OSINT 101: Social-Media-Beweise auf X, LinkedIn und Telegram sichern, bevor sie gelöscht werden
Beiträge auf X, LinkedIn oder Telegram verschwinden oft, sobald die Gegenseite merkt, dass sie relevant sind. Dieser Leitfaden zeigt, wie Sie sie 2026 in Deutschland, Österreich und der Schweiz forensisch sichern: mit Seiten-HTML, Metadaten, Hashwerten und Zeitstempel, zusammengefasst in einem Beweispaket von ProofSnap. Sichern Sie, bevor Sie rechtliche Schritte einleiten.
Kurz gesagt
Ein Screenshot allein zeigt Pixel, aber weder die Herkunft noch den Zeitpunkt. Sichern Sie die Seite mit einem forensischen Werkzeug, das URL, Seiten-HTML, Seitentext, HTTP-Header und Cookies aufzeichnet, für jede Datei einen SHA-256-Hashwert bildet und das Paket mit einem Zeitstempel versieht.
Die wichtigste Regel: erst sichern, dann handeln. Sichern Sie vor jeder Abmahnung, Meldung oder Klage, denn danach ist der Inhalt oft weg.
So sieht ProofSnap aus
Die Erfassung starten Sie in der Seitenleiste der Erweiterung, direkt neben dem Beitrag.
Was Sie vor der Erfassung entscheiden
- Seiten-Schnappschuss erstellen
- Erfasst den Beitrag oder das Profil als ganze Seite, mit Antworten und Kommentaren, soweit sie geladen sind.
- Beweissprache
- Bestimmt die Sprache des Beweis-PDFs. Für ein deutsches Gericht wählen Sie Deutsch, auch bei einem englischsprachigen Beitrag.
- Videoaufzeichnung
- Zeichnet den Erfassungsvorgang auf, etwa beim Durchscrollen eines Telegram-Verlaufs.
- Qualifizierter eIDAS-Zeitstempel
- Verfügbar in den Tarifen Enterprise und Company sowie mit dem eIDAS SnapPack. Der Zähler zeigt die verbleibenden Zeitstempel.
1. Warum Social-Media-Beweise verschwinden
Löschung durch den Autor
Beiträge lassen sich mit einem Klick löschen, Konten deaktivieren oder auf privat stellen. Auf Telegram kann der Absender Nachrichten auch für den Empfänger löschen.
Moderation durch die Plattform
Gemeldete Inhalte werden wegen Richtlinienverstößen entfernt, Kanäle und Konten gesperrt, oft ohne Vorwarnung.
Löschung nach einer Abmahnung
Wer eine Abmahnung erhält, löscht häufig zuerst. Löscht eine Partei Inhalte, obwohl ein Rechtsstreit absehbar war, kann das Gericht das als Beweisvereitelung werten.
Änderungen der Plattform
Plattformen ändern ihre Adressen, schränken den Zugriff ein oder zeigen Inhalte nur noch angemeldeten Nutzern. Ein Lesezeichen führt dann ins Leere.
Die Grundregel im OSINT: Was Sie sehen, sichern Sie sofort. Setzen Sie kein Lesezeichen in der Hoffnung, dass der Inhalt morgen noch da ist.
So sieht ein Beweispaket aus
Laden Sie ein echtes Beweispaket herunter, so wie ProofSnap es als ZIP-Datei erzeugt. Oder senden Sie eine URL an support@getproofsnap.com, und wir erfassen sie kostenlos für Sie.
Musterpaket herunterladen2. X, LinkedIn, Xing, Telegram und weitere Plattformen
Jede Plattform verhält sich anders. Was Sie jeweils sichern sollten:
X (ehemals Twitter)
- • Den Beitrag über seinen Permalink (Klick auf den Zeitstempel)
- • Das Profil des Autors mit Bio, Followerzahl und Beitrittsdatum
- • Antworten und Zitat-Beiträge
- • Likes, Reposts und Aufrufe, die die Reichweite belegen
- • Eingebettete Bilder und Videos
Das Seiten-HTML enthält die Beitrags-ID und das Handle des Autors, auch wenn sich die Anzeige später ändert.
