Zum Hauptinhalt springen

EU-Rechtsrahmen

Web-Beweise nach eIDAS: vom Screenshot zur gesetzlichen Vermutung

Die Verordnung (EU) 910/2014 verleiht Daten mit qualifiziertem elektronischem Zeitstempel eine gesetzliche Integritätsvermutung — anerkannt in jedem Mitgliedstaat. Diese Seite erklärt, wie dieser Rahmen auf die Erfassung von Webinhalten als Beweis anwendbar ist und wie GetProofAnchor ihn durchgängig umsetzt.

Qualifizierte Zeitstempel eines EU-akkreditierten QTSP (SK ID Solutions, Estland) · Methodik nach ISO/IEC 27037 · Unabhängig überprüfbar mit dem Open-Source-Tool gpa-verify

Was die Verordnung tatsächlich sagt

Drei Bestimmungen von eIDAS tragen das Gewicht für Web-Beweise. Sie sind kurz, präzise und in allen 27 Mitgliedstaaten unmittelbar geltendes Recht — keine nationale Umsetzung nötig.

Artikel 41 Abs. 2

Integritätsvermutung

Für einen qualifizierten elektronischen Zeitstempel gilt die Vermutung der Richtigkeit des angegebenen Datums und der Uhrzeit sowie der Unversehrtheit der verbundenen Daten. Praktisch: Die Beweislast verschiebt sich auf denjenigen, der den Beweis bestreitet.

Artikel 41 Abs. 3

Anerkennung in der ganzen EU

Ein in einem Mitgliedstaat ausgestellter qualifizierter Zeitstempel wird in allen Mitgliedstaaten als qualifiziert anerkannt. In Estland versiegelte Beweise tragen dieselbe Vermutung vor einem tschechischen, deutschen oder spanischen Gericht.

Artikel 42

Was einen Zeitstempel qualifiziert macht

Der Zeitstempel muss Datum und Uhrzeit so mit den Daten verknüpfen, dass jede spätere Änderung erkennbar ist, auf einer genauen Zeitquelle beruhen und von einem staatlich beaufsichtigten qualifizierten Vertrauensdiensteanbieter von der EU-Vertrauensliste ausgestellt sein.

Wie das auf eine Web-Erfassung anwendbar ist

1

Die Seite wird erfasst

Ganzseiten-Screenshot, vollständiges HTML, Netzwerkverkehr (HAR) und Metadaten werden mit einer dokumentierten, wiederholbaren Methodik erhoben, ausgerichtet an den ISO/IEC-27037-Prinzipien für die Sicherung digitaler Beweise.

2

Alles wird gehasht

Jeder Bestandteil erhält einen SHA-256-Hash, festgehalten in einem Manifest und verknüpft in einer Append-only-Hashkette. Ab diesem Moment ist die Änderung eines einzigen Bytes mathematisch erkennbar.

3

Ein qualifizierter Zeitstempel versiegelt

Die Hashstruktur geht an einen EU-akkreditierten qualifizierten Vertrauensdiensteanbieter, der einen RFC-3161-Zeitstempel nach Artikel 42 ausstellt — und damit die Vermutung des Artikels 41 Abs. 2 für die gesamte Erfassung aktiviert.

4

Jeder kann es prüfen

Das entstehende Evidence ZIP wird offline mit dem Open-Source-Tool gpa-verify geprüft — nur offene Standards, kein Konto bei uns, kein Vertrauen in uns. Ein Bitcoin-Anker macht den Beweis zusätzlich überprüfbar, selbst wenn es uns nicht mehr gäbe.

Die vollständige technische und rechtliche Behandlung qualifizierter Zeitstempel finden Sie in unserem kompletten Leitfaden zu qualifizierten eIDAS-Zeitstempeln.

Im Vergleich zu traditionellen Ansätzen

Einfache Screenshots

Kein Hash, kein vertrauenswürdiger Zeitstempel, keine Quelldaten. Eine pixelgenaue Fälschung entsteht in den Entwicklertools jedes Browsers in Minuten, und Gerichte in ganz Europa begegnen unversiegelten Screenshots mit entsprechender Skepsis.

Notarielle Protokolle

Ein anerkannter traditioneller Weg — aber langsam, teuer und beschränkt auf das, was der Notar in dem Moment am Bildschirm sah. Keine Quelldaten, kein Netzwerkverkehr, keine kryptografische Überprüfbarkeit — und ein Notartermin hält selten mit dem Tempo Schritt, in dem Webinhalte verschwinden.

Öffentliche Webarchive

Nützlich, wenn nichts anderes existiert, aber Crawls sind unregelmäßig, die Abdeckung lückenhaft, Schnappschüsse tragen keinen qualifizierten Zeitstempel, und ihre Echtheit wurde in Verfahren erfolgreich angegriffen. Ein Archiv ist eine Bibliothek, kein Beweissystem.

