Der Technische Forensiker: Wenn der Forensische Buchhalter zum Ermittler wird

Die Verschmelzung von Finanzexpertise und digitaler Spurensuche im Kampf gegen Wirtschaftskriminalität

Von DerSchneider

Einleitung: Die neue Dimension der Finanzermittlung

Die Digitalisierung hat die Wirtschaft grundlegend verändert. Geld fließt nicht mehr nur in bar oder über klassische Bankkonten, sondern in Form von Kryptowährungen durch digitale Wallets, über Online-Zahlungsdienste und innerhalb komplexer internationaler Unternehmensstrukturen. Für diejenigen, die finanzielle Unregelmäßigkeiten aufdecken wollen, bedeutet dies: Sie müssen nicht nur Buchhalter sein, sondern auch Ermittler – und zwar im digitalen Raum.

Hier kommt der Technische Forensiker ins Spiel. Diese noch junge Berufsbezeichnung markiert die Schnittstelle zwischen klassischer forensischer Buchhaltung und digitaler Spurensicherung. Während der forensische Buchhalter traditionell Papier und später Excel-Tabellen durchforstete, dringt der Technische Forensiker tief in die IT-Systeme von Unternehmen ein, analysiert Server-Logs, stellt gelöschte Daten wieder her und folgt digitalen Geldströmen durch das Dickicht der Blockchain.

Dieser Artikel zeichnet ein umfassendes Bild dieses neuen Berufsbildes. Er beleuchtet die historische Entwicklung, die notwendigen Qualifikationen, die ethischen Herausforderungen und die zukünftigen Perspektiven des Technischen Forensikers – eines Berufs, der ohne den forensischen Buchhalter nicht denkbar wäre, aber weit über ihn hinausgeht.

I. Vom Buchhalter zum Ermittler: Eine Standortbestimmung

1. Der forensische Buchhalter als Ausgangspunkt

Um den Technischen Forensiker zu verstehen, muss man zunächst seinen Ursprung kennen: den forensischen Buchhalter. Dieser Beruf hat sich in den letzten Jahrzehnten als eigenständige Disziplin etabliert. Seine Aufgabe ist die Anwendung von buchhalterischen, prüferischen und ermittlungstechnischen Fähigkeiten zur Untersuchung finanzieller Sachverhalte im rechtlichen Kontext. Der Begriff „forensisch“ (vom lateinischen „forum“ für Gerichtsstätte) verweist dabei auf die zentrale Anforderung: Die Ergebnisse müssen vor Gericht Bestand haben.

Die Geschichte der forensischen Buchhaltung ist eng mit den großen Wirtschaftsskandalen verbunden. Der Zusammenbruch des Energiekonzerns Enron im Jahr 2001 und die anschließende Auflösung der Wirtschaftsprüfungsgesellschaft Arthur Andersen markierten einen Wendepunkt. Plötzlich wurde klar, dass die traditionelle Wirtschaftsprüfung nicht ausreichte, um kriminelle Energie im Management aufzudecken. Die Nachfrage nach Spezialisten, die nicht nur Zahlen prüfen, sondern auch ermitteln können, stieg explosionsartig.

Doch die Arbeit des klassischen forensischen Buchhalters war zunächst noch stark papierbasiert. Er durchforstete Rechnungen, Verträge und Kontoauszüge, suchte nach Unstimmigkeiten in Bilanzen und rekonstruierte Geldflüsse aus Papierdokumenten. Die Digitalisierung veränderte dies grundlegend.

2. Die digitale Transformation der Finanzwelt

Mit der zunehmenden Digitalisierung der Geschäftsprozesse verlagerte sich auch die Arbeit des forensischen Buchhalters in den digitalen Raum. Buchhaltungsdaten liegen heute in ERP-Systemen wie SAP vor, Kommunikation läuft über E-Mail und Messenger-Dienste, und Geld bewegt sich in Echtzeit über internationale Grenzen hinweg.

Gleichzeitig entstanden völlig neue Formen der Wirtschaftskriminalität:

• Cybercrime: Erpressung durch Ransomware, bei der Lösegeld in Kryptowährungen gefordert wird.
• Identitätsdiebstahl: Übernahme von Online-Banking-Zugängen und anschließende Kontenräumung.
• Datenmanipulation: Veränderung von Buchhaltungsdaten durch Zugriff auf die IT-Systeme.
• Kryptowährungsbetrug: Ponzi-Schemata, gefälschte ICOs (Initial Coin Offerings) und Manipulation von DeFi-Protokollen.

