Im Rahmen eines zivilrechtlichen Verfahrens zwischen zwei mittelständischen Unternehmen wurde ein IT-Gutachten zur Frage erstellt, ob sensible Geschäftsdaten durch einen ausgeschiedenen Mitarbeitenden unrechtmäßig kopiert wurden. Durch forensische Analyse von Logdaten, Systemzeitpunkten und externen Speicherprozessen konnte rekonstruiert werden, dass Daten tatsächlich vor dem Ausscheiden auf ein USB-Gerät übertragen wurden. Das Gutachten bildete eine wesentliche Grundlage für die gerichtliche Entscheidungsfindung.