Screenshot als Beweismittel vor Gericht: rechtssicher gestalten

Jeden Tag werden WhatsApp-Konversationen, Social-Media-Beiträge und E-Mail-Verläufe in Zivil- und Strafverfahren als Beweis in Form von Screenshots vorgelegt. In den meisten Fällen halten diese Bilder jedoch der Prüfung im Gerichtssaal nicht stand. Das Foto eines Bildschirms, ohne jeden Nachweis über seine Herkunft oder darüber, ob es verändert wurde, gehört zu den schwächsten Beweismitteln, die eine Partei anbieten kann.

Die Gerichte erhöhen kontinuierlich die Anforderungen an digitale Beweismittel. Ein mit der nativen Funktion eines Smartphones erstellter Screenshot ist nichts weiter als eine Reproduktion zweiter Generation: keine forensischen Metadaten, keine Beweiskette, keine Garantie der Integrität. Das Ergebnis ist absehbar: zurückgewiesene Beweismittel, verlorene Prozesse und vermeidbare Verfahrenskosten.

Die Lösung existiert. Ein Screenshot wird zu einem zulässigen Beweismittel, wenn er an der Quelle nach forensischer Methodik gesichert, mit einem qualifizierten Zeitstempel und einem kryptografischen Hash versiegelt und von einer überprüfbaren Beweiskette begleitet wird. Im Folgenden betrachten wir die rechtlichen Voraussetzungen, den maßgeblichen rechtlichen Rahmen und den konkreten Prozess, der aus einem Screenshot ein Beweismittel mit vollem Rechtswert macht.

Sind Screenshots vor Gericht zulässig?

Ja, Screenshots sind vor Gericht zulässig, doch ihre Zulässigkeit ist niemals automatisch gegeben. Die wiederkehrende Frage, ob Screenshots vor Gericht zulässig sind, hat eine differenzierte Antwort: Ein Screenshot ist nur dann verwertbar, wenn die vorlegende Partei ihn authentifizieren kann, das heißt nachweisen kann, dass das Bild das ist, was es zu sein vorgibt, und dass sein Inhalt nicht verändert wurde. Ein gewöhnlicher Screenshot erreicht diese Schwelle für sich genommen selten, weil er keinen eigenständigen Nachweis über Herkunft oder Integrität mit sich führt. Ordnungsgemäß zertifizierte Screenshot-Beweise werden hingegen regelmäßig anerkannt, weil sie mit den forensischen Merkmalen ankommen, die Gericht und Gegenseite überprüfen können.

Ausgangspunkt im deutschen Zivilprozess ist der Grundsatz der freien Beweiswürdigung nach § 286 ZPO: Das Gericht entscheidet nach freier Überzeugung, ob eine tatsächliche Behauptung für wahr zu erachten ist. Für elektronische Beweismittel bedeutet dies, dass nicht das Bild selbst, sondern seine nachprüfbaren Merkmale, also Herkunft, Integrität und Zeitpunkt, darüber entscheiden, welches Gewicht das Gericht ihm beimisst. Dieser Rahmen erklärt, mehr als jede einzelne Vorschrift, weshalb ein nicht authentifizierter Screenshot scheitert und ein zertifizierter überzeugt.

Augenschein und elektronische Dokumente nach der ZPO

Nach § 371 ZPO wird der Beweis durch Augenschein angetreten; ein Screenshot als Bilddatei unterliegt der freien Beweiswürdigung des Gerichts. Die vorlegende Partei muss dem Gericht daher mit mehr als der bloßen Behauptung derjenigen Person, die den Auslöser betätigt hat, aufzeigen, dass das Bild die Nachricht, den Beitrag oder die Seite tatsächlich so wiedergibt, wie sie am angegebenen Datum und zur angegebenen Uhrzeit vorlag.

Ein Anhaltspunkt können äußere Merkmale sein: das Erscheinungsbild, der Inhalt, innere Muster oder sonstige charakteristische Eigenschaften des Elements im Zusammenhang mit den Gesamtumständen. Solche Merkmale können helfen, doch die Praxis zeigt wiederholt, dass ein bloßes Erscheinungsbild leicht zu fälschen ist, genau deshalb sind EXIF-Metadaten des Screenshots und ein kryptografischer Fingerabdruck so bedeutsam.

