Deepfake-Einwand vor Gericht: Wie das Herkunftszertifikat Ihre digitalen Beweise stützt

1. Das Deepfake-Problem vor Gericht

Sie haben eine Bedrohung in sozialen Medien, ein betrügerisches Inserat oder eine verleumderische Bewertung gesichert und den Screenshot vorgelegt. Die Gegenseite bestreitet die Echtheit, oft mit der sogenannten KI-Ausrede: KI könne solche Bilder heute erzeugen, und es gebe keinen Beleg, dass Ihr Screenshot aus einem echten Browser stamme.

Der Einwand ist nicht aus der Luft gegriffen. In den USA hat ein kalifornisches Gericht im September 2025 im Verfahren Mendones v. Cushman & Wakefield eine Klage abgewiesen, nachdem es eingereichte Videos als Deepfakes erkannt hatte (Bericht bei Reason).

Die Rechtswissenschaftler Chesney und Citron nennen die Kehrseite die Lügner-Dividende: Weil es Deepfakes gibt, lässt sich auch ein echter Beweis als Fälschung abtun. Wer bestreitet, muss dafür nichts beweisen.

In Deutschland hat der Bundesrat erneut einen Gesetzentwurf gegen Deepfakes eingebracht, der einen eigenen Straftatbestand vorsieht. Das Problem im Prozess löst ein Straftatbestand nicht: Dort geht es darum, die Echtheit des eigenen Beweises zu stützen.

2. Rechtslage in Deutschland, Österreich, der Schweiz und der EU

3. Das Herkunftszertifikat: sechs Prüfungen

Das Herkunftszertifikat ist ein eigenes PDF im Beweispaket (provenance_certificate.pdf). Es dokumentiert sechs Punkte, die ProofSnap während der Erfassung prüft oder veranlasst:

1. 1. Erkennung von Automatisierung und Headless-Browsern

   Prüft, ob der Browser ohne Oberfläche läuft oder von Automatisierungswerkzeugen gesteuert wird.

2. 2. NTP-Zeitabgleich

   Gleicht die Uhrzeit der Erfassung mit unabhängigen Zeitquellen ab und weist eine Abweichung der Geräteuhr aus.

3. 3. DNS-Abgleich über zwei Resolver

   Löst die Domain über zwei unabhängige DNS-Resolver auf und vermerkt, ob die Antworten übereinstimmen.

4. 4. Bewertung der Geräteintegrität

   Fasst die Anzeichen für Automatisierung zu einer Bewertung der Erfassungsumgebung zusammen.

5. 5. Blockchain-Zeitstempel

   Ab dem Tarif Professional vermerkt das Zertifikat, dass der Hashwert des Manifests zur Verankerung in der Bitcoin-Blockchain über OpenTimestamps eingereicht wurde. Der Nachweis liegt in manifest.json.ots und belegt, dass das Paket spätestens zum Zeitpunkt der Verankerung existierte.

6. 6. Qualifizierter eIDAS-Zeitstempel

   In den Tarifen Enterprise und Company sowie mit dem eIDAS SnapPack vermerkt das Zertifikat, dass ein qualifizierter Zeitstempel von Disig a.s., einem qualifizierten Vertrauensdiensteanbieter auf der EU-Vertrauensliste, angefordert wurde. Der Zeitstempel liegt in manifest.json.tsr, die Daten zur Langzeitprüfung in eidas_validation.json.

Das Zertifikat dokumentiert, wie und in welcher Umgebung erfasst wurde. Ob der Inhalt der Seite wahr ist, belegt es nicht. Seine Stärke liegt darin, dass mehrere voneinander unabhängige Angaben zusammenpassen müssen.

4. So funktioniert es in der Praxis

1. 1. Seite öffnen und erfassen

   Öffnen Sie die Seite in Chrome oder Edge und starten Sie die Erfassung in der Seitenleiste. Das Herkunftszertifikat entsteht zusammen mit dem Beweispaket.

2. 2. Bei Bedarf die Videoaufzeichnung einschalten

   Die Aufzeichnung dokumentiert den Vorgang selbst: Laden der Seite und Erfassung.

3. 3. Beweispaket erhalten

   Das Paket enthält bis zu 15 Dateien, darunter Screenshot, Seiten-HTML, Metadaten, Beweiskette, Beweis-PDF und Herkunftszertifikat. Jede Datei erhält einen SHA-256-Hashwert, das Manifest eine RSA-4096-Signatur.

4. 4. Prüfen

   Prüfen Sie das Paket im Vertrauens-Verifizierer oder mit dem quelloffenen Werkzeug proofsnap-verify (MIT-Lizenz). Die Prüfskripte im Paket laufen ohne Verbindung zu ProofSnap.

5. Vor Gericht: Musterargumentation

Die Gegenseite wendet ein, der Screenshot könnte ein Deepfake sein. Wir legen das vollständige Beweispaket mit Herkunftszertifikat vor. Es dokumentiert die Ergebnisse der Prüfung auf Browserautomatisierung, des Abgleichs der Uhrzeit mit unabhängigen Zeitquellen und des DNS-Abgleichs über zwei Resolver. Für jede Datei ist ein SHA-256-Hashwert berechnet, das Manifest ist signiert. Hashwerte, Signatur und Zeitstempel lassen sich mit einem quelloffenen Werkzeug nachprüfen.

Das Zertifikat liefert dem Gericht konkrete, überprüfbare Anhaltspunkte, an denen ein pauschaler Deepfake-Einwand gemessen werden kann.

6. Was ProofSnap kostet

Abgerechnet wird in US-Dollar. Die Eurobeträge sind gerundete Richtwerte (Stand August 2026).

Credits aus eIDAS SnapPacks und Video SnapPacks sind 12 Monate gültig, Credits aus dem Standard SnapPack verfallen nicht. Wie Sie mit einem Video SnapPack einen Stream oder ein Kurzvideo aufzeichnen, zeigt der Leitfaden TikTok-, YouTube- und Twitch-Video als Beweis sichern.

7. Häufige Fragen