Erklaerung zur integritaet und authentizitaet digitaler beweise-fedis

Wenn digitale Beweismittel über Cloud-Links anstelle direkter Dateianhänge geteilt werden, steigt das Risiko von Integritätseinwänden exponentiell. Die Gegenpartei kann infrage stellen, ob die heruntergeladene Datei der ursprünglichen Sicherung entspricht, ob sie verändert wurde oder ob der Cloud-Link eine angemessene Dokumentation der Beweismittelkette liefert. Um eine technisch belastbare und unabhängig überprüfbare Beweisgrundlage zu schaffen, ist ein technisches Zertifizierungsverfahren unverzichtbar.

Wir erläutern, warum die Forensic Evidence Declaration & Integrity Statement (FEDIS™) – Forensische Beweiserklärung und Integritätsbestätigung – ein professionelles internationales Rahmenwerk zur Strukturierung, Dokumentation und unabhängigen Überprüfung digitaler Beweismittel bietet, konzipiert für digitale Beweismittel, die einer professionellen, streitigen, regulatorischen und grenzüberschreitenden Prüfung standhalten müssen.

Was ist die Forensic Evidence Declaration & Integrity Statement (FEDIS™)

Die Forensic Evidence Declaration & Integrity Statement (Akronym FEDIS™, geprägt von Informatica in Azienda zur Bezeichnung dieses spezifischen forensischen Zertifizierungsrahmens) ist eine strukturierte forensische technische Erklärung, die digitale Beweismittel durch professionelle, gerichtliche, regulatorische, ermittlungsbezogene und grenzüberschreitende Prüfungen begleitet und drei grundlegende Elemente abdeckt:

• Integrität – die Datei ist unverändert und mittels der kryptografischen Hashwerte SHA-256 und SHA-512 überprüfbar
• Authentizität – wer das Beweismittel gesichert hat, mit welchen Werkzeugen und nach welchen dokumentierten Verfahren
• Beweismittelkette – vollständige und dokumentierte Nachverfolgbarkeit von der Sicherung bis zur Vorlage

Anders als eine einfache Bildschirmaufnahme oder eine nicht dokumentierte Datei ist die FEDIS™ im Einklang mit führenden internationalen forensischen Standards und Beweisrahmenwerken aufgebaut. Die FEDIS™ orientiert sich an der ISO/IEC 27037:2012, am eIDAS-Rahmenwerk für qualifizierte elektronische Signaturen und qualifizierte elektronische Zeitstempel sowie an den einschlägigen US-amerikanischen Beweisgrundsätzen der Federal Rules of Evidence 901 und 902:

• ISO/IEC 27037:2012 – Internationale Leitlinien für die Identifizierung, Erhebung, Sicherung und Aufbewahrung digitaler Beweismittel
• eIDAS – EU-Verordnung Nr. 910/2014 (qualifizierte elektronische Signatur und qualifizierter elektronischer Zeitstempel)
• Federal Rules of Evidence (FRE 901/902) – US-amerikanische Beweisgrundsätze zur Authentifizierung und Selbstauthentifizierung digitaler Beweismittel

Das Ergebnis ist ein Dokument, das technisch belastbar, professionell strukturiert und unabhängig überprüfbar ist, wodurch das Risiko von Einwänden der Gegenpartei erheblich reduziert und dem Gericht ein objektives, unabhängiges Prüfinstrument zur Verfügung gestellt wird.

Zusammengefasst leistet die FEDIS™ (Forensic Evidence Declaration & Integrity Statement) Folgendes:

• ermöglicht die Weitergabe von Zertifizierungen über einen überprüfbaren Link, was insbesondere für elektronische Einreichungen und die Kommunikation mit Anwaltskanzleien und Behörden nützlich ist.
• reduziert Streitigkeiten über Herkunft und Integrität digitaler Beweismittel erheblich.
• ist für internationale und grenzüberschreitende Arbeitsabläufe bei digitalen Beweismitteln konzipiert und stellt eine robuste, unabhängig überprüfbare technische Ebene bereit, die Beweismittel über unterschiedliche Systeme, Verwahrer, Infrastrukturen und Rechtsordnungen hinweg begleiten kann. Diese technische Verifizierungsebene bleibt unabhängig davon nutzbar, wo das Beweismittel gespeichert, übertragen, übergeben oder geprüft wird — es handelt sich um eine von der Rechtsordnung unabhängige technische Verifizierungsebene, nicht um eine von der Rechtsordnung unabhängige Rechtswirkung.

