Apple Reference Image: was die Signatur im Sensor belegt und was nicht

Aktualisiert am 12. September 2026

Am 9. September 2026 hat Apple mit dem iPhone 18 Pro und dem iPhone 18 Pro Max die Funktion Apple Reference Image vorgestellt, seit dem 18. September 2026 sind die Geräte im Handel. Apple ordnet die Neuerung selbst ein und spricht von einem Ansatz zur Bildauthentizität, der „vital for photojournalists, photographers, and everyday viewers“ sei. Dass der Konzern beim Bildjournalismus einsteigt, ist kein Zufall: Dort entscheidet sich täglich, ob eine Aufnahme veröffentlicht wird oder in der Ablage verschwindet.

Damit verschiebt sich etwas, das lange feststand. Bisher begann die Prüfung einer Fotografie erst, nachdem die Datei angekommen war, in der Redaktion, in der Schadenakte oder im Anhang einer E-Mail. Geprüft wurde also ein Ergebnis, dessen Entstehung niemand beobachtet hatte, und geprüft wurde es mit Werkzeugen, die im Labor gut und im Alltag schlecht funktionieren. Apple setzt den Kontrollpunkt stattdessen an den Anfang und lässt den Sensor unterschreiben, was er sieht.

Für alle, die beruflich mit der Echtheit von Daten arbeiten, ist das ein Fortschritt ohne Einschränkung. Auf der Empfängerseite bleibt trotzdem eine nüchterne Frage: Genügt eine vom Sensor signierte Fotografie demjenigen, der sie entgegennimmt und eine Entscheidung darauf stützen muss?

Sie genügt nicht, und die Gründe haben nichts mit der Qualität der Funktion zu tun. Die Signatur bezeugt, was der Sensor gesehen hat, nicht dass die Szene real war. Sie verlässt die Umgebung nicht, in der sie entsteht. Sie trägt weder ein gegenüber Dritten belastbares Datum noch eine dokumentierte Beweiskette. Und sie deckt für Jahre nur einen winzigen Bruchteil des weltweiten Gerätebestands ab. Wer beruflich Fotografien entgegennimmt, braucht deshalb weiterhin eine forensische Methodik, die auf jedem Gerät und auf jedem Inhalt funktioniert.

Was Apple Reference Image leistet und was wirklich neu ist

Apple Reference Image ist eine Echtheitsfunktion der Modelle iPhone 18 Pro und iPhone 18 Pro Max: Der neue Sensor der Hauptkamera signiert im eigens vorgesehenen Reference mode die Bilddaten im Moment der Aufnahme, Private Cloud Compute entwickelt daraus eine unveränderliche Referenzaufnahme, und die Fotos-App legt diese zum Vergleich neben das Bild.

Apple Reference Image wurde am 9. September 2026 zusammen mit dem iPhone 18 Pro und dem iPhone 18 Pro Max angekündigt, im Handel sind die Geräte seit dem 18. September 2026. Die Funktion arbeitet ausschließlich mit der Hauptkamera, nur im Reference mode und nur, wenn Nutzerinnen und Nutzer sie aktiv einschalten. Der Sensor signiert die Bilddaten bereits bei der Erfassung, Private Cloud Compute entwickelt daraus eine Referenzaufnahme, die sich nachträglich nicht mehr verändern lässt. In der Fotos-App liegt sie neben dem Hauptbild, sodass sich beide Fassungen unmittelbar vergleichen lassen; Apple beschreibt das Ergebnis als „like having a digital negative“. Mit iOS 27, iPadOS 27 und macOS 27 stehen Schnittstellen bereit, über die auch Anwendungen anderer Anbieter Referenzaufnahmen anzeigen können. Zu unterscheiden ist die Funktion von der Klasse ReferenceImage aus ARKit, die Entwicklern seit Jahren zur Bilderkennung dient. Quelle aller Angaben ist die Produktankündigung von Apple vom 9. September 2026.

