Screenshot als Beweis vor Gericht: Warum er 2026 scheitert und wie er belastbar wird
Ein Screenshot ist im deutschen Zivilprozess 2026 ein Augenscheinsobjekt nach § 371 ZPO, das das Gericht frei würdigt und dessen Echtheit die Gegenseite leicht bestreiten kann. Belastbar wird er als forensisches Paket mit SHA-256-Hashes, signiertem Manifest, unabhängigem Zeitstempel und dokumentierter Beweiskette. ProofSnap erstellt ein solches Paket direkt im Browser. Den Zeitstempel setzt es in allen Tarifen außer Essential.
I. Wenn ein Beweis kein Beweis ist
Ein erfundenes, aber typisches Beispiel: Der Unternehmer Hans M. entdeckt, dass ein Wettbewerber in einem Branchenforum und auf einem Bewertungsportal verleumderische Beiträge über seine Firma verbreitet. Er macht Screenshots und gibt sie seinem Anwalt. Monate später bestreitet die Gegenseite im Prozess die Echtheit der Screenshots: Diese Bilder kann jeder in einem Grafikprogramm erstellen. Wo ist der Nachweis, dass es diese Beiträge je gab?
Die Beiträge sind inzwischen gelöscht, und Hans kann nichts vorlegen außer den Bildern selbst. Ein Screenshot ohne forensischen Kontext ist nur ein Bild, und Bilder lassen sich 2026 in Sekunden mit KI-Werkzeugen erzeugen.
Was ist ein Deepfake?
Ein Deepfake ist ein mit künstlicher Intelligenz erzeugtes oder verändertes Bild, Video oder Tonaufnahme, das täuschend echt wirkt. Deepfakes fälschen Gesichter, Stimmen oder ganze Szenen und machen es schwerer, die Echtheit digitaler Beweise zu belegen.
Sehen Sie selbst, was das Gericht erhält
Laden Sie ein echtes Beweispaket herunter: dieselbe ZIP-Datei, die Sie bei Gericht einreichen würden. Oder senden Sie eine beliebige URL an support@getproofsnap.com, und wir erfassen sie kostenlos für Sie.
Musterpaket herunterladenII. Pixel oder forensisches Paket
Warum reicht ein normaler Screenshot nicht? Digitale Daten lassen sich spurlos verändern und verlustfrei kopieren. Wer die Entwicklertools des Browsers öffnet (Taste F12), kann den Text jeder Webseite in Sekunden umschreiben und das Ergebnis per Screenshot festhalten. Das Bild zeigt dann etwas, das es auf dem Server nie gab.
Was ein Gericht nachprüfen kann
Ein belastbarer digitaler Beweis stützt sich auf vier Säulen:
- Integrität: Für jede Datei wird ein kryptographischer Hash berechnet. Ändert sich ein einziges Byte, ändert sich der Hash.
- Unverändertes Manifest: Eine digitale Signatur des Manifests, das alle Hashes enthält, zeigt, dass das Manifest seit der Signatur unverändert ist. Unabhängig belegt wird das durch den Zeitstempel.
- Zeitliche Fixierung: Ein unabhängiger Zeitstempel belegt, wann die Daten spätestens existierten.
- Dokumentierte Beweiskette: Ein Protokoll hält fest, womit, auf welchem System und in welcher Reihenfolge erfasst wurde.
Was ein forensisches Beweispaket enthält
Die vierte Säule, die dokumentierte Beweiskette, wird am häufigsten übersehen. Die internationale Norm ISO/IEC 27037 enthält Leitlinien für die Identifizierung, Sammlung und Sicherung digitaler Beweismittel. Sie schreibt keine bestimmte Software vor, sondern eine nachvollziehbare Dokumentation des gesamten Vorgangs. Genau daran scheitert der manuelle Screenshot, denn er dokumentiert nichts außer sich selbst. Jedes ProofSnap-Paket enthält deshalb ein an ISO/IEC 27037 angelehntes Protokoll (forensic_log.json), das jeden Erfassungsschritt in einer Hashkette festhält, sowie die zusammengefasste Beweiskette (chain_of_custody.json).