Die FEDIS™ ist keine rechtliche Gleichwertigkeit: Sie ist eine Strukturierung der Beweisführung

Die FEDIS™ darf nicht mit dem Anspruch einer automatischen rechtlichen Gleichwertigkeit über Rechtsordnungen hinweg verwechselt werden.

Ein FEDIS™-Dokument erklärt nicht, dass eine digitale Datei automatisch von jedem Gericht der Welt akzeptiert wird. Es stellt vielmehr eine strukturierte forensische Erklärung bereit, die das Beweismittel für Rechtsanwälte, Richter, gerichtlich bestellte Sachverständige, Prüfer und die Gegenpartei objektiv überprüfbar macht.

Diese Unterscheidung ist wesentlich.

Die FEDIS™ ersetzt nicht die Beurteilung durch die zuständige Behörde, die Verfahrensregeln der jeweiligen Rechtsordnung oder die Rolle des Gerichts. Ihre Funktion ist eine andere: Sie verringert Unsicherheit, indem sie die technischen Voraussetzungen dokumentiert, die normalerweise die Beweiskraft stützen.

In der Praxis beantwortet die FEDIS™ die Fragen, die üblicherweise zu Streitigkeiten führen:

• Welche Datei wird zertifiziert?
• Wann wurde das Beweispaket erstellt?
• Welche Sicherungsmethode wurde verwendet?
• Welche kryptografischen Hashwerte identifizieren die Datei?
• Wer hat die Erklärung ausgestellt?
• Welche Signatur- und Zeitstempelmechanismen stützen Authentizität und Datumssicherheit?
• Wer ist nach der Übergabe für die Aufbewahrung des Beweismittels verantwortlich?

Deshalb sollte die FEDIS™ als eine Ebene der Strukturierung der Beweisführung verstanden werden – nicht als Abkürzung um die rechtlichen Zulässigkeitsregeln herum.

Warum Cloud-Links die FEDIS™-Zertifizierung erfordern

Moderne Rechtsstreitigkeiten stützen sich zunehmend auf elektronische Einreichungssysteme mit strengen Dateigrößenbeschränkungen (typischerweise 30–60 MB). Überschreitet zertifiziertes Material diese Grenzen, müssen Anwälte Download-Links zu Cloud-Speichern anstelle direkter Dateianhänge bereitstellen. In diesem Szenario wird die FEDIS™ unverzichtbar, denn:

„Der Link allein beweist nichts über die Integrität des heruntergeladenen Inhalts”
„Jeder könnte die Datei nach der Sicherung auf dem Cloud-Server verändern”
„Es gibt keine Möglichkeit zu überprüfen, ob das, was wir heute herunterladen, dem entspricht, was ursprünglich gesichert wurde”
„Die Beweismittelkette ist unterbrochen, wenn Dateien auf Cloud-Speicher Dritter übertragen werden”

Mit der FEDIS™, die dem in der Cloud gehosteten Beweismittel beigefügt ist, wandelt die FEDIS™ Integritätsfragen in objektiv überprüfbare technische Fragen um – mittels unabhängiger kryptografischer Verifizierung. Statt sich allein auf Behauptungen über die Übertragungsplattform zu verlassen, können die Parteien unmittelbar prüfen, ob die untersuchte Datei der in der FEDIS™ identifizierten Datei entspricht, denn:

• die kryptografischen Fingerabdrücke SHA-256 und SHA-512 liefern robuste, unabhängig reproduzierbare Referenzwerte zur Überprüfung der digitalen Integrität und Übereinstimmung der untersuchten Datei
• gemäß Artikel 41 der Verordnung (EU) Nr. 910/2014 (eIDAS) genießt ein qualifizierter elektronischer Zeitstempel die Vermutung der Richtigkeit von Datum und Uhrzeit, die er angibt, sowie der Integrität der Daten, mit denen Datum und Uhrzeit verbunden sind. RFC 3161 bleibt dabei das zugrunde liegende technische Zeitstempelprotokoll
• die qualifizierte elektronische Signatur identifiziert den Unterzeichner anhand des entsprechenden qualifizierten Zertifikats und entfaltet gemäß Artikel 25 der Verordnung (EU) Nr. 910/2014 (eIDAS) die gleiche Rechtswirkung wie eine handschriftliche Unterschrift
• die dokumentierte Beweismittelkette liefert eine strukturierte Dokumentation der Handhabung und Verwahrung des Beweismittels während des dokumentierten Verwahrungszeitraums und schafft eine klare, nachvollziehbare Aufzeichnung bis zur dokumentierten Übergabe der Verwahrung an den Mandanten