Die Signatur im Sensor und das digitale Negativ

Neu ist der Ort, an dem die Signatur entsteht. Sie wird nicht nachträglich auf eine fertige Datei gesetzt, sondern entsteht laut MacRumors auf Pixelebene im Augenblick der Aufnahme, bevor irgendeine Bearbeitung möglich ist.

Der Vergleich mit dem Negativ trifft den Kern und führt zugleich in die Irre. Es entsteht ein zweites, unverändertes Artefakt, gegen das sich das bearbeitete Bild halten lässt; das analoge Negativ lag allerdings im Archiv und war für jedes Labor der Welt prüfbar, während die Referenzaufnahme als gepaartes digitales Objekt in einer bestimmten Umgebung lebt. Apple selbst formuliert den Anspruch eng: Die Referenzaufnahme bestätige visuell, „what the sensor saw at the moment of capture“.

Der eigentliche Gewinn: eine Kontrolle nach vorn verlagert, für die ganze Branche nutzbar

Apple hat den richtigen Weg gewählt. Statt dem Falschen mit Detektoren hinterherzulaufen, signiert der Konzern an der Quelle, und das ist die einzige Richtung, die auf Dauer trägt. Wer Manipulationen nachträglich erkennen will, jagt ein Ziel, das sich schneller bewegt als die Werkzeuge, mit denen es verfolgt wird.

Die Zahlen dazu sind eindeutig. Detektoren für KI-generierte Bilder erreichen im Labor eine angegebene Trefferquote von 94 bis 97 Prozent, die unter realen Bedingungen unter 50 Prozent fällt; bei neu komprimierten, beschnittenen oder über eine soziale Plattform geleiteten Bildern bricht sie auf unter 5 Prozent ein. Wie schlecht sich damit arbeiten lässt, zeigt die Versicherungswirtschaft: Nach der Studie „State of Insurance Fraud“, die Verisk am 17. März 2026 auf Basis einer Befragung von 1.000 volljährigen US-Konsumenten und 300 Fachleuten der Schadenregulierung veröffentlicht hat, sagen 98 Prozent der Versicherer, dass KI-gestützte Bearbeitungswerkzeuge den digitalen Betrug befeuern, 76 Prozent berichten von zunehmend raffinierterem Material, und nur 32 Prozent trauen sich zu, Deepfakes zuverlässig zu erkennen.

Vor diesem Hintergrund ist jede Signatur an der Quelle ein Gewinn für die gesamte Branche. Apple Reference Image liefert ein starkes neues Signal am Anfang der Kette, das sich über den gesamten Lebenszyklus der Daten hinweg nutzen lässt. Die Frage ist also nicht, ob die Funktion gut ist, sondern was sie trägt und was nicht.

Die Wiederaufnahme vor dem Sensor bleibt möglich

Eine gültige Referenzaufnahme beweist nicht, dass die abgebildete Szene je existiert hat. Sie beweist, dass dieser Sensor in diesem Moment genau diese Pixel gesehen hat. Wer ein verändertes Bild auf einem Display anzeigt und abfotografiert, erhält einen einwandfreien Nachweis für einen manipulierten Inhalt.

Apple Reference Image beglaubigt die Aufnahme, nicht die Geschichte des Inhalts. Auf diesen Unterschied hat unter anderem TrendingTopics hingewiesen: Eine Referenzaufnahme belegt, was der Sensor erfasst hat, sie kann aber nicht prüfen, ob die Szene selbst real war, und die Aufnahme eines KI-generierten Bildes vom Bildschirm erzeugt eine vollkommen gültige Signatur. Das ist kein Fehler in der Umsetzung, sondern eine Eigenschaft jedes Verfahrens, das am Sensor ansetzt: Ein Sensor misst Licht, und Licht von einem Display ist physikalisch ebenso echt wie Licht von einer Hauswand. Die Signatur bestätigt den zweiten Aufnahmevorgang und sagt nichts darüber, was vor ihm geschah. Für die Empfängerseite folgt daraus eine unbequeme Konsequenz: Eine Funktion, die Vertrauen schaffen soll, kann einem veränderten Inhalt Glaubwürdigkeit verleihen, weil das Echtheitsmerkmal an der Erfassung hängt und der Betrachter es auf den Inhalt bezieht.