Was ist SHA-256?
SHA-256 (Secure Hash Algorithm, 256 Bit) ist ein kryptographischer Hashalgorithmus, der aus beliebigen Daten einen 256-Bit-Fingerabdruck berechnet. Jede noch so kleine Änderung am Inhalt ergibt einen völlig anderen Wert. Der Algorithmus gilt als kollisionsresistent: Zwei verschiedene Dateien mit demselben Hash zu erzeugen, ist praktisch unmöglich.
Was ist ein kryptographischer Hash?
Ein kryptographischer Hash ist der digitale Fingerabdruck einer Datei. Er hat unabhängig von der Dateigröße eine feste Länge und drei Eigenschaften: Aus dem Hash lässt sich die Datei nicht zurückrechnen, dieselbe Eingabe ergibt immer denselben Hash, und zwei verschiedene Eingaben ergeben praktisch nie denselben Wert.
| Merkmal | Normaler Screenshot (PNG/JPG) | Forensisches Paket (ProofSnap) |
|---|---|---|
| Datenintegrität | Keine: Die Datei lässt sich beliebig bearbeiten | SHA-256-Hash jeder Datei im Manifest |
| Zeitstempel | Dateidatum, das sich überschreiben lässt | Bitcoin-Anker über OpenTimestamps (nicht im Tarif Essential), qualifizierter eIDAS-Zeitstempel (mit der eIDAS-Option) |
| Digitale Signatur | Fehlt | RSA-4096-Signatur des Manifests |
| Seiten-Metadaten | Nicht erfasst | URL, HTTP-Antwort-Header, Cookies, DNS- und WHOIS-Daten |
| Textinhalt | Nur Pixel | HTML der Seite und extrahierter Text |
| Erfassungsprotokoll | Keines | Jeder Schritt mit Zeit und Hashkette |
| Netzwerkarchiv | Keines | WARC, HAR und TLS-Zertifikatskette im forensischen Modus (ab Professional) |
- screenshot.jpegGanze Seite als Bild
- page.htmlHTML der Seite mit eingebettetem CSS
- metadata.jsonURL, HTTP-Header, DNS, WHOIS, Browser
- evidence.pdfBeweisbericht in Ihrer Sprache
- forensic_log.jsonJeder Erfassungsschritt, verkettet
- chain_of_custody.jsonBeweiskette
- manifest.json + manifest.sigAlle Hashes, signiert mit RSA-4096
- manifest.json.otsBitcoin-Anker, nicht im Tarif Essential
- manifest.json.tsrQualifizierter eIDAS-Zeitstempel, mit der eIDAS-Option
- verification/verify.sh, verify.ps1Prüfskripte, die offline laufen
Praxisbeispiel: der Einwand „Inspect Element“
Zurück zu Hans. Hätte er die Beiträge forensisch gesichert, sähe die Verhandlung anders aus:
Gegenseite: Der Kläger könnte diese Screenshots mit Inspect Element manipuliert haben.
Anwalt des Klägers: Wir legen ein forensisches Beweispaket vor. Vor der Erfassung hat ProofSnap die Seite neu vom Server geladen; etwaige lokale Änderungen in den Entwicklertools wären dabei verloren gegangen. Das Paket enthält:
- den Screenshot und das HTML der Seite, jeweils mit SHA-256-Hash im signierten Manifest,
- die HTTP-Antwort-Header, die der Server beim Neuladen geschickt hat,
- ein Protokoll jedes Erfassungsschritts mit Uhrzeit, Werkzeug und Version,
- einen Zeitstempel für das Manifest, der sich unabhängig von ProofSnap prüfen lässt.
