Digitale Beweiskette (Chain of Custody): Was sie ist und wie sie Beweise schützt
Jedes Jahr bearbeiten Gerichte und Aufsichtsbehörden ein wachsendes Volumen digitaler Beweise: Screenshots, Fotografien, E-Mails, Videoaufnahmen, Dateien in jedem Format. Laut einer 2023 in PMC veröffentlichten Studie ist die Beweiskette das, was zulässige digitale Beweise von Beweisen unterscheidet, die im Verfahren ausgeschlossen werden. Das Problem ist nicht die Menge der verfügbaren Daten, sondern ihre Zuverlässigkeit. Eine digitale Datei kann kopiert, verändert oder übertragen werden, ohne sichtbare Spuren zu hinterlassen. Ohne ein Protokoll, das jeden Schritt von der Erhebung bis zur Vorlage vor Gericht dokumentiert, riskiert jedes digitale Beweismittel, angefochten oder für unzulässig erklärt zu werden.
Die digitale Beweiskette ist genau dieses Protokoll: ein dokumentarisches und technisches System, das jedes digitale Beweismittel während seines gesamten Lebenszyklus nachverfolgt, zertifiziert und bewahrt.
Digitale Beweiskette: der internationale Rahmen. Das Konzept ist in ISO/IEC 27037:2012 formalisiert, die vier Prozesse (Identifikation, Sammlung, Erhebung, Bewahrung) und drei Prinzipien (Nachvollziehbarkeit, Wiederholbarkeit, Reproduzierbarkeit) für den Umgang mit digitalen Beweisen definiert. NIST SP 800-86 ergänzt diesen Rahmen mit detaillierten Verfahren zur Integration forensischer Techniken in Incident-Response-Abläufe. Zusammen legen diese Standards fest, dass jeder Vorgang an digitalen Beweisen dokumentiert, nachverfolgbar und unabhängig überprüfbar sein muss, um seinen Beweiswert in jeder Rechtsordnung zu erhalten.
Was ist die digitale Beweiskette
Die digitale Beweiskette ist die chronologische, lückenlose Dokumentation jedes Vorgangs, der an einem digitalen Beweismittel durchgeführt wird, vom Moment seiner Erhebung bis zu seiner Vorlage vor Gericht oder während eines Audits. Das Konzept stammt aus der klassischen Forensik, in der jedes physische Beweisstück nachverfolgt werden muss, um zu belegen, dass es nicht verändert oder kontaminiert wurde.
Wie das deutsche Zivilverfahren diese Standards anwendet, erläutert unser Leitfaden dazu, wie die Beweiskette nach § 371a ZPO und eIDAS behandelt wird.
In der digitalen Welt lässt sich diese Nachverfolgbarkeit jedoch schwerer gewährleisten. Eine Datei kann perfekt dupliziert, ohne sichtbare Anzeichen verändert und über Netzwerke und mehrere Geräte übertragen werden. Die digitale Beweiskette erfordert daher spezifische technische Werkzeuge, die über rein dokumentarische Verfahren hinausgehen.
Von der physischen zur digitalen Forensik
In der klassischen Forensik beruht die Beweiskette auf physischen Siegeln, Papieraufzeichnungen und Zeugenaussagen. In der digitalen Forensik werden diese Elemente durch kryptografische Mechanismen ersetzt: Hashes, Zeitstempel, elektronische Signaturen und automatisierte Zugriffsprotokolle. Der internationale Standard ISO/IEC 27037 definiert die Leitprinzipien für die Identifikation, Sammlung, Erhebung und Bewahrung digitaler Beweise. Jeder Prozess muss nach diesem Standard nachvollziehbar, wiederholbar und reproduzierbar sein.