Diese neuen Kriminalitätsformen erforderten neue Ermittlungsmethoden. Der forensische Buchhalter musste sich technisches Wissen aneignen – oder mit IT-Spezialisten zusammenarbeiten. Aus dieser Notwendigkeit heraus entstand der Technische Forensiker.

II. Der Technische Forensiker: Profil eines neuen Berufsbildes

1. Definition und Aufgaben

Der Technische Forensiker ist ein Spezialist an der Schnittstelle zwischen Finanzermittlung und Informatik. Seine Kernkompetenz liegt darin, finanzielle Spuren in digitalen Systemen zu finden, zu sichern, zu analysieren und für juristische Verfahren aufzubereiten. Er ist gleichzeitig Buchhalter, Ermittler und IT-Experte.

Die typischen Aufgaben eines Technischen Forensikers umfassen:

Digitale Spurensicherung (Computer Forensik): Bei einem Verdacht auf Unterschlagung oder Datenmanipulation muss der Technische Forensiker sicherstellen, dass alle relevanten digitalen Beweise unverändert und gerichtsfest gesichert werden. Dazu gehören Festplatten, Server, Smartphones und Cloud-Speicher. Er arbeitet mit speziellen Werkzeugen, die sogenannte „Forensic Images“ erstellen – bitgenaue Kopien, die eine spätere Analyse ohne Veränderung der Originaldaten ermöglichen.

Datenanalyse und -rekonstruktion: Oft reicht es nicht aus, die vorhandenen Daten zu betrachten. Der Technische Forensiker muss gelöschte Dateien wiederherstellen, verschlüsselte Kommunikation entschlüsseln und versteckte Informationen in Metadaten finden. Er analysiert Log-Dateien, um nachzuvollziehen, wer wann auf welche Daten zugegriffen hat.

Finanzielle Spurensuche im digitalen Raum: Hier trifft die Technik auf die klassische Finanzermittlung. Der Technische Forensiker verfolgt Geldströme durch Online-Banking-Systeme, Zahlungsdienstleister und Kryptowährungs-Netzwerke. Er analysiert Blockchain-Transaktionen, um die Bewegung von Bitcoin oder Ethereum nachzuvollziehen und mit realen Identitäten zu verknüpfen.

Aufbereitung für juristische Verfahren: Die gesammelten Beweise müssen so aufbereitet werden, dass sie vor Gericht Bestand haben. Das bedeutet nicht nur die Einhaltung strenger forensischer Standards bei der Beweissicherung, sondern auch die verständliche Darstellung komplexer technischer und finanzieller Zusammenhänge für Richter und Staatsanwälte.

2. Der Unterschied zum klassischen forensischen Buchhalter

Die Grenzen zwischen forensischem Buchhalter und Technischem Forensiker sind fließend, aber es gibt klare Unterschiede in der Schwerpunktsetzung:

In der Praxis arbeiten beide Berufsgruppen eng zusammen. Der forensische Buchhalter identifiziert die finanziellen Auffälligkeiten, der Technische Forensiker sucht nach den digitalen Beweisen, die diese Auffälligkeiten erklären oder bestätigen.

3. Einsatzgebiete

Technische Forensiker werden in verschiedenen Bereichen eingesetzt:

Wirtschaftsprüfungsgesellschaften: Die großen Prüfungsgesellschaften (die „Big Four“ – PwC, Deloitte, EY, KPMG) haben spezialisierte Abteilungen für forensische Dienstleistungen, in denen Technische Forensiker arbeiten.

Unternehmensinterne Revision: Große Unternehmen beschäftigen eigene Technische Forensiker, um interne Untersuchungen durchzuführen und präventiv Schwachstellen in den IT-Systemen zu identifizieren.

Strafverfolgungsbehörden: Bei Polizei, Staatsanwaltschaft und Zoll arbeiten Technische Forensiker an der Aufklärung von Wirtschaftsstraftaten.

Beratungsunternehmen: Spezialisierte Beratungsfirmen bieten forensische Dienstleistungen für Unternehmen an, die keine eigenen Kapazitäten haben.

Selbstständige Gutachter: Erfahrene Technische Forensiker arbeiten als freie Sachverständige für Gerichte und Anwaltskanzleien.