Der Richter, der gerichtlich bestellte Sachverständige und die Gegenpartei können den Hashwert unabhängig überprüfen: Stimmt er mit dem in der FEDIS™ angegebenen Wert überein, entspricht die untersuchte Datei kryptografisch der in der FEDIS™ identifizierten Datei – eine objektive und unabhängig reproduzierbare Überprüfung der Dateiübereinstimmung und digitalen Integrität. Es ist kein Vertrauen erforderlich: Die Überprüfung ist technisch und objektiv.

Aktueller Fallbericht: Wenn die FEDIS™ fehlt, kommt es zu Einwänden

Erst vor wenigen Tagen berichtete ein Rechtsanwalt von einem förmlichen Einwand der Gegenseite hinsichtlich der Integrität von Dateien in einer ohne FEDIS™ eingereichten Zertifizierung.

Die Gegenpartei stellte infrage:

• die Möglichkeit, dass die Dateien nach der Sicherung verändert worden seien
• das Fehlen eines objektiven Systems zur Integritätsüberprüfung
• das Fehlen einer Übereinstimmung mit internationalen forensischen Standards

Ergebnis: verfahrensrechtliche Komplikationen, Notwendigkeit eines ergänzenden Sachverständigengutachtens, verlängerte Verfahrensdauer und höhere Kosten für den Mandanten.

Wäre die FEDIS™ von Anfang an beigefügt gewesen, hätten die Parteien über eine unmittelbare, objektive und unabhängig überprüfbare technische Referenz zur Klärung der Integritätsfrage verfügt. Der gerichtlich bestellte Sachverständige hätte lediglich den Hashwert der eingereichten Datei neu berechnen und dessen Übereinstimmung mit der FEDIS™ überprüfen müssen.

Realer Fallbericht: Wenn die FEDIS™ fehlt, werden Einwände schwerer zu bewältigen

Der Fall wird in anonymisierter und verallgemeinerter Form ausschließlich zu Bildungs- und Fortbildungszwecken dargestellt. Vergleichbare Situationen treten regelmäßig in mehreren Rechtsordnungen auf.

In einem realen Verfahren berichtete ein Rechtsanwalt von einem förmlichen Einwand hinsichtlich der Integrität digitaler Beweismittel, die ohne FEDIS™ eingereicht worden waren.

Die forensische Sicherung war korrekt durchgeführt worden, und die Dateien waren elektronisch signiert und mit Zeitstempel versehen. Das Fehlen der FEDIS™ von Anfang an ermöglichte jedoch das Aufkommen verfahrensrechtlicher Einwände, die den Fall unnötig verkomplizierten.

Allgemeiner Kontext (anwendbar in Italien und international)

Immer wenn digitale Beweismittel über Cloud-Links oder externe Speicher eingereicht werden (eine gängige Praxis aufgrund von Dateigrößenbeschränkungen), kann die Gegenpartei versuchen, Zweifel zu wecken hinsichtlich:

• möglicher Veränderungen nach der Sicherung;
• des Fehlens eines unabhängigen Mechanismus zur Integritätsprüfung;
• des Fehlens überprüfbarer kryptografischer Hashwerte;
• einer angeblich fehlenden Übereinstimmung mit forensischen Standards.

Dies geschieht sowohl in italienischen Verfahren als auch in internationalen Kontexten (USA, Großbritannien, EU, Kanada, Australien), weil das Problem nicht rechtlicher, sondern technischer Natur ist.

Was Italien von internationalen Rechtsordnungen unterscheidet

In Italien werden Einwände häufig konstruiert, indem verfahrensrechtliche Dokumentformate mit den technischen Formaten des Beweismittels vermengt und die Beschränkungen der elektronischen Einreichung ausgenutzt werden.