Die drei Prinzipien der ISO/IEC 27037
ISO/IEC 27037 stützt die digitale Beweiskette auf drei Prinzipien:
Speziell für das deutsche Zivilverfahren zeigt der Leitfaden zu § 371a ZPO und der Beweiskette unter eIDAS, wie ISO/IEC 27037 auf die Anscheinsvermutung der Echtheit qualifiziert signierter elektronischer Dokumente abgebildet wird.
- Nachvollziehbarkeit: Jeder Vorgang am Beweismittel muss dokumentiert und für eine unabhängige Überprüfung verfügbar sein
- Wiederholbarkeit: Die Anwendung derselben Verfahren in derselben Umgebung muss zu denselben Ergebnissen führen
- Reproduzierbarkeit: Die Ergebnisse müssen auch in unterschiedlichen Testumgebungen konsistent bleiben
Ohne diese drei Anforderungen ist der Umgang mit digitalen Beweisen bloße Archivierung und kein forensischer Prozess.
Warum die Beweiskette für digitale Beweise entscheidend ist
Digitale Beweise ohne dokumentierte Beweiskette sind angreifbare Beweise. Es spielt keine Rolle, wie relevant der Inhalt ist: Wenn niemand nachweisen kann, wer sie erhoben hat, wann, wie sie gespeichert wurden und wer Zugriff hatte, bricht ihr Beweiswert zusammen.
Beweisintegrität unter Druck. Forschungen von D’Anna et al. (2023), veröffentlicht im International Journal of Legal Medicine, zeigen, dass das Fehlen einer dokumentierten Beweiskette zu den Hauptgründen gehört, aus denen digitale Beweise in Gerichtsverfahren angefochten werden. Die Studie hebt hervor, dass eine forensische Erhebung mit kryptografischem Hashing zum Zeitpunkt der Erfassung das Risiko eines Beweisausschlusses erheblich verringert. Auf europäischer Ebene bildet die eIDAS-Verordnung (EU 910/2014) die rechtliche Grundlage für qualifizierte Zeitstempel und elektronische Signaturen und verleiht ihnen in allen EU-Mitgliedstaaten dieselbe Rechtswirkung wie handschriftlichen Unterschriften.
Zulässigkeit vor Gericht: Was das Recht verlangt
In vielen Rechtsordnungen ist die Beweiskette eine implizite oder ausdrückliche Voraussetzung für die Zulässigkeit von Beweisen. Wie die Beweiskette im deutschen Zivilverfahren angewendet wird erläutert die erforderlichen operativen Schritte nach § 371a ZPO und eIDAS. Nach deutschem Recht unterliegt der elektronische Beweis der freien Beweiswürdigung des Gerichts (§ 286 und § 371a ZPO), wobei qualifiziert signierte elektronische Dokumente den Anschein der Echtheit genießen. Die europäische eIDAS-Verordnung (EU 910/2014) bildet den rechtlichen Rahmen für qualifizierte Zeitstempel und elektronische Signaturen mit vollständiger grenzüberschreitender Anerkennung.
Wenn diese Kette bricht oder von Anfang an nicht dokumentiert wird, sind die Folgen greifbar. Die einzige Alternative wird dann eine forensische Untersuchung, teuer und zeitaufwendig, um den Beweiswert wiederherzustellen.
Die Kosten des Fehlens: Anfechtung, Ausschluss, Verlust
Die Risiken sind konkret:
| Risiko | Praktische Folge |
|---|---|
| Anfechtung durch die Gegenpartei | Der Beweis wird in Frage gestellt und erfordert eine zusätzliche forensische Untersuchung |
| Ausschluss aus dem Verfahren | Das Gericht erklärt den Beweis mangels Integritätsgarantien für unzulässig |
| Unentdeckbare Veränderung | Ohne kryptografischen Hash können Änderungen an der Datei unbemerkt bleiben |
| Wertverlust im Laufe der Zeit | Nicht ordnungsgemäß bewahrte Beweise verschlechtern sich oder werden unzugänglich |
Die Prozesskosten nicht zertifizierter Beweise können erheblich sein. Eine forensische Untersuchung dauert Wochen und kostet Tausende an Gebühren: Kosten, die eine ordnungsgemäße Erhebung an der Quelle verhindert hätte.