III. Der Bildungsweg: Wie wird man Technischer Forensiker?

Der Weg zum Technischen Forensiker ist in Deutschland nicht durch eine einzelne, geschützte Berufsbezeichnung geregelt. Es handelt sich um ein Querschnittsfeld, das verschiedene Zugänge ermöglicht. Die folgende Darstellung basiert auf der Analyse realer Stellenausschreibungen, Studienordnungen und Weiterbildungsangebote.

1. Grundständige Ausbildung

Der erste Schritt ist eine fundierte Ausbildung in einem relevanten Bereich. Grundsätzlich gibt es zwei Hauptwege:

Der wirtschaftswissenschaftliche Weg: Ein Bachelor- oder Masterstudium der Betriebswirtschaftslehre mit Schwerpunkt auf Rechnungswesen, Wirtschaftsprüfung oder Finanzen. Dieser Weg vermittelt das finanzielle Grundverständnis, das für die spätere Arbeit unerlässlich ist. Absolventen dieses Weges müssen sich das technische Wissen in der Regel durch zusätzliche Qualifikationen aneignen.

Der informatische Weg: Ein Studium der Informatik, Wirtschaftsinformatik oder einer vergleichbaren technischen Disziplin. Dieser Weg vermittelt die technischen Grundlagen – von Datenbanken über Programmierung bis hin zu Netzwerktechnik. Absolventen dieses Weges müssen sich das finanzielle und rechtliche Wissen aneignen.

Einige Hochschulen bieten inzwischen spezialisierte Studiengänge an, die beide Bereiche verbinden. Beispiele sind:

• Masterstudiengang „Wirtschaftskriminalistik“ an der Hochschule für Wirtschaft und Recht Berlin – dieser verbindet wirtschaftswissenschaftliche, juristische und kriminologische Inhalte.
• Masterstudiengang „Forensic Accounting“ (teilweise mit technischen Schwerpunkten) – verschiedene Hochschulen bieten solche Programme an, oft berufsbegleitend.
• Studiengänge der Wirtschaftsinformatik mit Wahlpflichtmodulen im Bereich IT-Forensik.

2. Berufserfahrung und erste Spezialisierung

Nach dem Studium ist praktische Erfahrung unerlässlich. Arbeitgeber erwarten in der Regel erste Berufserfahrung in relevanten Bereichen – sei es in der Wirtschaftsprüfung, in der internen Revision oder in der IT-Sicherheit. In dieser Phase vertiefen die angehenden Technischen Forensiker ihr Wissen und entwickeln ein Gespür für die praktischen Herausforderungen der Ermittlungsarbeit.

3. Weiterbildung und Zertifizierungen

Die eigentliche Spezialisierung erfolgt oft durch berufsbegleitende Weiterbildungen und Zertifizierungen. Diese sind in der Branche ein wichtiger Karrierebaustein, da sie die Expertise offiziell bestätigen. Die wichtigsten Zertifizierungen im deutschsprachigen Raum sind:

International anerkannte Zertifikate:

Deutsche und europäische Zertifikate:

4. Kontinuierliche Weiterbildung

Der Bereich der Technischen Forensik entwickelt sich rasant weiter. Neue Technologien, neue Kriminalitätsformen und neue rechtliche Rahmenbedingungen erfordern eine kontinuierliche Weiterbildung. Technische Forensiker besuchen regelmäßig Fachtagungen, absolvieren zusätzliche Zertifizierungen und tauschen sich in beruflichen Netzwerken aus. Wichtige Plattformen sind:

• Jahrestagung des ACFE Germany Chapter – die wichtigste Konferenz für Betrugsbekämpfung im deutschsprachigen Raum
• Deutscher IT-Sicherheitskongress des Bundesamts für Sicherheit in der Informationstechnik (BSI)
• Fachveranstaltungen der ISACA zu den Themen IT-Prüfung und -Sicherheit

IV. Die notwendigen Fähigkeiten: Was einen guten Technischen Forensiker ausmacht

Die Arbeit des Technischen Forensikers stellt hohe Anforderungen an die Persönlichkeit und die Fähigkeiten. Neben der fachlichen Expertise sind bestimmte Eigenschaften unerlässlich.

1. Fachliche Fähigkeiten

Fundierte IT-Kenntnisse: Ein Technischer Forensiker muss die Systeme verstehen, die er untersucht. Dazu gehören Betriebssysteme (Windows, Linux, macOS), Dateisysteme (NTFS, APFS, ext4), Netzwerkprotokolle und Datenbanken. Er muss wissen, wo welche Spuren typischerweise zu finden sind und wie sie interpretiert werden müssen.