- • Das ganze Profil mit Überschrift, Berufserfahrung, Ausbildung und Kenntnissen
- • Einzelne Beiträge und Artikel über ihren Link
- • Kommentare und Reaktionen
- • Unternehmensseiten
Profiländerungen haben keine öffentliche Historie. In Streitigkeiten um ein Wettbewerbsverbot kommt es auf das Profil zum Zeitpunkt des Verstoßes an, nicht auf das, was es heute zeigt. ProofSnap hat für LinkedIn-Profile einen eigenen Erfassungsweg, und auf Wunsch übernehmen wir die Sicherung des LinkedIn-Profils als Beweis für Sie.
Im DACH-Raum für arbeitsrechtliche Fälle weiterhin relevant. Profiländerungen überschreiben die frühere Fassung ohne Spur. Sichern Sie in arbeitsrechtlichen Fällen LinkedIn und Xing, denn viele Beschäftigte aktualisieren das eine Profil früher als das andere.
Telegram
- • Chatverläufe über web.telegram.org
- • Profile der Beteiligten, Gruppen- und Kanalinformationen
- • Geteilte Dateien, weitergeleitete Nachrichten mit ihrer Quelle, angepinnte Nachrichten
Löscht der Absender eine Nachricht für alle, verschwindet sie auch aus Ihrem Chat, ohne Hinweis. Geheime Chats sind im Web-Client nicht verfügbar. ProofSnap scrollt Telegram Web, WhatsApp Web und Discord mit eigenen Erfassungswegen ab, damit auch längere Verläufe vollständig erfasst werden.
Weitere Plattformen
- • WhatsApp: über WhatsApp Web erfassen. Ist eine Nachricht gelöscht, sichern Sie auch den Hinweis „Diese Nachricht wurde gelöscht“.
- • Facebook und Instagram: Stories laufen nach 24 Stunden ab, deshalb sofort sichern.
- • Discord: im Browser unter discord.com/app erfassen.
- • Signal: kein Web-Client, hier bleibt nur die Bildschirmaufnahme am Rechner oder Telefon.
- • Reddit und TikTok: Beiträge können jederzeit bearbeitet, auf privat gestellt oder gelöscht werden. Sichern Sie bei TikTok die Original-URL.
Inhalte, die es nur in der App gibt, etwa manche Stories, zeichnen Sie mit der Bildschirmaufnahme des Telefons auf. Ergänzen Sie sie um eine Erfassung des Profils im Browser, damit die Zuordnung zum Konto belegt ist.
3. Bearbeitung ist so gefährlich wie Löschung
Eine Löschung fällt auf, eine Bearbeitung oft nicht. Profile auf LinkedIn und Xing haben keine öffentliche Änderungshistorie. Telegram kennzeichnet bearbeitete Nachrichten, zeigt den ursprünglichen Text aber nicht an.
Sichern Sie deshalb nicht nur vor einer Löschung, sondern auch vor einer Bearbeitung. In einem Äußerungsrechtsstreit kommt es auf den ursprünglichen Wortlaut an, bei einem Wettbewerbsverbot auf die ursprüngliche Stellenbezeichnung und das Eintrittsdatum.
4. Der Workflow in fünf Schritten
-
1. Inhalte finden und Permalinks notieren
Auf X führt ein Klick auf den Zeitstempel zum Permalink, auf LinkedIn das Menü des Beitrags zu „Link zum Beitrag kopieren“, auf Telegram öffnen Sie den Chat unter web.telegram.org. Notieren Sie die URL des Beitrags und des Profils.
-
2. Mit Metadaten erfassen
Erfassen Sie die ganze Seite, nicht nur den sichtbaren Ausschnitt. ProofSnap speichert Screenshot, Seiten-HTML, Seitentext, URL, HTTP-Header, Cookies und die Zeitzone der Erfassung.
-
3. Kontext erfassen
Erfassen Sie das Profil des Autors getrennt vom Beitrag, dazu Antworten, verlinkte Inhalte und die Reichweitenzahlen. Der Beitrag belegt, was gesagt wurde; das Profil, wer es gesagt hat.
-
4. Hashwerte und Zeitstempel sichern
ProofSnap berechnet für jede Datei einen SHA-256-Hashwert und signiert das Manifest. Ab dem Tarif Professional wird es in der Bitcoin-Blockchain verankert, mit Enterprise, Company oder dem eIDAS SnapPack erhält es zusätzlich einen qualifizierten Zeitstempel.
