Zertifizierte Geolokalisierung: den Ort eines digitalen Sachverhalts gerichtsfest nachweisen
Ein Antrag auf Ersatz eines Hagelschadens erreicht den Versicherer mit zehn Fotos eines beschädigten Daches, jedes versehen mit GPS-Koordinaten und einem Zeitstempel vom Tag des Unwetters. Der Sachbearbeiter prüft die EXIF-Metadaten, findet sie stimmig und gibt die Zahlung frei. Sechs Monate später stellt sich heraus, dass die Fotos in Rom aufgenommen und als Schaden ausgegeben wurden, der sich in Verona ereignet habe, wobei die Metadaten mit einem kostenlos aus dem Internet geladenen Hilfsprogramm umgeschrieben wurden. Solche Fälle sind nicht häufig, aber möglich. Und sobald eine Gegenseite sie thematisiert, fällt die Last, den Ort der Aufnahme zu beweisen, auf denjenigen zurück, der das Beweismittel vorgelegt hat.
Das Problem beschränkt sich nicht auf die Versicherungsbranche. Es betrifft jeden, der vor einem Gericht, einem Versicherer, einer Fachkommission oder einer Redaktion nachweisen muss, dass ein Foto oder Video an einem bestimmten Ort aufgenommen wurde. Schadensregulierer, Bauingenieure, Bauleiter, Privatdetektive, investigative Reporter und Rechtsabteilungen stehen alle vor derselben Situation: Sie besitzen den Inhalt, es fehlt ihnen aber der Ortsnachweis, der den Inhalt unangreifbar machen würde.
Die Antwort besteht nicht darin, die GPS-Metadaten auf dem Gerät zu verbessern, denn auf dem Nutzergerät erzeugte Metadaten sind ihrer Natur nach veränderbar. Die Antwort besteht darin, den Standort in einem versiegelten, mit Zeitstempel versehenen und signierten Paket an die Aufnahme selbst zu binden, bevor die Datei das Gerät verlässt. Zertifizierte Geolokalisierung ist genau dies: eine technische Kette, die aus einer rohen Koordinate ein gerichtsverwertbares fotografisches Beweismittel für den Ort macht. TrueScreen integriert diese Kette in seine mobile Erfassungsplattform und bringt im Moment der Aufnahme ein digitales Siegel eines qualifizierten QTSP und einen qualifizierten eIDAS-Zeitstempel an.
Warum GPS-Standardmetadaten vor Gericht nicht ausreichen
Standortdaten, die in den EXIF-Block eines Smartphone-Fotos geschrieben werden, stammen aus drei Quellen: dem satellitengestützten GPS-Modul, der Triangulation über Mobilfunkmasten und der Erkennung von WLAN-Zugangspunkten. Alle drei sind dem Betriebssystem zugänglich, und alle drei lassen sich verändern, bevor die Datei geteilt wird. Apps zur Standortfälschung werden legal als Entwicklerwerkzeuge verkauft, EXIF-Editierprogramme sind frei verfügbar, und mit manuellen Verfahren lässt sich ein einzelnes GPSLatitude-Feld in Sekunden umschreiben.
Diese technische Veränderbarkeit führt zu einem konkreten prozessualen Problem. Nach deutschem Zivilprozessrecht ist ein Foto ein Augenscheinsobjekt (§ 371 ZPO) und unterliegt der freien Beweiswürdigung des Gerichts (§ 286 ZPO). Das Gericht ist an keine starren Beweisregeln gebunden und beurteilt den Beweiswert nach freier Überzeugung. Für ein digitales Foto, das als Ortsnachweis vorgelegt wird, genügt daher die bloße Behauptung des Fotografen nicht. Erforderlich sind nachvollziehbare technische Anhaltspunkte dazu, wie das Gerät den Standort erfasst hat, wer die Datei bearbeitet hat und welche Garantien bestehen, dass die Metadaten nicht verändert wurden.
