So machen Sie digitale Beweise vor Gericht zulässig (2026)

Unternehmen aller Branchen stützen sich heute auf digitale Dateien als Beweismittel in Rechtsstreitigkeiten, aufsichtsrechtlichen Prüfungen und Compliance-Kontrollen. Ein Screenshot, ein signiertes PDF, ein mit Zeitstempel versehenes Foto: Jedes kann vor Gericht oder in einem Schiedsverfahren Gewicht haben.

Doch die Zulässigkeit digitaler Beweise hängt von weit mehr ab als davon, was eine Datei zeigt. Angesichts synthetischer Medien, generativer KI-Werkzeuge und günstiger Bearbeitungssoftware, die sich rasch verbreiten, haben Gerichte und Aufsichtsbehörden guten Grund, die Echtheit digitaler Inhalte in Frage zu stellen. Ein Foto ohne überprüfbare Metadaten, ein Dokument ohne nachvollziehbaren Ursprung, eine Aufnahme ohne Nachweis der Beweiskette: All dies kann angefochten und zurückgewiesen werden, unabhängig davon, was es darstellt.

Was unterscheidet also eine überzeugende Datei von einem rechtlich belastbaren Beweismittel? Drei voneinander abhängige Säulen: Authentizität, Integrität und eine überprüfbare, lückenlose Beweiskette, gestützt auf anerkannte rechtliche und technische Standards ab dem Moment der Erfassung.

Digitale Beweise sind vor Gericht zulässig, wenn sie vier Voraussetzungen erfüllen: einen authentifizierten Ursprung, der die Datei mit einer verifizierten Quelle und einem Zeitstempel verknüpft; eine nachgewiesene Integrität, die bestätigt, dass nach der Erfassung keine Veränderung erfolgt ist; eine dokumentierte, lückenlose Beweiskette, die jeden Zugriff protokolliert; und die Einhaltung der einschlägigen rechtlichen Rahmen wie § 371a ZPO, eIDAS oder ISO/IEC 27037.

Arten digitaler Beweise

Digitale Beweise umfassen jede in digitaler Form gespeicherte oder übertragene Information, die eine Partei in einem Verfahren verwenden kann. Zu den häufigen Arten zählen:

• E-Mails und Sofortnachrichten (einschließlich Metadaten wie Header, Zeitstempel und Routing-Informationen)
• SMS und Chatverläufe aus Messaging-Plattformen
• Beiträge, Kommentare und Direktnachrichten aus sozialen Medien
• Fotos und Videos, die mit Mobilgeräten, Videoüberwachungssystemen oder Bodycams aufgenommen wurden
• Tonaufnahmen und Sprachnachrichten
• Dokumente, Verträge und signierte PDFs
• Webseiten, Screenshots und archivierte URLs
• GPS- und Geolokalisierungsdaten von Geräten oder Anwendungen
• Serverprotokolle, Zugriffsprotokolle und Systemereignisaufzeichnungen
• Datenbankeinträge und Transaktionsverläufe

Jede Art bringt spezifische Herausforderungen für Authentifizierung und Sicherung mit sich. Eine SMS erfordert eine andere Behandlung als eine Videoüberwachungsaufnahme, und ein Social-Media-Beitrag birgt andere Metadaten-Risiken als ein signierter Vertrag. Was sie eint, ist die Kernanforderung: eine überprüfbare Herkunft von der Erfassung bis zum Gericht.

Screenshots verdienen besondere Aufmerksamkeit, da sie zu den am häufigsten eingereichten und zugleich am häufigsten zurückgewiesenen Formen digitaler Beweise gehören. Zu den screenshot-spezifischen Zulässigkeitsanforderungen, einschließlich der Authentifizierung von WhatsApp, sozialen Medien und SMS, lesen Sie unseren eigenen Leitfaden dazu, wie Sie Screenshots rechtssicher als Beweismittel vor Gericht zulässig machen.