-
5. Beweiskette dokumentieren und doppelt speichern
Halten Sie fest, wer wann, mit welchem Gerät und wie gesichert hat und wo das Paket seitdem liegt. Speichern Sie es an mindestens zwei Orten.
Die Ermittlungsumgebung vorbereiten
- • Ein eigenes Browserprofil verwenden, getrennt vom privaten Surfen.
- • Angemeldete und abgemeldete Ansicht erfassen, denn Plattformen zeigen angemeldeten Nutzern oft mehr.
- • Bei Nutzung eines VPN den Standort des VPN-Servers notieren, denn manche Inhalte werden regional unterschiedlich angezeigt.
- • Erweiterungen abschalten, die Seiten verändern, etwa Werbeblocker oder Übersetzer.
Laufende Ermittlungen und zusätzliche Absicherung
Erfassen Sie denselben Inhalt in zeitlichen Abständen mehrmals. Jede Erfassung erhält ihren eigenen Zeitstempel, und zusammen zeigen sie, wann Beiträge erschienen und verschwanden.
Öffentliche Seiten können Sie zusätzlich bei der Wayback Machine oder archive.today speichern, als unabhängige Bestätigung. Eine Bildschirmaufnahme des Erfassungsvorgangs zeigt, dass die Seite live aufgerufen wurde.
5. Was ein Beweispaket enthält
Jede Erfassung ergibt eine ZIP-Datei mit 11 Dateien im Tarif Essential, 12 im Tarif Professional und 15 in den Tarifen Enterprise und Company, unter anderem:
- •
screenshot.jpeg: die ganze Seite als Bild - •
page.htmlunddomtextcontent.txt: Quelltext und Text der Seite - •
metadata.json: URL, HTTP-Header, Cookies, DNS und weitere Angaben - •
evidence.pdf: der lesbare Beweisbericht - •
manifest.json,manifest.sig,publickey.pem: Hashwerte, RSA-4096-Signatur und Schlüssel - •
chain_of_custody.jsonundforensic_log.json: Beweiskette und Protokoll - • ab Professional
manifest.json.ots: der Bitcoin-Zeitstempel
Die Hashwerte und die Signatur zeigen, dass die Dateien seit der Erfassung unverändert sind. Das Seiten-HTML mit Beitrags-IDs und die HTTP-Header der Antwort verbinden den Screenshot mit dem Konto und der Seite, von der er stammt. Jedes Paket lässt sich im Vertrauens-Verifizierer prüfen.
6. Rechtslage in Deutschland, der EU, Österreich und der Schweiz
Deutschland
Eine gesicherte Webseite ist ein Augenscheinsobjekt. Nach § 371 ZPO wird der Beweis bei einem elektronischen Dokument durch Vorlegung oder Übermittlung der Datei angetreten. Welches Gewicht sie hat, entscheidet das Gericht in freier Beweiswürdigung:
„Das Gericht hat unter Berücksichtigung des gesamten Inhalts der Verhandlungen und des Ergebnisses einer etwaigen Beweisaufnahme nach freier Überzeugung zu entscheiden, ob eine tatsächliche Behauptung für wahr oder für nicht wahr zu erachten sei.“
Ein Screenshot ist als Beweismittel zulässig. Bestreitet die Gegenseite seine Echtheit, helfen Seiten-HTML, Hashwerte, Zeitstempel und eine dokumentierte Beweiskette, den Einwand zu entkräften.
Droht ein Beweismittel verloren zu gehen, kann ein selbständiges Beweisverfahren beantragt werden, auch vor einer Klage. Für flüchtige Inhalte ist die eigene Sicherung der erste Schritt, das gerichtliche Verfahren kann sie ergänzen.
EU: qualifizierter Zeitstempel
Nach der eIDAS-Verordnung darf ein elektronischer Zeitstempel nicht allein deshalb als Beweismittel zurückgewiesen werden, weil er in elektronischer Form vorliegt oder die Anforderungen an einen qualifizierten Zeitstempel nicht erfüllt. Eine gesetzliche Vermutung für die Richtigkeit von Datum und Uhrzeit und die Unversehrtheit der Daten gilt nach Art. 41 Abs. 2 der eIDAS-Verordnung aber nur für qualifizierte Zeitstempel. Sie betrifft Datum, Uhrzeit und Unversehrtheit, nicht die Richtigkeit des erfassten Inhalts.