In zivilrechtlichen Auseinandersetzungen genügt das ungestützte Wort der aufnehmenden Partei regelmäßig nicht, wenn die Gegenseite einen begründeten Einwand erhebt. Im Rahmen der freien Beweiswürdigung erwartet die gerichtliche Praxis bei digitalen Beweismitteln überprüfbare technische Elemente: Integritäts-Hashes, belastbare Zeitstempel, signierte Aufnahmeprotokolle. Speziell bei GPS-Metadaten sind unverifizierte Standortdaten als bloßer Parteivortrag zu behandeln: relevant, im Bestreitensfall aber nicht beweiskräftig.
Was technisch geschieht, wenn GPS gefälscht wird
Drei Techniken sind öffentlich dokumentiert. Die erste ist GPS-Spoofing auf App-Ebene: Eine auf dem Gerät installierte Anwendung fängt Aufrufe an das Positionierungssystem ab und liefert jeder anfragenden App, einschließlich der Kamera, beliebige Koordinaten. Die zweite ist das nachträgliche Umschreiben der EXIF-Metadaten mit Editoren, die alle zusammenhängenden Felder konsistent halten (Höhe, Richtung, Genauigkeit, Zeitzone). Die dritte ist Spoofing auf Hardware-Ebene über kostengünstige Sender, die in einem begrenzten Radius gefälschte GPS-Signale aussenden und so das GPS-Modul des Geräts direkt täuschen.
Keine dieser Techniken hinterlässt offensichtliche Spuren in einer Standard-Fotodatei. Ohne eine externe Zertifizierungskette steht ein forensischer Sachverständiger vor formal stimmigen, aber nicht überprüfbaren Metadaten. Die praktische Folge ist, dass der Beweiswert der Datei auf das Niveau einer unbestätigten Zeugenaussage sinkt.
Was "zertifizierte Geolokalisierung" technisch und rechtlich bedeutet
Zertifizierte Geolokalisierung bedeutet, dass die Positionskoordinate, der Zeitpunkt der Aufnahme und der Dateiinhalt durch einen unabhängigen Dritten in einem kryptografisch versiegelten Paket zusammengebunden werden, bevor die Datei für lokale Änderungen verfügbar wird. Drei technische Komponenten machen diese Kette gerichtsverwertbar: das qualifizierte elektronische Siegel, das von einem nach eIDAS akkreditierten qualifizierten Vertrauensdiensteanbieter (QTSP) angebracht wird, der qualifizierte Zeitstempel, der den genauen Zeitpunkt bezeugt, und ein strukturiertes Protokoll, das die Positionsparameter mit ihrer technischen Herkunft dokumentiert.
Die Verordnung (EU) 910/2014 (eIDAS) definiert das qualifizierte elektronische Siegel als ein Siegel, das von einem qualifizierten Vertrauensdiensteanbieter angebracht und durch ein qualifiziertes Zertifikat gestützt wird. Ein qualifiziertes Siegel genießt in der gesamten Europäischen Union die Vermutung der Unversehrtheit der Daten und der Richtigkeit der Herkunft. In Verbindung mit einem qualifizierten Zeitstempel liefert es einen belastbaren Nachweis sowohl des Inhalts als auch des Zeitpunkts, zu dem dieser Inhalt versiegelt wurde. Für elektronische Dokumente, die mit einer qualifizierten elektronischen Signatur (QES) versehen sind, begründet § 371a ZPO den Anschein der Echtheit der Erklärung, sodass der eIDAS-Rahmen auch im deutschen Zivilprozess eine anerkannte technische Grundlage bietet.