Warum Gerichte gewöhnliche Screenshots als Beweis zurückweisen

Ein von Hand erstellter Screenshot ist die Kopie eines Bildschirms, kein forensischer Datensatz. Gerichte behandeln ihn als Reproduktion zweiter Generation mit Schwächen, die sich gegenseitig verstärken: keine authentifizierten EXIF-Metadaten, keine Garantie, dass der Inhalt unverändert geblieben ist, und keinerlei Dokumentation der Beweiskette. Nimmt man die zugrunde liegenden Daten weg, bleibt ein flaches Bild, das jede fachkundige Person hätte herstellen oder bearbeiten können.

Das Problem der Reproduktion zweiter Generation

Wenn Sie einen Screenshot mit der nativen Funktion Ihres Geräts erstellen, erzeugt das Betriebssystem eine brandneue Bilddatei (PNG oder JPEG), die nur die auf dem Bildschirm sichtbaren Pixel enthält. Die ursprünglichen Metadaten des Inhalts, vom Zeitstempel der Nachricht bis zur Absenderkennung, werden nicht in das neue Bild übernommen. Was bleibt, ist eine von ihrer Quelle getrennte Kopie.

Hier kommt die Frage des Originals ins Spiel. Ein elektronisches Dokument entfaltet seine volle Beweiskraft nur, wenn es den zugrunde liegenden Datensatz zutreffend wiedergibt. Das maßgebliche Wort ist zutreffend. Ein Screenshot, von dem sich nicht zeigen lässt, dass er den zugrunde liegenden Datensatz zutreffend abbildet, weil nichts ihn mit der Quelle verbindet, lädt zu genau der Anfechtung ein, die eine native Datei oder eine forensisch gesicherte Aufnahme entkräften würde.

Manipulationsrisiko und fehlende Metadaten

Einen Screenshot zu verändern erfordert minimale Fähigkeiten. Mit kostenlosen Bearbeitungswerkzeugen kann jede Person in wenigen Minuten Text, den Zeitstempel eines Screenshots oder einen Kontaktnamen ändern, ohne dass eine für das bloße Auge sichtbare Spur zurückbleibt. Der Aufstieg des Suchbegriffs „Fake-Screenshot-Detektor“ und von Online-Generatoren, die überzeugende Chat-Oberflächen erzeugen, zeigt, wie alltäglich diese Manipulation geworden ist. Wenn sich eine Nachricht in Sekunden fälschen lässt, kann ein Gericht das Bild nicht für bare Münze nehmen.

Ohne einen kryptografischen Hash, einen qualifizierten Zeitstempel und ein Sicherungsprotokoll hat das Gericht keine Möglichkeit, einen echten Screenshot von einem veränderten zu unterscheiden. Sein Beweiswert beruht am Ende ausschließlich auf der Aussage derjenigen Person, die ihn erstellt hat, eine fragile Grundlage in jedem Verfahren, die in dem Moment zusammenbricht, in dem diese Zeugin oder dieser Zeuge nicht verfügbar ist oder erschüttert wird.

Statische Bilder erzeugen „eine unvollständige und ungenaue Erfassung von Daten, die sich nur auf Grundlage des persönlichen Wissens einer Zeugin oder eines Zeugen schwer authentifizieren lässt“. Wenn persönliches Wissen der einzige Anker ist, steht und fällt das Beweismittel mit einer einzigen Aussage, also genau der Verwundbarkeit, die die forensische Sicherung beseitigen soll.

Was einen Screenshot als Beweismittel zulässig macht

Ein Screenshot erlangt volle Beweiskraft, wenn er drei kumulative Voraussetzungen erfüllt: Authentifizierung der Quelle, überprüfbare Integrität des Inhalts und eine dokumentierte Beweiskette. Jede dieser Voraussetzungen lässt sich unmittelbar einer Beweisregel zuordnen, und keine wird durch das Bild selbst erfüllt, sondern durch die forensischen Merkmale, die ihm im Moment der Aufnahme beigefügt werden.

