Gutachten der Protokollierungssoftware FileWatch
Mit der eigens hierfür entwickelten Spezialsoftware FileWatch bietet die Media Protector GmbH internationalen Rechteinhabern die Möglichkeit, den nicht authorisierten Handel Ihrer digitalen Werke in Internettauschbörsen aufzuspüren und durch Media Protector beweissicher protokollieren zu lassen. Die technische Korrektheit sowie die Aussage- und Beweiskraft der von FileWatch gesammelten Daten wird dabei regelmäßig von öffentlich bestellten und vereidigten Sachverständigen begutachtet.
Die korrekte Funktionsweise des Programms „Filewatch“ wird bestätigt durch das Gutachten des von der IHK für München und Oberbayern öffentlich bestellten und vereidigten Sachverständigen Dipl.-Inf. Dr. Frank Sarre, Lindwurmstr. 149, 80337 München.
Nachfolgend finden Sie die Zusammenfassung dieses Gutachtens.
Zusammenfassung
In dem vorliegenden Gutachten geht es um die technische Korrektheit sowie um die Aussage- und Beweiskraft von Daten, die mit Hilfe der Spezialsoftware „FileWatch“ der Media Protector GmbH über Benutzer einer internet-basierten Dateitauschbörse (auch „Filesharing-Netzwerk“ genannt) aufgesammelt werden können. Die von der Media Protector GmbH mit Sitz in Augsburg entwickelte Spezialsoftware kann Benutzeraktivitäten in der Dateitauschbörse „eDonkey2000“ protokollieren, womit Beweismaterial über solche Benutzer zusammengestellt werden kann, die urheberrechtlich geschützte Dateien (z.B. Musik, Spiele, Videos, Bilder etc.) illegal herunterladen oder solche Dateien einer großen Zahl von Nutzern illegal zum Download anbieten.
Im Auftrag der Media Protector GmbH hatte der Autor dieses Gutachtens die Software „FileWatch“ zu prüfen und dahingehend zu beurteilen, ob die Software die für einen lückenlosen Nachweis entscheidenden Aktivitäten von Urheberrechtsverletzern in Verbindung mit den maßgeblichen elektronischen Vorgängen korrekt und in ausreichendem Umfang protokolliert. Es sollte also geprüft werden, ob die mit Hilfe von FileWatch im Internet aufgesammelten Daten über Aktivitäten von Nutzern des Filesharing-Netzwerks eDonkey2000 korrekt in eine Datenbank eingetragen werden, ob diese Daten später sinnvoll auswertbar sind und ob auch tatsächlich verlässliche Rückschlüsse auf die Handlungen der verdächtigen Computerbenutzer gezogen werden können.
Der mit diesem Gutachten beauftragte Sachverständige kann ausdrücklich bestätigen, dass die Software „FileWatch“ korrekte Ergebnisse produziert und den beabsichtigten Sinn und Zweck einer verlässlichen Datenprotokollierung erfüllt. Für einen fundierten Nachweis führte der Sachverständige mit FileWatch umfangreiche Tests in der Live-Umgebung des Filesharing-Netzwerks eDonkey2000 durch. Dabei konnten die tagtäglichen Recherche- und Protokollierungsaktivitäten der Media Protector GmbH optimal simuliert werden.
Der Nachweis, dass fragliche Dateien, die mit Hilfe der Dateitauschbörse eDonkey2000 kopiert werden, tatsächlich urheberrechtlich geschützt sind und illegal verwendet werden, geschieht im Vorfeld über einen visuellen und/oder akustischen Vergleich, der von Mitarbeitern der Media Protector GmbH durchgeführt wird. Die weiteren Schritte laufen dann bei der Verwendung von FileWatch vollautomatisch ab, d.h. es werden alle erforderlichen Daten durch FileWatch in eine Datenbank geschrieben.
Im Einzelnen konnten anhand einer Vielzahl unterschiedlicher Tests des Sachverständigen in Kombination mit den speziellen Eigenschaften des eDonkey2000-Netzwerks unter anderem folgende Punkte nachgewiesen werden:
b) Von FileWatch werden alle Daten korrekt aufgezeichnet, die für einen überzeugenden Nachweis von illegalen Aktivitäten erforderlich sind.
Hierzu zählen insbesondere:
ii. Datum und Zeit (sekundengenau)
iii. Hash-Wert des Filesharing-Netzwerk-Benutzers
iv. Hash-Wert der kopierten oder zur Verfügung gestellten Datei
v. Ausreichend großer Ausschnitt aus der kopierten oder zur Verfügung gestellten Datei (hierüber kann zweifelsfrei nachgewiesen werden, dass es sich tatsächlich um die richtige Datei handelt, die kopiert oder angeboten wurde)
c) Das Fälschen einer IP-Adresse oder deren missbräuchliche Verwendung ist im Kontext des Filesharings im eDonkey2000-Netzwerk praktisch ausgeschlossen, weil die lückenlose Manipulation des gesamten betroffenen Datenverkehrs illegale Aktivitäten der beteiligten Internet Service Provider voraussetzen würde und zudem an weitere komplexe Voraussetzungen geknüpft wäre.
d) Fehlerhaft übertragene Nutzdaten werden von FileWatch als fehlerhaft erkannt, womit sichergestellt werden kann, dass Benutzeraktivitäten überhaupt nur dann aufgezeichnet werden, wenn keine Übertragungsfehler oder anderweitige Unstimmigkeiten vorliegen.
e) Da es technisch nicht möglich ist, die wahren Namen der Internet-Benutzer mitzuprotokollieren, schreibt FileWatch alle anonymen Daten sekundengenau mit (mit Hilfe des zuständigen Internet Service Providers lässt sich dann zu einem späteren Zeitpunkt der genaue Benutzer-Account ermitteln, der für die Urheberrechtsverletzung verwendet wurde).
Abschließend sei noch angemerkt, dass die exakte Version der begutachteten Software zusammen mit allen Testergebnissen (inkl. der gesamten Testdatenbank) auf Datenträgern gesichert wurde und vereinbarungsgemäß an einem sicheren Ort hinterlegt wurde.