Der Kreislauf aus Aufnehmen, Bearbeiten und erneutem Aufnehmen

Der Ablauf braucht kein Spezialwissen. Jemand fotografiert eine Szene, bearbeitet sie mit einem beliebigen Werkzeug, öffnet das Ergebnis auf einem Monitor und nimmt es im Reference mode erneut auf. Am Ende steht eine Datei, deren Erfassung einwandfrei ist und deren Inhalt es nicht ist.

Der Schaden liegt nicht darin, dass jemand etwas bricht, sondern darin, dass nichts gebrochen werden muss. Signatur, Entwicklung und visueller Vergleich arbeiten genau wie vorgesehen, und trotzdem steht am Ende ein Beleg für etwas, das nie geschehen ist. Deshalb ist die Erkennung von Bildschirmwiedergaben eine eigenständige Prüfung und kein Randthema.

Warum ein Sensor eine Szene nicht von ihrer Wiedergabe unterscheidet

Ein Bildsensor hat keinen Begriff von Wirklichkeit. Er wandelt einfallendes Licht in Messwerte um, und ob dieses Licht von einem Gebäude, einem Gesicht oder einem hochauflösenden Display stammt, ist für die Messung gleichgültig. Die Signatur bezieht sich auf die Messwerte, nicht auf deren Ursache.

Unterscheidbar wird eine Wiedergabe erst durch Spuren zweiter Ordnung: Moiré-Muster aus dem Pixelraster, sichtbar werdende Bildwiederholraten, unnatürlich gleichmäßige Ausleuchtung, fehlende Tiefenstaffelung, Reflexionen der Umgebung auf dem Glas, Farbprofile, die zu einem Bildschirm passen. Solche Spuren lassen sich auswerten, doch sie ergeben sich aus einer zusätzlichen Analyse und nicht aus der Signatur.

Der Screenshot und ein Signal, das nur im Positiven trägt

Der zweite Weg ist noch einfacher und wird meist übersehen. Wer eine Fotografie bearbeitet und davon einen Screenshot anfertigt, erhält eine Datei, die schlicht keine Referenzaufnahme besitzt. Sie fällt nirgends auf, denn sie ähnelt allem anderen, was täglich verschickt wird.

Hier verbindet sich das Problem mit der Verbreitung. Solange die überwältigende Mehrheit aller umlaufenden Bilder ohne Signatur entsteht, ist deren Fehlen kein Hinweis auf eine Fälschung. Für eine Kanzlei, eine Schadenabteilung oder eine Compliance-Funktion heißt das: Das Vorhandensein einer Referenzaufnahme ist ein Argument dafür, ihr Fehlen keines dagegen. Wie wenig ein Bildartefakt allein trägt, zeigt auch die Frage, wann ein Screenshot vor Gericht rechtssicher verwendbar ist.

Was nötig ist, um eine Wiederaufnahme zu erkennen

Erkennbar wird die Aufnahme eines Bildschirms nur, wenn mehrere Signale gemeinsam ausgewertet werden und die Umstände der Erfassung dokumentiert sind. Die Prüfung des Bildinhalts allein reicht nicht, weil ein sauber abfotografiertes Display genau das zeigt, was auch eine echte Szene zeigen würde.

Belastbar wird die Sache erst, wenn die Erfassung in einer kontrollierten Umgebung stattfindet, in der Gerätezustand, Standort, Zeitpunkt und Netzwerkumgebung mitprotokolliert werden, und wenn eine Analyse anschließend auf Muster prüft, die für Wiedergaben typisch sind. TrueScreen, die Data Authenticity Platform, verbindet beides: Untersucht wird kein Fund unbekannter Herkunft, sondern ein Inhalt, dessen Entstehung protokolliert wurde.

Ein Nachweis, der sich nicht transportieren lässt

Der Wert einer Referenzaufnahme entfaltet sich innerhalb der Umgebung, in der sie entsteht. Sobald die Fotografie diese Umgebung verlässt, als Anhang einer E-Mail, als Upload in ein Schadenportal oder als Weiterleitung über einen Messenger, ist offen, was von der Prüfbarkeit übrig bleibt.