International richten sich Einwände typischerweise auf die Beweismittelkette, das Fehlen unabhängig überprüfbarer Hashwerte oder das Fehlen von Authentifizierungsmechanismen („Woher wissen wir, dass es sich um dieselbe Datei handelt?”).

In beiden Fällen ist das zugrunde liegende Problem identisch: Ohne FEDIS™ muss die Integrität erklärt werden. Mit der FEDIS™ kann sie einfach überprüft werden.

Warum das Fehlen der FEDIS™ drei Angriffspunkte eröffnet

1. Verwechslung von Dokument und Beweismittel
   Der forensische Container wird als einfacher Anhang behandelt statt als primäres technisches Beweismittel.
2. Anfechtung des Übertragungswegs
   Ohne öffentlich überprüfbare Hashwerte lässt sich argumentieren, dass die heute heruntergeladene Datei von der ursprünglichen Sicherung abweichen könnte.
3. Fehlende objektive Überprüfung
   Ein technischer Bericht mag das Verfahren beschreiben, doch ohne FEDIS™ gibt es keinen unabhängigen technischen Kontrollpunkt.

Typische Folgen

• Notwendigkeit zusätzlicher technischer Verteidigungsschriftsätze;
• Risiko ergänzender Sachverständigengutachten;
• verlängerte Verfahrensdauer;
• höhere Kosten für den Mandanten.

Wie die FEDIS™ eine sofortige technische Überprüfung ermöglicht hätte

Wäre die FEDIS™ von Anfang an beigefügt gewesen, wäre die Antwort unmittelbar gewesen:

Es ist kein Vertrauen erforderlich. Die Überprüfung ist technisch, objektiv und unabhängig.

Die Integritätsfrage kann dann durch einen objektiven und unabhängig reproduzierbaren kryptografischen Abgleich geklärt werden.

Gelernte Lektion

Die FEDIS™: eine gemeinsame technische Sprache zwischen Sachverständigen, Rechtsanwälten und Gerichten

Die FEDIS™ (Forensic Evidence Declaration & Integrity Statement) bietet einen universellen Verifizierungspunkt:

• kryptografische Hashwerte (SHA-256 / SHA-512);
• eindeutige Dateiidentifizierung;
• qualifizierte elektronische Signatur;
• qualifizierter elektronischer Zeitstempel;
• strukturierte Integritätserklärung.

Ob vor einem italienischen Gericht oder einem internationalen Tribunal – der Grundsatz bleibt derselbe:

Einem Beweismittel muss nicht vertraut werden. Es muss überprüfbar sein.

Warum die FEDIS™ keine neue zentrale Vertrauensabhängigkeit schafft

Ein verbreitetes Missverständnis besteht in der Annahme, eine forensische Erklärung schaffe eine neue zentrale Vertrauensabhängigkeit.

Die FEDIS™ ist so konzipiert, dass dieses Risiko vermieden wird.

Die prüfende Person muss weder einer privaten Plattform noch einem Cloud-Repository noch der ursprünglichen Sicherungsumgebung vertrauen. Der zentrale Verifizierungsmechanismus ist unabhängig:

• die Datei wird anhand der kryptografischen Hashwerte SHA-256 und SHA-512 identifiziert;
• die Erklärung ist mit einer qualifizierten elektronischen Signatur versehen;
• der qualifizierte elektronische Zeitstempel liefert eine unabhängige Datumssicherheit;
• die Integritätsprüfung kann von jedem qualifizierten Dritten mit Standardwerkzeugen wiederholt werden.

Das bedeutet, dass der Beweiswert nicht von der fortdauernden Verfügbarkeit des ursprünglichen Systems, des Cloud-Links oder der zertifizierenden Plattform abhängt. Die FEDIS™ bewahrt eine Verifizierungsgrundlage, die unabhängig nutzbar bleibt, selbst wenn die ursprüngliche Übertragungsplattform nicht mehr verfügbar ist.

Existiert die Datei und stimmt der Hashwert mit den in der FEDIS™ angegebenen Werten überein, kann die Integrität des Beweispakets unabhängig überprüft werden.

Die FEDIS™ fungiert somit als Verifizierungsgrenze – nicht als zentrale Autorität, der blind vertraut werden müsste.

