Belastbare Web-Sicherung: die 10-Punkte-Checkliste

Was „belastbar“ wirklich bedeutet

Eine Web-Sicherung ist belastbar, wenn jemand, der nicht dabei war, prüfen kann, was gesichert wurde, wann, von wo und mit welcher Methode, und erkennen kann, dass sich danach nichts verändert hat. Es kommt nicht darauf an, wie amtlich die Datei aussieht. Die Gegenseite behauptet selten, eine Seite habe nie existiert. Sie wendet ein, Ihre Kopie sei unvollständig, bearbeitet, aus dem Zusammenhang gerissen oder nicht datierbar. Belastbar heißt, auf jeden dieser Einwände eine Antwort zu haben, bevor er erhoben wird.

In den USA verlangt Rule 901 der Federal Rules of Evidence Nachweise, die die Feststellung tragen, dass ein Beweisstück das ist, wofür es ausgegeben wird. Die Prozessordnungen in Europa unterscheiden sich von Land zu Land, die praktische Frage ist aber überall dieselbe: Wie viel Aufwand braucht die Gegenseite, um Zweifel an Ihrer Sicherung zu wecken, und wie schnell können Sie antworten?

Gängige Methoden und ihre Schwachstellen

Die meisten Streitfälle beginnen noch immer mit einer der folgenden Methoden. Jede hat ihren Platz, und jede hat eine bekannte Schwachstelle.

• Screenshot: schnell und überall verfügbar, aber ohne verlässliches Datum, ohne Nachweis der Quell-URL, in Sekunden bearbeitbar und nur mit dem sichtbaren Teil der Seite.
• Druck als PDF: enthält mehr Text, doch der Browser kann dynamische Inhalte auslassen, und das Dateidatum stammt von der Uhr des eigenen Computers.
• Snapshots von Webarchiven: unabhängig und für öffentliche Seiten nützlich, erreichen aber keine Inhalte hinter einem Login, die Abdeckung ist lückenhaft, und Sie bestimmen nicht, wann archiviert wird.
• Notarielle Beurkundung: in vielen Ländern mit hohem formalem Gewicht, aber langsam, nach Seiten abgerechnet und auf das beschränkt, was der Notar in diesem Moment sieht und beschreibt.
• Forensische Tools und Dienste: für diesen Zweck gebaut, aber nur so gut wie ihre Dokumentation. Fragen Sie, was gehasht wird, wer den Zeitstempel ausstellt und wie ein Dritter das Ergebnis prüfen kann.

In der Praxis werden Methoden oft kombiniert: ein schneller Screenshot als Arbeitsnotiz, eine dokumentierte Sicherung als eigentliches Beweismittel und ein Archiv-Snapshot als unabhängige Gegenprobe. Entscheidend ist, dass das, was Sie am Ende vorlegen, für sich allein bestehen kann. Liegt ein wichtiger Beitrag nur als Screenshot vom Handy des Mandanten vor, prüfen Sie noch heute, ob der Inhalt weiterhin online ist. Wenn ja, sichern Sie ihn jetzt sauber, statt später einen Screenshot zu verteidigen, wenn das Original verschwunden ist und niemand mehr sagen kann, wie es genau aussah.

Die 10-Punkte-Checkliste

Gehen Sie diese Liste durch, bevor Sie sich in einer Abmahnung, einer Klage, einer Meldung rechtswidriger Inhalte oder einem Gutachten auf eine Web-Sicherung stützen.

• Halten Sie die vollständige URL samt Parametern sowie Datum und Uhrzeit der Sicherung in UTC fest.
• Sichern Sie die ganze Seite, nicht nur den sichtbaren Bildschirm, und die Unterseiten, die den Kontext liefern.
• Bewahren Sie die Originaldateien, etwa HTML oder MHTML, neben der visuellen Darstellung auf.
• Berechnen Sie direkt nach der Sicherung einen kryptografischen Hashwert wie SHA-256 für jede Datei.
• Verknüpfen Sie die Hashwerte mit einer vertrauenswürdigen Zeit aus unabhängiger Quelle, nicht mit der Computeruhr.
• Dokumentieren Sie die Umgebung: Browser, Betriebssystem, Netzwerkstandort und ob Sie eingeloggt waren.
• Notieren Sie jeden Eingriff, etwa das Schließen eines Cookie-Banners oder das Aufklappen von Kommentaren.
• Entfernen Sie Session-Tokens und personenbezogene Daten, die der Fall nicht braucht.
• Speichern Sie das Paket unverändert und protokollieren Sie jede Übergabe wie bei einem physischen Beweisstück.
• Stellen Sie sicher, dass ein Dritter das Paket prüfen kann, ohne Ihnen oder Ihrem Anbieter vertrauen zu müssen.

