Ermittlungsfehler durch einen fehlenden Unterstrich: Unschuldiger Mann sitzt 18 Monate im Gefängnis

• Bei Ermittlungen zur Anbahnung sexueller Kontakte mit einem Kind im Jahr 2018 ließ die Polizei im Kik-Benutzernamen fus__ro_dah einen Unterstrich weg, wodurch der völlig unbeteiligte Brandon Klayme als Verdächtiger identifiziert wurde und 18 Monate im Gefängnis saß
• Die Polizei in Wisconsin forderte von Kik die Daten des Kontos mit nur einem statt zwei Unterstrichen an und leitete den Fall auf Basis der zurückgemeldeten E-Mail-Adresse und einer kanadischen IP-Adresse an die Polizei in Halifax weiter
• Obwohl auf dem beschlagnahmten Smartphone und Laptop des Betroffenen überhaupt keine digitalen Beweise für das betroffene Kind oder eine Straftat gefunden wurden, wurde Klayme 2020 verhaftet, 2023 schuldig gesprochen und 2024 zu 18 Monaten Haft verurteilt
• Erst in der späten Vorbereitung der Berufung wurde der Fehler im Benutzernamen entdeckt; auch die Staatsanwaltschaft stimmte der Berufung zu, worauf das Nova Scotia Court of Appeal in allen Punkten Freispruch erteilte und auch die Bewährung aufhob
• Wäre das richtige Konto untersucht worden, hätte möglicherweise eine Person namens Jay mit einer kalifornischen IP-Adresse identifiziert werden können; warum die bereits zum Zeitpunkt des Prozesses verfügbaren Informationen sowohl von der Verteidigung als auch von Ermittlungs- und Justizbehörden so lange übersehen wurden, ist jedoch ungeklärt

---

Verwechslung durch einen einzelnen Unterstrich

• Von August bis Dezember 2018 tauschte ein 12-jähriges Mädchen aus Wisconsin auf Kik Nachrichten mit einem erwachsenen Mann aus; nachdem ihre Mutter unangemessene Fotos des Mannes entdeckt hatte, meldete sie den Fall der Polizei
• Eine forensische Untersuchung des Smartphones des Mädchens durch das Dane County Sheriff’s Department ergab 125 Kik-Nachrichten mit fus__ro_dah
  • Der tatsächliche Benutzername war fus__ro_dah, also mit zwei Unterstrichen nach fus
  • Der Name bezieht sich auf den Unrelenting-Force-„dragon shout“ aus The Elder Scrolls V: Skyrim
• Um den Inhaber des Kontos festzustellen, schickte die Polizei eine Vorladung an Kik, forderte dabei aber irrtümlich die Daten zu fus_ro_dah an, also mit nur einem Unterstrich nach fus
• Kik lieferte daraufhin die E-Mail-Adresse von Brandon Klayme, die mit dem falsch bezeichneten Konto verknüpft war

Falsche Identifizierung bis nach Kanada

• Als Google-Aufzeichnungen zeigten, dass über diese E-Mail-Adresse mit einer kanadischen IP-Adresse auf Dienste zugegriffen worden war, übergaben die Ermittler aus Dane County den Fall an die Halifax Regional Police
• Die Polizei in Halifax fragte die IP-Adresse beim lokalen Internetanbieter Bell Aliant ab und ermittelte so die tatsächliche Adresse von Brandon Klayme als Anschlussinhaber
• Mit einem Durchsuchungsbeschluss wurden Smartphone und Laptop aus Klaymes Schlafzimmer beschlagnahmt, doch Beweise für eine Straftat fanden sich nicht
  • Es gab kein Material, das Klayme mit dem Mädchen in Verbindung brachte
  • Es wurden keine sexuellen Bilder gefunden
  • Klayme hatte zwar ein Kik-Konto, doch nicht einmal eine Nutzung des Dienstes im fraglichen Zeitraum konnte nachgewiesen werden

Schuldspruch und Haft trotz fehlender Beweise

• Obwohl auf den digitalen Geräten keine relevanten Beweise gefunden wurden, wurde Klayme 2020 verhaftet und in drei Punkten angeklagt
  • Anbahnung sexueller Kontakte mit einem Kind unter 14 Jahren mittels Telekommunikation
  • Bereitstellung sexuell expliziten Materials an ein Kind
  • Besitz von Material zur sexuellen Ausbeutung von Kindern
• Im Prozess 2023 wurde er schuldig gesprochen und 2024 zu 18 Monaten Freiheitsstrafe verurteilt, die er vollständig verbüßte
• Offenbar bemerkten nicht nur die Ermittlungsbehörden, sondern auch die Verteidigung im Prozessverlauf den Unterschied zwischen den beiden Benutzernamen nicht