Anschein der Echtheit und EXIF-Metadaten nach § 371a ZPO

Das deutsche Prozessrecht kennt für elektronische Dokumente einen wirksamen Mechanismus. Nach § 371a ZPO genießen private elektronische Dokumente, die mit einer qualifizierten elektronischen Signatur (QES) versehen sind, den Anschein der Echtheit; dieser Anschein kann nur durch Tatsachen erschüttert werden, die ernstliche Zweifel begründen. Der zugrunde liegende Gedanke ist der Abgleich des kryptografischen Fingerabdrucks: Stimmen die Hashwerte des Originals und der Kopie überein, ist es höchst unwahrscheinlich, dass beide nicht identisch sind.

Diese Regeln sind bedeutsam, weil sie es erlauben, elektronische Beweismittel durch eine Zertifizierung statt durch eine Aussage in der Verhandlung zu authentifizieren. Ein Screenshot, der durch einen kryptografischen Hash und eine Zertifizierung abgesichert ist, verhält sich wie ein sich selbst bestätigender Datensatz: Der Hash ist das Verfahren der digitalen Identifikation, und die an der Quelle erfassten EXIF-Metadaten liefern die charakteristischen Merkmale, auf die es ankommt.

Der qualifizierte Zeitstempel nach eIDAS als grenzüberschreitender Standard

In der gesamten Europäischen Union liefert die eIDAS-Verordnung (EU) 910/2014 einen harmonisierten Standard für bestimmte Zeitangaben. Nach Artikel 41 genießt ein qualifizierter elektronischer Zeitstempel die gesetzliche Vermutung der Richtigkeit des von ihm angegebenen Datums und der angegebenen Uhrzeit sowie der Integrität der Daten, mit denen dieses Datum und diese Uhrzeit verbunden sind. Artikel 42 legt die technischen Anforderungen fest, die ein Zeitstempel erfüllen muss, um als „qualifiziert“ zu gelten, unter anderem, dass er auf einer präzisen Zeitquelle beruht und von einem qualifizierten Vertrauensdiensteanbieter ausgestellt wird. Die praktische Folge ist ein Zeitstempel des Screenshots, den ein Gericht in allen Mitgliedstaaten als richtig vermuten muss, sofern die anfechtende Partei nicht das Gegenteil beweist, was die Beweislast auf die Partei verlagert, die ihn bestreitet.

TrueScreen ist selbst kein qualifizierter Vertrauensdiensteanbieter und keine Zertifizierungsstelle. Es bindet qualifizierte elektronische Siegel und Zeitstempel, die von akkreditierten Drittanbietern (QTSP) ausgestellt werden, über seine Plattform ein, sodass jede Sicherung die eIDAS-Vermutung erbt, ohne dass die Nutzerin oder der Nutzer die Vertrauensinfrastruktur selbst aufbauen muss.

Beweiskette für digitale Beweismittel und Integritätsprüfung

Die Beweiskette für digitale Beweismittel dokumentiert jeden Schritt von der Erstellung des Beweismittels bis zu seiner Vorlage vor Gericht. Der internationale Standard ISO/IEC 27037 definiert die Verfahren zum Identifizieren, Sammeln, Sichern und Bewahren digitaler Beweismittel und ist der Maßstab, dem forensische Fachleute folgen sollen.

In der Praxis erfasst ein forensisches Sicherungssystem automatisch den genauen Moment der Aufnahme (mit einem Zeitstempel einer qualifizierten Zeitstempelstelle), den kryptografischen Hash des Inhalts (der sich ändert, sobald auch nur ein einziges Pixel verändert wird), die Gerätemetadaten (IP-Adresse, GPS-Koordinaten, Betriebssystem) und ein vollständiges Protokoll der Vorgänge. Diese Dokumentation ist es, die es einer gegnerischen sachverständigen Person erlaubt, das Beweismittel unabhängig zu überprüfen, ohne dass sich jemand auf das Wort der sichernden Partei verlassen muss. Eine vertiefte Behandlung des Themas finden Sie in unserem Leitfaden zur digitalen Beweiskette.