Der FEDIS™-Verifizierungsprozess: einfach und objektiv

Die Überprüfung ist äußerst einfach und kann von jeder Person mit grundlegenden technischen Kenntnissen durchgeführt werden:

1. Die zertifizierte Datei herunterladen über den bereitgestellten Cloud-Link oder physischen Datenträger
2. Den SHA-256- oder SHA-512-Hashwert der Datei berechnen, etwa mit kostenloser Software wie:
   • Windows: HashTab, 7-Zip, certUtil (Befehlszeile)
   • Mac: Terminal mit dem Befehl shasum -a 256 dateiname
   • Linux: Terminal mit dem Befehl sha256sum dateiname
   • Online: Web-Dienste (für sensible Dateien nicht empfohlen)
3. Den erhaltenen Hashwert mit dem in der FEDIS™ angegebenen Wert vergleichen
4. Ergebnis der Überprüfung:
   • ✅ Übereinstimmende Hashwerte → die untersuchte Datei entspricht kryptografisch der in der FEDIS™ identifizierten Datei
   • ❌ Abweichende Hashwerte → die untersuchte Datei entspricht kryptografisch nicht der in der FEDIS™ identifizierten Datei; die Abweichung erfordert eine Untersuchung, bevor auf diese Datei vertraut werden kann

Dieses Verfahren kann jederzeit, auch Jahre später, durchgeführt werden und stellt eine objektive, unabhängig reproduzierbare kryptografische Überprüfung der Integrität des Beweismaterials dar.

Praktische Anwendung in Gerichtsverfahren

Bei der Einreichung einer forensischen Zertifizierung mit FEDIS™ kann eine wirksame Formulierung in Schriftsätze aufgenommen werden, etwa:

Diese einfache Erklärung:

• ✅ Stellt der Gegenpartei, den Rechtsanwälten, den forensischen Sachverständigen und der zuständigen Behörde eine objektive und unabhängig überprüfbare technische Referenz zur Verfügung – und verlagert die Integritätsdiskussion von der bloßen Behauptung zur unabhängig reproduzierbaren technischen Überprüfung
• ✅ Macht technische Einwände äußerst schwierig
• ✅ Belegt professionelle Sorgfalt und die Verwendung international angeglichener forensischer Referenzen
• ✅ Stellt dem Gericht ein objektives Prüfinstrument zur Verfügung

Wann die FEDIS™ unverzichtbar ist

Die FEDIS™ wird in folgenden Fällen besonders empfohlen (wenn nicht unverzichtbar):

🔴 Elektronische Einreichungen mit Links zu großen Dateien

Elektronische Einreichungssysteme unterliegen Größenbeschränkungen (oft 30–60 MB). Überschreitet zertifiziertes Material diese Grenzen, müssen Anwälte einen Download-Link anstelle der Datei selbst einreichen. In diesem Szenario wird die FEDIS™ unverzichtbar, denn sie stellt eine unabhängig überprüfbare kryptografische Referenz bereit, mit der die heruntergeladene Datei mit der in der FEDIS™ identifizierten Beweisdatei verglichen werden kann. Übereinstimmende kryptografische Hashwerte belegen, dass die untersuchte Datei kryptografisch der referenzierten Beweisdatei entspricht.

⚖️ Konfliktreiche Rechtsstreitigkeiten

Ist zu erwarten, dass die Gegenseite systematisch jedes Beweismittel anficht, bietet die FEDIS™ einen vorbeugenden technischen Schutz.

🌍 Fälle mit internationalen Parteien oder grenzüberschreitender Bedeutung

Die FEDIS™ verbindet international relevante forensische Referenzen mit unabhängig überprüfbaren technischen Elementen, die über Rechtsordnungen hinweg nutzbar bleiben sollen, und orientiert sich an den US-amerikanischen Beweisgrundsätzen (Federal Rules of Evidence) sowie an der EU-Verordnung (eIDAS). Die FEDIS™ ist darauf ausgelegt, die professionelle Prüfung digitaler Beweismittel in internationalen und grenzüberschreitenden Kontexten zu unterstützen.

📅 Für die mehrjährige Aufbewahrung bestimmte Beweismittel

Bei langwierigen Verfahren oder möglichen Rechtsmitteln stellt die FEDIS™ sicher, dass die Integrität der Originaldatei auch Jahre später überprüft werden kann.

