Beweise hinter einem Login: private Gruppen, Profile und Portale sichern

Warum private Inhalte ein anderes Beweisproblem sind

Eine öffentliche Webseite kann jeder prüfen: Gegenseite, Gericht oder Sachverständige öffnen die URL, sehen in einem Archiv nach oder sichern sie erneut. Inhalte hinter einem Login nicht. Ein ehrverletzender Beitrag in einer geschlossenen Facebook-Gruppe, eine Nachricht auf einem privaten Profil, ein Preis in einem Lieferantenportal oder ein Thread in einem Mitgliederforum ist nur für Berechtigte sichtbar, und Admin oder Autor können ihn in Sekunden löschen.

Damit ist Ihre Aufzeichnung die einzige. Ist es ein Screenshot, muss die Gegenseite nur behaupten, er sei bearbeitet, beschnitten oder aus dem Zusammenhang gerissen, und es gibt nichts Unabhängiges zum Vergleich. Je privater der Inhalt, desto mehr entscheidet die Qualität der Sicherung, ob er überhaupt verwertbar ist.

Erste Regel: Sichern Sie nur, was Sie sehen dürfen

Inhalte zu sichern, die Sie als Mitglied oder Kontoinhaber rechtmäßig sehen, ist gewöhnliche Beweissicherung. Sich Zugang zu verschaffen, den Sie nicht haben, ist es nicht. Nach der Richtlinie 2013/40/EU müssen die Mitgliedstaaten den vorsätzlichen unbefugten Zugang zu einem Informationssystem zumindest bei Verletzung einer Sicherheitsmaßnahme unter Strafe stellen, und nationales Recht geht oft weiter.

• Nutzen Sie Ihr eigenes Konto und den Zugang, den Sie als Mitglied, Kunde oder Empfänger bereits haben.
• Legen Sie keine Fake-Profile an, leihen Sie sich kein fremdes Passwort und lassen Sie sich nicht von Dritten einloggen.
• Umgehen Sie keine Bezahlschranke, Privatsphäre-Einstellung oder technische Sperre.
• Sichern Sie, was für Ihren Fall relevant ist, und sammeln Sie keine personenbezogenen Daten anderer Mitglieder, die Sie nicht brauchen.

Ob private Inhalte im Verfahren verwertbar sind, hängt vom nationalen Recht und vom Einzelfall ab, etwa im Arbeits- oder Familienrecht. Im Zweifel sofort sichern, weil der Inhalt verschwinden kann, und vor dem Einreichen anwaltlich beraten lassen. Der Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO ist ein guter Maßstab dafür, was Sie behalten.

Was eine belastbare Sicherung einer eingeloggten Seite enthält

Die Leitlinien des Europarats zu elektronischen Beweismitteln betonen Integrität, Metadaten und eine Beschreibung, wie das Beweismittel erhoben wurde. Sichern Sie bei privaten Inhalten auch den Kontext, der zeigt, wo der Inhalt stand und wer ihn sehen konnte:

• Den ganzen Beitrag oder Thread mit Autor, angezeigtem Datum und aufgeklappten Antworten, nicht nur den einen verletzenden Satz.
• Den Namen der Gruppe, Seite oder des Portals und die Sichtbarkeit (geschlossen, privat, nur Mitglieder) sowie die Mitgliederzahl, falls angezeigt.
• Den Navigationspfad: Gruppenseite, dann Beitrag, damit klar ist, dass der Inhalt dort steht, wo Sie sagen.
• Den vollständigen Quelltext (HTML) und einen Netzwerkmitschnitt, nicht nur Pixel.
• Das verwendete Konto, damit Sie erklären können, wie Sie Zugang hatten.
• Ein verlässliches Datum und eine Uhrzeit der Sicherung, versiegelt, sodass spätere Änderungen erkennbar sind.
• Eine kurze Notiz, wer was wann mit welchem Werkzeug gesichert hat; wird die Sicherung bestritten, wird daraus Ihre Zeugenaussage.

Warum eine Serversicherung das nicht kann

Eine serverseitige Sicherung wird von unserer Infrastruktur aus dem öffentlichen Internet abgerufen. Bei öffentlichen Seiten ist das ihre Stärke: Sie zeigt, was die Seite einem externen Besucher ausgeliefert hat, unabhängig von Ihrem Gerät. Genau deshalb sieht sie nichts hinter Ihrem Login. Unsere Serversicherung lehnt Seiten hinter einem Login ab und empfiehlt die Browser-Erweiterung.

Bei privaten Inhalten muss die Sicherung daher in einer Sitzung mit Zugang entstehen: in Ihrem eigenen Browser, in einem eigenen forensischen Browser oder im Konto eines Operators, das den Inhalt sieht. Jede Variante hat ein anderes Sicherheitsniveau, das Sie ehrlich angeben sollten.

Variante 1: die Browser-Erweiterung, für einen Beitrag sofort

Die Browser-Erweiterung von GetProofAnchor erfasst die Seite in Ihrem eigenen Browser, auch eingeloggte Seiten, und lädt sie hoch. Der Server versiegelt sie beim Eingang mit einem qualifizierten eIDAS-Zeitstempel.

