Forensischer Browser zum Installieren, oder der Browser, den Sie ohnehin nutzen.

Zwei strukturelle Unterschiede, die die meisten Kaufentscheidungen bestimmen

1. Ein separater Browser oder der, in dem Sie schon angemeldet sind

Ein forensischer Browser ist ein Reinraum. Genau das ist sein Sinn, und bei öffentlichen Seiten ist das eine Stärke: Nichts aus Ihrem Alltagsprofil verunreinigt die Erfassung. Der Preis dafür zeigt sich, sobald der Beweis hinter einem Login liegt. In einem separaten Browser müssen Sie sich im Werkzeug erneut anmelden, also Zugangsdaten übertragen, Zwei-Faktor-Abfragen bestätigen und auf manchen Plattformen eine Sicherheitsprüfung der neuen Sitzung auslösen.

ProofSnap sichert aus der Sitzung, in der Sie bereits sind. Ein WhatsApp-Web-Verlauf, ein LinkedIn-Thread, ein internes Dashboard, eine Kontoübersicht: Sie sind schon angemeldet, deshalb zeigt die Sicherung genau das, was Sie vor sich hatten. Die Beweiskette dokumentiert die Umgebung, statt Sterilität vorzugeben, und das Erfassungsprotokoll legt jede Layout-Änderung offen, die für eine saubere Ganzseiten-Darstellung nötig war.

2. Wer Software besitzen muss, damit das Beweismittel geprüft werden kann

FAW erzeugt einen Bericht und ein Erfassungsverzeichnis und gibt an, dass die Hashes der Erfassungen optional auf FAW-Servern gespeichert werden können. Die Prüfung läuft praktisch über die Werkzeuge des Anbieters und dessen Berichtsformat.

ProofSnap legt den Prüfer in den Beweis selbst. verification/verify.sh und verify.ps1 lesen das Manifest zur Laufzeit, hashen jede Datei neu, prüfen ihre eigene Unversehrtheit und geben ein Ergebnis aus, offline, auf einem Rechner, auf dem nichts installiert ist. Ab Professional wird der Hash des Manifests zusätzlich über OpenTimestamps in der Bitcoin-Blockchain verankert, wofür weder Lizenz noch Dongle noch ein fortbestehendes Unternehmen nötig sind. Der Vertrauensprüfer steht unter MIT-Lizenz.

Diese Frage lohnt sich vor jeder Unterschrift beim Anbieter: Was muss die Gegenseite in fünf Jahren installieren, wenn der Fall in der Berufung liegt und die Lizenz längst abgelaufen ist?

Was ein Gericht von einer Websicherung wirklich verlangt

Zwei Fragen entscheiden fast überall: Ist der Inhalt unverändert, und ist das Datum belastbar? Beide Produkte sind um diese Fragen herum gebaut, sie beantworten sie nur mit unterschiedlichen Artefakten.

In Deutschland ist ein Screenshot zunächst Augenscheinsobjekt nach § 371 Abs. 1 ZPO und unterliegt der freien Beweiswürdigung nach § 286 ZPO. § 371a ZPO gibt privaten elektronischen Dokumenten mit qualifizierter elektronischer Signatur den Anschein der Echtheit. Praktisch geht es also darum, ein einfaches Bestreiten schwer zu machen: SHA-256-Hash jeder Datei, RSA-4096-Signatur, Beweiskette im Aufbau nach ISO/IEC 27037 und ein Datum, das nicht von der Uhr Ihres Rechners abhängt.

In Österreich gilt nach § 272 ZPO ebenfalls die freie Beweiswürdigung, und § 292a ZPO knüpft an qualifiziert signierte elektronische Dokumente an. Details für den Arbeitsrechtsfall stehen im Leitfaden Kündigung und Mobbing in Österreich. In der Schweiz würdigt das Gericht Beweise nach Art. 157 ZPO frei, elektronische Dateien sind Urkunden im Sinne von Art. 177 ZPO, und die qualifizierte Signatur richtet sich nach dem ZertES. Dazu der Leitfaden Kündigung und Beweise in der Schweiz.

In der Europäischen Union trägt die Verordnung (EU) Nr. 910/2014 das Gewicht. Artikel 41 gibt einem qualifizierten elektronischen Zeitstempel in allen 27 Mitgliedstaaten die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der verknüpften Daten, Artikel 42 beschreibt die Anforderungen an einen solchen Zeitstempel. Genau deshalb kommt es auf die Art des Zeitstempels an: Ein Zeitstempel von NTP und lokalen Zeitservern hält eine Uhrzeit fest, ein qualifiziertes Token eines Anbieters auf der EU Trusted List verschiebt die Beweislast. FAW bietet qualifizierte Zeitstempel über seine Namirial-Integration an; ProofSnap setzt im Enterprise-Tarif und über eIDAS-SnapPack-Credits einen Zeitstempel nach RFC 3161 von Disig a.s., einem qualifizierten Vertrauensdiensteanbieter auf der EU Trusted List. Die Mechanik erklärt die Seite Qualifizierter eIDAS-Zeitstempel.

Für Verfahren in den Vereinigten Staaten enthält jedes Paket zusätzlich die Vorlage rule_902_certification.pdf für eine Erklärung nach FRE 902(13) und 902(14). Alle technischen Angaben sind ausgefüllt, Identität, Qualifikation und Unterschrift der erklärenden Person bleiben leer, weil diese Erklärung ein Mensch nach 28 U.S.C. 1746 unterschreiben muss.

Allgemeine Information, keine Rechtsberatung. Zur Strategie im konkreten Fall fragen Sie bitte Ihre Anwältin oder Ihren Anwalt.

Häufige Fragen

Lizenzmodell, Sicherung aus der angemeldeten Sitzung und die rechtliche Einordnung stehen in den Abschnitten oben.