01Die Beziehung qualifizieren, bevor eine Hypothese abgeleitet wird
Das Dokument unterscheidet zwischen der Wiederholung eines Namens, eines Prozesses, eines Zeitraums, eines Dokuments oder einer Formulierung. Es hilft dabei, funktionsbedingte Präsenz, gemeinsame Herkunft, unabhängige Darstellungen, tatsächliche Widersprüche und bloße Zufälle voneinander abzugrenzen.
02Eine Verknüpfung in eine gezielte Prüfung überführen
Eine relevante Verknüpfung sollte eine Untersuchungsentscheidung beeinflussen, etwa die Suche nach einer Quelle, den Vergleich von Abläufen, die Neubewertung einer Schutzmaßnahme oder die Erweiterung eines Untersuchungsauftrags. Die gewählte Prüfungshandlung muss den angenommenen Mechanismus auch entkräften können, statt lediglich weitere Bestätigungen zu sammeln.
03Zugriffe, Korrekturen und Untersuchungswissen steuern
Die fallübergreifende Analyse kann von den zugrunde liegenden Fällen getrennt bleiben, um die Verbreitung von Identitäten und Unterlagen zu begrenzen. Für jede Verknüpfung werden Begründung, Datum und Status dokumentiert, damit sie angefochten, korrigiert oder entfernt werden kann, ohne frühere Schlussfolgerungen neu zu formulieren.
Vollständiger Überblick
Das Whitepaper stellt eine Methode vor, um Beziehungen zwischen Fällen zu qualifizieren: sachliche, zeitliche, dokumentenbezogene, digitale oder relationale Ähnlichkeiten, Quellenabhängigkeiten und scheinbare Widersprüche. Es zeigt, wie sich ein fallübergreifendes Signal in eine Untersuchungsfrage und eine Prüfungshandlung überführen lässt, die eine Hypothese sowohl bestätigen als auch entkräften kann. Behandelt werden außerdem wechselseitige Kontamination, die Minimierung von Zugriffsrechten, der Übergang vom Einzelfall zum Organisationsrisiko sowie die Unterscheidung zwischen funktionsbedingter Exposition und Verhalten. Abschließend beschreibt das Whitepaper ein fallübergreifendes Untersuchungswissen, das Begründung, Datum, Status und Überarbeitungen jeder Verknüpfung dokumentiert.
Für wen?
Verantwortliche für interne Untersuchungen und Ermittlungen, Compliance- und Ethikfunktionen, Verantwortliche für interne Hinweisgebersysteme, Rechtsabteilungen, interne Kontrollfunktionen, interne Revision, Datenschutzbeauftragte sowie Verantwortliche für die Governance sensibler Fälle.