Eine nachträgliche Änderung an einer Datei fällt beim Abgleich mit dem gestempelten Manifest auf, und der Zeitstempel belegt, dass das Manifest spätestens zum gestempelten Zeitpunkt existierte.
So erfassen Sie eine Seite mit ProofSnap
Die Erweiterung öffnet sich als Seitenleiste neben der Seite, die Sie sichern wollen. Vor der Erfassung legen Sie vier Dinge fest:
- Seiten-Schnappschuss erstellen
- Mit einem Klick erfassen Sie die ganze Seite samt HTML, Metadaten und Protokoll und erhalten das Beweispaket als ZIP-Datei.
- Nur sichtbaren Bereich erfassen
- Meist ausgeschaltet lassen. Vor Gericht zählt der Zusammenhang, also die ganze Seite mit Datum, Profilname und Umfeld des Beitrags.
- Beweissprache
- Bestimmt die Sprache des Beweis-PDFs, unabhängig von der Sprache der erfassten Seite. Für ein deutsches Gericht wählen Sie Deutsch.
- Qualifizierter EU-Zeitstempel (eIDAS)
- Ergänzt das Paket um einen qualifizierten Zeitstempel von Disig a.s., einem qualifizierten Vertrauensdiensteanbieter auf der EU-Vertrauensliste. Sinnvoll für Erfassungen, die Sie tatsächlich bei Gericht vorlegen.
Die erste Seite in wenigen Minuten sichern
7 Tage kostenlos testen, Kreditkarte erforderlich.
III. Rechtslage in Deutschland: Augenschein und freie Beweiswürdigung
Ist ein elektronisches Dokument Gegenstand des Beweises, wird der Beweis nach § 371 Abs. 1 ZPO durch Vorlegung oder Übermittlung der Datei angetreten, und zwar als Augenscheinsbeweis. Welches Gewicht das Bild hat, entscheidet das Gericht in freier Beweiswürdigung. Eine gesetzliche Beweisregel, die einem Screenshot Beweiskraft verleiht, gibt es nicht. Wie elektronische Dokumente mit qualifizierter Signatur behandelt werden, erklärt unsere Seite zur Beweiskraft elektronischer Dokumente.
Der Bundesgerichtshof hat einen Screenshot als Augenscheinsobjekt eingeordnet (Beschluss vom 10. Oktober 2023, XI ZB 1/23). Im entschiedenen Fall genügte er zur Glaubhaftmachung einer Störung des besonderen elektronischen Anwaltspostfachs, weil sein Inhalt mit den veröffentlichten Störungsmeldungen übereinstimmte. Daraus folgt für die Praxis: Ein Bild überzeugt, wenn sich sein Inhalt anhand unabhängiger Quellen nachprüfen lässt.
Die gesetzliche Vermutung des qualifizierten Zeitstempels
Eine gesetzliche Vermutung gibt es dagegen für den qualifizierten elektronischen Zeitstempel. Die eIDAS-Verordnung bestimmt in Art. 41 Abs. 2:
„Für qualifizierte elektronische Zeitstempel gilt die Vermutung der Richtigkeit des Datums und der Zeit, die darin angegeben sind, sowie der Unversehrtheit der mit dem Datum und der Zeit verbundenen Daten.“
ProofSnap stempelt das Manifest, also die Liste aller Dateien mit ihren Hashes. Die Vermutung erfasst damit den Zeitpunkt des Stempels und die Unversehrtheit des gestempelten Manifests. Den qualifizierten Zeitstempel stellt Disig a.s. aus, ein qualifizierter Vertrauensdiensteanbieter auf der EU-Vertrauensliste. Er ist in den Tarifen Enterprise und Company enthalten und ohne Abo mit dem eIDAS SnapPack erhältlich.
Was ist die eIDAS-Verordnung?
Die eIDAS-Verordnung (EU) Nr. 910/2014 regelt elektronische Identifizierung und Vertrauensdienste wie Signaturen, Siegel und Zeitstempel in der gesamten EU. Die Novelle von 2024, oft eIDAS 2 genannt, hat sie unter anderem um die Europäische Brieftasche für die Digitale Identität erweitert. Als Verordnung gilt sie in jedem Mitgliedstaat unmittelbar.
