Rechtliche Discovery Dateifreigabe: eDiscovery Beste Practices

DSGVO Artikel 48 schränkt die Übertragung personenbezogener Daten an ausländische Gerichte und Behörden ein – ein Umstand, der internationale eDiscovery-Verfahren erheblich verkompliziert und US-Kanzleien überrascht, die europäische Daten für US-Prozesse anfordern. Die eDiscovery-Dateifreigabe bewegt Dokumentenpopulationen einer Litigation – typischerweise 50.000 bis 5 Millionen Dokumente, insgesamt 50 GB bis 2 TB nach Verarbeitung – zwischen Verwahrern, Erhebungsanbietern, Review-Plattformen (Relativity, Everlaw, DISCO, Nuix Discover), Mitanwälten und produzierenden Parteien. Der Workflow folgt dem EDRM-Modell: Identifizierung, Sicherung, Erhebung, Verarbeitung, Prüfung, Analyse, Produktion und Präsentation.

Die Load-Datei: Wie Produktionen tatsächlich transportiert werden

Eine typische Produktion ist kein ZIP voller PDFs. Es ist ein strukturiertes Paket:

Native Dateien in ihrem Originalformat (.pst-E-Mail-Archive, .xlsx-Tabellen, .docx-Dokumente)
Bilddateien – TIFF (300 DPI schwarz-weiß für Text, Farbe für eingebettete Bilder) oder PDF
Load-Dateien – Concordance-DAT- oder CSV-Metadatendateien mit einer Zeile pro Dokument
Extrahierter Text – pro-Dokument-.txt-Dateien mit volltextdurchsuchbarem Inhalt
Opticon-OPT-Dateien – beschreiben die TIFF-Seiten-zu-Dokument-Beziehungen

Eine Produktion kann 100.000 Dokumente mit 800.000 Seiten über 50.000 TIFFs und 100.000 Natives umfassen. Gesamtgröße: 400–800 GB. Webbasierte Übertragung ist in diesem Maßstab nicht praktikabel.

Für diese Transfers nutzt die Branche:

Sicheres FTP über TLS mit Client-Zertifikaten
Dedizierte eDiscovery-Übertragungsplattformen – Relativity, Nuix-Workflow-Tools
Physische Datenträger – verschlüsselte externe Festplatten via Kurier
Cloud-zu-Cloud – wenn beide Parteien Relativity in derselben Azure-Region nutzen

ESI-Protokolle: Schriftliche Vereinbarungen, die alles regeln

Ein Meet-and-Confer nach FRCP 26(f) erzeugt ein ESI-Protokoll. Gut ausgearbeitete Protokolle spezifizieren:

Datenquellen und Verwahrer-Umfang
Sicherungspflichten und Auslösedaten
Produktionsformate (Native + OCR-TIFF + Load-Datei, einzuschließende Felder)
De-Duplizierungsmethodik (MD5, SHA-1 oder feldbasiert)
Privilegienprotokoll-Format
Rückrufvereinbarungen
Produktionsliefermethode (FTP-Zugangsdaten, Transferplattform, physische Datenträger)

Das einseitige Abweichen vom ESI-Protokoll – z. B. Produktion in einem anderen Format als vereinbart – erzeugt Sanktionsrisiken.

Chain of Custody von der Erhebung bis zur Produktion

Authentizitätsanfechtungen beginnen bei der Chain of Custody. Für ESI dokumentiert die Kette typischerweise:

Erhebung – forensisches Abbild (dd, FTK Imager, EnCase), E-Mail-Server-Export (Exchange PST, Google Vault), Cloud-Erhebung
Hashing bei der Erhebung – MD5 und SHA-256 des Erhebungscontainers
Übertragung zur Verarbeitung – Hashes bei Empfang verifiziert
Verarbeitung – De-Duplizierung, Suchterm-Anwendung mit protokollierten Parametern
Review-Plattform-Ingestion – von Anwälten mit protokollierten Entscheidungen geprüft
Produktionszusammenstellung – Schwärzungsprotokoll, Privilegienprotokoll, Produktionssatz erstellt
Lieferung – Übertragungsprotokoll mit Hash des Produktionscontainers, Empfängerbestätigung

Jede Übergabe erzeugt einen Chain-of-Custody-Eintrag.

Native Produktionen vs. TIFF mit Load-Dateien

ESI-Protokoll-Verhandlungen drehen sich oft um Native vs. Image. Vor- und Nachteile:

Native Produktion:

Bewahrt Metadaten natürlich
Einfacher bei Tabellen, bei denen Formeln wichtig sind
Kleinere Dateigröße als TIFF
Schwieriger zu schwärzen – erfordert anwendungsspezifische Tools oder Konvertierung in PDF
Schwieriger zu Bates-nummerieren

TIFF mit Load-Datei:

Konsistente Bates-Nummerierung über alle Dokumenttypen
Einfachere Schwärzung (auf Bild anwenden, nicht zugrundeliegende Datei)
Größere Dateien – ein 50-seitiges .docx wird zu 50 TIFFs
Metadaten in Load-Datei extrahiert, getrennt vom Bild

Die moderne Praxis produziert oft „Native + Image" – Native für spezifische Typen (typischerweise Tabellen, Präsentationen, Audio/Video), TIFF für alles andere.

Privilegienprotokolle und Dokumentenausschluss

Dokumente, die aufgrund von Privileg zurückgehalten werden, werden in einem Privilegienprotokoll verzeichnet. Übertragungsbezogene Privilegienprotokolleinträge umfassen Datum, Autor, Empfänger, Betreff und Privilegbasis.