Die Norm ISO/IEC 27037:2012 legt Leitlinien für die Identifizierung, Sammlung, Erfassung und Sicherung digitaler Beweismittel fest. Die Norm verlangt, dass die Erfassung wiederholbar und reproduzierbar ist und dass jeder Schritt nachvollzogen wird. Für Standortdaten bedeutet ISO 27037, dass die erfasste Koordinate von technischen Informationen begleitet sein muss, die ausreichen, um ihre Zuverlässigkeit zu beurteilen: Quelle (GPS, GLONASS, Cell-ID, WLAN), die vom Gerät angegebene Genauigkeit sowie das Vorhandensein oder Fehlen von zum Aufnahmezeitpunkt aktiven Modi zur Standortfälschung.
Drei Komponenten, die einen Standort belastbar machen
- Qualifiziertes elektronisches Siegel eines dritten QTSP: Das Paket aus Datei, Koordinaten und Protokoll wird von einem nach eIDAS qualifizierten Vertrauensdiensteanbieter versiegelt, der außerhalb der aufnehmenden Partei steht. Damit wird der Nachweis der Unversehrtheit vom guten Glauben der am Ausgang interessierten Partei getrennt.
- Qualifizierter eIDAS-Zeitstempel: Der Zeitpunkt der Aufnahme wird von einer qualifizierten Zeitstempelstelle bezeugt. Ohne qualifizierten Zeitstempel ist der angegebene Zeitpunkt eine Parteibehauptung; mit qualifiziertem Zeitstempel wird er zu einer gegenüber jedermann belastbaren Tatsache.
- Herkunftsprotokoll der Standortparameter: Die Koordinate ist kein isoliertes Datum. Sie wird begleitet von der technischen Angabe ihrer Quelle (GPS-Modul, Cell-ID, WLAN-Triangulation), der vom Betriebssystem angegebenen Genauigkeit und etwaiger Kennzeichen, die auf ungewöhnliche Gerätekonfigurationen hinweisen.
Wie zertifizierte Geolokalisierung in TrueScreen funktioniert
Die TrueScreen Mobile-App integriert die Standorterkennung unmittelbar in den Aufnahmeprozess. Wenn der Bediener den Auslöser betätigt, führt die App vier Vorgänge gemeinsam aus: Sie erfasst den Foto- oder Videoinhalt, sie ermittelt die Position aus dem Betriebssystem und protokolliert dabei die Quelle (GPS, Cell-ID, WLAN), sie berechnet den kryptografischen Hash des Pakets aus Inhalt, Koordinaten und Metadaten, und sie sendet das Paket zur Versiegelung an das Backend.
Das Backend empfängt das Paket und übermittelt es per API an den integrierten qualifizierten QTSP, der das qualifizierte elektronische Siegel und den qualifizierten eIDAS-Zeitstempel anbringt. Das Ergebnis ist eine signierte Datei (PAdES-Format für PDF-Berichte, CAdES für Aufnahmepakete), die Inhalt, Standort und Zeitpunkt untrennbar aneinander bindet. Jede spätere Änderung der Datei macht das Siegel ungültig, und jeder Versuch, die Standortparameter zu ersetzen, erzeugt eine Datei mit einer inkonsistenten Signatur.
Das ebenfalls versiegelte Aufnahmeprotokoll dokumentiert die technischen Sitzungsdaten: App-Version, eindeutige Gerätekennung, aktive Modi der Standorterkennung, die vom Betriebssystem angegebene Genauigkeit sowie das Vorhandensein oder Fehlen von Entwicklermodi. Dieses Protokoll ist die technische Grundlage, auf der ein forensischer Sachverständiger die Bedingungen der Aufnahme noch Jahre später rekonstruieren kann.
Die Rolle des QTSP in der Zertifizierungskette
Ein Punkt muss klar sein, weil er die Belastbarkeit des Beweismittels betrifft. TrueScreen ist kein QTSP, keine Zertifizierungsstelle und stellt keine qualifizierten Zertifikate aus. TrueScreen ist die Data Authenticity Platform, die das Siegel dritter, nach eIDAS akkreditierter qualifizierter QTSP per API integriert. Diese Trennung ist rechtlich bedeutsam: Der Nachweis der Paketintegrität hängt nicht von der Partei ab, die die Aufnahme durchgeführt hat (und daher ein Interesse am Ausgang hat), sondern von einem unabhängigen Dritten, der der von der eIDAS-Verordnung geforderten Aufsicht und regelmäßigen Auditierung unterliegt.