Screenshot als Beweismittel: deutsches Recht und europäischer Rahmen

Die Regeln, die darüber entscheiden, ob ein Screenshot vor Gericht Bestand hat, unterscheiden sich zwar im Detail, doch die zugrunde liegenden Fragen sind überall dieselben: Wer hat diesen Datensatz erstellt, wurde er seither verändert, und lässt sich dem angegebenen Datum vertrauen. Wer versteht, wie das deutsche Recht und der europäische Rahmen diese Fragen beantworten, kann Beweismittel vorbereiten, die tragen, statt eines Belegs, der in einem Forum funktioniert und in einem anderen zusammenbricht. Der folgende Vergleich baut auf den bereits erläuterten Grundsätzen auf und weitet die Betrachtung auf den europäischen und internationalen Standard aus.

Deutschland: freie Beweiswürdigung und Augenschein nach der ZPO

Der deutsche Zivilprozess, der weiter oben ausführlich behandelt wurde, ruht auf einigen wenigen Grundsätzen. Nach § 286 ZPO würdigt das Gericht die Beweise nach freier Überzeugung, und nach § 371 ZPO wird der Augenschein als Beweismittel angetreten, unter den auch die Betrachtung einer Bilddatei fällt. Der wirksamere Weg für elektronische Dokumente ist der Anschein der Echtheit nach § 371a ZPO: Ein privates elektronisches Dokument mit qualifizierter elektronischer Signatur (QES) begründet den Anschein der Echtheit, der nur durch Tatsachen erschüttert werden kann, die ernstliche Zweifel begründen. Die Frage, ob das Bild den zugrunde liegenden Datensatz zutreffend wiedergibt, entscheidet das Gericht im Rahmen seiner freien Beweiswürdigung nach dem Maßstab der vollen Überzeugung. Ein Screenshot, der einen kryptografischen Hash und einen qualifizierten Zeitstempel trägt, erfüllt diesen Rahmen aus sich heraus, weil der Hash genau das Verfahren der digitalen Identifikation ist, auf das es ankommt.

Der Anscheinsbeweis nach § 371a ZPO und die Grenzen der Selbstsicherung

Das deutsche Recht nähert sich dem Problem über den Anschein der Echtheit. Nach § 371a ZPO finden auf private elektronische Dokumente mit qualifizierter elektronischer Signatur (QES) die Vorschriften über die Beweiskraft privater Urkunden entsprechende Anwendung: Der Anschein der Echtheit kann nur durch Tatsachen erschüttert werden, die ernstliche Zweifel daran begründen, dass die Erklärung von der signierenden Person stammt. Für ein einfaches, unsigniertes Bild greift diese Vermutung jedoch nicht. Deshalb ist ein Datensatz, der seinen eigenen Nachweis der Integrität mit sich führt, weit mehr wert als einer, der davon abhängt, dass sich eine Zeugin oder ein Zeuge an eine Aufnahme erinnert.

Der Grundgedanke lässt sich verallgemeinern: Ein an der Quelle versiegelter Datensatz verlangt vom Gericht nicht, das ordnungsgemäße Funktionieren eines Systems zu unterstellen, sondern erlaubt einer sachverständigen Person zu überprüfen, dass der konkrete Inhalt fixiert und unverändert ist. Ein mit einem Hash und einem unabhängigen qualifizierten Zeitstempel versiegelter Datensatz ist das stärkste Argument für eine am Ursprung zertifizierte Beweisführung, weil er die Prüfung von einer bloßen Vermutung auf eine nachvollziehbare technische Feststellung verlagert. Bei der Verarbeitung personenbezogener Daten sind dabei stets die Vorgaben der DSGVO zu beachten.

Wer in Deutschland mit digitalen Beweismitteln umgeht, sollte anerkannten forensischen Grundsätzen folgen, wie sie ISO/IEC 27037 formuliert: Die Originaldaten dürfen nicht verändert werden, die zugreifenden Personen müssen fachkundig sein, es muss ein Prüfpfad erstellt und bewahrt werden, und die Gesamtverantwortung muss klar zugewiesen sein. TrueScreen setzt genau diese Grundsätze konstruktiv um: Die Sicherung erfolgt schreibgeschützt, sodass die Quelle nie verändert wird, und jede Sicherung erzeugt einen vollständigen Prüfpfad, der den entstehenden Datensatz mit dem in Einklang bringt, was ein deutsches Gericht und seine Sachverständigen erwarten. Dieselbe Disziplin trägt eine belastbare Beweiskette.