Inhalte hinter Logins und interaktive Inhalte

Viele Inhalte, auf die es in der Praxis ankommt, liegen hinter einem Login: eine private Facebook-Gruppe, eine LinkedIn-Nachricht, ein Chat auf einem Kleinanzeigenportal, ein Kundenportal. Webarchive erreichen sie nicht, und ein Notar hat womöglich keinen Zugang zum Konto. Die Sicherung muss daher aus der Sitzung des Kontoinhabers erfolgen, und das wirft zwei Fragen auf, die die Gegenseite stellen wird: War die Sitzung echt, und wurde auf dem Bildschirm etwas verändert?

Die Antwort ist Dokumentation. Eine Sicherung hinter einem Login sollte festhalten, dass sie in einer angemeldeten Sitzung entstand, den Kontokontext zeigen und protokollieren, was der Bearbeiter auf der Seite getan hat. Session-Cookies und Zugriffstokens gehören nicht ins Beweispaket: Sie könnten missbraucht werden und tragen nichts zum Nachweis bei.

Zeit und Integrität: Hashwerte und Zeitstempel

Ein Hashwert belegt, dass sich eine Datei seit seiner Berechnung nicht verändert hat. Ein Zeitstempel belegt, wann dieser Hashwert existierte. Zusammen beantworten sie die zwei häufigsten Einwände. Nach der eIDAS-Verordnung genießt ein qualifizierter elektronischer Zeitstempel eines qualifizierten Vertrauensdiensteanbieters die Vermutung der Richtigkeit des angegebenen Datums und der Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten. Technisch beruhen solche Zeitstempel meist auf dem Protokoll RFC 3161.

Ein zweiter, unabhängiger Anker lässt sich setzen, indem der Hashwert über OpenTimestamps in der Bitcoin-Blockchain verankert wird. Das ersetzt keinen qualifizierten Zeitstempel, liefert aber einen zusätzlichen Existenznachweis, der nicht vom Fortbestand eines einzelnen Unternehmens abhängt.

Dokumentation, die die Gegenseite verlangen wird

ISO/IEC 27037 enthält Leitlinien für die Identifizierung, Sammlung, Erfassung und Sicherung digitaler Beweismittel. Auch wo sie niemand formal vorschreibt, prüfen Sachverständige und Gegenseite eine Sicherung nach ihrer Logik. Halten Sie bereit:

• wer die Sicherung erstellt hat und mit welchem Tool in welcher Version,
• eine Schritt-für-Schritt-Beschreibung des Vorgehens einschließlich aller Eingriffe,
• Hashwerte und Zeitstempel-Token für jede Datei,
• eine lückenlose Beweiskette von der Sicherung bis zur Vorlage.

Selbst sichern oder delegieren?

Wer regelmäßig Web-Inhalte sichert, fährt mit einem Self-Service-Tool besser: Die Methode bleibt gleich, und jede Sicherung kommt mit derselben Dokumentation. Ist die Sache dringend und einmalig oder ist die Person mit Kontozugang technisch unerfahren, ist es oft sicherer, einen Spezialisten mit schriftlicher Methodik zu beauftragen, statt zu improvisieren.

GetProofAnchor bietet beide Wege. Die Webplattform und die Chrome-Erweiterung versiegeln Sicherungen mit einem qualifizierten eIDAS-Zeitstempel von SK ID Solutions, einer SHA-256-Hashkette und einer Verankerung über OpenTimestamps; das Open-Source-Tool gpa-verify prüft das Evidence-ZIP offline. Der Forensic Browser für Windows sichert mehrere Unterseiten in einem Paket und kann es auch als PAdES-PDF liefern, das in Adobe Reader validiert. Assisted Capture übernimmt dringende Fälle für Sie: eine URL für 49 EUR innerhalb von 90 Minuten oder mit Rush in garantierten 60 Minuten. Nichts davon garantiert, dass ein Gericht den Beweis anerkennt. Es macht die Sicherung aber leichter erklärbar und schwerer angreifbar.

FAQ

Quellen

• Verordnung (EU) Nr. 910/2014 (eIDAS), Artikel 41 – qualifizierte elektronische Zeitstempel
• ISO/IEC 27037:2012 – Leitlinien für Identifizierung, Sammlung, Erfassung und Sicherung digitaler Beweismittel
• RFC 3161 – Time-Stamp Protocol (TSP)
• US Federal Rules of Evidence, Rule 901 – Authentifizierung von Beweismitteln
• OpenTimestamps – in Bitcoin verankerte Zeitnachweise