Für jeden, der das Beweismittel vor Gericht vorlegt, bedeutet diese Architektur, dass die technische Prüfung in zwei Ebenen abläuft: die Prüfung der Dateiintegrität (jeder, auch die Gegenseite, kann das Siegel mit gängigen eIDAS-Werkzeugen prüfen) und die Prüfung der Identität des QTSP (einsehbar in den öffentlichen europäischen Registern der qualifizierten Vertrauensdiensteanbieter).
Einsatzszenarien: Schadensfälle, Baustellen, investigativer Journalismus
Die häufigsten Anwendungsfälle betreffen Kontexte, in denen der Ort Teil des zu beweisenden Sachverhalts ist und in denen die Zeitspanne zwischen Aufnahme und Anfechtung lang sein kann.
Schadensregulierung in der Versicherung: Hagelschaden an einem Gebäude
Ein Schadensregulierer erscheint am Tag nach einem Hagelsturm auf dem Dach einer Lagerhalle in Verona. Er erfasst vierzig Fotos mit der TrueScreen-App: Jede Aufnahme ist auf den konkreten Punkt des Daches geolokalisiert, an der Quelle mit einem qualifizierten eIDAS-Zeitstempel versiegelt, und das Protokoll dokumentiert den Modus der Positionserkennung (GPS mit angegebener Genauigkeit von fünf Metern, Bestätigung durch Cell-ID mit identifiziertem Mast). Das vollständige Paket wird dem Versicherer übergeben. Sechs Monate später legt der Versicherer das Paket in einer streitigen Regulierung dem gerichtlich bestellten Sachverständigen vor. Der Sachverständige prüft das qualifizierte Siegel und den Zeitstempel über das QTSP-Portal und bestätigt aktenkundig, dass die Fotos unversehrt sind, am angegebenen Ort, zum angegebenen Zeitpunkt und von einem konkret identifizierten Gerät aufgenommen wurden.
Dokumentation des Baufortschritts auf der Baustelle
Ein Bauleiter dokumentiert den Arbeitsfortschritt mit einer Folge von vierzig Aufnahmen entlang eines vordefinierten Wegs zwischen den Bereichen der Baustelle. Jede Aufnahme wird einzeln versiegelt, die gesamte Folge wird darüber hinaus in einem signierten PAdES-Bericht zusammengefasst, der die zeitliche und räumliche Reihenfolge der Aufnahmen bezeugt. Im Fall einer Anfechtung des angegebenen Fortschrittsgrades durch den Auftraggeber ist der Bericht als elektronisches Dokument mit qualifizierter elektronischer Signatur (QES) nach Artikel 25 der eIDAS-Verordnung belastbar.
Investigativer Journalismus und Dokumentation von Verstößen
Eine Redaktion, die einen Umweltverstoß an einem Industriestandort dokumentiert, benötigt belastbare Beweise sowohl für die redaktionelle Verantwortung als auch, gegebenenfalls, für ein anschließendes Gerichtsverfahren. Mit TrueScreen erfasste Fotos und Videos werden an der Quelle versiegelt: Die Kombination aus zertifiziertem Standort, zertifiziertem Zeitpunkt und Dateiintegrität bildet ein Paket, das einer Berichtigungsaufforderung oder einer Verleumdungsklage standhält, die auf dem Bestreiten der Echtheit der Bilder beruht.