Die Bitcoin-Verankerung ist kein qualifizierter Zeitstempel, das Gericht würdigt sie frei. Qualifizierte Zeitstempel bezieht ProofSnap von Disig a.s., einem qualifizierten Vertrauensdiensteanbieter auf der EU-Vertrauensliste.
Österreich
Das Gericht würdigt Beweise frei, die eIDAS-Verordnung gilt unmittelbar.
Schweiz
Die Schweizerische Zivilprozessordnung zählt elektronische Dateien zu den Urkunden. Die eIDAS-Verordnung gilt in der Schweiz nicht, qualifizierte Zeitstempel regelt das ZertES.
7. Datenschutz bei der Beweissicherung
Profile und Beiträge sind personenbezogene Daten. Ihre Sicherung erfordert eine Rechtsgrundlage nach der DSGVO, in der Praxis meist das berechtigte Interesse an der Durchsetzung von Rechtsansprüchen.
- • Nur erfassen, was für den konkreten Fall nötig ist, und den Anlass vorher dokumentieren.
- • Keine Überwachung ohne konkreten Anlass, und Umfang und Dauer vorab festlegen.
- • Die Pflicht, die betroffene Person zu informieren, kann entfallen, wenn die Information den Zweck der Sicherung ernsthaft gefährden würde.
- • Pakete mit Zugangskontrolle speichern und im Zweifel den Datenschutzbeauftragten fragen.
8. Beweise vor Gericht und bei der Polizei vorlegen
- 1. Erläuterung im Schriftsatz: wer wann mit welchem Werkzeug gesichert hat. Beweiskette und Protokoll des Pakets liefern die Angaben.
- 2. Anlagen: das Beweis-PDF und das vollständige ZIP-Paket zur Prüfung durch Gericht und Gegenseite.
- 3. Einwände vorwegnehmen: „gefälscht“ beantworten Seiten-HTML, HTTP-Header und Signatur, „nachträglich verändert“ die Hashwerte, „Zeitpunkt unklar“ der Zeitstempel, „fremdes Konto“ die Erfassung des Profils.
- 4. Sachverständiger: in stark umstrittenen Verfahren kann ein IT-forensischer Sachverständiger das Paket prüfen.
Bei Straftaten wie Betrug, Bedrohung, Nachstellung oder Beleidigung reichen Sie das Paket mit der Strafanzeige ein, in Deutschland etwa über die Onlinewache Ihres Bundeslandes. Für komplexe Fälle der Internetkriminalität gibt es spezialisierte Stellen der Staatsanwaltschaft, etwa die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) bei der Generalstaatsanwaltschaft Frankfurt am Main.
In Österreich nehmen Polizei und Bundeskriminalamt Anzeigen entgegen, in der Schweiz die kantonalen Polizeien und Staatsanwaltschaften.
9. Häufige Fehler
- 1. Nur einen Screenshot machen. Er zeigt weder Herkunft noch Zeitpunkt.
- 2. Die Gegenseite vor der Sicherung warnen. Abmahnung, Meldung oder Konfrontation lösen die Löschung aus.
- 3. Nur den Beitrag erfassen, nicht das Profil.
- 4. Ein Lesezeichen setzen statt zu erfassen. Der Link zeigt auf Inhalte, die ein anderer kontrolliert.
- 5. Die Reichweite ignorieren. Likes, Reposts und Aufrufe sind für die Höhe des Schadens oft entscheidend.
- 6. Nur an einem Ort speichern.
- 7. Sich auf die Plattform verlassen. Auskunftsersuchen dauern lange und bleiben oft erfolglos.
- 8. Nur an Löschung denken. Bearbeitungen hinterlassen oft keine Spur.
- 9. Nur eine Ansicht erfassen. Angemeldet sehen Sie oft mehr als abgemeldet.
Gesehen? Sofort sichern.
Tarife und Einmalkäufe finden Sie im Preisabschnitt.
