eDiscovery
legal hold · disclosureDas juristische Verfahren, elektronische Unterlagen – allen voran E-Mail – zu identifizieren, zu sichern, zu sichten und herauszugeben. Es ist der häufigste Grund, ein Postfach überhaupt auf einen bestimmten Satz Nachrichten einzudampfen.
Kommt es zu einem Rechtsstreit, einer Untersuchung oder einer Auskunftsanfrage, müssen die Beteiligten die einschlägige elektronische Kommunikation vorlegen. Am Anfang steht meist ein Legal Hold, der das Löschen einfriert, damit während des laufenden Verfahrens nichts verschwindet. Dann folgt das Eingrenzen: vom gesamten Postfach auf die Nachrichten im vereinbarten Zeitraum, von den betroffenen Personen und zu den betroffenen Themen.
Bei E-Mail ist das eine praktische, wenig glamouröse Arbeit. Das Archiv muss durchsucht, die relevanten Nachrichten müssen ausgewählt und in eine neue Datei geschrieben werden, die nur diese enthält – denn ein ganzes Postfach herauszugeben offenbart in aller Regel weit mehr, als verlangt war. Nachrichtenzahlen, Zeiträume und Deduplizierung müssen dabei standhalten, denn die Gegenseite prüft sie womöglich nach.
Genau dieser Ablauf steckt hinter dem Export einer Auswahl als neues MBOX in Mbox Viewer: ein großes Archiv filtern, auswählen, was in die Antwort gehört, und ein Postfach schreiben, das exakt das enthält – ohne die Quelldatei zu verändern. (Nichts davon ist Rechtsberatung; welche Maßstäbe im Einzelfall gelten, entscheiden die beteiligten Anwältinnen und Anwälte.)
Verwandte Begriffe
Das Aufbewahrungs- und eDiscovery-Werkzeug von Google Workspace. Eine Administration kann Post organisationsweit sichern, durchsuchen und exportieren – und der Export ist MBOX.
Die drei Mechanismen, die belegen, ob eine Nachricht wirklich von der angegebenen Domain stammt: SPF autorisiert sendende Server, DKIM signiert die Nachricht kryptografisch, DMARC bindet beides an eine veröffentlichte Richtlinie.
Der Prozess des Erkennens und Entfernens doppelter E-Mail-Nachrichten aus einem Archiv, typischerweise durch Vergleich von Message-ID-Werten, um Redundanz beim Zusammenführen mehrerer MBOX-Dateien zu vermeiden.