Kenntnisse der forensischen Werkzeuge: Es gibt eine Reihe spezialisierter Softwarelösungen für die forensische Arbeit, deren Beherrschung vorausgesetzt wird. Dazu gehören:

• EnCase und FTK (Forensic Toolkit) für die Computerforensik
• X-Ways Forensics – eine in Deutschland weit verbreitete forensische Plattform
• Cellebrite und Oxygen Forensics für die Mobiltelefon-Forensik
• Wireshark für die Netzwerkanalyse
• Autopsy/The Sleuth Kit als Open-Source-Alternativen

Finanzwissen: Auch der Technische Forensiker muss die finanziellen Zusammenhänge verstehen, die hinter den digitalen Spuren stehen. Grundlegende Kenntnisse der Buchhaltung, der Bilanzierung und der typischen Muster von Finanzbetrug sind unerlässlich.

Rechtskenntnisse: Die Arbeit des Technischen Forensikers bewegt sich in einem strengen rechtlichen Rahmen. Er muss wissen, welche Ermittlungsmethoden zulässig sind, wie Beweise gerichtsfest gesichert werden müssen und welche Datenschutzbestimmungen zu beachten sind. Grundkenntnisse des Strafprozessrechts, des Beweisrechts und der Datenschutz-Grundverordnung (DSGVO) sind daher notwendig.

2. Methodische Fähigkeiten

Analytisches Denken: Der Technische Forensiker muss in der Lage sein, aus einer Vielzahl von Einzelinformationen ein Gesamtbild zu rekonstruieren. Er muss Muster erkennen, Verbindungen herstellen und logische Schlüsse ziehen können.

Strukturierte Arbeitsweise: Forensische Untersuchungen folgen strengen Protokollen. Jeder Schritt muss dokumentiert werden, die Beweiskette („Chain of Custody“) muss lückenlos nachvollziehbar sein. Eine strukturierte, akribische Arbeitsweise ist daher unerlässlich.

Projektmanagement: Forensische Untersuchungen sind oft komplex und zeitkritisch. Der Technische Forensiker muss in der Lage sein, seine Arbeit zu planen, Prioritäten zu setzen und Termine einzuhalten.

3. Persönliche Eigenschaften

Absolute Integrität: Technische Forensiker arbeiten mit höchst sensiblen Daten. Sie müssen in jeder Hinsicht vertrauenswürdig sein und strikte Verschwiegenheit wahren.

Beharrlichkeit und Geduld: Forensische Untersuchungen können langwierig und frustrierend sein. Oft führen viele Spuren ins Leere, bevor der entscheidende Hinweis gefunden wird. Beharrlichkeit und Geduld sind daher wichtige Eigenschaften.

Kommunikationsfähigkeit: Die Ergebnisse der Arbeit müssen verständlich kommuniziert werden – gegenüber Vorgesetzten, Juristen, Kunden und nicht zuletzt vor Gericht. Die Fähigkeit, komplexe technische Sachverhalte verständlich darzustellen, ist daher entscheidend.

Neutralität und Objektivität: Der Technische Forensiker muss unvoreingenommen an seine Arbeit herangehen. Er sucht nicht nach Bestätigung einer vorgefassten Meinung, sondern nach der Wahrheit – unabhängig davon, für welche Seite er arbeitet.

V. Die ethischen Herausforderungen: Zwischen Aufklärung und Überwachung

Die Arbeit des Technischen Forensikers bewegt sich in einem ethischen Spannungsfeld. Einerseits soll er Straftaten aufklären und zur Gerechtigkeit beitragen. Andererseits dringt er tief in die Privatsphäre von Menschen ein – oft von Beschuldigten, manchmal aber auch von Unbeteiligten.

1. Datenschutz versus Ermittlungsnotwendigkeit

Die Datenschutz-Grundverordnung (DSGVO) setzt der forensischen Arbeit enge Grenzen. Personenbezogene Daten dürfen nur unter bestimmten Voraussetzungen verarbeitet werden. Bei internen Untersuchungen in Unternehmen stellt sich die Frage: Darf der Arbeitgeber die E-Mails seiner Mitarbeiter durchsuchen lassen? Darf er verdachtsunabhängig Festplatten sichern?

