Die Überwachungskamera konnte jedoch ein paar Wochen nach Verlegung des Geldes filmen, wie sich eine Person mehrfach ins Büro und zum Schrank mit dem neuen Geldversteck begab: der Beschuldigte. Auf der ersten Aufnahme vom 6. Mai 2017 ist zu sehen, wie der Beschuldigte das Büro betritt, das noch ausgeschaltete Licht einschaltet, zielgerichtet zum Schrank geht, einzig die linke Schranktüre öffnet, dort nach links unten blickt, wo sich das Geldversteck in der Kasse befindet, die Schranktüre wieder schliesst und das Büro anschliessend verlässt. Das Licht liess er angeschaltet.