Beweise, die sich ohne den Anbieter prüfen lassen.

Die Frage an jeden Beweisanbieter: wer muss noch existieren, damit sich das prüfen lässt?

Ein Zivilverfahren dauert Jahre, die Berufung noch einmal Jahre. Der eigentliche Test eines Beweisprodukts ist nicht, wie es am Tag der Erstellung aussieht, sondern was ein gegnerischer Sachverständiger lange danach damit anfangen kann.

An diesem Punkt ist der qualifizierte eIDAS-Zeitstempel wirklich stark, und beide Produkte setzen ihn. Ein qualifiziertes Token lässt sich mit jedem eIDAS-Validierer gegen die EU Trusted List prüfen, ohne die ausstellende Plattform. Das gehört fairerweise gesagt: Dieser Teil des TrueScreen-Ergebnisses ist nicht an den Anbieter gebunden.

ProofSnap legt zwei Schichten darüber, und darin liegt der eigentliche Unterschied:

• Eine öffentliche Verankerung ganz ohne Vertrauensanker. Ab Professional wird der Hash des Manifests über OpenTimestamps in der Bitcoin-Blockchain gestempelt und als manifest.json.ots abgelegt. Für die Prüfung braucht es keine Zertifizierungsstelle, keine Vertrauensliste und keine überlebende Firma. Es braucht die Bitcoin-Kette.
• Der Prüfer reist mit dem Beweis. In jedem Paket liegen verification/verify.sh und verify.ps1. Sie lesen das Manifest zur Laufzeit, berechnen den Hash jeder Datei neu, prüfen sich selbst und geben ein Ergebnis aus. Sie laufen offline, auf einem Rechner ohne ProofSnap, notfalls auf einer vom Netz getrennten Forensik-Workstation, wenn der Sachverständige darauf besteht. Der Vertrauensprüfer im Browser steht unter MIT-Lizenz.

TrueScreen liefert einen strukturierten Bericht als PDF und JSON mit den eigenen forensischen Protokollen. Das ist ein gutes Dokument für den, der es prüft. Es ist nicht dasselbe wie ein Paket, das sich selbst mit einem Skript nachprüft, das man in einem Texteditor lesen kann.

Der Genauigkeit halber zu unseren eigenen Daten: ProofSnap baut das Paket in Ihrem Browser, und die Zeitstempeldienste erhalten ausschließlich einen SHA-256-Hash, nie den Inhalt. Die einzige Ausnahme ist die C2PA-Signatur, die den Screenshot an den Signaturdienst sendet. Unsere Dienste laufen auf AWS in us-east-2, nicht in der Europäischen Union. Wenn Datenverarbeitung ausschließlich in der EU eine Vergabebedingung ist, lesen Sie den Transparenzabschnitt weiter unten.

Was ein Gericht von einer Websicherung wirklich verlangt

Zwei Fragen entscheiden fast überall: Ist der Inhalt unverändert, und ist das Datum belastbar? Die Rechtsgrundlagen unterscheiden sich, die Fragen nicht.

In Deutschland ist ein Screenshot zunächst Augenscheinsobjekt nach § 371 Abs. 1 ZPO und unterliegt der freien Beweiswürdigung nach § 286 ZPO. § 371a ZPO verleiht privaten elektronischen Dokumenten mit qualifizierter elektronischer Signatur den Anschein der Echtheit. In der Praxis geht es darum, ein pauschales Bestreiten schwer zu machen, und dafür wiegen ein Hash je Datei, eine Signatur und ein belastbares Datum deutlich schwerer als ein einzelnes Bildschirmfoto.

In der Europäischen Union trägt die Verordnung (EU) Nr. 910/2014 das Gewicht. Artikel 41 gibt dem qualifizierten elektronischen Zeitstempel die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der verknüpften Daten, anerkannt in allen 27 Mitgliedstaaten. Artikel 42 legt die technischen Anforderungen fest. Diese Vermutung verschiebt die Last: Sie müssen das Datum nicht mehr beweisen, die Gegenseite muss die Vermutung erschüttern.

Für die Nachbarmärkte im deutschsprachigen Raum:

• Österreich. Es gilt die freie Beweiswürdigung nach § 272 ZPO; § 292a ZPO regelt die Vermutung der Echtheit bei elektronischen Dokumenten mit qualifizierter Signatur. Praxisnah aufbereitet unter Kündigung und Mobbing in Österreich.
• Schweiz. Massgeblich sind die freie Beweiswürdigung nach Art. 157 ZPO, Art. 177 ZPO zu Urkunden und das ZertES für die qualifizierte elektronische Signatur. Mehr dazu unter Kündigung und Beweise in der Schweiz.

Ein ProofSnap-Paket beantwortet beide Fragen mit Artefakten statt mit Behauptungen: manifest.json mit dem SHA-256-Hash jeder Datei, manifest.sig mit RSA-4096-Signatur und publickey.pem zur Gegenprobe; das qualifizierte Token in manifest.json.tsr mit eidas_validation.json für die Offline-Langzeitvalidierung; und chain_of_custody.json mit einer Beweiskette im Aufbau nach ISO/IEC 27037, mit NTP-geprüfter Uhrzeit, doppelt abgefragtem DNS, WHOIS und TLS. Technische Details auf der Seite zum qualifizierten eIDAS-Zeitstempel.

Allgemeine Information, keine Rechtsberatung. Zur Strategie im konkreten Fall sprechen Sie bitte mit Ihrem Anwalt.

Was in einem ProofSnap-ZIP steckt

TrueScreen liefert einen Bericht als PDF und JSON. ProofSnap liefert die Rohartefakte plus die Mittel, sie zu prüfen, je nach Tarif 11 bis 15 Dateien.

Häufige Fragen

Tarifaufbau, Anbieterunabhängigkeit und rechtliche Einordnung stehen in den Abschnitten oben.