Was übrig bleibt, wenn die Fotografie ihre Entstehungsumgebung verlässt

Apple hat bislang nicht bestätigt, ob die Verifizierungsdaten einen Export in fremde Anwendungen oder Plattformen überstehen. Die Beschreibung der Funktion legt ein lokal gepaartes Artefakt nahe und keine in die exportierte Datei eingebettete Information. Wer heute einen Prozess plant, muss diese Frage als offen behandeln.

Was mit Bilddateien auf dem Transportweg geschieht, ist dagegen bekannt: Messenger und soziale Plattformen komprimieren neu, skalieren, entfernen Metadaten und schreiben eigene hinein, Dateien werden umbenannt, in PDF-Berichte eingebettet, ausgedruckt und wieder eingescannt. Eine Prüfbarkeit, die von der ununterbrochenen Nähe zu einer bestimmten Anwendung abhängt, ist genau dort am schwächsten, wo Fotografien tatsächlich ankommen.

Ein visueller Vergleich ist keine wiederholbare technische Untersuchung

Die Fotos-App zeigt Referenzaufnahme und Bild nebeneinander, damit sich Bearbeitungen erkennen lassen. Für den täglichen Gebrauch ist das eine kluge Lösung, für ein Verfahren ist es zu wenig, weil das Ergebnis vom Auge und vom Urteil der betrachtenden Person abhängt.

Eine Untersuchung, die vor einer entscheidenden Stelle Bestand haben soll, muss wiederholbar sein: Bei gleicher Ausgangslage führt sie zum gleichen Ergebnis, unabhängig davon, wer sie durchführt. Dazu kommt, dass jeder Schritt dokumentiert ist und die Methodik offen liegt, statt dass ein Urteil einfach behauptet wird. Ein Nebeneinander zweier Bilder auf einem Telefon erfüllt keine dieser Anforderungen; es ersetzt den Eindruck durch einen besseren Eindruck, und das ist ein Fortschritt, aber kein Nachweis.

Eine proprietäre Funktion ist kein von Dritten prüfbarer Standard

C2PA ist ein offener Standard für die Herkunftskennzeichnung digitaler Inhalte, der Provenienzdaten in die Datei selbst schreibt, während Apple Reference Image die Prüfung an die eigene Infrastruktur bindet. Nach Angaben von 9to5Mac vom 12. August 2026 haben sich der C2PA-Initiative über 500 Unternehmen angeschlossen, während Apple vorerst einen eigenen Weg geht. Kamerahersteller wie Leica, Nikon, Canon und Sony setzen auf C2PA, Google hat den Standard für das Pixel 10 übernommen. Der Unterschied ist nicht akademisch: Bei einem offenen Standard kann jede dritte Partei die Herkunftsangaben mit frei verfügbaren Werkzeugen prüfen, bei einer herstellergebundenen Lösung hängt die Prüfung davon ab, dass der Hersteller sie zulässt und weiter unterstützt. Wer sie verliert, verliert auch den Nachweis. Stärken und bekannte Schwächen des offenen Ansatzes sind in der Darstellung zu Funktionsweise und Grenzen des C2PA-Standards im Detail beschrieben.

Bei TrueScreen ist C2PA enthalten, die forensische Garantie geht jedoch über die Kennzeichnung von Metadaten hinaus. Die Plattform liest und schreibt C2PA-Manifeste und ergänzt sie um etwas, das eine Kennzeichnung von sich aus nicht leistet: die Dokumentation, wer erfasst hat, wann und unter welchen Umständen.

Wie lange es dauert, bis daraus ein verbreiteter Standard wird

Apple Reference Image ist an einen neuen Sensor gebunden, und Sensoren verbreiten sich im Takt von Geräteverkäufen, nicht im Takt von Software-Updates. Rechnet man die verfügbaren Marktzahlen zusammen, wächst der Bestand signierfähiger Kameras um wenige Prozentpunkte des weltweiten Gerätebestands pro Jahr.