Der europäische und internationale Rahmen: eIDAS und ISO/IEC 27037

Über den nationalen Regeln liegt eine Schicht grenzüberschreitender Instrumente, die jedes System zu derselben technischen Grundlinie drängen. In der Europäischen Union verleiht die eIDAS-Verordnung (EU) 910/2014 einem qualifizierten elektronischen Zeitstempel nach den Artikeln 41 und 42 die gesetzliche Vermutung der Richtigkeit des von ihm erfassten Datums und der erfassten Uhrzeit sowie der Integrität der damit verbundenen Daten, gültig in jedem Mitgliedstaat. Auf der Ebene der Modellgesetzgebung begründete das UNCITRAL-Modellgesetz über den elektronischen Geschäftsverkehr von 1996 in Artikel 9 die beiden Grundsätze der Nichtdiskriminierung und der funktionalen Gleichwertigkeit, wonach einem Beweismittel die rechtliche Wirkung nicht allein deshalb versagt werden darf, weil es elektronisch ist. Bei Erhebung und Zusammenarbeit rahmt das Budapester Übereinkommen über Computerkriminalität von 2001, wie elektronische Beweismittel international gesammelt und geteilt werden, und die EU-Verordnung über elektronische Beweismittel (E-Evidence) von 2023 führt grenzüberschreitende Herausgabe- und Sicherungsanordnungen ein. All dem liegt ISO/IEC 27037 zugrunde, das die Identifizierung, Sammlung, Sicherung und Bewahrung digitaler Beweismittel regelt, ergänzt durch die verwandten Standards 27041, 27042 und 27043 zu Untersuchungssicherheit, Analyse und Vorfallbehandlung.

Liest man die Tabelle quer, ist die Konvergenz kaum zu übersehen. Unabhängig vom dogmatischen Etikett, ob freie Beweiswürdigung und Anschein der Echtheit in Deutschland oder funktionale Gleichwertigkeit nach UNCITRAL, verlangt jedes System dieselben drei technischen Dinge: den Nachweis der Herkunft des Datensatzes, eine Möglichkeit zu überprüfen, dass sich sein Inhalt nicht verändert hat, und ein Datum, dem ein Gericht vertrauen kann. Das Vokabular unterscheidet sich, die Technik nicht. Deshalb genügt dieselbe Beweiskette, die ein deutsches Gericht überzeugt, in der Regel auch einem europäischen.

TrueScreen, die Data Authenticity Platform, ist darauf ausgelegt, alle drei Anforderungen auf rechtsordnungsneutrale Weise zu erfüllen. Es führt die forensische Sicherung an der Quelle durch, bindet den erfassten Inhalt an einen SHA-256-Hash und an einen qualifizierten eIDAS-Zeitstempel, der über einen akkreditierten Vertrauensdiensteanbieter eines Dritten ausgestellt wird, und liefert einen forensischen Bericht mit einer lückenlosen Beweiskette nach ISO/IEC 27037. TrueScreen ist selbst kein QTSP und keine Zertifizierungsstelle: Es bindet die Siegel und Zeitstempel qualifizierter Dritter über seine Plattform ein. Das Ergebnis ist, dass genau derselbe Screenshot in Deutschland und in der gesamten Europäischen Union belastbar ankommt, weil er die drei Fragen beantwortet, die jedes Gericht stellt, bevor auch nur ein Wort einer Aussage gehört wird.

WhatsApp-Screenshots vor Gericht: besondere Erwägungen

WhatsApp-Konversationen sind die am häufigsten vorgelegte und zugleich am häufigsten angefochtene Kategorie digitaler Beweismittel in Rechtsstreitigkeiten. Ihre Allgegenwart macht sie verlockend, ihre Fragilität macht sie gefährlich, wenn sie beiläufig erfasst werden. Einen Chat ordnungsgemäß zu sichern, statt ein Foto von ihm zu machen, trennt ein Beweismittel, das hält, von einem, das unter einer Anfechtung zerbröckelt.

