Software zur Beweissicherung im Web: 10 Fragen, bevor Sie kaufen

Beginnen Sie mit der Aufgabe, nicht mit der Funktionsliste

Bevor Sie Anbieter vergleichen, schreiben Sie auf, was Sie tatsächlich sichern müssen. Das richtige Tool für einen einzelnen dringenden Fall ist selten das richtige für ein Ermittlungsteam, das täglich sichert. Vier typische Aufgaben:

• Eine einzelne dringende Seite: ein ehrverletzender Beitrag, ein betrügerisches Inserat oder eine Behauptung der Konkurrenz, die binnen Stunden verschwinden kann.
• Wiederholte Sicherungen in einer Sache: Produktseiten, Profile oder Inserate, über Wochen gesammelt.
• Inhalte hinter einem Login oder interaktive Inhalte: geschlossene Gruppen, Marktplatzkonten, Inhalte hinter einer Paywall.
• Veränderungen über die Zeit: AGB, Preise oder Aussagen, die regelmäßig festgehalten werden müssen.

Halten Sie diese Liste bereit. Die zehn Fragen unten zeigen, wie ein Tool jede Aufgabe löst und wo sein Beweis am schwächsten ist. Sie gelten für jeden Anbieter auf Ihrer Liste, von etablierten Namen wie Page Vault, Pagefreezer oder WebPreserver bis zu neueren EU-Tools, unseres eingeschlossen.

1. Wer führt die Sicherung durch, und steht das im Protokoll?

Es gibt drei Modelle. Eine Serversicherung erfolgt über die Infrastruktur des Anbieters, nicht über Ihr Gerät. Eine Browsererweiterung oder ein forensischer Desktop-Browser zeichnet auf, was Ihr eigener Browser anzeigt. Bei einem begleiteten Dienst sichert ein Operator die Seite für Sie. Alle drei sind legitim, beweisen aber Unterschiedliches.

Lassen Sie sich vom Anbieter klar sagen, was das Siegel bei jedem Modell beweist. Bei einer Sicherung, die auf Ihrem Gerät entstanden ist und dann hochgeladen wurde, lautet die ehrliche Antwort: Das Paket wurde beim Eingang versiegelt, und das Siegel beweist seine Unversehrtheit und den Eingangszeitpunkt, nicht, dass ein unabhängiger Dritter den Inhalt gesehen hat. Behauptet ein Anbieter mehr, fragen Sie nach dem Wie.

2. Was genau wird gesichert?

Ein Screenshot oder PDF ist ein Bild der Seite. Streitigkeiten entscheidet aber meist der Kontext darum herum. Ein starkes Paket enthält mehrere unabhängige Artefakte, jedes mit eigenem Hashwert:

• einen ganzseitigen Screenshot und den HTML-Quelltext
• einen MHTML-Snapshot oder ein vergleichbares Archiv der gerenderten Seite
• eine HAR-Datei mit dem Netzwerkverkehr, mit maskierten Cookie-Werten und Tokens
• ein Video vom Laden und Scrollen der Seite
• die TLS-Zertifikatskette und DNS-Ergebnisse der Domain
• Metadaten der Sicherung: URL, Zeit, Browser, Fenstergröße und Einstellungen

Fordern Sie ein Musterpaket an und öffnen Sie es. Bekommen Sie nur ein Bild und ein PDF, muss die Gegenseite nur eine Datei angreifen.

3. Wie wird die Integrität versiegelt, und von wem?

Hashwerte allein beweisen nichts, solange sie nicht von jemand anderem als dem Besitzer der Dateien zeitlich fixiert werden. In der EU ist das Standardinstrument dafür ein qualifizierter elektronischer Zeitstempel nach der eIDAS-Verordnung, ausgestellt von einem qualifizierten Vertrauensdiensteanbieter auf den EU-Vertrauenslisten. Nach Artikel 41 Absatz 2 gilt für ihn die Vermutung der Richtigkeit des angegebenen Datums und der Uhrzeit sowie der Unversehrtheit der Daten, mit denen sie verbunden sind. Nach Artikel 41 Absatz 3 wird ein qualifizierter Zeitstempel aus einem Mitgliedstaat in allen Mitgliedstaaten als qualifiziert anerkannt.