Es braucht einen neuen Sensor, kein Software-Update

Kein bereits verkauftes iPhone wird Referenzaufnahmen erzeugen können, denn Apple Reference Image hängt am neuen Sensor der Hauptkamera. Die Funktion ist auf das iPhone 18 Pro und das iPhone 18 Pro Max beschränkt, arbeitet nur mit einer Kamera und ist ab Werk ausgeschaltet.

Jede dieser Einschränkungen multipliziert sich mit den anderen: von allen verkauften iPhone nur die Pro-Modelle, von deren Kameras nur eine, von deren Besitzern nur diejenigen, die eine Einstellung aktiv umlegen. Nach den Zahlen von Counterpoint Research machten die Pro-Varianten über die Generation 16 etwa 39 Prozent der Verkäufe aus und in der Startphase der Serie 17 rund 52 Prozent. Android bleibt mit mehr als zwei Dritteln des Weltmarkts ohnehin außen vor.

Der Austausch des Gerätebestands bemisst sich in Jahren

Der Ersatzzyklus hat sich verlängert, statt sich zu verkürzen. Nach der Auswertung von SellCell ist er von 2,9 Jahren im Jahr 2022 auf 3,7 Jahre im Jahr 2026 gestiegen, 68 Prozent der Nutzer behalten ihr Gerät mindestens drei Jahre, und in den Vereinigten Staaten erreichte das durchschnittliche Ausmusterungsalter 2025 mit 3,84 Jahren einen Höchstwert.

Gegen die Zahl der weltweit aktiven Smartphones gerechnet, ergibt sich eine ernüchternde Größenordnung. Bei rund 230 Millionen jährlich verkauften iPhone und einem Pro-Anteil zwischen 39 und 52 Prozent wächst der Bestand signierfähiger Geräte um weniger als 100 Millionen Einheiten pro Jahr, gemessen an über fünf Milliarden Smartphones weltweit. Das sind etwa zwei Prozentpunkte jährlich, und zwar unter der optimistischen Annahme, dass jede Käuferin und jeder Käufer eine ab Werk deaktivierte Funktion einschaltet. Die Marktanteilsdaten stammen aus den laufenden Erhebungen von StatCounter.

In der Europäischen Union startet die Aufnahme nicht zum Marktstart

Für den europäischen Markt kommt eine Besonderheit hinzu, die in der Berichterstattung leicht untergeht. Laut den Fußnoten der Apple-Mitteilung steht die Erfassung neuer Referenzaufnahmen in der Europäischen Union zum Marktstart der Modelle iPhone 18 Pro und iPhone 18 Pro Max nicht zur Verfügung; entwickeln und ansehen lassen sich Referenzaufnahmen mit iOS 27, iPadOS 27 und macOS 27 sehr wohl. In China ist die Funktion zum Start aus regulatorischen Gründen ebenfalls nicht verfügbar.

Praktisch heißt das: In Deutschland, Österreich und der Schweiz beginnt im September 2026 niemand damit, mit Apple Reference Image Material für ein Verfahren zu erzeugen. Parallel dazu gelten seit dem 2. August 2026 die Transparenzpflichten aus Artikel 50 der KI-Verordnung, deren Wirkung auf die Praxis in der Kennzeichnungspflicht für synthetische Inhalte beschrieben ist. Kennzeichnung und Echtheitsnachweis sind allerdings zweierlei, und warum das Kennzeichnen von KI-Inhalten als Echtheitsbeweis nicht reicht, macht dieser Marktstart besonders deutlich.

In der Zwischenzeit kommen die Fotografien weiter von überall sonst

Wer beruflich Fotografien entgegennimmt, kann den Austausch des Gerätebestands nicht abwarten. In einer Redaktion, einer Schadenabteilung, einer Kanzlei oder einer Compliance-Funktion landet weiterhin Material aus allen erdenklichen Quellen: sämtliche Android-Geräte, alle iPhone ohne Pro-Bezeichnung, alle älteren iPhone, Kameras ohne jedes Herkunftsschema, dazu Bilder aus Chats, Webseiten und Archiven.