Warum WhatsApp die am stärksten umstrittene Beweisart ist

WhatsApp vereint mehrere Eigenschaften, die seine Screenshots ungewöhnlich anfällig für Anfechtungen machen. Nachrichten können vom Absender über die Funktion „Für alle löschen“ gelöscht werden, was einen Vergleich mit dem Original unmöglich macht. Online-Generatoren bilden die WhatsApp-Oberfläche mit beliebigen Nachrichten nach und erzeugen Ergebnisse, die von echten Screenshots nicht zu unterscheiden sind. Und die Funktion „Chat exportieren“ erzeugt eine reine Textdatei, die von jeglichen kryptografischen Metadaten befreit ist. Jede dieser Lücken liefert der Gegenseite ein fertiges Argument dafür, dass dem Screenshot nicht zu trauen ist.

Die Lehre aus der Gerichtspraxis ist einheitlich. Gerichte haben Screenshots von Nachrichten zugelassen, aber häufig erst, nachdem eine an der Konversation beteiligte Person die Echtheit des Inhalts unmittelbar bestätigt hat. Ohne eine solche Bestätigung droht der Ausschluss. Eine ausführlichere Behandlung finden Sie in unserem eigenen Leitfaden zu WhatsApp-Beweisen vor Gericht.

Die Grenzen von WhatsApp-Backups und -Exporten

Ein WhatsApp-Backup auf Google Drive oder iCloud bewahrt Nachrichten in verschlüsselter Form, enthält jedoch keine forensische Beweiskette. Der Export über die native Funktion erzeugt eine .txt-Datei mit dem Nachrichtentext und Verweisen auf Mediendateien, ohne kryptografische Hashes und ohne qualifizierten Zeitstempel. Keines dieser Artefakte beantwortet die Frage der Authentifizierung, weil keines beweist, wann die Aufnahme erfolgte oder dass sie seither nicht verändert wurde.

Um eine WhatsApp-Nachricht in ein Beweismittel mit Rechtswert zu verwandeln, benötigen Sie einen Sicherungsprozess, der den Inhalt unmittelbar vom Gerätebildschirm im Moment seiner Anzeige erfasst und dabei einen qualifizierten Zeitstempel und einen kryptografischen Hash anbringt. Ein mit ISO/IEC 27037 konformer Ansatz erzeugt einen vollständigen forensischen Bericht, der vor Gericht verwendet werden kann und die Frage der Authentifizierung beantwortet, bevor die Gegenseite Gelegenheit hat, sie aufzuwerfen.

Social-Media-Screenshots als Beweismittel

Auf Facebook, Instagram und X (ehemals Twitter) veröffentlichte Inhalte bringen eigene Zulässigkeitsprobleme mit sich. Plattformen aktualisieren ihre Oberflächen fortlaufend, Inhalte können von ihren Urhebern jederzeit bearbeitet oder entfernt werden, und die Identität eines Kontos ist nicht zwingend an eine verifizierte natürliche Person gebunden. Zu wissen, wie sich ein Screenshot von diesen Plattformen authentifizieren lässt, gehört heute zum Kernhandwerk der Prozessführung.

Facebook, Instagram und das Authentifizierungsproblem

Der Kern des Problems ist überall derselbe: Wer ein soziales Profil betreibt, ist nicht ohne Weiteres identifizierbar, und der Ausdruck eines Profils belegt für sich genommen nicht, dass eine bestimmte Person die Seite erstellt oder auf sie zugegriffen hat. Ein Gericht verlangt daher, die Möglichkeit auszuschließen, dass jemand anderes als die vorgebliche Urheberin oder der vorgebliche Urheber die Seite angelegt hat, und benennt die konkreten Methoden, mit denen eine Partei Social-Media-Inhalte authentifizieren sollte, von der Befragung der vorgeblichen Urheberin bis zur Untersuchung des Geräts, das den Inhalt erzeugt hat.

Die Kernaussage bleibt stets dieselbe: Der Screenshot eines Social-Media-Beitrags läuft ohne forensische Dokumentation, die seine Herkunft, Integrität und den Moment der Aufnahme belegt, Gefahr, ausgeschlossen zu werden. Instagram-Inhalte bringen eine weitere Komplikation mit sich, weil Storys nach 24 Stunden verschwinden und damit jede Chance auf eine spätere Überprüfung ausschließen. Unsere umfassendere Analyse zur Erfassung und Authentifizierung von Social-Media-Beweisen behandelt jede Plattform im Detail.