Beachten Sie, was die Vermutung abdeckt: Zeit und Unversehrtheit, nicht die Wahrheit dessen, was auf der Seite steht. Fragen Sie, wer den Zeitstempel ausstellt, ob er die Anforderungen von Artikel 42 an einen qualifizierten Zeitstempel erfüllt und ob er jedes Artefakt abdeckt oder nur einen Bericht. Eine Blockchain-Verankerung kann eine nützliche zusätzliche Ebene sein, ist für sich aber kein qualifizierter Zeitstempel.

4. Kann man es ohne den Anbieter prüfen?

Ein Beweis, der sich nur auf der Website des Anbieters prüfen lässt, hängt davon ab, dass es den Anbieter noch gibt und das Gericht ihm vertraut. Verlangen Sie:

• ein unabhängiges Prüfwerkzeug, idealerweise Open Source, das offline funktioniert
• das Zeitstempel-Token und die Zertifikatskette im Paket selbst
• einen Snapshot der maßgeblichen Vertrauensliste, damit ein Prüfer den Status des Anbieters ohne Vertrauen in den Tool-Hersteller prüfen kann

Testen Sie es dann: Ändern Sie ein Byte in einer versiegelten Datei und prüfen Sie, ob die Verifikation fehlschlägt.

5. Werden Eingriffe bei der Sicherung offengelegt?

Echte Seiten wehren sich: Cookie-Banner, fixierte Kopfzeilen, Pop-ups, nachgeladene Bilder. Jedes Tool muss irgendwie eingreifen, eine Einwilligung anklicken, eine Überlagerung ausblenden oder scrollen. Das ist in Ordnung, solange es protokolliert wird. Fragen Sie, ob jeder Eingriff in den versiegelten Metadaten und im Bericht landet und ob ein Drittdienst, etwa ein KI-Modell, die Seite während der Sicherung sieht. ISO/IEC 27037 gibt allgemeine Leitlinien für Identifizierung, Erhebung, Erfassung und Sicherung digitaler Beweise; ein Anbieter sollte seine Methodik mit Bezug darauf beschreiben können, ohne eine Zertifizierung zu behaupten, die er nicht hat.

6. Mehrseitige Sitzungen und Inhalte hinter einem Login

Viele Fälle bestehen nicht aus einer URL. Ein Fälscher hat einen Shop, zehn Angebote und einen Checkout. Ein Belästigungsfall umfasst Profil, Beiträge und Kommentare. Fragen Sie, ob das Tool eine ganze Browsersitzung in ein versiegeltes Paket sichern kann und wie es mit Inhalten hinter einem Login umgeht.

Eine Serversicherung kann sich in der Regel nicht als Sie anmelden, und sie sollte es auch nicht. Für Seiten hinter einem Login brauchen Sie eine browserbasierte Sicherung oder einen Operator mit eigenem Konto, und das Protokoll sollte angeben, welcher Weg genutzt wurde.

7. Formate, die der Empfänger wirklich öffnen kann

Richter, Staatsanwälte oder die Gegenseite installieren nicht die Software Ihres Anbieters. Ein PDF mit eingebettetem qualifiziertem Zeitstempel im PAdES-Format (ETSI EN 319 142) lässt sich im Adobe Acrobat Reader validieren. Ein ZIP-Paket mit Hash-Manifest eignet sich für technische Sachverständige, die jede Rohdatei wollen.

Fragen Sie, ob Sie beides bekommen, was genau das PDF versiegelt und ob Daten für die Langzeitvalidierung eingebettet sind, damit sich der Zeitstempel auch nach Ablauf des Anbieterzertifikats prüfen lässt.