Für diesen Alltag braucht es ein Verfahren, das unabhängig vom Gerät funktioniert und auch Inhalte erfasst, die niemals eine Signatur tragen werden. Das ist keine Kritik an Apple, sondern eine Feststellung über Zeiträume: Apple Reference Image wird über Jahre besser, und das Problem besteht in diesen Jahren fort.

Warum sie allein vor der entscheidenden Stelle nicht genügt

Vor einem Gericht, einer Aufsichtsbehörde oder einer Schiedsstelle zählt nicht allein, ob eine Datei technisch unversehrt ist. Gefragt wird, woher sie stammt, wann sie entstanden ist, wer sie erfasst hat und wie sie seither verwahrt wurde. Apple Reference Image beantwortet die erste dieser Fragen und keine der drei übrigen.

Deutsche und europäische Verfahren beruhen auf der freien Würdigung der vorgelegten Beweismittel, und eine Fotografie ist zunächst nichts anderes als der Vortrag derjenigen Partei, die sie vorlegt. Bestreitet die Gegenseite Herkunft, Zeitpunkt oder Unverfälschtheit, verlagert sich die Last auf denjenigen, der sich auf das Bild stützt. Ab diesem Punkt entscheidet nicht mehr das Bild, sondern die Dokumentation um das Bild herum: wer wann erfasst hat, in welcher Umgebung, mit welchem Verfahren, und ob sich der Weg der Datei von der Erfassung bis zur Vorlage lückenlos belegen lässt. Der europäische eIDAS-Rahmen liefert dafür die anerkannten Bausteine für Siegel und Zeitstempel, der internationale Standard ISO/IEC 27037 die Methodik für Identifizierung, Erfassung, Sicherung und Erhaltung digitaler Beweismittel. Eine Signatur im Sensor ersetzt keinen dieser Bausteine, sie kommt zu ihnen hinzu. Welche Voraussetzungen insgesamt gelten, damit digitale Beweise vor Gericht zulässig werden, ist andernorts ausführlich beschrieben.

Ein gegenüber Dritten belastbares Datum

Ein Zeitpunkt, den das erfassende Gerät selbst vergibt, ist kein Datum, auf das sich ein Dritter verlassen muss. Die Systemzeit eines Telefons lässt sich verstellen, und genau deshalb existiert die Kategorie des anerkannten Zeitstempels: Eine unabhängige Stelle bestätigt, dass ein bestimmter Datenbestand zu einem bestimmten Zeitpunkt bereits in dieser Form vorlag.

In der Beschreibung von Apple Reference Image findet sich nichts, was diese Rolle übernähme. Die Referenzaufnahme belegt die Unversehrtheit ab dem Sensor, bindet die Aufnahme aber nicht an einen von außen bestätigten Zeitpunkt. Bei einem Wasserschaden, einem Baumangel oder einer Lieferverzögerung hängt oft alles daran, ob eine Aufnahme vor oder nach einem bestimmten Datum entstanden ist.

Wer aufgenommen hat und unter welchen Umständen

Apple Reference Image authentifiziert ein Gerät, nicht eine Person. Das Verfahren belegt, dass diese Sensoreinheit diese Pixel erfasst hat, es sagt jedoch nichts darüber, wer das Telefon in der Hand hielt und unter welchen Bedingungen die Aufnahme entstand.

In einem Verfahren zählt die aufnehmende Person allerdings mit. Ein Sachverständiger, der eine Baustelle dokumentiert, ein Mitarbeiter der Schadenregulierung, der ein beschädigtes Fahrzeug aufnimmt, eine Ermittlerin, die einen Zustand sichert: In all diesen Fällen gehört zur Aufnahme die Feststellung, wer sie gemacht hat und in welchem Rahmen. Diese Angaben entstehen nicht im Sensor, sondern in einem Erfassungsverfahren, das sie festhält.

Dokumentierte Verwahrung der Datei, Schritt für Schritt

Zwischen Aufnahme und Vorlage liegen in der Praxis Wochen, manchmal Jahre, und in dieser Zeit wandert die Datei durch Hände, Ordner, Postfächer und Systeme. Eine Beweiskette dokumentiert jeden dieser Übergänge: wer die Datei wann übernommen hat, wo sie gespeichert war und ob sie sich dabei verändert hat.