Technische Anforderungen an eine gültige Beweiskette
Eine digitale Beweiskette lässt sich nicht allein mit Papierdokumentation aufbauen. Sie erfordert spezifische technische Komponenten, die zusammenwirken, vom Moment der Erhebung bis zur Vorlage des Beweises.
Forensische Erhebung: der Moment, in dem der Beweis entsteht
Das erste Glied der Kette ist die Erhebung. Laut NIST SP 800-86 muss die forensische Erhebung Methoden verwenden, die die Originaldaten nicht verändern. Jede Erhebung muss festhalten, wer die Daten mit welchem Gerät, in welchem Kontext (Datum, Uhrzeit, geografischer Standort) und mit welchem technischen Verfahren erhoben hat.
Ein manuell gespeicherter Screenshot ohne überprüfbare Metadaten hat nicht dasselbe Gewicht wie eine zertifizierte Erhebung mit kryptografischem Hash, Zeitstempel und Geräteidentifikation. Der Unterschied mag subtil erscheinen, doch vor Gericht kann er über den Ausgang des Verfahrens entscheiden.
Forensische Erhebung vs. nachträgliche Sammlung. Eine forensische Erhebung im Moment der Datenentstehung erfasst den Beweis in seinem ursprünglichen Zustand, wobei kryptografischer Hash, Zeitstempel und Gerätemetadaten gleichzeitig aufgezeichnet werden. Die nachträgliche Sammlung hingegen arbeitet mit Daten, die möglicherweise bereits kopiert, übertragen oder in unkontrollierten Umgebungen gespeichert wurden, und hinterlässt eine Lücke, die die Gegenseite ausnutzen kann. TrueScreen, die Data Authenticity Platform, wendet diesen forensischen Methodenansatz an, um die Beweiszertifizierung zu automatisieren: Jede Erhebung erzeugt einen SHA-256-Hash, einen qualifizierten Zeitstempel und einen vollständigen forensischen Bericht, der die gesamte Beweiskette ab der ersten Interaktion mit den Daten dokumentiert.
Hash, Zeitstempel und Metadaten
Drei technische Komponenten machen eine Beweiskette überprüfbar.
Ein kryptografischer Hash ist ein eindeutiger digitaler Fingerabdruck der Datei, typischerweise SHA-256, der zum Zeitpunkt der Erhebung berechnet wird. Jede spätere Änderung, selbst ein einzelnes Bit, erzeugt einen völlig anderen Hash.
Ein qualifizierter Zeitstempel bescheinigt mit rechtlicher Gewissheit den genauen Moment, in dem die Daten erhoben oder versiegelt wurden. Qualifizierte Zeitstempel sind in der Europäischen Union durch die eIDAS-Verordnung geregelt.
Kontextmetadaten dokumentieren die Bedingungen der Erhebung: verwendetes Gerät, Betriebssystem, GPS-Koordinaten, Netzwerkverbindung, Umgebungsparameter. In Kombination mit Hash und Zeitstempel erzeugen sie Beweise, deren Integrität mathematisch überprüfbar ist.
Bewahrung und Übertragung: Integrität im Laufe der Zeit erhalten
Nach der Erhebung muss der Beweis so bewahrt werden, dass seine Integrität über die Zeit nachweisbar bleibt. Jeder Zugriff, jede Übertragung oder Kopie muss in einem unveränderlichen Protokoll aufgezeichnet werden. ISO/IEC 27037 verlangt, dass die Beweiskette „die Chronologie der Bewegung und Handhabung potenzieller digitaler Beweise” fortlaufend dokumentiert.