Authentizität und Integrität: das Fundament zulässiger digitaler Beweise

Die Zulässigkeit digitaler Beweise bezeichnet die Gesamtheit der rechtlichen und technischen Voraussetzungen, die eine digitale Datei erfüllen muss, bevor ein Gericht sie als Beweismittel akzeptieren kann. Eine Datei ist zulässig, wenn sie eine für den Fall relevante Tatsache belegt, während der forensischen Bearbeitung unverändert bleibt und Ergebnisse liefert, die gültig, zuverlässig und reproduzierbar sind. In der Praxis bedeutet dies, dass Unternehmen über das bloße Speichern einer Datei hinausgehen müssen: Sie müssen Ursprungsdaten erfassen (Gerätekennungen, GPS-Koordinaten, Zeitstempel), die Datei im Moment der Erstellung kryptografisch versiegeln und eine überprüfbare, lückenlose Beweiskette von der Erfassung bis zum Gericht führen. Ohne diese Schichten behandeln Gerichte digitale Dateien als von Natur aus unzuverlässig, da Metadaten bearbeitet, Zeitstempel gefälscht und Dateiinhalte verändert werden können, ohne sichtbare Spuren zu hinterlassen.

Zum deutschen Rahmen lesen Sie unseren Leitfaden zu digitalen Beweisen in der deutschen Zivilprozessordnung nach § 371a ZPO und eIDAS.

Warum gewöhnliche digitale Dateien vor Gericht scheitern

Eine gewöhnliche digitale Datei enthält keinen eingebauten Nachweis darüber, woher sie stammt, wann sie erstellt wurde oder ob sie verändert wurde. Metadaten können entfernt oder verändert werden. Screenshots können gefälscht werden. Selbst Videoaufnahmen stoßen auf wachsende Skepsis, da Deepfake-Werkzeuge zunehmend verfügbar sind.

Ohne überprüfbare Herkunft ist eine digitale Datei nur eine Behauptung. Die Gegenpartei kann geltend machen, sie sei bearbeitet, aus dem Zusammenhang gerissen oder nachträglich erstellt worden. Gerichte erwarten zunehmend mehr als die Datei selbst.

Das regulatorische Umfeld spiegelt dies wider. In Europa setzt die eIDAS-Verordnung verbindliche Standards für elektronische Signaturen, Zeitstempel und Siegel. In Deutschland regelt § 371a ZPO den Beweiswert elektronischer Dokumente: Eine qualifizierte elektronische Signatur (QES) begründet den Anschein der Echtheit, und § 286 ZPO überlässt dem Gericht die freie Beweiswürdigung. Das Signal ist eindeutig: Die Justiz nimmt digitale Inhalte nicht mehr für bare Münze. Für eine vertiefte Betrachtung siehe die Anforderungen nach § 371a ZPO und eIDAS im deutschen Zivilprozess.

Wie eine forensische Erfassung die Ausgangslage verändert

Eine forensische Erfassung bedeutet, den Inhalt und die Metadaten einer Datei im exakten Moment der Erfassung zu versiegeln: Gerätekennungen, Geolokalisierung, Zeitstempel und einen kryptografischen Hash, der jede spätere Veränderung sofort erkennbar macht.

Dies verwandelt eine gewöhnliche Datei in eine digitale Herkunft: eine vollständige, überprüfbare Aufzeichnung dessen, was wann, wo und von wem erfasst wurde. Sind diese Elemente einmal an der Quelle eingebettet, verschiebt sich die Beweislast. Die vorlegende Partei muss nicht mehr beweisen, dass die Datei echt ist. Vielmehr muss die anfechtende Partei nachweisen, dass sie manipuliert wurde.

Der praktische Unterschied ist gravierend. Ein mit einer gewöhnlichen Smartphone-Kamera aufgenommenes Foto lässt sich in Sekunden in Zweifel ziehen. Dasselbe Foto, über einen forensischen Zertifizierungsprozess erfasst und mit einem qualifizierten Zeitstempel und einer digitalen Signatur versiegelt, genießt nach Rahmen wie eIDAS eine gesetzliche Vermutung der Gültigkeit.

TrueScreen, die Data Authenticity Platform, ermöglicht es Unternehmen, forensische Beweise direkt von Mobilgeräten zu erfassen und Dateien im Moment der Erstellung mit qualifizierten Zeitstempeln und digitalen Signaturen zu versiegeln.

