Die Artikel Produktkette, Beweismittelkette und Chain of Custody überschneiden sich thematisch. Informationen, die du hier suchst, können sich also auch in den anderen Artikeln befinden. Gerne kannst du dich an der betreffendenRedundanzdiskussion beteiligen oder direkt dabei helfen, die Artikel zusammenzuführen oder besser voneinander abzugrenzen (→Anleitung).
Chain of Custody (abgekürzt CoC; dt. etwa Gewahrsams- und Übergabekette) bezeichnet eine chronologische Dokumentation darüber, wer ein Objekt wann, wo, zu welchem Zweck und unter welchen Sicherungsbedingungen in Besitz bzw. unter Kontrolle hatte, insbesondere wenn dessen Authentizität und/oder Integrität rechtlich, forensisch oder zertifizierungsrelevant ist.
Der Begriff wird (1) in der Forensik für Beweis-/Spurenmaterial und (2) in Lieferketten für die Rückverfolgbarkeit zertifizierter Materialien bzw. Produkte verwendet.
Begriffsherkunft und Terminologie
Der Ausdruck stammt aus dem angloamerikanischen Rechts- und Forensikkontext; custody bezeichnet dabei den tatsächlichen Gewahrsam bzw. die Kontrolle über ein Objekt und chain die lückenlose Abfolge der Übergaben/Stationen bis zur Vorlage bzw. finalen Entsorgung.
Im deutschsprachigen Raum wird der forensische Anwendungsfall häufig als Beweismittelkette bezeichnet; der lieferkettenbezogene Anwendungsfall entspricht in der Sache der Produktkette (Rückverfolgbarkeit/Claims in der Lieferkette).
Zweck und Abgrenzung
Eine Chain of Custody dient dazu,
die Nachvollziehbarkeit der Handhabung (Wer? Wann? Wo? Warum?) sicherzustellen,
die Veränderungs- und Manipulationsrisiken organisatorisch zu reduzieren (z. B. durch kontrollierte Lagerung und dokumentierte Übergaben),
im Lieferkettenkontext Zertifizierungs- und Herkunftsaussagen (z. B. Nachhaltigkeits- oder Compliance-Claims) entlang von Transferpunkten zwischen Organisationen abzusichern.
Die CoC ist damit kein Synonym für „Beweis“ oder „Rückverfolgbarkeit“ als Ergebnis, sondern bezeichnet das Verfahren und die Dokumentation, die dieses Ergebnis belastbar machen.
Eindeutige Identifikation des Objekts (Beschreibung/ID, ggf. Siegelnummer).
Zeitstempel der Sicherstellung, Übergaben und relevanten Handlungen.
Identität der verantwortlichen Personen/Stellen (Übergebende/Empfangende; ggf. Unterschriften).
Zweck der Übergabe (z. B. Transport, Analyse, Lagerwechsel).
Sicherungs- und Lagerbedingungen (Versiegelung, Zugriffskontrolle, geschützte Aufbewahrung).
Digitale Forensik
Bei digitalen Beweismitteln (z. B. Datenträger, Abbilddateien, Log-Exporte) wird die CoC typischerweise um technische Integritätsmerkmale ergänzt, insbesondere:
Erstellung forensischer Kopien (z. B. bitgenaue Abbilddatei) und Trennung von Arbeitskopie und Original/Archivkopie,
Dokumentation von Hashwerten/Prüfsummen als Nachweis unveränderter Datenstände (je nach Verfahren und Organisationsstandard).
Lieferkette und Zertifizierung
In Lieferketten beschreibt CoC die nachweisgeführte Weitergabe von Eigentum/Kontrolle über Materialien/Produkte zwischen Organisationen, um bestimmte Claims (z. B. „zertifiziert“, „nachhaltig“, „konform“) über die Kette hinweg belastbar zu machen.
Für diesen Kontext existiert eine generische internationale Terminologie- und Modellnorm (ISO 22095).