Die Übertragung zwischen Systemen ist ein kritischer Punkt. Jede Übergabe von einem Gerät an ein anderes ist ein potenzieller Bruch der Kette. Moderne forensische Systeme verwenden elektronische Signaturen und Ende-zu-Ende-Verschlüsselung, um Daten während dieser Übertragungen zu schützen.
Schritte zur Aufrechterhaltung der Beweiskette für digitale Beweise
Eine zuverlässige digitale Beweiskette folgt einer strukturierten Abfolge. Jeder Schritt baut auf dem vorherigen auf, und das Überspringen eines Schrittes schafft eine potenzielle Schwachstelle, die Gegenparteien vor Gericht ausnutzen können.
- Forensische Erhebung mit kryptografischem Hash bei der Erfassung: Erzeugen Sie einen SHA-256-Fingerabdruck der Originaldaten im Moment der Entstehung.
- Erzeugung eines qualifizierten Zeitstempels (eIDAS-konform): Zertifizieren Sie Datum und Uhrzeit der Erhebung mit rechtlicher Gültigkeit.
- Dokumentation der Metadaten (Gerät, Standort, Bearbeiter): Erfassen Sie den technischen und umgebungsbezogenen Kontext der Erhebung.
- Sichere Bewahrung in geschützter Umgebung: Speichern Sie den Beweis mit Zugriffskontrollen und Integritätsüberwachung.
- Dokumentierte Übertragung mit Zugriffsprotokollen: Verfolgen Sie jede Übergabe zwischen Systemen, Bearbeitern oder Speicherorten.
- Überprüfung und Vorlage mit Integritätsnachweis: Weisen Sie die lückenlose Integrität durch Hash-Vergleich und Audit-Trail nach.
Was ein Formular zur digitalen Beweiskette enthalten sollte
Ein Formular zur digitalen Beweiskette ist die strukturierte Aufzeichnung, die jedes Beweismittel während seines gesamten Lebenszyklus begleitet. Ob papierbasiert oder automatisiert, das Formular muss die folgenden Felder erfassen, um die Anforderungen der ISO/IEC 27037 zu erfüllen und die Zulässigkeit sicherzustellen:
- Beweis-ID: eine eindeutige Kennung, die im Moment der Erhebung vergeben wird
- Datum und Uhrzeit: präziser Zeitstempel jedes Vorgangs, idealerweise mit qualifizierter Zeitstempel-Zertifizierung
- Identifikation des Bearbeiters: Name, Rolle und Berechtigung jeder Person, die auf den Beweis zugreift
- Beweisbeschreibung: Art des Inhalts (Screenshot, Foto, Video, E-Mail, Datei), Format und Quelle
- Hash-Wert: kryptografischer Fingerabdruck (SHA-256), berechnet bei der Erhebung und bei jeder Übertragung überprüft
- Speicherort: physischer oder logischer Ort, an dem der Beweis bewahrt wird
- Übertragungsnachweis: Dokumentation jeder Übergabe, einschließlich Herkunft, Ziel, Methode und Autorisierung
- Anmerkungen und Beobachtungen: jede Anomalie, Umgebungsbedingung oder relevante Umstände, die während der Handhabung festgehalten werden
Automatisierte Plattformen eliminieren die meisten manuellen Eingabefehler, indem sie diese Felder im Moment der Erhebung programmatisch erzeugen. TrueScreen, die Data Authenticity Platform, zertifiziert digitale Beweise im Moment der Erfassung und erzeugt einen vollständigen forensischen Bericht, der als automatisiertes Formular zur Beweiskette dient, in dem alle erforderlichen Felder ausgefüllt und kryptografisch versiegelt sind.
Beweiskette nach Art des digitalen Beweises
Nicht alle digitalen Beweise sind gleich. Jede Art weist spezifische Schwachstellen auf, und die Beweiskette muss sich an Format, Kontext und Erhebungsmethode der Daten anpassen.