Was sich für den Beweiswert eines Fotos ändert
Der qualitative Sprung ist kein technisches Detail. Ein Foto mit GPS-Standardkoordinaten, das vor Gericht vorgelegt wird, ist eine Sachverhaltsdarstellung mit zunächst gegebenem Beweiswert, die jedoch einem begründeten Einwand weicht. Ein Foto mit zertifizierter Geolokalisierung, das von einem dritten QTSP versiegelt und nach eIDAS mit Zeitstempel versehen ist, hat die technische Struktur eines elektronischen Dokuments im Sinne der eIDAS-Regeln und genießt, wenn die Aufnahme mit qualifiziertem Siegel und qualifiziertem Zeitstempel erfolgt, die Vermutung der Unversehrtheit und des sicheren Datums.
In der Praxis: Ein bloßes Bestreiten der Gegenseite reicht nicht mehr aus, um das Beweismittel zu entkräften. Die Gegenseite muss mit konkreten technischen Elementen nachweisen, dass die Zertifizierungskette kompromittiert wurde. Und da die Kette über einen unabhängigen, der eIDAS-Aufsicht unterliegenden Dritten verläuft, wird die technische Schwelle für einen begründeten Einwand sehr hoch.
| Aspekt | Foto mit Standard-GPS | Foto mit zertifizierter Geolokalisierung |
|---|---|---|
| Beweislast im Bestreitensfall | Bei der Partei, die das Beweismittel vorlegt | Bei der Partei, die das Beweismittel anficht |
| Standortprüfung | Parteibehauptung | eIDAS-Siegel eines dritten QTSP |
| Zeitpunktprüfung | Veränderbare EXIF-Metadaten | Qualifizierter Zeitstempel |
| Nachträgliche Veränderbarkeit | Hoch (EXIF-Editoren verfügbar) | Siegel bricht bei Änderung |
| Prüfwerkzeug | Kein Standard | Öffentliche eIDAS-Prüfung |
| Rechtsgrundlage | Allgemeine Regeln zu digitalen Beweismitteln | Verordnung (EU) 910/2014 (eIDAS) |
Ehrliche Grenzen und was zertifizierte Geolokalisierung nicht löst
Zwei Bereiche bleiben, in denen die technische Zertifizierung die menschliche Würdigung durch ein Gericht nicht ersetzt. Der erste betrifft die physische Position: Auch ein zertifiziertes System erfasst die Koordinaten, die das GPS-Modul des Geräts empfängt. Wird das Gerät physisch an einem Ort platziert, um eine Aufnahme vorzutäuschen, ist die Koordinate technisch korrekt, der dargestellte Sachverhalt jedoch falsch. Die Antwort auf dieses Risiko ist nicht technischer, sondern verfahrensmäßiger Natur: Das betriebliche Verfahren des Regulierers, Bauleiters oder Journalisten muss stützende Elemente umfassen (Zeugen, Zeitabläufe, visuelle Bezüge, die sich im Kontext nicht manipulieren lassen).
Der zweite betrifft die inhärente Genauigkeit der GPS-Daten in schwierigen Umgebungen. In dicht bebauten städtischen Kontexten, unter metallischen Bedachungen oder in Innenräumen kann die vom Betriebssystem angegebene Genauigkeit auf mehrere zehn Meter abfallen. Das strukturierte Protokoll von TrueScreen dokumentiert stets die angegebene Genauigkeit, sodass der forensische Sachverständige beurteilen kann, wie zuverlässig die Koordinate im Verhältnis zum zu beweisenden Sachverhalt ist. Eine Koordinate mit einer Genauigkeit von fünfzig Metern kann ausreichen, um die Anwesenheit in einem Stadtviertel nachzuweisen, nicht aber die Anwesenheit an einer bestimmten Immobilieneinheit.
An beiden Fronten ist es die Transparenz des Protokolls, die die Glaubwürdigkeit des Systems hoch hält. Die Bedingungen der Aufnahme sind Teil des Beweismittels: Wer sie liest, weiß genau, was die Zertifizierung garantiert und was der Würdigung durch das Tatgericht überlassen bleibt.