Die Rechtsprechung ist hier komplex und oft einzelfallabhängig. Der Technische Forensiker muss nicht nur die technischen Möglichkeiten kennen, sondern auch die rechtlichen Grenzen. Eine Überschreitung dieser Grenzen kann dazu führen, dass die gewonnenen Beweise vor Gericht unverwertbar sind – und im schlimmsten Fall den Ermittler selbst strafbar machen.

2. Der schmale Grat zwischen Ermittler und Spion

Technische Forensiker arbeiten oft im Auftrag von Unternehmen, die interne Vorfälle untersuchen wollen. Hier besteht die Gefahr, dass die forensischen Methoden auch für zweifelhafte Zwecke eingesetzt werden – etwa zur Bespitzelung von Betriebsräten oder zur Ausforschung unliebsamer Mitarbeiter.

Die Berufsverbände haben daher ethische Leitlinien entwickelt. Die Association of Certified Fraud Examiners (ACFE) verpflichtet ihre Mitglieder auf einen Verhaltenskodex, der Integrität, Objektivität und Vertraulichkeit fordert. Ähnliche Kodizes existieren für IT-Forensiker.

3. Umgang mit Zufallsfunden

Bei forensischen Untersuchungen stoßen Ermittler oft auf Informationen, die mit dem ursprünglichen Untersuchungsgegenstand nichts zu tun haben – aber auf andere Straftaten hindeuten. Wie soll der Technische Forensiker damit umgehen? Darf er solche Zufallsfunde verwerten? Muss er sie melden?

Auch hier gibt es keine einfachen Antworten. In strafrechtlichen Ermittlungen gelten andere Regeln als in internen Unternehmensuntersuchungen. Der Technische Forensiker muss in der Lage sein, diese Graubereiche zu erkennen und im Zweifel rechtlichen Rat einzuholen.

VI. Zukunftsperspektiven: Wohin entwickelt sich der Beruf?

Die Technische Forensik ist ein dynamisches Feld, das sich mit der technologischen Entwicklung rasant verändert. Einige Trends zeichnen sich ab:

1. Künstliche Intelligenz als Werkzeug

Künstliche Intelligenz (KI) verändert auch die forensische Arbeit. Machine-Learning-Algorithmen können große Datenmengen durchforsten und Muster erkennen, die menschlichen Ermittlern verborgen bleiben. Sie können ungewöhnliche Transaktionen identifizieren, verdächtige Kommunikation herausfiltern und bei der Rekonstruktion von Ereignisketten helfen.

Allerdings bringt der Einsatz von KI auch neue Herausforderungen mit sich. Wie transparent müssen die Algorithmen sein? Wer haftet, wenn die KI falsche Schlüsse zieht? Und wie können die Ergebnisse vor Gericht verteidigt werden, wenn die Entscheidungsfindung der KI nicht nachvollziehbar ist?

2. Neue Kriminalitätsformen

Mit jeder neuen Technologie entstehen auch neue Formen der Kriminalität. Der Technische Forensiker der Zukunft wird sich mit folgenden Phänomenen auseinandersetzen müssen:

• Kryptowährungen und DeFi (Decentralized Finance): Die Verfolgung von Geldströmen in dezentralen Finanzsystemen erfordert neue Methoden und Werkzeuge.
• Darknet und anonyme Kommunikation: Ermittlungen in Bereichen, in denen Nutzer bewusst ihre Identität verschleiern, stellen hohe technische Anforderungen.
• Ransomware-as-a-Service: Die Professionalisierung der Cyberkriminalität führt zu neuen Geschäftsmodellen, die forensisch verstanden werden müssen.
• Deepfakes und digitale Manipulation: Die Manipulation von Bild-, Ton- und Videomaterial wird immer schwerer erkennbar. Forensische Methoden zur Authentizitätsprüfung gewinnen an Bedeutung.

3. Internationalisierung der Ermittlungen

Wirtschaftskriminalität macht an Grenzen nicht halt. Geld fließt rund um den Globus, Täter agieren aus dem Ausland, Beweise liegen auf Servern in verschiedenen Jurisdiktionen. Die internationale Zusammenarbeit wird daher immer wichtiger.

Technische Forensiker müssen nicht nur die technischen, sondern auch die rechtlichen Besonderheiten verschiedener Länder verstehen. Sie arbeiten zunehmend in internationalen Teams und müssen mit unterschiedlichen Rechtssystemen und Ermittlungstraditionen umgehen können.