Organisationen nutzen TrueScreen, um eine automatisierte Beweiskette für Screenshots, Fotos, Videos und Dokumente aufzubauen, und wenden dabei denselben forensischen Prozess unabhängig von Beweisart oder -menge an.
Screenshots und Webseiten
Screenshots gehören zu den am häufigsten verwendeten digitalen Beweisen und sind zugleich am leichtesten anzufechten. Ein Bildschirmbild kann mit jeder Bildbearbeitungssoftware manipuliert werden. Um einen Screenshot zulässig zu machen, muss die Beweiskette die URL der erfassten Seite, den genauen Moment der Erhebung, das verwendete Gerät und den Hash der erzeugten Datei dokumentieren.
Die zertifizierte Erhebung von Webseiten ist besonders relevant für den Schutz geistigen Eigentums im Internet und die Dokumentation diffamierender Inhalte. Ein umfassender Leitfaden zur Zulässigkeit von Screenshot-Beweisen vor Gericht behandelt dieses Thema ausführlich. Wie die Beweiskette im deutschen Zivilverfahren angewendet wird, erläutert unser Beitrag zu der Beweiskette nach § 371a ZPO und eIDAS, der die verfahrensrechtlichen Anforderungen an digitale Beweisstücke darlegt.
Fotos und Videos
Digitale Fotografien und Videos bergen ein zusätzliches Risiko: EXIF-Metadaten können manipuliert werden. Datum, Uhrzeit, GPS-Standort und Gerätemodell können nach der Aufnahme verändert werden. Eine gültige Beweiskette für Fotos und Videos erfordert, dass diese Metadaten im Moment der Aufnahme erhoben und versiegelt werden, nicht nachträglich. Wer Bilder mit vollem Rechtswert zertifizieren muss, findet einen Leitfaden zur forensischen Fotozertifizierung mit allen operativen Schritten.
E-Mail und Kommunikation
E-Mail bringt eigene Komplexität mit sich: Header, Nachrichtentext und Anhänge können unabhängig voneinander verändert werden. Die Beweiskette für eine E-Mail muss die gesamte Nachricht abdecken, einschließlich der technischen Header, die den Weg über die Server nachzeichnen.
Eine eigene Analyse erläutert im Detail, wie die E-Mail-Beweiskette funktioniert, vom Versand bis zum Beweismittel vor Gericht.
Dateien und digitale Dokumente
Verträge, Berichte, Buchhaltungsunterlagen: Jede geschäftliche Datei kann Gegenstand eines Streits werden. Die Beweiskette für Dateien erfordert eine Hash-Zertifizierung im Moment der Erstellung oder des Empfangs, einen Zeitstempel, der die Existenz der Datei zu diesem bestimmten Moment bescheinigt, und ein Zugriffsprotokoll, das aufzeichnet, wer das Dokument geöffnet, verändert oder übertragen hat. Der Leitfaden zur forensischen Dateizertifizierung behandelt diesen Prozess im Detail.
Bildschirmaufnahmen und Online-Meetings
Aufzeichnungen von Videoanrufen, Bildschirmaufnahmen und Online-Meetings haben als Beweismittel zunehmend an Gewicht gewonnen, insbesondere bei Remote-Arbeit und Geschäftsverhandlungen. Die Beweiskette für diese Aufzeichnungen erfordert, dass die Erhebung in Echtzeit während der Sitzung erfolgt, nicht als nachträgliches Speichern einer Datei. Nur dann gibt die Aufzeichnung mit Sicherheit wieder, was geschehen ist. Eine spezielle Vertiefung erläutert, wie die Beweiskette für zertifizierte Bildschirmaufnahmen funktioniert.
Beweiskette in der Praxis: ein Szenario aus der Realität
Stellen Sie sich eine interne Untersuchung am Arbeitsplatz vor, bei der ein Mitarbeiter Belästigung über internes Messaging meldet. Das Compliance-Team muss die Chat-Nachrichten, Screenshots des Gesprächs und zugehörige E-Mail-Verläufe als potenzielle Beweise für Disziplinarverfahren oder Rechtsstreitigkeiten sichern.