Rechtliche Standards, die jedes Unternehmen erfüllen muss

Damit digitale Beweise in gerichtlichen oder aufsichtsrechtlichen Verfahren Bestand haben, müssen sie mit bestimmten Rahmenwerken übereinstimmen. Compliance ist hier keine bloße bewährte Praxis: Sie ist Voraussetzung für die Zulässigkeit.

Über eIDAS hinaus ergänzen einzelne Mitgliedstaaten das Rahmenwerk qualifizierter Vertrauensdienste durch nationale Regelungen. In Deutschland konkretisieren das Vertrauensdienstegesetz (VDG) sowie § 371a ZPO den Beweiswert elektronischer Dokumente und qualifizierter elektronischer Signaturen, während § 286 ZPO die freie Beweiswürdigung und die lückenlose Beweiskette nach ISO/IEC 27037 einbettet.

eIDAS: elektronische Signaturen, Zeitstempel und Siegel

Die eIDAS-Verordnung (EU 910/2014), aktualisiert durch eIDAS 2.0 (in Kraft seit Mai 2024), begründet die rechtliche Gültigkeit elektronischer Identifizierung, Signaturen, Zeitstempel und digitaler Siegel in allen EU-Mitgliedstaaten.

Qualifizierte elektronische Zeitstempel und digitale Signaturen nach eIDAS genießen eine gesetzliche Vermutung der Gültigkeit („iuris tantum”): Sie gelten als echt, solange nicht das Gegenteil bewiesen wird. Diese Vermutung gilt in allen 27 EU-Mitgliedstaaten und macht eIDAS zum Rückgrat grenzüberschreitender digitaler Beweise in Europa.

In der Praxis haben Dateien, die mit qualifizierten Zeitstempeln und Signaturen eines qualifizierten Vertrauensdiensteanbieters (QTSP) versiegelt sind, einen eingebauten rechtlichen Vorteil, den nicht signierte oder selbstzertifizierte Dateien schlicht nicht erreichen.

DSGVO und Anforderungen an den Umgang mit Daten bei digitalen Beweisen

Die Datenschutz-Grundverordnung regelt, wie personenbezogene Daten innerhalb digitaler Beweise erhoben, verarbeitet, gespeichert und abgerufen werden. Jedes Beweismittel, das personenbezogene Daten enthält (Gesichter auf Fotos, Namen in Dokumenten, Standortdaten), muss den Grundsätzen der DSGVO entsprechen: Rechtmäßigkeit, Zweckbindung, Datenminimierung und Sicherheit.

Ein fehlerhafter Umgang mit Beweisen nach der DSGVO kann aufsichtsrechtliche Sanktionen auslösen. Er kann außerdem dazu führen, dass das Beweismittel selbst angefochten oder vom Verfahren ausgeschlossen wird: ein doppeltes Risiko, das viele Unternehmen unterschätzen.

ISO/IEC 27037 und ISO/IEC 27001: technische Schutzmaßnahmen

ISO/IEC 27037 bietet international anerkannte Leitlinien für die Identifizierung, Sammlung, Erfassung und Sicherung digitaler Beweise. Sie legt Verfahren fest, die sicherstellen, dass Beweise ohne Veränderung gesammelt, durch ordnungsgemäße Prozesse der Beweiskette dokumentiert und von befugtem Personal nach einheitlichen forensischen Grundsätzen behandelt werden.

ISO/IEC 27001 ergänzt dies um einen Rahmen für das Management der Informationssicherheit und die Zugriffskontrolle. Gemeinsam tragen diese Standards dazu bei, dass digitale Beweise korrekt erfasst und in einer sicheren, prüfbaren Umgebung gespeichert werden.

Über die EU hinaus sollten international tätige Unternehmen auch das Budapester Übereinkommen über Computerkriminalität (das grenzüberschreitende digitale Beweise abdeckt), die UNCITRAL-Rahmenwerke für den elektronischen Handel und elektronische Signaturen sowie nationale Regelungen wie die deutsche Zivilprozessordnung (§§ 286, 371a ZPO) berücksichtigen.