Gebaut für institutionelle Anforderungen

GetProofAnchor ist für Rechts-, Compliance- und öffentliche Nutzung in der ganzen EU konzipiert — was Anforderungen über den Zeitstempel hinaus prägt:

  • Dokumentierte, wiederholbare Erhebungsmethodik nach ISO/IEC 27037 — die Antwort auf "wie wurde dieser Beweis gewonnen?" ist eine Prozessbeschreibung, keine Improvisation.
  • Anbieterunabhängige Verifikation: das Open-Source-Tool gpa-verify validiert jeden Beweis offline. Gegengutachter, Gerichte und Prüfer müssen uns nie vertrauen oder kontaktieren.
  • Vollständige Beweismittelkette in jedem Evidence ZIP: SHA-256-Manifest, Append-only-Hashkette, das qualifizierte Zeitstempel-Token selbst (RFC 3161) und ein Bitcoin-Anker für langfristige Beständigkeit.
  • Datenverarbeitung in der EU, transparente Sicherheitsdokumentation und individuelle Pläne für Behörden einschließlich geplanten Monitorings mit institutionellen Monitor-Limits.

Häufige Fragen

Ist eine Web-Erfassung mit qualifiziertem Zeitstempel vor EU-Gerichten verwertbar?

Über die Verwertbarkeit entscheidet stets das Gericht, aber die rechtliche Ausgangsposition definiert eIDAS: Artikel 41 Abs. 1 verbietet, einem Zeitstempel die Rechtswirkung allein wegen seiner elektronischen Form abzusprechen, und der qualifizierte Zeitstempel fügt die Vermutung des Artikels 41 Abs. 2 hinzu. Der praktische Effekt: Die Last verschiebt sich auf die bestreitende Partei.

Was unterscheidet einen qualifizierten von einem gewöhnlichen Zeitstempel?

Einen gewöhnlichen Zeitstempel kann jeder Server ausstellen — seine Vertrauenswürdigkeit hängt am Ruf des Ausstellers. Ein qualifizierter Zeitstempel muss Artikel 42 erfüllen: überprüfbare Bindung an die Daten, genaue Zeitquelle und Ausstellung durch einen staatlich beaufsichtigten Anbieter von der EU-Vertrauensliste. Nur die qualifizierte Variante trägt die gesetzliche Vermutung.

Gilt die Vermutung in jedem EU-Mitgliedstaat?

Ja. eIDAS ist eine Verordnung, unmittelbar anwendbar in allen 27 Mitgliedstaaten ohne nationale Umsetzung, und Artikel 41 Abs. 3 verpflichtet jeden Staat ausdrücklich, in anderen Staaten ausgestellte qualifizierte Zeitstempel anzuerkennen. Eine vom estnischen QTSP versiegelte Erfassung trägt dieselbe Vermutung in Prag, Berlin oder Madrid.

Brauche ich zur Beurkundung einer Webseite noch einen Notar?

In den meisten Situationen nein. Das notarielle Protokoll bleibt ein gültiger traditioneller Weg, aber der qualifizierte elektronische Zeitstempel wurde genau dafür geschaffen, gleichwertige — und in puncto Integrität stärkere — Gewissheit elektronisch zu bieten: verfügbar in Sekunden, mit Erhalt der Quelldaten, und seine Vermutung ist in unmittelbar geltendem EU-Recht kodifiziert.

Wie prüfen Gegenseite oder Gericht den Beweis?

Mit dem Open-Source-Kommandozeilentool gpa-verify: Es läuft vollständig offline, berechnet alle SHA-256-Hashes neu, validiert den RFC-3161-Zeitstempel gegen das QTSP-Zertifikat und prüft den Bitcoin-Anker — ausschließlich mit offenen Standards. Kein Konto, keine API, kein Vertrauen in GetProofAnchor — das räumt eine ganze Kategorie von Einwänden aus.

Was passiert mit meinen Beweisen, wenn GetProofAnchor nicht mehr existiert?

Sie bleiben überprüfbar. Das Evidence ZIP ist in sich geschlossen, das Prüftool ist Open Source, der qualifizierte Zeitstempel validiert unabhängig von uns gegen die Zertifikatskette des QTSP, und der Bitcoin-Anker beweist die Existenz im Zeitpunkt für immer. Beweise für jahrelange Streitigkeiten dürfen vom Fortbestand keines Anbieters abhängen — auch nicht von unserem.

Diese Seite ist allgemeine Information über den EU-Rechtsrahmen, keine Rechtsberatung. Die Beweiswürdigung im konkreten Verfahren obliegt stets dem zuständigen Gericht.

Assisted Capture

Möchten Sie es nicht selbst tun?

Senden Sie uns die URL und unser Team erstellt die forensische Erfassung für Sie — komplettes Evidence ZIP mit qualifiziertem eIDAS-Zeitstempel, direkt in Ihr Postfach. Ab 49 € pro Erfassung.