Ohne ein Beweisketten-Protokoll speichert das Team Screenshots auf einem gemeinsamen Laufwerk und leitet E-Mails in einen Ordner weiter. Wochen später, wenn der Fall die rechtliche Prüfung erreicht, ficht die Gegenseite die Beweise an: Die Screenshots haben keinen Zeitstempelnachweis, die Dateimetadaten zeigen ein „Zuletzt geändert”-Datum nach dem Vorfall, und kein Protokoll dokumentiert, wer in der Zwischenzeit auf die Dateien zugegriffen hat. Die Beweise werden bestritten, und die Untersuchung gerät ins Stocken.
Mit einem forensischen Erhebungsansatz nutzt der Compliance-Verantwortliche eine zertifizierte Plattform, um jede Nachricht und E-Mail im Moment der Dokumentation zu erfassen. Jede Erhebung erzeugt einen kryptografischen Hash, einen qualifizierten Zeitstempel und einen forensischen Bericht, der Gerät, Bearbeiter und Umgebungskontext festhält. Wenn der Fall die rechtliche Prüfung erreicht, ist die Beweiskette vollständig, überprüfbar und mathematisch manipulationssicher. Die Beweise halten stand.
Der regulatorische Rahmen: Gesetze und Referenzstandards
Die digitale Beweiskette agiert nicht in einem rechtlichen Vakuum. Mehrere Rahmenwerke definieren ihre Anforderungen auf internationaler Ebene.
Der Standard ISO/IEC 27037:2012 ist die Referenz für Identifikation, Sammlung, Erhebung und Bewahrung digitaler Beweise. Er definiert vier Prozesse und drei Prinzipien (Nachvollziehbarkeit, Wiederholbarkeit, Reproduzierbarkeit).
NIST SP 800-86 ist der Leitfaden des National Institute of Standards and Technology zur Integration forensischer Techniken in die Incident Response, mit detaillierten Beweisketten-Protokollen.
Die eIDAS-Verordnung (EU 910/2014) legt den europäischen Rahmen für digitale Vertrauensdienste fest, einschließlich qualifizierter Zeitstempel und elektronischer Signaturen mit vollständiger grenzüberschreitender rechtlicher Anerkennung.
In Deutschland unterliegt der elektronische Beweis der freien Beweiswürdigung nach § 286 ZPO, während § 371a ZPO qualifiziert signierten elektronischen Dokumenten den Anschein der Echtheit zuspricht. Das Vertrauensdienstegesetz (VDG) setzt die eIDAS-Verordnung auf nationaler Ebene um und bildet die rechtliche Grundlage für elektronische Aufzeichnungen und Signaturen. Wie die Beweiskette im deutschen Zivilverfahren konkret angewendet wird, erläutert unser gesonderter Beitrag.
Alle diese Rahmenwerke laufen auf denselben Grundsatz hinaus: Ohne eine dokumentierte und überprüfbare Beweiskette haben digitale Beweise keinen Wert.
Physische vs. digitale Beweiskette
Das Verständnis der Unterschiede zwischen physischer und digitaler Beweiskette hilft zu verdeutlichen, warum traditionelle Methoden scheitern, wenn sie ohne Anpassung auf digitale Beweise angewendet werden.