Fehler im Benutzernamen wird im Berufungsverfahren entdeckt

• Klayme focht den Schuldspruch auch nach seiner Entlassung weiter an; erst in einer späten Phase der Vorbereitung der Berufung wurde der Fehler im Benutzernamen in der Vorladung entdeckt
• Der Polizeibeamte hatte übersehen, dass das tatsächliche Konto fus__ro_dah zwei Unterstriche enthielt, und auch dem Prozessrichter wurde dieser Unterschied nicht vermittelt
• Nach Feststellung des Fehlers überprüfte die Staatsanwaltschaft den Fall erneut und stimmte zu, dass Klaymes Berufung Erfolg haben sollte
• Das Gericht kam zu dem Schluss, dass bei korrekten Ermittlungen wohl eine Person namens Jay mit einer IP-Adresse aus Kalifornien identifiziert worden wäre

Freispruch und offene Fragen

• Das Nova Scotia Court of Appeal hob Klaymes Schuldspruch auf und sprach ihn in allen Anklagepunkten frei
• Das Gericht erklärte, Klayme sei faktisch unschuldig und hätte von Anfang an weder angeklagt noch verurteilt werden dürfen
• Sowohl die Haftstrafe als auch die nach der Entlassung fortdauernde Bewährung wurden vollständig aufgehoben
• Die Informationen zu den beiden Benutzernamen waren bereits zum Zeitpunkt des Prozesses verfügbar, doch es gibt keine verbleibenden Beweise, die klären oder erklären könnten, wie der Fehler übersehen wurde

[GN⁺]

Meinungen auf Hacker News

• Es ist schwer zu verstehen, wie es zu einer Verurteilung kommen konnte, obwohl es weder Beweise gab, die Klayme mit dem betroffenen Mädchen in Verbindung brachten, noch obszöne Bilder, und nicht einmal belegt wurde, dass er im Tatzeitraum Kik nutzte.
  Wenn im Artikel nichts fehlt, war der falsche Benutzername offenbar der einzige Beweis; da fragt man sich auch, welche Verteidigung der Anwalt vorgebracht hat.

  • Am Ende entscheidet die Jury, und der Rest ist womöglich nicht besonders wichtig. Da er wusste, dass er die Nachrichten nicht gesendet hatte, hätte die Verteidigung den Ablauf gründlich aufklären müssen; wahrscheinlich hat auch der Verteidiger seinem Mandanten nicht geglaubt.
  • Wenn der Ermittler den Benutzernamen nicht falsch eingegeben hätte, frage ich mich, ob die Kette eindeutiger Kik-Benutzername → eindeutige Gmail-Adresse → eindeutiger ISP-Kunde → allein lebender Mann, auf dessen Geräten Kik installiert ist für eine Verurteilung durch die Jury ausgereicht hätte.
    In den USA würde ein Richter vermutlich nicht eingreifen und sagen, dass diese Beweise allein nicht ausreichen; Verurteilungen kommen dort auch aufgrund von Aussage gegen Aussage zustande. Wenn der Angeklagte nicht wohlhabend ist, kann die Verteidigung keinen Computerexperten engagieren, der die von Kik, Google usw. bestätigten Verknüpfungen widerlegt, und hätte wahrscheinlich argumentiert, das Konto stimme zwar, der Nutzer sei aber jemand anderes gewesen. Angeklagte in solchen Fällen behaupten jedoch häufig: „Jemand hat meinen Computer benutzt.“
  • Dieser Fall zeigt sehr gut menschliche Halluzinationen und Bestätigungsfehler. Nachdem ein Benutzername falsch eingegeben worden war, wurden alle späteren Informationen als Fakten behandelt; am Ende reichte es für eine Verurteilung, nur zu beweisen, dass er der Inhaber des falschen Benutzernamens war.
  • Als Software Engineer macht mir ein Justizsystem Angst, das jemanden allein aufgrund mehrdeutiger Regeln und der individuellen Rechtsauslegung ins Gefängnis bringen kann, manchmal lebenslang.
  • Da es ein kanadischer Fall ist, unterscheiden sich die Verfahren deutlich von den USA und sind stärker an der britischen Rechtstradition orientiert.

• Wegen einer falschen Verurteilung hat er 18 Monate abgesessen, Einkommen und Job verloren, und sein Ruf dürfte lebenslang beschädigt sein; ob es eine Entschädigung gab, behandelt der Artikel nicht.
  Wenn nach verbüßter Strafe nur die Verurteilung aufgehoben wurde, ist das zwar nicht nichts, wirkt aber völlig unzureichend.