In der Funktionsbeschreibung ist eine solche Protokollierung nicht vorgesehen, was folgerichtig ist, weil sie nicht Aufgabe eines Kameramoduls sein kann. Die Lücke bleibt für die Empfängerseite dennoch bestehen, denn eine unversehrte Aufnahme, deren Weg durch die Organisation niemand belegen kann, ist angreifbar. Wie eine digitale Beweiskette technisch und organisatorisch aufgebaut wird, ist deshalb eine eigene Disziplin.

Was eine Fotografie zu einem belastbaren Nachweis macht

Brauchbar wird eine Fotografie durch vier Eigenschaften, die zusammen auftreten müssen: eine kontrollierte Erfassung an der Quelle, eine Prüfung von Umgebung, Metadaten und Inhalt, einen Bericht, den ein Dritter eigenständig nachvollziehen kann, und eine Zertifizierung mit anerkanntem Siegel und Zeitstempel. Fehlt eine davon, bricht die Kette an dieser Stelle.

Kontrollierte Erfassung an der Quelle nach ISO/IEC 27037

Der internationale Standard ISO/IEC 27037 beschreibt, wie digitale Beweismittel identifiziert, erfasst, gesichert und erhalten werden, damit ihr Wert im Verfahren erhalten bleibt. Der Grundgedanke ist einfach: Je früher der kontrollierte Zugriff einsetzt, desto weniger muss später rekonstruiert werden.

Kontrollierte Erfassung bedeutet, dass der Inhalt in dem Moment gesichert wird, in dem er entsteht oder erstmals zugänglich ist, und zwar durch ein Verfahren, das den Vorgang selbst protokolliert. Während der Erfassung wird die Veränderung des Inhalts verhindert, danach wird jede Veränderung erkennbar, weil der gesicherte Zustand kryptografisch festgehalten ist. Absolute Unveränderbarkeit gibt es nicht; es gibt die Verhinderung im Moment der Erfassung und die Erkennbarkeit danach.

Prüfung von Umgebung, Metadaten und erfasstem Inhalt

Eine belastbare Prüfung betrachtet drei Ebenen zugleich. Die Umgebung liefert den Kontext der Erfassung, also Gerätezustand, Standortdaten, Netzwerkumgebung und Zeitpunkt. Die Metadaten liefern die technische Selbstauskunft der Datei, der Inhalt die Merkmale des Bildes selbst, von Kompressionsspuren bis zu Auffälligkeiten, die für eine Wiedergabe vom Bildschirm sprechen.

Keine dieser Ebenen genügt allein. Metadaten lassen sich schreiben und löschen, Bildmerkmale glätten, und Kontextdaten ohne Bezug zum Inhalt sagen wenig. Gemeinsam ergeben sie ein Bild, das schwerer zu fälschen ist als jede Einzelangabe, weil eine Manipulation an allen drei Stellen gleichzeitig stimmig sein müsste.

Ein Bericht, den ein Dritter eigenständig nachvollziehen kann

Der Bericht macht die Untersuchung transportierbar. Er enthält die erfassten Inhalte, die technischen Prüfwerte, die Angaben zur Erfassung und die angewandte Methodik, und er ist so aufgebaut, dass eine unbeteiligte Fachperson zum gleichen Ergebnis kommt, ohne auf Auskünfte des Erstellers angewiesen zu sein.

Darin liegt der eigentliche Unterschied zu einem Vergleich zweier Bilder auf einem Display. Ein Bericht, der für sich steht, lässt sich der Gegenseite übergeben, einem Sachverständigen vorlegen und in einem Jahr erneut prüfen, auch wenn die Anwendung, mit der er erstellt wurde, längst nicht mehr installiert ist. Und er erlaubt es, die Methodik anzugreifen statt nur das Ergebnis zu bestreiten.

