Screenshot als Beweis? Digitale Provenienz: Rechtssicherer Screenshot, Deepfake & Beweissicherung (2026)

Digitale Provenienz ist die Fähigkeit, Herkunft, Eigentum, Geschichte und Integrität digitaler Inhalte zu überprüfen — wer hat sie erstellt, wann und ob sie verändert wurden. Gartner hat digitale Provenienz zu einem der Top-10-Technologietrends für 2026 ernannt. Der Begriff stammt vom lateinischen provenire („herkommen“). Implementiert wird sie durch kryptographisches Hashing (SHA-256), Zeitstempel (Blockchain/eIDAS), digitale Signaturen und Beweiskettendokumentation.

Screenshots sind als Augenscheinsobjekte nach §371 Abs. 1 ZPO grundsätzlich zulässig, haben aber einen eingeschränkten Beweiswert. Das OLG Jena (Az. 2 U 524/17) hat gezeigt, dass ein Screenshot ohne Datumsvermerk, ohne qualifizierten Zeitstempel und mit möglichen Cache-Daten als Beweis ungeeignet sein kann. Der Beweiswert wird nach §286 ZPO (freie Beweiswürdigung) beurteilt. Eine forensische Erfassung mit SHA-256-Hash, Blockchain-Zeitstempel und Beweiskette erhöht den Beweiswert erheblich.

Der Gesetzentwurf zum strafrechtlichen Schutz von Persönlichkeitsrechten vor Deepfakes (§201b StGB-E) wurde am 11. Juli 2025 vom Bundesrat und am 27. August 2025 dem Bundestag vorgelegt. Er sieht Freiheitsstrafen bis zu fünf Jahren vor, wenn manipulierte Bilder oder Tonaufnahmen den Anschein authentischen Materials erwecken. Die beweisrechtliche Herausforderung: Deepfake-Technologie ist so leicht zugänglich, dass Medien trivial und in hoher Qualität gefälscht werden können. Ohne Provenienz kann weder die Echtheit noch die Fälschung eines Mediums zweifelsfrei belegt werden.

Ab dem 2. August 2026 müssen Anbieter von KI-Systemen synthetische Inhalte mit maschinenlesbaren Metadaten, Wasserzeichen und Fingerprinting kennzeichnen. Erkennungsmechanismen müssen kostenlos über APIs oder öffentliche Tools verfügbar sein. Verstöße können mit Bußgeldern bis zu 15 Millionen Euro oder 3% des weltweiten Jahresumsatzes geahndet werden. Für Unternehmen im DACH-Raum bedeutet das: Provenienz-Infrastruktur muss vor diesem Stichtag stehen.

Ein qualifizierter elektronischer Zeitstempel nach eIDAS Art. 41/42 genießt die Vermutung der Richtigkeit des angegebenen Datums und der Unversehrtheit der Daten. Er wird in allen 27 EU-Mitgliedstaaten anerkannt und folgt dem RFC-3161-Standard. Der Gegenbeweis obliegt der Gegenpartei, nicht dem Verwender. DACH-Anbieter: Disig (EU Trusted List), D-Trust (Bundesdruckerei), A-Trust (Österreich), Swisscom (Schweiz). Die Zeitstempel sind mindestens 20 Jahre überprüfbar.

C2PA (Coalition for Content Provenance and Authenticity) bettet Metadaten-Manifeste in Dateien ein, die Erstellungshistorie und Bearbeitungen dokumentieren. Blockchain-Zeitstempel verankern einen SHA-256-Hash auf einer unveränderlichen Blockchain (z.B. Bitcoin). C2PA-Metadaten können beim Teilen auf Social Media entfernt werden; Blockchain-Zeitstempel sind unveränderlich und permanent. Für Gerichtsbeweise bietet der Blockchain-Zeitstempel mit eIDAS-qualifiziertem Zeitstempel die stärkste Beweiskraft nach §371a ZPO und eIDAS Art. 41.

Für eine gerichtsfeste Sicherung benötigen Sie: (1) Vollständige Seitenerfassung inklusive URL, Inhalt und HTML-Quellcode, (2) einen SHA-256-Hash als Integritätsnachweis, (3) einen unabhängig überprüfbaren Zeitstempel — Blockchain oder eIDAS-qualifiziert, (4) Metadaten wie HTTP-Header, TLS-Zertifikat und DNS, (5) eine Beweiskette (Chain of Custody). ProofSnap automatisiert alle fünf Schritte mit einem Klick und erfüllt die Anforderungen nach §371a ZPO, eIDAS Art. 41 und ISO 27037.

WhatsApps eingebaute Chat-Export-Funktion hat keinen Beweiswert — die Zeitstempel sind selbstberichtet und der Export kann vor der Vorlage bearbeitet werden. Für gerichtsfeste Sicherung: Öffnen Sie die Konversation in WhatsApp Web in Chrome, verwenden Sie ProofSnap für eine forensische Erfassung mit Metadaten, HTML-Quellcode und Blockchain-Zeitstempel. Das Beweispaket enthält SHA-256-Hash, digitale Signatur und Beweiskette — als Nachweis, dass die Konversation zum Zeitpunkt der Erfassung genau so existierte.

Die „Lügnerdividende“ ist ein von den Rechtswissenschaftlern Bobby Chesney und Danielle Citron geprägter Begriff. Er beschreibt, wie die bloße Existenz von Deepfakes es ermöglicht, authentische Beweise als gefälscht abzutun. Vor Gericht haben Angeklagte bereits argumentiert, dass echte Videobeweise KI-generiert seien (z.B. Huang v. Tesla in den USA). Ohne Provenienz, die beweist, wann und wie Inhalte erfasst wurden, kann jeder digitale Beweis angefochten werden — selbst wenn er echt ist. Im DACH-Raum wird diese Verteidigungsstrategie mit zunehmender Deepfake-Verbreitung (Friedrich Merz, Österreich BMI) zur realen Bedrohung.

Ein Notar berechnet ab 500€ pro Termin für eine digitale Beweissicherung. Ein IT-Forensik-Gutachter kostet 200–400€ pro Stunde. ProofSnap kostet ab €8,99/Monat und erstellt in 41 Sekunden ein 13-Dateien-Beweispaket mit SHA-256-Hashing, Blockchain-Zeitstempel, eIDAS-qualifiziertem Zeitstempel, digitaler Signatur und ISO-27037-Beweiskette — die gleichen Elemente, die ein Forensik-Gutachter produzieren würde. Für die meisten digitalen Beweissicherungen (Webseiten, Social Media, Messenger) ist ein forensisches Erfassungstool eine wirtschaftliche Alternative zur Notarierung.