  • In Kanada, das der britischen Rechtstradition folgt, war es vermutlich eine vertretbare Entscheidung auf Grundlage der von den USA gelieferten Informationen und ohne böse Absicht, sodass wahrscheinlich keine Entschädigung gezahlt wird.
    Eine freiwillige Sonderzahlung ohne rechtliche Verpflichtung (ex gratia payment) ließe sich vielleicht aushandeln, aber das hinge vollständig vom Ermessen von Politikern ab, die Kritik vermeiden wollen, sie würden Regierungsgeld verteilen.
  • Rechtliche Verfahren dauern, und Nachrichten warten nicht, bis alle Verfahren abgeschlossen sind. Das Berufungsurteil, das zum Freispruch führte, scheint erst letzte Woche ergangen zu sein.

• Das Opfer befand sich in den USA, der Angeklagte in Kanada, vermutlich in einer eher abgelegenen Region. Um die Argumentation der Staatsanwaltschaft zu Fall zu bringen, braucht ein Angeklagter oft Geld, einen kompetenten Strafverteidiger und zusätzlich ein Expertenteam, das der Anwalt engagiert, um alle Beweise genau zu prüfen.
  Weitere Berichterstattung aus Kanada gibt es unter https://www.cbc.ca/news/canada/nova-scotia/how-a-single-unde...

• Der Ermittler forderte bei Kik fälschlich Informationen zum Nutzer fus_ro_dah an, und Kik lieferte Klaymes E-Mail-Adresse. Nachdem die Polizei in Halifax kanadische IP-Adressen aus Googles Zugriffsprotokollen erhalten hatte, ermittelte sie über Bell Aliant die tatsächliche Adresse des Anschlussinhabers.
  Erstaunlich, wie leicht sich allein über eine E-Mail-Adresse der genaue Standort ermitteln lässt.

  • Bei jedem Login wird die IP-Adresse protokolliert, und den Rest kann der ISP zuordnen; so überraschend ist das nicht.

• Jetzt sind wir wohl wirklich im Bereich von Computers Don't Argue[0] angekommen.
  0: Siehe https://en.wikipedia.org/wiki/Computers_Don%27t_Argue. Auch zu finden in Best of Creative Computing Vol. 2, S. 133, unter https://dn790007.ca.archive.org/0/items/bestofcreativeco00ah...

  • Beim Erkennen eines fehlenden Unterstrichs würde ich einem Computer eher vertrauen als einem Menschen.

• Hätte es dem unschuldigen Mann nicht geholfen, wenn man die auf den unangemessenen Fotos an das Mädchen gezeigten Körperteile mit denen des Angeklagten verglichen hätte? Menschen unterscheiden sich da, sodass man sie wohl ähnlich wie mit Fingerabdrücken identifizieren könnte.

  • Die Staatsanwaltschaft hätte den Vergleich wohl auch anstellen können, hielt den Fall aber allein wegen des übereinstimmenden Benutzernamens für eindeutig, und in erster Instanz funktionierte das tatsächlich. Gut möglich, dass die Verteidigung nicht einmal über die Existenz der Fotos informiert wurde und daher keine Gelegenheit zur Widerlegung hatte.
  • Die Straftat bestand darin, Bilder zu verschicken, nicht zwingend darin, Fotos des eigenen Körpers zu verschicken. Der Täter könnte aus verschiedensten Gründen zufällige Bilder aus dem Internet verwendet haben; deshalb wäre ein Vergleich möglicherweise nicht entscheidend.
    Ein albtraumhafter Fall aus schrecklichem Pech und miserabler rechtlicher Verteidigung.
  • Es gab viele Möglichkeiten, seine Unschuld aufzuzeigen, einschließlich eines Körpervergleichs. Anwälte, Richter, Staatsanwälte, Polizei und alle anderen Beteiligten sollten gründlich untersucht werden, und es sollte streng geprüft werden, ob sie ihre berufliche Zulassung behalten dürfen.

• In dem Satz „Klayme wurde im Prozess verurteilt“ fehlt viel zu viel. Mich interessiert, welche Beweise tatsächlich zur Verurteilung führten.

  • Möglicherweise reichten schon die Chatprotokolle für eine Verurteilung. Die Jury Instructions in den USA überlassen der Jury die Entscheidung, ob der Maßstab „jenseits vernünftiger Zweifel“ erfüllt ist und wie viel Gewicht sie einzelnen Beweisen oder Aussagen beimisst.
  • Das Gerät des Opfers und die Protokolle des Messaging-Dienstes wurden gesichert; das Problem war, dass diese Protokolle dem falschen Nutzer zugeordnet wurden.
  • Im Artikel fehlen die Antworten auf viel zu viele naheliegende Anschlussfragen.

• Das entspricht der Prämisse des Films Brazil von 1985.

• Ich sehe immer wieder Leute, die Text nicht kopieren und einfügen, sondern ihn mit den Augen ablesen und neu eintippen. Besonders wenn ich DevOps Engineers dabei sehe, läuft es mir kalt den Rücken herunter.

• Originalartikel: https://www.cbc.ca/news/canada/nova-scotia/how-a-single-unde...