche Blockchain-Daten und frei zugängliche Transaktions-Explorer.
- Offene Geodaten und kartografische Daten.
- Offizielle rechtliche Auskunftsersuchen, wenn Informationen nur so erhältlich sind.
- Vom Kunden bereitgestellte Daten: eigene Dokumente, Geräte und Konten.
- Menschliche Quellen in der jeweiligen Rechtsordnung im Rahmen rechtmäßiger Zusammenarbeit und ohne Provokation.
5 Zulässigkeitsgrenzen
Technische Möglichkeiten heben rechtliche Grenzen nicht auf. Die folgenden Handlungen führt BLACKFILE unter keinen Umständen und gegen keine Vergütung aus. Dies ist eine Voraussetzung jeder Auftragsannahme.
- Kein Zugriff auf geschlossene staatliche Informationssysteme.
- Keine Nutzung geleakter oder rechtswidrig beschaffter Datenbestände.
- Kein unbefugter Zugriff auf fremde Infrastruktur, Geräte oder Konten.
- Keine Wiederherstellung des Zugangs zu fremden Benutzerkonten.
- Kein Abfangen privater Kommunikation.
- Keine Observation ohne Rechtsgrundlage und kein Eindringen in private Räume.
- Keine Provokation oder Einwirkung auf Dritte.
- Keine Beweismanipulation oder Verschleierung der Materialherkunft.
6 Sicherheitsinfrastruktur
Die BLACKFILE-Sicherheitsarchitektur folgt dem Modell Zero Trace: Ein Auftrag soll weder beim Kunden noch bei BLACKFILE Spuren hinterlassen. Dies bestimmt Speicherarchitektur, Übermittlungswege und Lebenszyklus der Arbeitsdaten.
In Arbeitsunterlagen wird der Kunde durch einen internen Code bezeichnet. Die Zuordnung kennt nur die Einsatzleitung. Projekte erhalten getrennte Teams, Infrastruktur, Protokolle und Codenamen. Daten verschiedener Kunden überschneiden sich nicht.
- Materialübermittlung ausschließlich über geschützte Wege: PGP, geschlossener BLACKFILE-Kanal, geschützte Container mit Selbstlöschung und bei Bedarf physische Datenträger.
- Keine Speicherung auf gemeinsam genutzten Servern oder in öffentlichen Cloud-Diensten.
- Minimale Protokollierung und Löschung temporärer Daten nach Berichtsübergabe.
- Physische Vernichtung der Arbeitscontainer nach Auftragsabschluss.
- Verschlüsselung der Arbeitsgeräte auf einem mit diplomatischen Sicherheitsprotokollen vergleichbaren Niveau.
- Aufteilung der Teamarbeit und Trennung interner Arbeitskanäle.
- Anonymisierung sämtlicher Unterlagen und Arbeit unter internem Kundencode.
7 Qualitätskontrolle
Die technische Verarbeitung endet mit menschlicher Prüfung. Vor der Übergabe erfolgt eine dreistufige Kontrolle durch Bereichsleitung, Senior-Analyst und Sicherheitsleitung. Geprüft werden Schlusslogik, Formulierungen, Risikobewertung und Angaben, die den Kunden verwundbar machen könnten.
Gesondert wird auf überflüssige Inhalte geprüft: Informationen ohne Aufgabenbezug, die die Sensibilität des Dokuments erhöhen, werden entfernt. Ein BLACKFILE-Bericht soll für die Entscheidung ausreichen und zugleich sicher beim Kunden aufbewahrt werden können.
Fragen zu diesem Dokument: legal@blackfile.io. Anfragen zu personenbezogenen Daten: privacy@blackfile.io.