Rückrufverfahren regeln die versehentliche Privilegproduktion. Wenn privilegiertes Material versehentlich produziert wird:

Gegenanwälte unverzüglich benachrichtigen
Rückgabe oder Vernichtung anfordern
Fehler und Abhilfe dokumentieren
Privilegienprotokoll aktualisieren
Produktion ggf. ergänzen

Übertragungsprotokolle, die genau zeigen, was produziert wurde und wann der Rückruf verlangt wurde, unterstützen das Rückrufargument.

Review-Plattform-Integration und Transfer

Review-Plattformen erwarten Ingestion in spezifischen Formaten:

Relativity – Overlay-Load-Dateien, Native-Imports, direkter S3-Transfer für Azure-gehostete Instanzen
Everlaw – ZIP von Natives, Everlaw übernimmt Verarbeitung und Imaging
DISCO – ähnlich wie Everlaw, Massenupload via S3 mit Client-Zugangsdaten
Nuix Discover – direktes Ingesting forensischer Abbilder in einigen Konfigurationen

Der Transfer von Erhebung zu Verarbeitung zu Review bleibt möglichst innerhalb des Ökosystems einer Plattform. Wenn Plattformen zwischen Kanzleien oder Mitanwälten abweichen, nutzen plattformübergreifende Transfers den kleinsten gemeinsamen Nenner (Concordance Load-Dateien).

Kleine Produktionen und Ad-hoc-Discovery-Transfers

Nicht jeder Discovery-Transfer beinhaltet einen Produktionsanbieter. Eine 200-Dokument-Produktion in einem kleinen Arbeitsrechtsfall, eine Ergänzungsproduktion von 15 E-Mails nach Schließung der Hauptproduktion, Sachverständigengutachten-Anlagen – diese laufen über Ad-hoc-Kanäle.

Anforderungen:

Verschlüsselung während der Übertragung und im Ruhezustand
Audit-Log für den Zustellungsnachweis
Hash-basierte Integritätsverifizierung
Link-Ablaufzeit entsprechend dem ESI-Protokoll-Lieferfenster

HexaTransfer verarbeitet dieses Transfermuster: Produktionsordner ablegen, clientseitig mit AES-256-GCM verschlüsseln, Link teilen, Ablaufzeit festlegen. Testen Sie es auf https://hexatransfer.com – kostenlos, kein Konto, maximal 10 GB. Senden Sie den Zugriffslink an Gegenanwälte, protokollieren Sie den Transfer in der Mandatsakte.

Internationale Discovery und grenzüberschreitende Einschränkungen

US-amerikanische Discovery kollidiert oft mit ausländischen Datenschutzgesetzen. DSGVO Artikel 48 schränkt Datentransfers ein, die auf Anordnungen ausländischer Gerichte reagieren, sofern keine völkerrechtliche Grundlage besteht. Das Haager Beweisübereinkommen bietet einen formalen Mechanismus, ist aber langsam.

Praktische Muster:

Datensparsamkeit von Anfang an anwenden – nur das Erheben, was relevant ist
Pseudonymisieren oder anonymisieren, wo der US-Fall keine spezifischen Identitäten benötigt
EU-lokale Review-Plattformen für EU-Ursprungsdaten nutzen, damit die Verarbeitung auf der richtigen Seite von Kapitel V bleibt
Blockierungsstatuten beachten: Frankreich Loi n° 68-678, Schweiz Art. 271 StGB – diese schaffen Strafrisiken für ausländisch angeordnete Offenlegungen ohne geeignete Kanäle

Für deutsche Daten gilt zusätzlich das BDSG: Datenübermittlungen an ausländische Gerichte benötigen eine DSGVO-konforme Rechtsgrundlage.

Produktionsgröße, Segmentierung und rollende Produktionen

Eine 2-TB-Produktion landet nicht in einer Dateiübertragung. Sie kommt in:

Rollenden Produktionen – periodische Chargen per ESI-Protokollplan
Logischer Segmentierung – nach Verwahrer, Datumsbereich oder Streitpunkt
Physischer Segmentierung – nach Medienkapazität (ein 1-TB-Laufwerk pro Charge)

Jede Charge wird mit ihrer eigenen Load-Datei, ihrem eigenen Produktionsprotokoll und ihrer eigenen Hash-Verifikation geliefert.

Nachmandat-Aufbewahrung und Vernichtung

Nach Mandatsschluss haben Discovery-Materialien ihren eigenen Aufbewahrungsplan:

Endgültige Produktionen – gemäß Mandatsbrief und Legal-Hold-Überlegungen aufbewahrt
Arbeitsergebnisderivate – typischerweise Eigentum des Mandanten; per Mandantenanweisung übertragen oder vernichtet
Anbieterverwaltete Daten – per Anbietervertrag vernichtet, typischerweise 30–90 Tage nach Mandatsschluss
Außenkanzlei-Kopie – per Kanzleiaufbewahrungsrichtlinie und Standesrecht aufbewahrt

Dokumentieren Sie die Vernichtung. „Wir bestätigen die Löschung aller mandatsbezogenen Daten ab [Datum]"-Briefe von Anbietern schließen den Kreislauf. Unvollständige Vernichtung schafft Risiken in späteren, unabhängigen Mandaten.

Die eDiscovery-Dateifreigabe ist keine einzelne Tool-Entscheidung. Es ist ein mehrphasiger Workflow mit verschiedenen Tools in verschiedenen Maßstäben, geregelt durch das ESI-Protokoll, dokumentiert durch Chain of Custody und auditiert von der Erhebung bis zur Vernichtung. Planen Sie den Flow im Voraus, wählen Sie das richtige Tool für jedes Segment und dokumentieren Sie jede Übergabe.