Bologna, Italy
(from 8 to 22)

Screenshots sind leicht anfechtbar: 2025 Leitfaden für forensisch belastbare Online-Beweise (EU)

Screenshots Aren’t Evidence: How to Collect Legally Valid Online Proof
Screenshots sind schnell erstellt, aber leicht zu verändern; ihr Beweiswert unterliegt dem richterlichen Ermessen und ist daher leicht anfechtbar. Eine forensische Zertifizierung mit einer digital signierten beglaubigten Kopie (qualifizierter EU-Zeitstempel gemäß eIDAS) und einer dokumentierten Beweiskette verlagert die Bewertung auf objektive, verifizierbare Fakten – Herkunft, Integrität und Zuordnung – und reduziert das Ermessen erheblich. Wenn Sie beweisen müssen, was zu einem bestimmten Datum online war (ein Beitrag, eine Bewertung, ein Chat, eine Route, ein Protokoll), sollten Sie eine forensische Erfassung und eine digital signierte, mit qualifiziertem EU-Zeitstempel versehene beglaubigte Kopie anfordern. Dieser Leitfaden erklärt, was europäische Gerichte erwarten, was eine beglaubigte Kopie enthält und die sichersten Arbeitsabläufe für gängige Szenarien.

Warum Screenshots scheitern

  • Keine vertrauenswürdige Herkunft: Ein statisches Bild kann die Server-Herkunft, URL, Header oder die Umgebung, aus der es stammt, nicht beweisen.
  • Fehlende Integrität: Bearbeitungen hinterlassen keine Spuren; selbst Metadaten können einen Screenshot eines bearbeiteten Screenshots beschreiben.
  • Teilweise Erfassung: Versteckter Code, verknüpfte Dateien, dynamische Inhalte und IDs (z.B. Konto-/Beitrags-IDs) werden nicht bewahrt.

Gerichte und gegnerische Anwälte fordern zunehmend Authentizität, Integrität und eine Beweiskette, die mit weithin anerkannten digitalen Forensikpraktiken und EU-Vertrauensdiensten (eIDAS) übereinstimmt.

Was Beweise rechtlich robust macht

  • Forensische Erfassung des Inhalts und seines Kontexts (URL, Zeit, Header, Quellcode, verknüpfte Dateien, IDs).
  • Digitale Signatur + qualifizierter EU-Zeitstempel (eIDAS): versiegelt die Integrität und bettet ein sicheres Datum ein.
  • Beweiskette: Wer hat was, wann und wie getan (Werkzeuge, Versionen, IP/Sitzung, Protokolle).
  • Anwalts-fertiger Bericht: Methoden, Umfang, Grenzen; einfach in Rechtsschriften zu zitieren.

Standardmäßig werden unsere beglaubigten Kopien in der gesamten EU anerkannt; auf Anfrage können wir auch einen internationalen Zeitstempel anbringen, um eine noch breitere Anerkennung zu gewährleisten. Der forensische Bericht, der die Zertifizierung begleitet, ist ein umfassendes und gut strukturiertes Dokument, das seit vielen Jahren vor Gericht geschätzt wird, da es Anwälten ermöglicht, jeden Abschnitt präzise zu zitieren, ohne notwendigerweise auf die Originaldateien verweisen zu müssen, sondern sich auf eine bereits vollständige textuelle und visuelle Dokumentation zu verlassen.


Was Sie zertifizieren können (mit Schnell-Links)


Der schrittweise Erfassungsablauf

  1. Umfang & Mandat: Wir definieren das Ziel (URL, Konto, Datumsbereich) und erhalten ein digitales rechtliches Mandat (schützt Sie und unseren Zugriff).
  2. Forensische Erfassung: Wir erfassen Inhalt und Kontext (URLs/Zeitstempel, Code, Header, verknüpfte Dateien, IDs; optionales Erfassungsvideo).
  3. Versiegelung: Wir berechnen SHA-256-Hashes und bringen einen qualifizierten EU-Zeitstempel an (CAdES .zip.p7m oder TSD).
  4. Bericht: Sie erhalten einen anwaltsfertigen Bericht (Englisch; andere Sprachen auf Anfrage).
  5. Lieferung: Sicherer Cloud-Link mit Beweisen, die 3 Monate verfügbar sind (dauerhaft auf Ihrer Seite speichern).

Remote-freundliche Optionen, die Sie heute nutzen können

  • FollowMee GPS-Verlauf (kein Geräteversand)
  • Google Takeout (viele Datentypen: E-Mail, Fotos, Karten usw.)
  • Microsoft-Konto-Export (Outlook, OneDrive, Aktivität)
  • Server- & Plattform-Protokolle (Angriffsspuren, Admin-Aktionen)

Hinweis: Einige Quellen (z.B. Google Standortverlauf) erfordern jetzt das physische Gerät. Für Fernzugriff oder nicht versendbare Fälle erwägen Sie FollowMee oder andere Plattform-Exporte.


Häufige Fehler, die zu vermeiden sind

  • Zu lange warten: Protokolle rotieren; Beiträge werden bearbeitet oder gelöscht; Zugriffsspuren verfallen.
  • Zugangsdaten ohne Mandat teilen: Verwenden Sie immer eine schriftliche Autorisierung und widerrufen Sie den Zugriff danach.
  • Auf Screenshots verlassen: Sie laden zu Einwänden ein und untergraben Ihre Position.
  • Rosinenpicken: Die Zertifizierung der gesamten Seite/des Threads/des Protokollbereichs ist stärker und schwerer anzufechten.

Was Sie erhalten

  • Digital signiertes Beweispaket (.zip.p7m oder .tsd) mit qualifiziertem EU-Zeitstempel; internationaler Zeitstempel auf Anfrage.
  • Unabhängiger Beweis-Spiegel: Privater, schreibgeschützter Link, über den Gerichte/Strafverfolgung die Erfassung unabhängig herunterladen/prüfen können.
  • Im Paket enthalten: URLs/Zeitstempel, Seiteninhalt und Quellcode, verknüpfte Dateien und Header/Metadaten; falls zutreffend, Profil-/Benutzer-IDs, Nachrichtenkennungen, optionales Erfassungsvideo.

Häufig gestellte Fragen (FAQ)

Ist dies außerhalb der EU gültig?

Standardmäßig wenden wir einen qualifizierten EU-Zeitstempel (eIDAS) an. Auf Anfrage können wir einen internationalen Zeitstempel anbringen, der für die Anerkennung in Nicht-EU-Rechtsordnungen geeignet ist.

Können Sie remote arbeiten?

Ja. Die meisten Zertifizierungen werden remote mit einem schriftlichen Mandat durchgeführt. Wenn eine Quelle das physische Gerät erfordert (z.B. Google Standortverlauf), schlagen wir Remote-Alternativen vor (z.B. FollowMee), wenn der Versand unpraktisch ist.

Wie schnell erfolgt die Lieferung?

Wir liefern in der Regel innerhalb von 48 Stunden nach Zahlungseingang (dringende Fälle möglich).

Wie lange bewahren Sie die Beweise auf?

Beweis-Links bleiben 3 Monate verfügbar. Sie sollten Ihre Dateien herunterladen und sicher speichern; die zertifizierte Integrität verfällt nicht.