Natürlich werden "Daten" heruntergeladen, es wird gescannt und das Ergebnis, in dem Fall Logfiles werden nach XX übertragen zur Beweissicherung, mit Datum,Uhrzeit etc.
Capturen ist nicht so einfach, am besten alle Sachen abschalten, wo Du weißt, daß diese Daten übertragen, auch alle Netzwerkaktivitäten möglichst unterbinden,vor allem automaitsche Updates ausmachen von Winblöd(intelligenter Hintergrunddienst ist da am wichtigsten,auf deaktiviert setzen!)