ISO/IEC 27037 in der Praxis: die Anwendung des Standards auf digitale Beweise

Während viele Unternehmen ISO/IEC 27037 in ihren Richtlinien nennen, setzen weniger den Standard auf operativer Ebene um. Der Standard definiert vier aufeinanderfolgende Phasen für den Umgang mit digitalen Beweisen, jede mit spezifischen Anforderungen, die sich unmittelbar auf die Zulässigkeit auswirken.

Die vier Phasen: Identifizierung, Sammlung, Erfassung und Sicherung

Die Identifizierung umfasst das Erkennen potenzieller digitaler Beweise und die Dokumentation ihres Speicherorts, Zustands und ihrer Relevanz, bevor eine Handlung erfolgt. Dazu gehört das Erfassen von Gerätetypen, Speichermedien, Netzwerkverbindungen und flüchtigen Daten, die verloren gehen können, wenn sie nicht sofort gesichert werden.

Die Sammlung bezeichnet das physische Zusammentragen von Geräten oder Medien, die potenzielle Beweise enthalten. ISO/IEC 27037 verlangt, dass die Sammlungsverfahren das Risiko einer Veränderung minimieren und jeder Schritt dokumentiert wird: wer den Gegenstand wann, wie und mit welcher Befugnis gesammelt hat.

Die Erfassung ist der Vorgang, eine forensische Kopie des digitalen Inhalts zu erstellen. Der Standard verlangt nach Möglichkeit ein Bit-für-Bit-Abbild mit kryptografischer Hash-Überprüfung (in der Regel SHA-256), um zu bestätigen, dass die Kopie exakt mit dem Original übereinstimmt. Jede Abweichung muss dokumentiert und begründet werden.

Die Sicherung umfasst den fortlaufenden Schutz der erfassten Beweise vor Veränderung, Verlust oder unbefugtem Zugriff. Die Sicherung digitaler Beweise beinhaltet sichere Speicherung, Umgebungskontrollen, Zugriffsprotokollierung und regelmäßige Integritätsprüfungen anhand der ursprünglichen Hashwerte. Ohne einen dokumentierten Sicherungsprozess können selbst ordnungsgemäß erfasste Beweise mit der Begründung angefochten werden, ihre Integrität sei während der Speicherung beeinträchtigt worden.

Die Anwendung von ISO/IEC 27037 auf die Bild- und Videoforensik

Für foto- und videobasierte Beweise ist der Standard von besonderer Bedeutung. Mit Verbrauchergeräten aufgenommene Bilder enthalten EXIF-Metadaten, die sich mit frei verfügbaren Werkzeugen verändern lassen. Videodateien können neu codiert, zugeschnitten oder zusammengeschnitten werden, ohne für das ungeschulte Auge sichtbare Spuren zu hinterlassen.

ISO/IEC 27037 begegnet dem, indem der Standard verlangt, dass Erfassungswerkzeuge nicht nur den sichtbaren Inhalt, sondern auch alle zugehörigen EXIF-Metadaten in ihrem ursprünglichen Zustand erfassen. Der Erfassungsprozess muss ein versiegeltes, hash-geprüftes Ergebnis liefern, das den Inhalt mit einem bestimmten Gerät, einer bestimmten Zeit und einem bestimmten Ort verknüpft. Jedes eingesetzte forensische Werkzeug muss selbst validiert und seine Version dokumentiert sein.

Die Kluft zwischen ISO-Konformität und informellen „bewährten Praktiken” ist erheblich. Ein Unternehmen, das vorgibt, ISO/IEC 27037 zu befolgen, ohne dokumentierte Verfahren, validierte Werkzeuge und geschultes Personal, riskiert, dass seine Beweise aus verfahrensrechtlichen Gründen angefochten werden, unabhängig von der Echtheit des Inhalts.