IV. Zwei Zeitstempel, zwei Aufgaben
Ein Zeitstempel beantwortet die Frage, die im Beispiel von Hans offenblieb: Gab es diese Daten zu diesem Zeitpunkt wirklich? ProofSnap bietet zwei Wege. Für den qualifizierten eIDAS-Zeitstempel gilt die gesetzliche Vermutung aus Abschnitt III. Der Blockchain-Zeitstempel braucht keinen Vertrauensdiensteanbieter, weil jeder ihn selbst prüfen kann.
Was ist ein Blockchain-Zeitstempel?
Ein Blockchain-Zeitstempel ist ein kryptographischer Nachweis, dass bestimmte Daten spätestens zu einem bestimmten Zeitpunkt existiert haben. Der Hash der Daten wird in einer Blockchain verankert. Weil sich ein bestätigter Block nachträglich nicht mehr ändern lässt, kann niemand die Daten später zurückdatieren.
Was ist OpenTimestamps?
OpenTimestamps (OTS) ist ein offenes, kostenloses Protokoll für Zeitstempel auf der Bitcoin-Blockchain. Es fasst viele Anfragen in einer einzigen Bitcoin-Transaktion zusammen und ist deshalb günstig. Jeder kann mit der OTS-Software prüfen, dass ein bestimmter Hash spätestens zum Zeitpunkt eines bestimmten Blocks existierte.
So entsteht der Blockchain-Zeitstempel
- ProofSnap berechnet den SHA-256-Hash des Manifests, das die Hashes aller Dateien enthält.
- Der Hash geht an die OpenTimestamps-Kalenderserver, die ihn in eine Bitcoin-Transaktion aufnehmen.
- Die Transaktion landet in einem Block. Seine Zeitangabe markiert den Zeitpunkt, zu dem das Manifest spätestens existierte.
- Jeder kann mit der Datei
manifest.json.otsselbst nachprüfen, dass der Hash in diesem Block verankert ist.
# Beispielausgabe einer OpenTimestamps-Prüfung
$ ots verify manifest.json.ots
Assuming target filename is 'manifest.json'
Success! Bitcoin block 925847 attests existence as of 2025-11-30
Den Bitcoin-Anker setzt ProofSnap in allen Tarifen außer Essential. Für Erfassungen, die Sie bei Gericht vorlegen, empfiehlt sich zusätzlich der qualifizierte eIDAS-Zeitstempel, weil nur für ihn die gesetzliche Vermutung gilt.
V. Checkliste für die Praxis
Generative KI macht jedes Bild angreifbar, und die Gegenseite weiß das. Wer Webinhalte als Beweis sichert, sollte deshalb von Anfang an so vorgehen:
- Sichern Sie Webinhalte mit einem forensischen Werkzeug statt mit der Screenshot-Taste.
- Achten Sie auf SHA-256-Hashes für jede Datei und ein signiertes Manifest.
- Sorgen Sie für einen unabhängigen Zeitstempel, für wichtige Beweise einen qualifizierten nach eIDAS.
- Bewahren Sie Metadaten auf: URL, HTTP-Header, HTML der Seite.
- Dokumentieren Sie die Beweiskette von der Erfassung bis zur Einreichung.
Wann sich statt eines Werkzeugs ein Notar oder ein Archivdienst anbietet, zeigt unser Vergleich Notar, Wayback Machine oder ProofSnap. Für Chatverläufe gibt es eine eigene Anleitung: Sind WhatsApp-Screenshots vor Gericht zulässig? Wie Sie eine Produktseite für die Rückbuchung bei der Bank sichern, erklärt der Beitrag Chargeback bei Temu, Shein und AliExpress. Wie Sie die Antwort eines KI-Chatbots sichern und wer für eine Falschauskunft haftet, zeigt der Beitrag KI-Chatbot-Haftung 2026. Einen Überblick über alle Wege der Beweissicherung in Deutschland, Österreich und der Schweiz gibt unser Leitfaden „Digitale Beweise sichern“.