💼 Besonders sensibles oder strategisches digitales Material

Belastende Chats, E-Mails mit vertraglichen Vereinbarungen, Webseiten mit rufschädigenden Inhalten, schädliche Online-Bewertungen: Alles, was in einem Verfahren den entscheidenden Unterschied ausmachen kann, verdient den größtmöglichen Beweismittelschutz.

Struktur und Inhalt der FEDIS™

Eine vollständige Forensic Evidence Declaration & Integrity Statement umfasst typischerweise:

1. Dokumentinformationen – Erstellungsdatum, Referenz auf die zertifizierte Datei, Zuständigkeitsbereich: International (EU, USA und andere Rechtsordnungen)
2. Beschreibung des Beweismittels – Inhaltstyp, Quelle, Sicherungsmethode (FAW – Forensic Acquisition Workflow)
3. Kryptografische Fingerabdrücke – SHA-256- und SHA-512-Fingerabdrücke, die der in der Erklärung identifizierten Beweisdatei zugeordnet sind und eine unabhängige, reproduzierbare Integritätsprüfung ermöglichen
4. Rechtlicher und technischer Rahmen – orientiert an ISO/IEC 27037:2012, eIDAS und den Federal Rules of Evidence
5. Professionelle Erklärung – eine förmliche professionelle Erklärung zu den durchgeführten und dokumentierten Tätigkeiten im Zusammenhang mit dem referenzierten digitalen Beweismittel
6. Beweismittelkette – strukturierte Dokumentation der Beweismittelkette, die den Zeitraum von der Sicherung bis zur dokumentierten Übergabe der Verwahrung an den Mandanten abdeckt
7. Aufbewahrungsrichtlinie – Vorgaben zu Aufbewahrungsfristen und Verantwortlichkeiten des Mandanten
8. Qualifizierte elektronische Signatur und qualifizierter elektronischer Zeitstempel – mit entsprechenden Validierungsdaten, die mit geeigneten Validierungswerkzeugen unabhängig geprüft werden können

Beispiel für den Aufbau eines FEDIS™-Beweispakets

Ein vollständiges FEDIS™-Dokument kann beispielsweise folgende technische und rechtliche Elemente enthalten:

• Erstellungsdatum und -ort des Dokuments;
• Dateireferenz und Identifizierung des Beweispakets;
• Zuständigkeitsbereich;
• Beschreibung des Beweismittels und Sicherungsmethode;
• Verweis auf den forensischen Sicherungsablauf;
• kryptografische Fingerabdrücke SHA-256 und SHA-512;
• Dokumentation der Beweismittelkette;
• Verweise auf den rechtlichen und technischen Rahmen, einschließlich ISO/IEC 27037, eIDAS und der Federal Rules of Evidence;
• professionelle Erklärung des forensischen Sachverständigen;
• Aufbewahrungsrichtlinie und Bedingungen der Übergabe der Verwahrung;
• Angaben zur qualifizierten elektronischen Signatur und zum qualifizierten elektronischen Zeitstempel.

Diese Struktur macht das Beweispaket nicht nur für technische Sachverständige verständlich, sondern auch für Rechtsanwälte, Gerichte, Prüfer und externe Gutachter.

Das Ziel besteht nicht darin, die lesende Person zu bitten, dem Zertifizierer zu vertrauen. Das Ziel besteht darin, ihr ausreichend technische Informationen zu liefern, um das Beweismittel unabhängig zu überprüfen.

Die internationale Fassung der FEDIS™ ist auf Englisch verfasst, um Zugänglichkeit, professionelle Nutzbarkeit und eine reibungslose Prüfung in internationalen und grenzüberschreitenden Kontexten zu maximieren, und ist elektronisch signiert mit einem qualifizierten elektronischen Zertifikat gemäß eIDAS, um die Überprüfung von Authentizität und Integrität zu unterstützen.