Beiträge auf X (Twitter) und flüchtige Inhalte

Beiträge auf X können nach der Veröffentlichung bearbeitet werden, was es unmöglich macht zu gewährleisten, dass der in einem Screenshot erfasste Inhalt mit der aktuellen Fassung des Beitrags übereinstimmt. Gelöschte Tweets sind auf der Plattform nicht mehr überprüfbar, und Inhalte auf Spaces (Live-Audio) hinterlassen keine dauerhafte Spur. Jedes dieser Verhaltensmuster vergrößert die Kluft zwischen dem, was eine Partei erfasst hat, und dem, was ein Gericht später bestätigen kann.

Für alle, die in einem rechtlichen Kontext arbeiten und Social-Media-Inhalte als Beweismittel bewahren müssen, ist der einzige verlässliche Ansatz die forensische Echtzeitsicherung: den Inhalt im Moment seiner Sichtbarkeit erfassen, mit vollständigen Metadaten und sofortiger Zertifizierung. Zu warten, bis der Inhalt für die Verhandlung benötigt wird, heißt zu lange zu warten.

Wie Sie einen Screenshot mit Rechtswert zertifizieren

Die forensische Zertifizierung von Screenshots geht das Zulässigkeitsproblem an der Wurzel an und verwandelt ein bloßes Bild in ein digitales Beweismittel mit lückenloser Beweiskette. Mit TrueScreen, der Data Authenticity Platform, können Sie Screenshots unmittelbar von einem mobilen Gerät oder Desktop-Gerät mit vollem Rechtswert erfassen und zertifizieren und dabei einen forensischen Bericht nach ISO/IEC 27037 und eIDAS erzeugen. Anders als bei der manuellen Aufnahme stempelt TrueScreen kein Siegel auf ein bereits vorhandenes Bild: Es führt die forensische Sicherung an der Quelle durch und erfasst gleichzeitig den Inhalt, die Gerätemetadaten und die Beweiskette.

Forensische Sicherung gegenüber manueller Aufnahme

Der Unterschied zwischen einem gewöhnlichen Screenshot und einem zertifizierten ist nicht kosmetisch. Die manuelle Aufnahme erzeugt eine isolierte Bilddatei. Die forensische Sicherung über die TrueScreen App zeichnet den Gerätebildschirm in Echtzeit auf und erfasst den sichtbaren Inhalt, die Netz- und Standortmetadaten (IP, GPS), den von einer qualifizierten Zeitstempelstelle zertifizierten Zeitstempel und den auf dem gesicherten Inhalt berechneten kryptografischen Hash. Weil Hash und Zeitstempel im Augenblick der Aufnahme erzeugt werden, gibt es kein Zeitfenster, in dem das Beweismittel vor seiner Versiegelung verändert werden könnte.

Wie Sie beweisen, dass ein Screenshot echt ist: der forensische Bericht

Zu wissen, wie sich beweisen lässt, dass ein Screenshot echt ist, läuft auf das Artefakt hinaus, das die Sicherung erzeugt. Der Zertifizierungsprozess mit TrueScreen erzeugt einen technischen forensischen Bericht, der jede Sicherung begleitet. Der Bericht enthält die von der Nutzerin oder dem Nutzer ausgewählten Schlüsselbilder, den SHA-256-Hash des Inhalts, den von einer eIDAS-konformen TSA ausgestellten Zeitstempel, die GPS-Koordinaten und die IP-Adresse des Geräts sowie das digitale Siegel, das gewährleistet, dass der Datensatz nicht verändert werden kann.

Dieser Bericht ist das dokumentarische Beweismittel selbst. Ficht die Gegenseite die Echtheit des Screenshots an, bieten der kryptografische Hash und der qualifizierte Zeitstempel eine objektive, unabhängige Überprüfung, ohne dass es weiterer Aussagen bedarf. Im Rahmen von § 371a ZPO ist es genau diese hash-gestützte Zertifizierung in Verbindung mit einer qualifizierten elektronischen Signatur (QES), die elektronischen Beweismitteln den Anschein der Echtheit verleiht, und die Konformität mit der eIDAS-Verordnung bedeutet, dass die Zertifizierung in allen EU-Mitgliedstaaten anerkannt wird.