Gerichtsfeste Beweise: Was Compliance-Teams wissen müssen

Der Begriff „gerichtsfest” taucht in Compliance- und Legal-Technology-Kontexten häufig auf, doch seine praktische Bedeutung bleibt oft unklar. Gerichtsfeste Beweise sind digitale Inhalte, die alle technischen, verfahrensrechtlichen und rechtlichen Anforderungen für die Zulassung in gerichtlichen oder aufsichtsrechtlichen Verfahren ohne zusätzliche Validierungsschritte erfüllen.

Was „gerichtsfest” tatsächlich erfordert

Damit Beweise gerichtsfest sind, müssen sie mehrere Voraussetzungen gleichzeitig erfüllen:

• Authentifizierter Ursprung: Die Datei ist mit einer verifizierten Quelle, einem Gerät und einem Zeitstempel verknüpft
• Integritätsprüfung: Ein kryptografischer Hash bestätigt, dass seit der Erfassung keine Veränderung erfolgt ist
• Dokumentierte, lückenlose Beweiskette: Jeder Zugriff, jede Übertragung und jede Speicherung wird protokolliert
• Rechtskonformität: Die Erfassungsmethode entspricht den einschlägigen Vorschriften (eIDAS, DSGVO, ISO/IEC 27037 oder nationalen Regelungen wie § 371a ZPO)
• Qualifizierte Zertifizierung: Zeitstempel und digitale Signaturen werden von einem anerkannten Vertrauensdiensteanbieter ausgestellt

Ein Beweispaket für Verfahren zusammenstellen

Compliance-Teams, die Beweise für gerichtliche oder aufsichtsrechtliche Zwecke vorbereiten, sollten ein strukturiertes Beweispaket zusammenstellen, das Folgendes umfasst: die zertifizierte Datei selbst, den Erfassungsbericht (Gerät, Ort, Bediener, Methode), das Protokoll der Beweiskette, kryptografische Hashwerte mit Verifizierungszeitstempeln sowie das QTSP-Zertifikat, das das digitale Siegel und den Zeitstempel bestätigt.

Unternehmen, die diese Disziplin in ihre Standardabläufe einbetten, statt die Dokumentation erst nach Entstehen eines Streits hektisch zusammenzustellen, verringern sowohl das rechtliche Risiko als auch den Vorbereitungsaufwand. Die Kosten für die Zertifizierung von Beweisen im Moment der Erfassung sind ein Bruchteil der Kosten für die Verteidigung nicht zertifizierter Dateien vor Gericht.

Unternehmen nutzen TrueScreen, um gerichtsfeste Beweispakete zu erstellen, die zertifizierte Zeitstempel, GPS-Koordinaten, Gerätekennungen und eine kryptografisch versiegelte, lückenlose Beweiskette enthalten, allesamt automatisch während des Erfassungsprozesses erzeugt.

Wie Sie digitale Beweise vor Gericht authentifizieren

Die Authentifizierung ist der rechtliche Vorgang, mit dem nachgewiesen wird, dass ein digitaler Beweis das ist, was er zu sein vorgibt. Im deutschen Zivilprozess bestimmt § 286 ZPO die freie Beweiswürdigung des Gerichts, während §§ 371 und 371a ZPO den Augenschein und den Beweiswert elektronischer Dokumente regeln. Zur Authentifizierung digitaler Beweise kommen mehrere Wege in Betracht:

• Zeugenbeweis durch eine Person mit Kenntnis der Datei und ihrer Erstellung
• Kennzeichnende Merkmale der Datei selbst (Metadatenmuster, Formatierung, interne Verweise)
• Sachverständigengutachten eines Spezialisten für digitale Forensik, der das Beweismittel untersucht hat
• Augenschein nach § 371 ZPO sowie der Nachweis eines Verfahrens oder Systems, das zuverlässige Ergebnisse liefert
• Anschein der Echtheit nach § 371a ZPO für elektronische Dokumente mit qualifizierter elektronischer Signatur (QES)

Die Authentifizierung von Beweisen aus sozialen Medien bringt zusätzliche Herausforderungen mit sich. Screenshots von Beiträgen, Nachrichten oder Profilen können gefälscht werden, und Plattformen können die Darstellung von Inhalten im Laufe der Zeit ändern. Gerichte verlangen zunehmend eine forensische Erfassung von Social-Media-Inhalten, bei der Metadaten und Zeitstempel im Moment der Erfassung versiegelt werden, um solche Beweise ohne zusätzlichen Zeugenbeweis zu akzeptieren.