Ordnungsgemäße Aufbewahrung FEDIS™-zertifizierter Beweismittel

Um Zugänglichkeit und Gültigkeit des Beweismittels über die Zeit sicherzustellen, ist es unerlässlich, bewährte Aufbewahrungspraktiken zu befolgen:

📂 Redundanzprinzip (3-2-1-Regel)

Element	Aufbewahrung	Gültigkeitsdauer	Anmerkungen
Zertifizierte Datei	Festplatte + USB + Cloud	Unbegrenzt, sofern unversehrt	Redundante Sicherung zwingend
Technischer Bericht	Gedruckt + digital	Unbegrenzt	Beschreibt den Aufbau des Beweismittels
FEDIS™	Gedruckt + digital	Unbegrenzt (Datumssicherheit)	Enthält Verifizierungs-Hashwerte
Cloud-Link	Temporär	Variabel (Monate/Jahre)	Nur für die unmittelbare Weitergabe
SHA-256/512-Hashwert	In der FEDIS™ angegeben	Unveränderlich und dauerhaft	Ermöglicht die Integritätsprüfung

⚠️ Wichtig: Der Cloud-Link dient der vorübergehenden Weitergabe an das Gericht oder die Gegenpartei, gewährleistet jedoch keine unbegrenzte Aufbewahrung. Es ist unerlässlich, zertifizierte Dateien lokal auf mehreren Datenträgern aufzubewahren.

Arten von Beweismitteln, die stets eine FEDIS™ erfordern

1. Zertifizierung von Webseiten, Social-Media-Profilen und Online-Inhalten

Webseiten können jederzeit verändert oder gelöscht werden. Ein einfacher PDF-Ausdruck oder eine Bildschirmaufnahme hat keinen ausreichenden Beweiswert, da sie leicht anfechtbar ist.

Die rechtlich beglaubigte Kopie, begleitet von der FEDIS™, gewährleistet:

• forensische Sicherung des originalen HTML-Codes
• hochauflösende gerenderte Bildschirmaufnahmen
• vollständige HTTP-Metadaten (IP, Zeitstempel, SSL-Zertifikate)
• kryptografische Hashwerte des gesamten Pakets
• qualifizierte elektronische Signatur und qualifizierten elektronischen Zeitstempel

Verfügbarer Dienst unter:
🔗 Zertifizierung von Web-Inhalten mit rechtlichem Wert

2. Zertifizierung von WhatsApp-Chats (Fernsicherung)

Isolierte Bildschirmaufnahmen von WhatsApp-Chats bieten nur begrenzten technischen Kontext und sind naturgemäß schwerer unabhängig zu überprüfen als eine strukturierte forensische Sicherung. Sie lassen sich mit Bearbeitungssoftware oder Apps, die gefälschte Unterhaltungen simulieren, leicht manipulieren.

Die forensische Zertifizierung mit vollständiger Extraktion der WhatsApp-Datenbanken, begleitet von der FEDIS™, stärkt die technische Grundlage zur Bewältigung von Integritäts- und Authentizitätseinwänden erheblich, da sie:

• die Daten direkt aus der SQLite-Datenbank von WhatsApp extrahiert
• vollständige Metadaten enthält (Zeitstempel, Nachrichten-ID, Zustell-/Lesestatus)
• den Hashwert der Originaldatenbank bestätigt
• einen detaillierten technischen Bericht mit qualifizierter elektronischer Signatur liefert

Die FEDIS™ fügt dem gesicherten Beweismittel eine strukturierte, signierte, mit Zeitstempel versehene und kryptografisch überprüfbare technische Ebene hinzu.

Die FEDIS™ als professioneller Standard für die Vorlage digitaler Beweismittel

Die Forensic Evidence Declaration & Integrity Statement ist kein technischer Luxus und keine optionale Zusatzfunktion: Sie ist ein professionelles Schutzinstrument für die moderne Rechtspraxis. Sie ermöglicht:

• ✅ Eine solidere technische Grundlage zur Bewältigung von Authentizitäts- und Integritätseinwänden durch objektive technische Überprüfbarkeit
• ✅ Stärkung des Beweiswerts der Einreichung durch Ausrichtung an führenden internationalen Standards
• ✅ Nachweis professioneller Sorgfalt durch die Anwendung dokumentierter forensischer Methoden
• ✅ Bereitstellung unabhängig überprüfbarer Beweismittel für das Gericht, ohne dass dem Sachverständigen vertraut werden muss
• ✅ Beschleunigung der technischen Überprüfung, indem von Beginn an unabhängig reproduzierbare Integritätsdaten bereitgestellt werden, was den Bedarf an ergänzenden technischen Klärungen verringern kann
• ✅ Schutz des Mandanten vor zusätzlichen Kosten durch verspätete Einwände

In einem Umfeld, in dem nahezu jeder Rechtsstreit ein digitales Element umfasst, stellt die Fähigkeit, die FEDIS™ korrekt anzufordern und zu nutzen, einen echten strategischen Vorteil für Anwaltskanzleien dar.