Einen Beweis zu sichern ist leicht. Entscheidend ist, ob er dem Bestreiten der Gegenseite standhält.
Sie brauchen einen belastbaren Webseiten-Beweis, wollen die Erfassung aber nicht selbst durchführen? ProofSnap bietet einen Beweissicherungsdienst an: 44,99 USD (ca. 41,40 EUR) pro URL, mit qualifiziertem eIDAS-Zeitstempel, Bitcoin-Anker und dokumentierter Beweiskette, Lieferung in 48 Stunden.
Beweissicherungsdienst ansehenWas ProofSnap kostet
Abgerechnet wird in US-Dollar. Die Eurobeträge sind gerundete Richtwerte.
| Tarif | Preis | Das Wichtigste |
|---|---|---|
| Standard SnapPack | 4,99 USD (ca. 4,60 EUR) einmalig, 10 Erfassungen |
Ohne Abo, das Guthaben verfällt nicht, Bitcoin-Anker inklusive. |
| Essential | 8,99 USD pro Monat (ca. 8,30 EUR) | 100 Erfassungen pro Monat, Beweis-PDF und signiertes Manifest. |
| Professional | 16,99 USD pro Monat (ca. 15,60 EUR) | 200 Erfassungen pro Monat, Bitcoin-Anker, forensischer Modus. |
| Enterprise | 28,99 USD pro Monat (ca. 26,70 EUR) | Unbegrenzte Erfassungen, 10 qualifizierte eIDAS-Zeitstempel pro Monat, eigenes Branding. |
| eIDAS SnapPack | 6,99 USD für 1 Zeitstempel (ca. 6,40 EUR) 24,99 USD (ca. 23,00 EUR) für 5, 49,99 USD (ca. 46,00 EUR) für 10 |
Qualifizierter eIDAS-Zeitstempel für genau die Erfassung, die Sie bei Gericht vorlegen, ohne Abo. |
Bei jährlicher Zahlung sparen Sie 20 %. Alle Tarife, auch Company für Teams und das Video SnapPack, finden Sie in der vollständigen Preisübersicht.
Kreditkarte erforderlich. Ohne Abo: Standard SnapPack für 4,99 USD (ca. 4,60 EUR), Kauf in der Erweiterung nach der Anmeldung.
Das Wichtigste in Kürze
- 1.Ein normaler Screenshot ist ein Augenscheinsobjekt. Das Gericht würdigt ihn frei, und die Gegenseite kann seine Echtheit leicht bestreiten.
- 2.Überzeugend wird, was sich nachprüfen lässt: Hashes, ein signiertes Manifest, ein unabhängiger Zeitstempel und eine dokumentierte Beweiskette.
- 3.Für den qualifizierten eIDAS-Zeitstempel gilt eine gesetzliche Vermutung für Datum, Uhrzeit und Unversehrtheit der gestempelten Daten.
- 4.Der Blockchain-Zeitstempel belegt, dass die Daten spätestens zum Zeitpunkt des Bitcoin-Blocks existierten, und jeder kann das selbst prüfen.
- 5.ProofSnap erstellt das Beweispaket direkt im Browser. Den Bitcoin-Anker setzt es in allen Tarifen außer Essential.
Häufige Fragen
Hat ein Screenshot vor Gericht Beweiswert?
Ja, aber einen schwachen. Im deutschen Zivilprozess ist ein Screenshot ein Augenscheinsobjekt, das das Gericht frei würdigt. Bestreitet die Gegenseite die Echtheit, zählt, was sich neben dem Bild nachprüfen lässt: Hashwerte, eine Signatur, ein unabhängiger Zeitstempel und eine dokumentierte Beweiskette.