Zertifizierung mit anerkanntem Siegel und Zeitstempel

Am Ende der Kette steht die Bindung des Ergebnisses an ein amtliches digitales Siegel und einen amtlichen Zeitstempel, international anerkannt. Das Siegel bindet den erfassten Zustand an eine verantwortliche Stelle, der Zeitstempel bindet ihn an einen Zeitpunkt, den eine unabhängige Instanz bestätigt.

Damit wird aus interner Dokumentation etwas, das gegenüber Dritten trägt. Der europäische eIDAS-Rahmen gibt diesen Bausteinen ihre Wirkung, weil er die Voraussetzungen für Siegel und Zeitstempel europaweit einheitlich regelt. Worin sich elektronisches Siegel und digitale Signatur unterscheiden, entscheidet dabei darüber, ob ein Nachweis einer Organisation oder einer Person zugerechnet wird.

Was ergänzt eine forensische Methodik zu einer Signatur im Sensor?

Eine forensische Methodik schließt genau die Lücken, die eine Signatur im Sensor offen lässt. TrueScreen, die Data Authenticity Platform, erfasst Inhalte an der Quelle in einer kontrollierten Umgebung, protokolliert dabei Zeitpunkt, Gerätezustand und Aufnahmekontext, wertet mehrere Signale zur Umgebung aus und verbindet das Ergebnis mit einem amtlichen digitalen Siegel und einem amtlichen Zeitstempel, international anerkannt. Am Ende steht ein Bericht, den eine dritte Partei eigenständig nachvollziehen kann, samt lückenloser Beweiskette von der Erfassung bis zur Vorlage. Das Verfahren orientiert sich an ISO/IEC 27037 und funktioniert unabhängig von Gerät, Betriebssystem und Inhaltstyp, also auch bei Bildern aus Chats, Webseiten, Archiven und Kameras ohne jedes Herkunftsschema. Wo eine Referenzaufnahme vorliegt, ist sie ein zusätzliches Signal im Lebenszyklus des Datums und kein Ersatz für die Methodik. Wie sich Fotos mit Rechtswert zertifizieren lassen, ist der praktische Einstieg in dieselbe Logik.

Ein Beispiel macht den Unterschied greifbar. Eine Sachverständige dokumentiert einen Wasserschaden mit einem iPhone 18 Pro im Reference mode, und die Versicherung bestreitet später den Zeitpunkt des Schadens. Die Referenzaufnahme belegt, dass der Sensor diese Szene gesehen hat; sie belegt nicht, wann das geschah, und sie schließt nicht aus, dass dort die Fotografie einer anderswo entstandenen Fotografie abgebildet war. Mit protokollierter Erfassung, belastbarem Datum und dokumentierter Verwahrung wäre diese Frage in derselben Akte bereits beantwortet. Erfasst wird über die mobile Anwendung oder über die Plattform, je nachdem, ob vor Ort oder am Schreibtisch gearbeitet wird.

Eines gehört hierher, bevor es jemand anderes ausspricht: Auch eine forensische Methodik garantiert das Wie und nicht das Was. Stand vor dem Objektiv eine inszenierte Szene, bleibt sie als authentische Aufnahme genau dieser inszenierten Szene zertifiziert. Niemand, der seriös arbeitet, verspricht etwas anderes. Der Unterschied liegt nicht darin, die Wirklichkeit zu lesen, sondern darin, dass die Analyse auf Inhalten läuft, die in einer kontrollierten Umgebung erfasst wurden, statt auf einer Datei unbekannter Herkunft.

Genau deshalb ist die Ankündigung aus Cupertino eine gute Nachricht. Apple Reference Image bringt ein starkes neues Signal an die Quelle, und jedes Signal an der Quelle macht die Arbeit derjenigen solider, die später prüfen müssen. Je mehr Hersteller diesen Weg gehen, desto mehr Material trägt schon bei seiner Entstehung eine überprüfbare Spur. Bis dahin bleibt die Aufgabe, die heute eintreffenden Bilder belastbar zu machen, und sie wird von einer Methodik erledigt, die sich nicht darauf verlassen muss, welches Gerät das Bild erzeugt hat.