Die Vorlage digitaler Beweise vor Gericht erfordert eine Vorbereitung, die über die Authentifizierung allein hinausgeht. Rechtsteams müssen mit Einwänden gegen die Relevanz und die Beweiskraft rechnen und zugleich sicherstellen, dass die technische Dokumentation zu jeder Datei für nicht technisch versierte Richterinnen und Richter zugänglich und verständlich ist.

Beweiskette: digitale Beweise von der Erfassung bis zum Gericht unverändert bewahren

Der Ursprung einer Datei ist wichtig, aber ebenso ihr Weg. Geschieht zwischen Erfassung und Vorlage etwas, das nicht nachvollzogen werden kann, droht selbst authentischen Inhalten der Ausschluss.

Die Beweiskette in der digitalen Forensik verfolgt einen grundlegend anderen Zweck als der Umgang mit physischen Beweisen. Physische Gegenstände lassen sich in einem Beutel versiegeln und in einem verschlossenen Raum aufbewahren. Digitale Dateien können ohne sichtbare Spuren vervielfältigt, übertragen und abgerufen werden. Deshalb erfordern Protokolle der forensischen Beweiskette für digitale Beweise eine kryptografische Überprüfung in jeder Phase: nicht nur die Protokollierung, wer auf eine Datei zugegriffen hat, sondern den mathematischen Nachweis, dass der Inhalt während seines gesamten Lebenszyklus unverändert geblieben ist.

Zentrale Fragen, die eine zuverlässige Beweiskette beantwortet

Eine belastbare Beweiskette stellt fest:

• Wurde die Datei nach der Erfassung abgerufen oder verändert?
• Wer hat sie behandelt, und mit welcher Befugnis?
• Waren alle Übertragungen sicher und ordnungsgemäß protokolliert?
• Lässt sich der gesamte Lebenszyklus von der Erfassung bis zur Verwendung vor Gericht rekonstruieren?

Dies sind keine theoretischen Bedenken. In streitigen Verfahren wird die gegnerische Partei jede Lücke prüfen. Ein einziger undokumentierter Zugriff, eine ungeklärte zeitliche Lücke oder eine unverschlüsselte Übertragung kann Monate der Beweissammlung zunichtemachen.

Unveränderliche Protokolle, kryptografische Versiegelung und Zugriffskontrollen

Die Aufrechterhaltung einer sicheren Beweiskette erfordert:

• Unveränderliche, mit Zeitstempel versehene Protokolle, die jede Interaktion mit der Datei aufzeichnen
• Kryptografische Versiegelung in jeder Phase, sodass jede Veränderung sofort erkennbar wird
• Rollenbasierte Zugriffskontrollen, die einschränken, wer die Beweise einsehen, kopieren oder übertragen darf
• Verschlüsselte Speicherung, die Daten im Ruhezustand und bei der Übertragung schützt

Wenn Anwältinnen, Anwälte und Kanzleien zertifizierte Beweise vor Gericht vorlegen, müssen sie mehr zeigen als das, was die Datei enthält. Sie müssen nachweisen, dass ihr Weg von der Erfassung bis zur Vorlage vollständig dokumentiert und manipulationssicher ist.

Plattform

TrueScreen: die Data Authenticity Platform

Erfassen, verifizieren und zertifizieren Sie digitale Inhalte mit forensischer Rechtsgültigkeit

Mehr erfahren →

Blockchain vs. zertifizierte Beglaubigung: Was Gerichte tatsächlich akzeptieren

Die digitale Beglaubigung verleiht Inhalten Rechtswert, doch nicht alle Methoden haben in gerichtlichen Verfahren dasselbe Gewicht.

Für eine umfassende Analyse, wie Blockchain-Beweise die Zulässigkeitsstandards von Gerichten erfüllen, einschließlich der Authentifizierung, der Beweiskette für On-Chain- und Off-Chain-Daten sowie wegweisender Gerichtsentscheidungen, lesen Sie unseren eigenen Leitfaden zu Zulässigkeitsstandards für Blockchain-Beweise vor Gericht.