Wie man eine Zertifizierung mit FEDIS™ erhält

Alle unsere forensischen Zertifizierungen umfassen die Forensic Evidence Declaration & Integrity Statement als technische Standarddokumentation, verfügbar für:

• ✅ Webseiten, Social-Media-Profile, Marktplätze und Online-Plattformen
• ✅ WhatsApp, Telegram, Signal und andere Messaging-Anwendungen
• ✅ E-Mails, PEC-Anhänge und technische Dokumentation
• ✅ Digitale Dateien, Bildschirmaufnahmen, Audio-/Videoaufzeichnungen
• ✅ Blockchain-Transaktionen, Smart Contracts, NFTs
• ✅ Online-Bewertungen, Kommentare, rufschädigende Beiträge

Für Informationen oder um eine forensische Beauftragung mit FEDIS™ anzufragen, können Sie uns kontaktieren:

Fazit: Die FEDIS™ ist die Zukunft des digitalen Beweismittels

Eine wirksame elektronische Einreichung hängt von der Belastbarkeit des digitalen Beweismittels ab. Die Forensic Evidence Declaration & Integrity Statement ermöglicht:

• 🛡️ Einwände zu überwinden, bevor sie zu verfahrensrechtlichen Problemen werden
• 📁 Den Fall mit robuster technischer Dokumentation abzusichern
• ⚖️ Dem Gericht ein überprüfbares und objektives Instrument an die Hand zu geben
• 💼 Professionalität und Ausrichtung an führenden internationalen Standards nachzuweisen
• ⏱️ Die technische Überprüfung zu beschleunigen, indem von Beginn an unabhängig reproduzierbare Integritätsdaten bereitgestellt werden, was den Bedarf an ergänzenden technischen Klärungen verringern kann

Im Jahr 2026 digitale Beweismittel ohne FEDIS™ einzureichen gleicht dem Gang vor Gericht ohne vorbereiteten Schriftsatz zur Verteidigung: technisch möglich, aber strategisch nachteilig.

Die FEDIS™ setzt einen starken professionellen Maßstab für digitale Beweismittel, die einer streitigen Prüfung und einer unabhängigen technischen Überprüfung standhalten müssen.

---

Über die EVIDE-Plattform ausgestellte FEDIS

Bei FEDIS-Dokumenten, die über EVIDE erzeugt werden, sind die kryptografischen Referenzen die SHA-256-Fingerabdrücke des Intake-Datensatzes und der referenzierten EAR-Version. Dieser Workflow fügt keinen SHA-512-Fingerabdruck hinzu.

Die SHA-512-Fingerabdrücke sowie die an anderer Stelle auf dieser Seite beschriebenen Erhebungs- und Sicherungsverfahren betreffen andere forensische Zertifizierungs-Workflows und sind nicht als Merkmale der von EVIDE erzeugten FEDIS-Dokumente zu verstehen. In EVIDE bezeichnet die Erhebung den Eingang des Intakes bei der Plattform; die dokumentierte Beweismittelkette bezieht sich auf den Intake-Datensatz und den EAR, und das Quellartefakt wird nach der Zertifizierung nicht aufbewahrt.

EVIDE erzeugt das FEDIS-Dokument; der Zertifizierer unterzeichnet es mit einer qualifizierten elektronischen Signatur, und das Dokument erhält einen qualifizierten elektronischen Zeitstempel. Die Basis-Einlage in EVIDE trägt einen vom EVIDE-Server erzeugten UTC-Zeitstempel, der kein qualifizierter Zeitstempel ist: Der qualifizierte Zeitstempel bezieht sich auf das FEDIS-Dokument und auf den Zeitpunkt seiner Anbringung und qualifiziert den Intake-Zeitstempel nicht rückwirkend.

Die Service-Stufen von EVIDE entdecken →

---