7 Tage kostenlos testenKreditkarte erforderlich.
10. Was ProofSnap kostet
Abgerechnet wird in US-Dollar. Die Eurobeträge sind gerundete Richtwerte (Stand August 2026).
| Tarif oder Paket | Preis | Für wen |
|---|---|---|
| Standard SnapPack | 4,99 USD (ca. 4,30 EUR) für 10 Erfassungen, unbefristet gültig | Ein einzelner Fall, ohne Abo |
| Essential | 8,99 USD pro Monat (ca. 7,80 EUR) oder 80 USD pro Jahr (ca. 69,60 EUR) | Laufende Sicherung einzelner Konten |
| Professional | 16,99 USD pro Monat (ca. 14,80 EUR) oder 160 USD pro Jahr (ca. 139,20 EUR) | Regelmäßige Ermittlungen, mit Bitcoin-Zeitstempel |
| Enterprise | 28,99 USD pro Monat (ca. 25,20 EUR) oder 280 USD pro Jahr (ca. 243,60 EUR) | Mit qualifizierten eIDAS-Zeitstempeln und eigenem Branding im Beweis-PDF |
| Company | 18,99 USD pro Nutzer und Monat (ca. 16,50 EUR) | Rechtsabteilungen, Kanzleien und Ermittlungsteams mit mehreren Bearbeitern |
| eIDAS SnapPack | 6,99 USD (ca. 6,10 EUR) für 1 Zeitstempel, 24,99 USD (ca. 21,70 EUR) für 5, 49,99 USD (ca. 43,50 EUR) für 10 | Qualifizierte Zeitstempel für Erfassungen, die vor Gericht verwendet werden |
| Video SnapPack | 24,99 USD (ca. 21,70 EUR) für 1 Video, 59,99 USD (ca. 52,20 EUR) für 3, 169,99 USD (ca. 147,90 EUR) für 10 | Längere Videoaufzeichnungen, etwa eines Livestreams, mit je einem eIDAS-Credit |
Credits aus eIDAS SnapPacks und Video SnapPacks sind 12 Monate gültig, Credits aus dem Standard SnapPack verfallen nicht.
Kreditkarte erforderlich. Ohne Abo: Standard SnapPack für 4,99 USD (ca. 4,30 EUR).
11. Häufige Fragen
Können gelöschte Social-Media-Beiträge als Beweis verwendet werden?
Ja, wenn sie vor der Löschung gesichert wurden. Eine forensische Erfassung mit Seiten-HTML, Hashwerten und Zeitstempel bleibt auch nach der Löschung des Originals verwertbar, ihren Beweiswert würdigt das Gericht frei.
Ist ein Screenshot eines Tweets vor Gericht zulässig?
Ja, als Augenscheinsobjekt. Er belegt aber weder Herkunft noch Zeitpunkt, und die Gegenseite kann seine Echtheit bestreiten. Eine Erfassung mit Seiten-HTML, HTTP-Headern, Hashwerten und Zeitstempel erschwert diesen Einwand.
Wie sichere ich Telegram-Nachrichten als Beweis?
Über web.telegram.org, und zwar sofort, denn der Absender kann Nachrichten auch für Sie löschen. Erfassen Sie zusätzlich die Profile der Beteiligten, die Gruppen- oder Kanalinformationen und geteilte Dateien.
Was, wenn der Beitrag bearbeitet statt gelöscht wurde?
Dann hilft nur eine Sicherung aus der Zeit vor der Bearbeitung. Profile auf LinkedIn und Xing zeigen keine Änderungshistorie, Telegram zeigt den ursprünglichen Text bearbeiteter Nachrichten nicht an.
Kann ich eine gerichtliche Beweissicherung beantragen?
Ja, im Wege eines selbständigen Beweisverfahrens, auch vor einer Klage. Für flüchtige Inhalte ist die eigene Sicherung der erste Schritt.
Spielt die DSGVO bei der Beweissicherung eine Rolle?
Ja. Sie brauchen eine Rechtsgrundlage, meist das berechtigte Interesse an der Durchsetzung von Rechtsansprüchen, und dürfen nur erfassen, was für den Fall nötig ist.
Wie prüfe ich den Blockchain-Zeitstempel eines Pakets?
Mit der Datei manifest.json.ots, etwa auf opentimestamps.org oder im Vertrauens-Verifizierer von ProofSnap. Die Prüfung kann jeder unabhängig durchführen.
Welche deutschen Rechtsgrundlagen gelten für digitale Beweise?
Eine gesicherte Webseite ist ein Augenscheinsobjekt, und das Gericht würdigt Beweise frei. Löscht eine Partei Inhalte, obwohl ein Rechtsstreit absehbar war, kann das als Beweisvereitelung gewertet werden.