8. Preismodell und Ihr tatsächliches Volumen

Der Preis pro Sicherung schwankt stärker, als die Listenpreise vermuten lassen. Rechnen Sie Ihr echtes Jahr durch:

• Einzelpreise oder Guthabenpakete passen zu gelegentlichen Fällen
• Monatstarife passen zu Teams mit gleichmäßigem Volumen
• Jahreslizenzen für Desktop-Software passen zu intensiver, wiederholter Arbeit

Prüfen Sie, was als eine Sicherung zählt (eine Seite, eine Sitzung oder ein Paket), ob der qualifizierte Zeitstempel in jeder Sicherung enthalten ist oder als Zusatz verkauft wird und was mit Ihren Paketen nach einer Kündigung passiert.

9. Datenschutz und Aufbewahrung

Sicherungen enthalten oft personenbezogene Daten. Fragen Sie, wo sie verarbeitet und gespeichert werden, welche Auftragsverarbeiter beteiligt sind, ob sich jede Verarbeitung durch Dritte abschalten lässt, wie lange Pakete aufbewahrt werden und wie Sie sie exportieren. Behalten Sie von jedem Paket eine eigene Kopie: Ihr Beweis sollte nicht nur in einem fremden Konto liegen.

10. Können Sie zuerst ein echtes Muster testen?

Der schnellste Test eines Anbieters ist ein Muster einer URL, die Sie selbst wählen. Öffnen Sie das Paket, prüfen Sie es offline und lesen Sie den Bericht so, wie es der Sachverständige der Gegenseite tun würde. Ein Anbieter, der seinem Beweis vertraut, lässt Sie das vor der Zahlung tun.

Wo GetProofAnchor passt, ehrlich gesagt

Wir haben GetProofAnchor um genau diese Fragen herum gebaut, deshalb hier die direkte Zuordnung. Jeder bezahlte Nachweis wird mit einem qualifizierten eIDAS-Zeitstempel von SK ID Solutions versiegelt, einem qualifizierten Vertrauensdiensteanbieter in der EU, und lässt sich mit dem Open-Source-Werkzeug gpa-verify offline prüfen. Drei Wege:

• Forensic Browser (Desktop-App für Windows): normal surfen und eine ganze Sitzung, auch Seiten hinter einem Login, in ein versiegeltes Paket sichern, entweder als PDF mit eingebettetem qualifiziertem Zeitstempel, das im Adobe Acrobat Reader validiert, oder als ZIP für Sachverständige. Jahreslizenz ab 290 € zzgl. MwSt. (350,90 € inkl. 21 % MwSt.).
• Web-App: Serversicherung per URL mit Screenshot, HTML, MHTML, HAR, Video, TLS und DNS in einem Evidence-ZIP, dazu eine Browsererweiterung für Seiten hinter einem Login. Ab 9 € zzgl. MwSt. für 3 Nachweise (10,89 € inkl. MwSt.) oder 19 € pro Monat zzgl. MwSt. (22,99 € inkl. MwSt.).
• Assisted Capture: Sie senden uns die URLs, ein Operator sichert sie für Sie, ab 49 € zzgl. MwSt. (59,29 € inkl. MwSt.) mit Lieferung innerhalb von 90 Minuten oder als Rush mit garantierten 60 Minuten für 249 € zzgl. MwSt. (301,29 € inkl. MwSt.).

Kein Tool kann garantieren, dass ein Gericht einen Beweis anerkennt; das entscheidet das Gericht. Ein Tool kann den Beweis schwer angreifbar machen. Wenn Sie das selbst prüfen wollen, fordern Sie einen kostenlosen Musternachweis einer URL Ihrer Wahl an.

Häufige Fragen

Quellen

• Verordnung (EU) Nr. 910/2014 (eIDAS), Artikel 41 und 42 – EUR-Lex
• Verordnung (EU) 2024/1183 zur Änderung der eIDAS-Verordnung – EUR-Lex
• RFC 3161: Time-Stamp Protocol (TSP) – IETF
• ISO/IEC 27037:2012 – Leitlinien für Identifizierung, Erhebung, Erfassung und Sicherung digitaler Beweise
• ETSI EN 319 142-1 – PAdES-Signaturen
• EU-Vertrauenslisten – eIDAS Dashboard (Europäische Kommission)