4. Prävention statt Reaktion

Ein wachsender Teil der forensischen Arbeit verlagert sich von der nachträglichen Aufklärung auf die Prävention. Technische Forensiker helfen Unternehmen dabei, Schwachstellen in ihren Systemen zu identifizieren, bevor sie von Tätern ausgenutzt werden können. Sie entwickeln Frühwarnsysteme, die ungewöhnliche Aktivitäten erkennen, und schulen Mitarbeiter im Umgang mit Betrugsrisiken.

VII. Fazit: Ein Beruf an der Schnittstelle von Vergangenheit und Zukunft

Der Technische Forensiker ist mehr als nur ein Buchhalter mit Computerkenntnissen oder ein IT-Experte mit Finanzwissen. Er ist ein Ermittler, der die Sprache der Zahlen ebenso beherrscht wie die der Maschinen. Er bewegt sich an der Schnittstelle von Vergangenheit und Zukunft: Er rekonstruiert, was geschehen ist, um zu verhindern, was in Zukunft geschehen könnte.

Die Entstehung dieses Berufsbildes spiegelt die Entwicklung unserer Gesellschaft wider. In einer zunehmend digitalisierten Welt verschwimmen die Grenzen zwischen den Disziplinen. Wer Finanzkriminalität bekämpfen will, muss nicht nur Bilanzen lesen können, sondern auch Server-Logs. Er muss nicht nur Paragrafen kennen, sondern auch Algorithmen verstehen.

Die Nachfrage nach Technischen Forensikern wird in den kommenden Jahren weiter steigen. Unternehmen, Behörden und Kanzleien suchen händeringend nach Fachleuten, die beide Welten verbinden können. Der Beruf bietet daher hervorragende Karriereperspektiven – aber auch eine große Verantwortung.

Denn der Technische Forensiker ist mehr als nur ein Dienstleister. Er ist ein Wächter über die Integrität unserer Wirtschaft. In einer Zeit, in der das Vertrauen in Institutionen brüchig geworden ist, leistet er einen wichtigen Beitrag zur Aufklärung von Missständen und zur Wiederherstellung von Gerechtigkeit. Seine Arbeit ist anstrengend, manchmal frustrierend, oft unsichtbar – aber sie ist unverzichtbar.

Quellen

Fachbücher und Studien:

• Bundeskriminalamt (Hrsg.): „Cybercrime Bundeslagebild 2023“, Wiesbaden 2024
• Singelnstein, Tobias / Stoll, Peer: „Strafbare Unternehmensführung – Handbuch der strafrechtlichen Verantwortlichkeit in Unternehmen“, München 2022
• Altenburg, Sven / Reinhardt, Michael: „Handbuch IT-Forensik: Grundlagen und Vorgehensweise bei der digitalen Spurensicherung“, Heidelberg 2021
• Schneider, Ursula: „Forensic Accounting und Betrugsaufdeckung in Unternehmen“, Stuttgart 2023

Fachartikel und Publikationen:

• Deutsches Institut für angewandte Kriminologie (DIAK): „Berufsbild des Forensischen Buchhalters“, Sonderdruck 2022
• Bundesamt für Sicherheit in der Informationstechnik (BSI): „Leitfaden IT-Forensik – Vorgehen bei der Untersuchung von IT-Sicherheitsvorfällen“, Bonn 2023
• Association of Certified Fraud Examiners (ACFE): „Report to the Nations 2024 – Global Study on Occupational Fraud and Abuse“, Austin/Texas 2024

Online-Ressourcen:

• ISACA Germany Chapter: „Berufsbild IT-Prüfer und IT-Forensiker“, www.isaca.de/berufsbild (abgerufen am 10.03.2026)
• Hochschule für Wirtschaft und Recht Berlin: „Studiengang Wirtschaftskriminalistik“, www.hwr-berlin.de/studiengaenge/wirtschaftskriminalistik (abgerufen am 10.03.2026)
• Bundeskriminalamt: „Cybercrime – Bekämpfung digitaler Kriminalität“, www.bka.de/cybercrime (abgerufen am 11.03.2026)
• Industrie- und Handelskammer: „Weiterbildungsprofil IT-Forensiker (IHK)“, www.ihk.de/weiterbildung/it-forensik (abgerufen am 11.03.2026)