Mit TrueScreen bindet die forensische Sicherung an der Quelle den erfassten Inhalt an einen SHA-256-Hash und einen qualifizierten eIDAS-Zeitstempel, der über einen akkreditierten Vertrauensdiensteanbieter eines Dritten ausgestellt wird, und liefert anschließend einen vollständigen forensischen Bericht nach ISO/IEC 27037. Der Screenshot ist nicht länger ein Bild, für das eine Zeugin oder ein Zeuge einstehen muss, sondern wird zu einem sich selbst überprüfenden Datensatz, den jede sachverständige Person testen kann.

Wann Screenshot-Beweise angefochten werden

Die Rechtspraxis liefert konkrete Lehren, und sie weisen in eine Richtung. Immer wieder scheitern Screenshots daran, dass sie den zugrunde liegenden Datensatz nicht zutreffend wiedergeben und das Original nicht vorgelegt wird: Wo eine Partei versäumt, das Beweismittel in seiner ursprünglichen Form zu bewahren, drohen prozessuale Nachteile. Die Kernaussage ist unmissverständlich: Ein Screenshot ist kein Ersatz für den nativen Datensatz, solange sich nicht zeigen lässt, dass er ihn zutreffend abbildet.

Wiederkehrend ist das Muster, dass der Ausdruck einer Profilseite unzulässig ist, wenn nichts belegt, dass eine bestimmte Person die Seite erstellt hat, und dass ein soziales Profil ausgeschlossen wird, das keiner konkreten Urheberin und keinem konkreten Urheber zugeordnet werden konnte. Ebenso scheitern elektronische Beweismittel, wenn keine Partei sich die Mühe gemacht hat, sie zu authentifizieren: eine Mahnung, dass die grundlegenden Schritte nicht übersprungen werden dürfen.

Der rote Faden ändert sich nie: Nicht authentifizierte Screenshots werden erfolgreich angefochten, wenn es keinen Nachweis ihrer Integrität und Herkunft gibt. Die Zulässigkeit digitaler Beweismittel hängt von der Fähigkeit ab nachzuweisen, dass der Inhalt vom Moment der Aufnahme bis zu seiner Vorlage vor Gericht nicht verändert wurde. Das ist keine Last, die ein nativer Screenshot tragen kann, aber genau das, was die forensische Sicherung konstruktiv leistet.

Vom fragilen Bild zum belastbaren Beweismittel

Screenshots als Beweismittel sind gekommen, um zu bleiben: Die Zahl der Streitigkeiten, die sich um einen Chat-Verlauf, einen Beitrag oder eine E-Mail drehen, wird nur wachsen. Was sich ändert, ist der Maßstab, den diese Bilder erfüllen müssen. Ein von Hand erstellter Screenshot ist eine Reproduktion zweiter Generation ohne Metadaten, ohne Integritätsgarantie und ohne Beweiskette, und jede Beweisregel, von der freien Beweiswürdigung nach § 286 ZPO bis zum Anschein der Echtheit nach § 371a ZPO, lässt einer Gegenseite Raum, es anzugreifen.

Die Lösung besteht darin, das Beweismittel forensisch an der Quelle zu sichern, es an einen SHA-256-Hash und einen qualifizierten eIDAS-Zeitstempel zu binden und eine Beweiskette nach ISO/IEC 27037 zu dokumentieren. Tun Sie das, und derselbe Inhalt, der als bloßes Bild ausgeschlossen worden wäre, wird zu einem Datensatz, der nach § 371a ZPO den Anschein der Echtheit trägt, gestützt auf eine grenzüberschreitende Vermutung der Richtigkeit. Der Unterschied zwischen dem Verlust eines Falls an einer beweisrechtlichen Formalität und seinem Gewinn dank der Stärke des Datensatzes ist zunehmend die Methode, mit der der Screenshot überhaupt erst erfasst wurde.