| Kriterium | Physische Beweiskette | Digitale Beweiskette |
|---|---|---|
| Überprüfungsmethode | Sichtprüfung, physische Siegel, Zeugenaussagen | Kryptografischer Hash (SHA-256), elektronische Signaturen, qualifizierte Zeitstempel |
| Manipulationserkennung | Gebrochene Siegel, sichtbare Schäden, erfordert physischen Zugang | Jede Änderung verändert den Hash-Wert, mathematisch erkennbar |
| Übertragungsprotokollierung | Manuelle Ein-/Ausgangsaufzeichnungen, Papierformulare | Automatisierte Zugriffsprotokolle, unveränderliche Audit-Trails, verschlüsselte Übertragungen |
| Skalierbarkeit | Begrenzt durch physische Lagerung, manuelle Verarbeitungskapazität | Bewältigt tausende Elemente gleichzeitig durch automatisierte Zertifizierung |
| Anforderungen des Gerichts | Zeugenaussagen, dokumentierte Handhabungsverfahren | ISO-27037-Konformität, eIDAS-qualifizierte Zeitstempel, forensische Berichte |
Beweiskette in der Cybersicherheit und Incident Response
Die Beweiskette beschränkt sich nicht auf Gerichtsverfahren. In der Cybersicherheit spielt sie eine entscheidende Rolle bei der Incident Response und bei digitalforensischen Untersuchungen. Wenn eine Sicherheitsverletzung auftritt, muss das Incident-Response-Team digitale Artefakte (Protokolldateien, Netzwerkmitschnitte, Speicherabbilder, Malware-Proben) unter denselben Beweisketten-Prinzipien sammeln und bewahren, die in rechtlichen Kontexten gelten.
NIST SP 800-86 integriert Beweisketten-Anforderungen ausdrücklich in den Lebenszyklus der Incident Response, von der Erkennung über Eindämmung und Beseitigung bis zur Wiederherstellung. Jedes während der Untersuchung gesammelte Artefakt muss gehasht, mit einem Zeitstempel versehen und so gespeichert werden, dass seine Integrität für mögliche rechtliche Schritte, behördliche Meldungen oder Versicherungsansprüche erhalten bleibt. Organisationen, die Beweise aus der Incident Response mit derselben Sorgfalt behandeln wie gerichtliche Beweise, sind besser vorbereitet, wenn Sicherheitsverletzungen zu Rechtsstreitigkeiten oder behördlichen Anfragen eskalieren.
Zertifizierung an der Quelle: So gewährleisten Sie eine gültige digitale Beweiskette
Die solideste Methode zum Aufbau einer unangreifbaren Beweiskette ist die Zertifizierung an der Quelle: das Erheben und Versiegeln der digitalen Daten genau in dem Moment, in dem sie entstehen, bevor jede Manipulation möglich ist. Dieser Ansatz beseitigt das Problem des Zeitfensters zwischen Datenentstehung und ihrem Schutz an der Wurzel.
Forensische Erhebung vs. nachträgliche Sammlung
Der Unterschied zwischen diesen beiden Ansätzen ist bedeutsam. Die nachträgliche Sammlung arbeitet mit bereits existierenden Daten und versucht, ihre Integrität rückwirkend nachzuweisen. Die Zertifizierung an der Quelle hingegen dokumentiert die Daten genau im Moment ihrer Entstehung, wenn ihre Authentizität durch den Erhebungskontext gegeben ist.
TrueScreen, die Data Authenticity Platform, arbeitet nach diesem Prinzip. Im Moment der Erhebung überprüft die Plattform Geräte- und Umgebungsparameter, wendet einen kryptografischen SHA-256-Hash, einen zertifizierten Zeitstempel und eine elektronische Signatur an und erzeugt einen vollständigen forensischen Bericht, der die gesamte Beweiskette dokumentiert. Jede Zertifizierung folgt der von ISO/IEC 27037 definierten Methodik.
Die TrueScreen-Plattform ermöglicht die Zertifizierung jeder Art digitaler Inhalte: von der mobilen App für Fotos, Videos, Screenshots und Webseiten über die automatisierte E-Mail-Zertifizierung bis zu APIs für die Integration in Geschäftsprozesse. Jeder zertifizierte Inhalt wird mit seiner vollständigen Beweiskette archiviert, jederzeit zugänglich und überprüfbar.