Wie verwendet man einen Screenshot als Beweis vor Gericht?
Sichern Sie die Seite nicht nur als Bild, sondern als forensisches Paket: Screenshot und HTML der Seite, Metadaten wie URL und HTTP-Antwort-Header, SHA-256-Hashes aller Dateien in einem signierten Manifest, ein unabhängiger Zeitstempel und ein Protokoll der Erfassung. ProofSnap erstellt dieses Paket direkt im Browser. Den Bitcoin-Zeitstempel setzt es in allen Tarifen außer Essential.
Wer muss beweisen, dass ein Screenshot echt ist?
Die Partei, die sich auf den Screenshot beruft. Bestreitet die Gegenseite die Echtheit und bleiben Zweifel, gehen sie zulasten dessen, der den Screenshot vorgelegt hat. Deshalb lohnt es sich, schon bei der Sicherung Belege zu schaffen, die sich unabhängig vom Bild prüfen lassen.
Reicht ein ausgedruckter Screenshot als Beweis?
Ein Ausdruck zeigt nur das Bild. Legen Sie besser die Datei vor: Für ein elektronisches Dokument sieht die Zivilprozessordnung ausdrücklich die Vorlegung oder Übermittlung der Datei vor, und nur die Datei trägt Hashwert, Signatur und Zeitstempel, an denen das Gericht die Unversehrtheit prüfen kann.
Was bewirkt ein qualifizierter eIDAS-Zeitstempel?
Für einen qualifizierten elektronischen Zeitstempel gilt nach der eIDAS-Verordnung die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der gestempelten Daten. ProofSnap stempelt das Manifest mit allen Hashes. Der qualifizierte Zeitstempel ist in den Tarifen Enterprise und Company enthalten und ohne Abo mit dem eIDAS SnapPack erhältlich.
Was belegt ein Blockchain-Zeitstempel?
Er belegt, dass die gestempelten Daten spätestens zu dem Zeitpunkt existierten, an dem der Bitcoin-Block entstand. Jeder kann das mit der OpenTimestamps-Software selbst prüfen, ohne ProofSnap vertrauen zu müssen. ProofSnap setzt diesen Anker in allen Tarifen außer Essential.
Wie begegnet man dem Einwand, der Screenshot sei mit Inspect Element manipuliert worden?
Bei den meisten Websites lädt ProofSnap die Seite vor der Erfassung neu vom Server, sodass lokale Änderungen in den Entwicklertools verloren gehen. Das Paket enthält außerdem das HTML der Seite, die HTTP-Antwort-Header des Servers, ein Protokoll jedes Erfassungsschritts und die Hashwerte aller Dateien im signierten Manifest. Eine nachträgliche Änderung an einer Datei fällt beim Abgleich mit dem gestempelten Manifest auf.
Was tun, wenn der Beitrag schon gelöscht ist?
Dann lässt sich die Seite nicht mehr neu erfassen. Prüfen Sie, ob ein Webarchiv wie die Wayback Machine eine Kopie gespeichert hat, und sichern Sie alles, was noch sichtbar ist, etwa Antworten und Erwähnungen anderer Nutzer. Beiträge, die als Beweis dienen könnten, sichern Sie am besten sofort, bevor sie verschwinden.
Können WhatsApp- oder Social-Media-Screenshots als Beweis dienen?
Ja. Auch sie sind Augenscheinsobjekte, die das Gericht frei würdigt, und weil sie sich leicht bearbeiten lassen, werden sie oft bestritten. Beiträge in sozialen Netzwerken und Chats in WhatsApp Web sichern Sie mit ProofSnap direkt im Browser als forensisches Paket.
Sichern Sie Ihre digitalen Beweise noch heute
ProofSnap erstellt ein forensisches Beweispaket mit SHA-256-Hashes, signiertem Manifest und Erfassungsprotokoll, direkt in Chrome.
7 Tage kostenlos testenKreditkarte erforderlich.