• In jedem bezahlten Plan enthalten, auch im 9-EUR-Paket (10,89 EUR inkl. 21 % MwSt.) mit 3 Nachweisen.
• Cookie-Werte, Authorization-Header und Session-Token werden in den gespeicherten Dateien maskiert; der sichtbare Seitentext bleibt unverändert.
• Sicherungen aus der Erweiterung sind standardmäßig privat; das Beweis-ZIP wird auf Ihren Rechner geladen, sobald der Zeitstempel vorliegt.
• Ehrliche Grenze: Die Seite wird auf Ihrem Gerät erfasst und beim Eingang versiegelt. Der Zeitstempel beweist den Zeitpunkt des Eingangs und dass sich seither nichts geändert hat, nicht, dass ein unabhängiger Dritter den Inhalt beobachtet hat.

Geeignet für: einen dringenden Beitrag in einer geschlossenen Gruppe, einen privaten Chatverlauf, an dem Sie beteiligt sind, oder eine Portalseite, die Sie heute brauchen.

Variante 2: Forensic Browser, für ganze Threads und wiederkehrende Arbeit

Forensic Browser ist eine Desktop-Anwendung für Windows. Sie surfen normal, eingeloggt als Sie selbst, und sichern mit einem Klick; eine ganze Sitzung mit vielen Seiten landet in einem versiegelten Paket mit einem qualifizierten Zeitstempel.

• Gruppenseite, Beitrag, Kommentare und Profil des Autors in einem Paket, mit Screenshots, vollständigem HTML, HAR, DNS- und TLS-Daten.
• Video und Audio aus sozialen Netzwerken: die Originaldatei der Plattform, wo sie ausgeliefert wird, sonst eine gekennzeichnete Wiedergabeaufnahme.
• Dokumentierte Methodik im Bericht: Browser, Betriebssystem, Viewport und etwaige Eingriffe.
• Ausgabe als PDF mit eingebettetem Zeitstempel, das in Adobe Acrobat Reader validiert, oder als ZIP für Sachverständige.

Geeignet für: Anwälte, Ermittler und HR-Teams, die regelmäßig private Gruppen oder Portale dokumentieren. Lizenzen ab 290 EUR pro Jahr zzgl. MwSt. (350,90 EUR inkl. MwSt.), 200 Nachweise pro Jahr.

Variante 3: Assisted Capture, wenn Sie es erledigt haben wollen

Bei Assisted Capture schicken Sie uns die URLs, und ein Operator sichert sie manuell. Bei Inhalten, die nur eingeloggten Nutzern sichtbar sind, arbeitet er mit unseren eigenen Konten; das passt für eine geschlossene Gruppe oder einen Mitgliederbereich, den das Konto unseres Operators tatsächlich sehen kann.

• Single, 1 URL, 49 EUR zzgl. MwSt. (59,29 EUR inkl. MwSt.), Lieferung innerhalb von 90 Minuten nach Zahlung.
• Rush, bis zu 5 URLs, 249 EUR zzgl. MwSt. (301,29 EUR inkl. MwSt.), mit garantierten 60 Minuten; verpassen wir sie, erstatten wir 50 %.
• Videos in sozialen Netzwerken sichern wir auch mit Ton.

Grenze: Ein Operator sieht nicht, was nur Ihr Konto sieht, etwa Ihre privaten Nachrichten oder eine Gruppe, die uns nicht aufnimmt. Dafür nutzen Sie die Erweiterung oder Forensic Browser in Ihrem eigenen Konto. Lässt sich eine URL nicht sichern, erstatten wir den vollen Betrag.

Nach der Sicherung: sauber bleiben

• Antworten, reagieren oder diskutieren Sie in der Gruppe nicht, bevor Sie gesichert haben; Ihre eigene Aktivität wird Teil der Aufzeichnung.
• Lassen Sie das Original-Beweispaket unverändert und arbeiten Sie mit Kopien.
• Prüfen Sie es selbst: Das Paket lässt sich offline mit dem Open-Source-Werkzeug gpa-verify prüfen oder auf getproofanchor.com/verify hochladen.
• Melden Sie den Inhalt der Plattform erst nach der Sicherung; Meldungen führen oft zur Löschung.
• Geben Sie Ihrer Anwältin oder Ihrem Anwalt das Paket und Ihre Notiz, wie Sie Zugang hatten.

Keine Methode garantiert, wie ein Gericht ein Beweismittel würdigt. Eine versiegelte, dokumentierte Sicherung mit Kontext lässt sich aber viel schwerer als manipulierter Screenshot abtun. Nach Art. 41 Abs. 2 eIDAS gilt für einen qualifizierten Zeitstempel die Vermutung der Richtigkeit von Datum und Uhrzeit und der Unversehrtheit der damit verbundenen Daten, und Art. 41 Abs. 3 verlangt seine Anerkennung in der ganzen EU; die Vermutung betrifft Zeit und Integrität, nicht die Wahrheit dessen, was der Beitrag behauptet.

Häufige Fragen

Quellen

• Richtlinie 2013/40/EU über Angriffe auf Informationssysteme, Artikel 3 (rechtswidriger Zugang)
• Verordnung (EU) 2016/679 (DSGVO), Art. 5 Abs. 1 lit. c Datenminimierung
• Europarat: Leitlinien zu elektronischen Beweismitteln in Zivil- und Verwaltungsverfahren
• Verordnung (EU) Nr. 910/2014 (eIDAS), Artikel 41