Die Stichwortsuche verfehlt die Codesprache, die der Alltag der Betäubungsmittelarbeit ist

Jede Dienststelle für Betäubungsmittel hat eine Stichwortliste. Sie wurde von jemandem geschrieben, der gut ist, sie funktioniert, und sie ist veraltet.

Nicht weil jemand sie vernachlässigt hätte. Weil das Vokabular, das sie beschreibt, aktiv gegnerisch ist. Die Menschen, die es benutzen, wechseln Begriffe, wenn sie vermuten, dass ein Begriff bekannt ist, sie verwenden in verschiedenen Gruppen und verschiedenen Regionen verschiedene Begriffe, und ein großer Teil der Bedeutung wird vom Kontext getragen und nicht von irgendeinem Wort.

Das ist die tägliche Arbeitswirklichkeit der Ermittlungen zu Betäubungsmitteln, zu illegalem Handel und zu organisierter Kriminalität, und sie legt etwas Strukturelles darüber offen, wie die forensische Suche gebaut worden ist.

Was exakter Abgleich kann und was nicht

Die Stichwortsuche beantwortet eine Frage außerordentlich gut: ob diese exakte Zeichenfolge vorkommt. Das ist wirklich wertvoll. Sie ist schnell, sie ist in ihrem Umfang erschöpfend, sie ist deterministisch, und wenn Sie nach einer Telefonnummer, einer IBAN, einem bestimmten Namen oder einem bekannten Handle suchen, kommt nichts an sie heran.

Die Einschränkung ist, dass sie nur finden kann, woran Sie schon gedacht haben. Jedes Verfehlen ist still. Eine Suche, die null Ergebnisse zurückgibt, sieht identisch aus, ob der Begriff fehlt oder ob er in einer Form vorhanden war, die Sie nicht vorausgesehen haben.

In der Praxis kommen Verfehlungen aus vier Richtungen. Synonyme und Slang, die regional variieren und sich entwickeln. Bewusste Ersetzung, bei der ein gewöhnliches Wort innerhalb einer Gruppe eine bestimmte Bedeutung trägt. Schreibweise, einschließlich Transliteration, absichtlicher Falschschreibung und Autokorrektur. Und Bedeutung, die ganz vom Kontext getragen wird, bei der nichts im Satz jemals auf irgendeiner Liste stehen würde.

Die letzte Kategorie ist die, die keine Stichwortliste jemals abdecken kann, und sie ist häufig. Eine Nachricht mit dem Wortlaut „wie beim letzten Mal, komm allein“ ist potenziell entscheidend und enthält überhaupt keinen suchbaren Begriff.

Was die bedeutungsbasierte Suche hinzufügt, und was sie kostet

Die semantische Suche gleicht nach Bedeutung ab und nicht nach Zeichen. Eine Abfrage zum Verabreden eines Treffens ruft Nachrichten darüber ab, sich zu sehen, vorbeizukommen, den üblichen Ort oder am Samstag in der Nähe zu sein, ob irgendein Wort der Abfrage darin vorkommt oder nicht.

Der Preis ist die Präzision. Bedeutungsbasierter Abruf gibt selbstsicher Dinge zurück, die thematisch ähnlich und ermittlerisch irrelevant sind, und er hat keinen Begriff von Exaktheit, was ihn genau bei den Abfragen schwach macht, in denen die Stichwortsuche am besten ist. Fragen Sie ihn nach einer bestimmten Telefonnummer, und Sie erhalten möglicherweise mehrere plausible Nummern.

Die beiden Ansätze versagen also in entgegengesetzte Richtungen. Der eine übersieht Dinge, die vorhanden sind. Der andere gibt Dinge zurück, die nicht relevant sind. Zwischen ihnen zu wählen, ist ein schlechter Tausch, und der Grund, warum es als Wahl dargestellt wurde, ist vor allem, dass die beiden als getrennte Produkte gebaut wurden.

Beide auszuführen, ist die naheliegende Antwort

Exakten und semantischen Abruf gemeinsam auszuführen und die Ergebnisse zusammenzuführen, gibt Ihnen Vollständigkeit, wo der Begriff bekannt ist, und Reichweite, wo er es nicht ist. Es gibt dem Analysten auch etwas Nützlicheres als eine einzelne gerankte Liste: eine Möglichkeit zu sehen, welche Ergebnisse woher kamen.

Zwei Ergänzungen wiegen mehr als die Zusammenführung selbst.

Abfrageerweiterung. Die Suche automatisch auf verwandtes Vokabular ausweiten, sodass eine Abfrage nach einem Begriff auch seine Varianten, seine Slang-Formen und die Ersetzungen abruft, die an seiner Stelle verwendet werden. Hier gehört das angesammelte Wissen eines Ermittlers hin. Nicht in eine statische Liste, die verfällt, sondern in Erweiterungsregeln, die gepflegt, versioniert und zwischen Dienststellen geteilt werden können.

Geltungsbereich. Dieselbe Abfrage bedeutet auf verschiedenen Ebenen Verschiedenes. Über einen ganzen Fall ist sie Triage. Innerhalb eines Asservats ist sie Auswertung. Innerhalb einer einzelnen Unterhaltung ist sie Lektüre. Ein Analyst muss zwischen diesen wechseln können, ohne die Abfrage neu aufzubauen.

Zwei Dinge, bei denen Vorsicht geboten ist

Die semantische Suche führt eine Versagensart ein, die die Stichwortsuche nicht hat, und sie verdient es, benannt zu werden.

Eine erschöpfende Stichwortsuche über einen festgelegten Korpus lässt sich in einem Bericht präzise beschreiben: dieser Begriff, dieser Umfang, so viele Treffer. Eine semantische Suche lässt sich nicht auf dieselbe Weise kennzeichnen. Es gibt keine saubere Aussage darüber, was sie nicht zurückgegeben hat, und ein Analyst, der sagt, er habe nach Beweisen für ein Treffen gesucht, hat eine viel vagere Behauptung aufgestellt als einer, der sagt, er habe nach einer bestimmten Zeichenfolge gesucht.

Die praktische Antwort lautet, dass die semantische Suche ein Werkzeug zum Finden von Hinweisen ist und nicht zum Aufstellen von Behauptungen der Vollständigkeit. Was sie zutage fördert, wird gelesen, an der Quelle geprüft und in seinen eigenen Begriffen berichtet. Der Weg, der es gefunden hat, ist nicht das Beweismittel.

Das zweite ist, dass eine Nachricht, die im Kontext etwas bedeutet, eine Interpretation ist, und Interpretation die Aufgabe des Analysten und des Gerichts ist, nicht die der Software. Ein System, das einen Thread zutage fördert, weil er dem Verabreden eines Treffens ähnelt, hat etwas Nützliches getan. Ein System, das berichtet, dass ein Treffen verabredet wurde, ist zu weit gegangen, es sei denn, es übergibt die genauen Nachrichten und lässt einen Menschen entscheiden.

Deshalb sollte jedes Ergebnis und jede Aussage des Assistenten den Datensatz dahinter tragen, und deshalb sollte ein Klick den Analysten auf die ursprüngliche Zeile setzen. Der Wert der semantischen Reichweite ist, dass sie den Thread findet, von dem niemand wusste, dass man danach suchen sollte. Die Prüfung ist das, was diesen Befund danach brauchbar macht.