Warum Blockchain allein hinter der rechtlichen Anerkennung zurückbleibt

Die blockchainbasierte Beglaubigung erzeugt einen öffentlichen, unveränderlichen Hash einer Datei zu einem bestimmten Zeitpunkt. Befürworter führen die Dezentralisierung und die Manipulationsresistenz als Vorteile an.

Im rechtlichen Kontext stößt die Blockchain-Beglaubigung jedoch auf echte Probleme. Ihr fehlt eine standardisierte rechtliche Anerkennung über verschiedene Rechtsordnungen hinweg. Gerichte akzeptieren einen Blockchain-Hash möglicherweise nicht als ausreichenden Nachweis der Echtheit ohne zusätzliche stützende Beweise. Und Blockchain-Aufzeichnungen stehen häufig im Widerspruch zu Compliance-Rahmen wie eIDAS oder der DSGVO, insbesondere beim Umgang mit Daten und beim Datenschutz.

Die zentrale Einschränkung ist eindeutig: Ein Blockchain-Hash beweist, dass eine bestimmte Datei zu einem bestimmten Zeitpunkt existierte. Er beweist nicht, wer sie erstellt hat, auf welchem Gerät, unter welchen Umständen oder ob der Inhalt bereits vor dem Hashing manipuliert wurde.

Zertifizierte Zeitstempel und digitale Signaturen nach eIDAS

Damit eine Beglaubigung rechtlich belastbar ist, benötigt sie qualifizierte elektronische Zeitstempel, digitale Signaturen nach eIDAS oder gleichwertigen Vorschriften, strukturierte und prüfbare Aufzeichnungen sowie die vollständige Übereinstimmung mit den einschlägigen rechtlichen Anforderungen.

Die zertifizierte Beglaubigung über einen QTSP bietet all dies. Der daraus entstehende Beweis trägt die „iuris tantum”-Vermutung: gültig und echt, solange nicht das Gegenteil bewiesen wird. Wenn ein Streit vor Gericht gelangt, zählt nicht, was innovativ ist, sondern was rechtlich bindend ist.

Videobeweise mit veränderten Zeitstempeln oder Metadaten

Videoaufnahmen gehören zu den am stärksten umstrittenen Formen digitaler Beweise. Gerichte und Schiedsgremien prüfen zunehmend nicht nur den visuellen Inhalt, sondern auch die umgebenden Metadaten: Zeitstempel, Codierungsparameter, Gerätekennungen und Geolokalisierungsdaten.

Warum veränderte Zeitstempel in Verfahren Misstrauen wecken

Vom System erzeugte Zeitstempel auf Videodateien lassen sich mühelos verändern. Ein Nutzer kann die Uhr eines Geräts vor der Aufnahme umstellen, EXIF-Daten nach der Erfassung bearbeiten oder eine Datei mit veränderten Erstellungsdaten neu codieren. Auch Metadaten des Dateisystems (Erstellungs-, Änderungs- und Zugriffsdaten) lassen sich mit einfachen Betriebssystembefehlen überschreiben.

Wenn die Gegenseite Widersprüche zwischen dem angegebenen Zeitstempel eines Videos und anderen stützenden Beweisen (Netzwerkprotokollen, Zeugenaussagen, Standortdaten) feststellt, kann die gesamte Aufnahme in Frage gestellt werden. Gerichte in mehreren Rechtsordnungen haben Videobeweise ausgeschlossen, deren Metadatenintegrität nicht unabhängig überprüft werden konnte.

System-Metadaten vs. zertifizierte Zeitstempel

Der Unterschied ist entscheidend. System-Metadaten werden vom Gerät oder Betriebssystem erzeugt und gespeichert. Sie können von jedem gelesen, verändert oder gelöscht werden, der Zugriff auf die Datei hat. Zertifizierte Zeitstempel hingegen werden von einem qualifizierten Vertrauensdiensteanbieter im Moment der Erfassung ausgestellt. Sie sind kryptografisch versiegelt und unabhängig überprüfbar. Nach eIDAS begründet ein qualifizierter Zeitstempel die gesetzliche Vermutung, dass der Inhalt zum aufgezeichneten Zeitpunkt in seiner zertifizierten Form existierte.

Für Unternehmen, die regelmäßig Videobeweise erfassen (Schadensregulierer bei der Dokumentation von Ansprüchen, Bauleiter bei der Aufzeichnung von Baustellenzuständen, Ermittlungsbehörden bei Aufnahmen vor Ort), wirkt sich die Wahl zwischen System-Metadaten und zertifizierten Zeitstempeln unmittelbar darauf aus, ob diese Beweise einer rechtlichen Anfechtung standhalten.

Das Problem an der Quelle vermeiden

Statt zu versuchen, fragwürdige Metadaten nachträglich zu validieren, versiegeln forensische Erfassungswerkzeuge Zeitstempel, Gerätekennungen und Geolokalisierungsdaten im exakten Moment der Erfassung. Der während der Erfassung erzeugte kryptografische Hash macht jede nachträgliche Veränderung sofort erkennbar. Dieser Ansatz beseitigt die Frage der Metadatenintegrität, bevor sie im Verfahren überhaupt aufgeworfen werden kann.

Dieser proaktive Ansatz ist die Methodik, die TrueScreen anwendet: Beweise werden im Moment der Erfassung zertifiziert, anstatt sie nachträglich validieren zu wollen.

Wie TrueScreen forensische digitale Beweise gewährleistet

TrueScreen ist die Data Authenticity Platform, die es Unternehmen ermöglicht, digitale Inhalte mit voller Rechtsgültigkeit zu erfassen, zu verifizieren und zu zertifizieren. Durch eine patentierte forensische Methodik wird jede mit TrueScreen erfasste Datei mit einem digitalen Siegel und Zeitstempel eines internationalen QTSP versiegelt, was eine gesetzliche Vermutung der Integrität und Authentizität begründet.

Die Plattform erfüllt ISO/IEC 27037, ISO/IEC 27001, die eIDAS-Verordnung und die Grundsätze der DSGVO. Kryptografische Hash-Algorithmen stellen sicher, dass jede Veränderung nach der Erfassung sofort erkennbar wird, wodurch die Beweiskraft des zertifizierten Materials erhalten bleibt.

Zertifizierte Erfassung von jedem Gerät

TrueScreen arbeitet über sein SDK auf Mobilgeräten, in Desktop-Umgebungen und in integrierten Unternehmenssystemen. Ab dem Moment der Erfassung werden Metadaten, Zeitstempel, Geolokalisierung und Gerätekennungen in die zertifizierte Datei eingesiegelt: eine überprüfbare Aufzeichnung, bereit für digitale Beweise in Rechtsstreitigkeiten, Compliance-Prüfungen und aufsichtsrechtliche Verfahren.

Branchen und Anwendungsfälle, in denen digitale Beweise zählen

Im Rechtssektor nutzen Kanzleien zertifizierte Screenshots, Aufnahmen und Dokumente, um belastbare Fälle aufzubauen. Versicherungen stützen sich auf authentifizierte Medien, um Versicherungsansprüche zu prüfen und Betrug zu verringern. Ermittlungsbehörden setzen die forensische Erfassung ein, um Untersuchungen und Verfahren zu unterstützen.

Über den Rechtssektor hinaus dokumentieren Unternehmen aus Bauwesen, Immobilien, Logistik und Gesundheitswesen Prozesse und Transaktionen mit zertifizierten Nachweisen, um Streitigkeiten beizulegen und Compliance zu bestätigen.

Der Bedarf wächst weiter. Jedes Jahr bringt mehr digitale Interaktionen und günstigere Werkzeuge, um sie zu manipulieren. Unternehmen, die die Integrität von Beweisen aufschieben, gehen ein vermeidbares Risiko ein. Für einen direkten Vergleich der Optionen lesen Sie unseren Leitfaden zu den Lösungen, die gerichtsfeste Beweise vorlegen und zertifizieren.