Gerichtsfeste Beweissicherung mit qualifizierten Zeitstempeln
KI-generiert, menschlich reviewt
Ein Screenshot, eine exportierte CSV-Datei, ein Datenbank-Auszug: So etwas wirkt wie ein Beweis, ist aber keiner. Digitale Daten lassen sich spurlos ändern — ein Datum umschreiben, eine Zeile löschen, und der Datei ist davon nichts anzusehen. Sollen Logdateien, Datenbankstände oder Abrechnungsdaten später vor Gericht etwas belegen, reicht das bloße Abspeichern deshalb nicht. Man muss nachweisen können, dass die Daten zu einem bestimmten Zeitpunkt exakt so vorlagen und seither nicht verändert wurden. Solche gerichtsfeste Beweissicherung konzipiert und betreibt Kontrollfeld produktiv.
Warum gespeicherte Daten allein nichts beweisen
Eine Datei belegt aus sich heraus weder, wann sie entstanden ist, noch dass sie unverändert geblieben ist. Das Änderungsdatum im Dateisystem lässt sich beliebig setzen, ein Backup nachträglich austauschen, eine Zeile in einem Export unauffällig entfernen. Wer die Datei später vorlegt, kann all das nicht widerlegen — und die Gegenseite kann es behaupten. Erst zwei Nachweise zusammen tragen vor Gericht: der Zeitpunkt und die Unversehrtheit. Beide müssen von einer Stelle kommen, die nicht die eigene ist.
| Vorgehen | Zeitpunkt belegt? | Unversehrtheit belegt? |
|---|---|---|
| Screenshot oder CSV-Export | nein | nein |
| Datei mit Backup | nein | nein |
| Fingerabdruck + qualifizierter Zeitstempel | ja | ja |
So entsteht eine gerichtsfeste Beweissicherung
Der Ablauf besteht aus wenigen, klar getrennten Schritten. Kein einziger davon verlangt, dass die Daten das eigene Haus verlassen.
flowchart LR
A[Datei im eigenen System] --> B[SHA-256-Fingerabdruck berechnen]
B --> C[Nur der Fingerabdruck geht zum Vertrauensdienst]
C --> D[Qualifizierter Zeitstempel nach eIDAS]
D --> E[Zeitpunkt und Unversehrtheit sind belegt]
Der digitale Fingerabdruck
Aus jeder Datei lässt sich mit einem Standardverfahren (SHA-256, eine kryptographische Prüfsumme) ein kurzer, eindeutiger Wert berechnen — ein digitaler Fingerabdruck. Ändert sich auch nur ein einziges Zeichen in der Datei, ändert sich dieser Fingerabdruck vollständig. Er wirkt wie ein Siegel auf einem Umschlag: Ist es unversehrt, war niemand am Inhalt.
Der qualifizierte Zeitstempel
Ein qualifizierter elektronischer Zeitstempel ist die staatlich beaufsichtigte Beglaubigung von Datum und Uhrzeit dieses Fingerabdrucks. Ausgestellt wird er von einem Vertrauensdienst — einem nach der EU-Verordnung eIDAS zugelassenen Anbieter, der in der offiziellen EU-Vertrauensliste geführt wird. Technisch folgt das dem internationalen Standard RFC 3161. Der Vergleich dazu ist der notarielle Eingangsstempel: Eine unabhängige, beaufsichtigte Stelle bestätigt, dass dieser Fingerabdruck zu genau diesem Zeitpunkt vorlag. Für einen qualifizierten Zeitstempel gilt vor Gericht per Gesetz die Vermutung, dass Zeitpunkt und Unversehrtheit zutreffen (Art. 41 Abs. 2 der eIDAS-Verordnung). Es ist derselbe rechtliche Rahmen, auf dem auch die europäische EUDI Wallet aufsetzt.
Datenschutz ist eingebaut
Den Vertrauensdienst erreicht nur der Fingerabdruck, nie die Daten selbst. Aus dem Fingerabdruck lassen sich die Originaldaten nicht zurückrechnen. Vertrauliche Inhalte — Nutzerkonten, Abrechnungen, personenbezogene Daten — verlassen also zu keinem Zeitpunkt das eigene System. Datenminimierung ist hier keine Zusatzmaßnahme, sondern liegt im Verfahren selbst.
Lückenlosigkeit und Zeitfenster
Beweissicherung ist selten ein Einzelvorgang. Tägliche, automatische Sicherungen werden in einem Protokoll festgehalten, das selbst kryptographisch verkettet ist: Jede Zeile sichert die vorherige ab. Ein nachträgliches Umschreiben einzelner Einträge würde die Kette zerreißen und sofort auffallen. Wird ein größerer Datenbestand über Stunden erhoben, greift zusätzlich das Zeitfenster-Prinzip: Vor Beginn und nach Abschluss wird gestempelt. Damit ist belegbar, dass die gesamte Erhebung innerhalb dieses Fensters stattfand.
Unabhängig prüfbar
Ein Nachweis ist nur so viel wert, wie er sich überprüfen lässt — auch gegen uns. Jeder Zeitstempel lässt sich mit frei verfügbaren Standardwerkzeugen wie OpenSSL offline nachprüfen. Ein Sachverständiger rechnet den Fingerabdruck neu, vergleicht ihn mit dem gestempelten Wert und verifiziert die Signatur des Vertrauensdienstes — ohne Kontrollfeld vertrauen zu müssen.
Aus der Praxis
Für ein Medienunternehmen sichert Kontrollfeld täglich automatisiert Login-Daten mit qualifizierten Zeitstempeln. Auf dieser Grundlage haben wir eine vollständige Bestandserhebung über rund 33.000 Nutzerkonten beweisfest durchgeführt — vom Fingerabdruck über den Zeitstempel bis zum verketteten Protokoll. Das Ergebnis ging als geschlossenes Übergabepaket an einen IT-Forensik-Gutachter: die gesicherten Nachweise samt vollständiger Verifikationsanleitung, mit der sich jeder Schritt unabhängig nachvollziehen lässt. Entscheidend war dabei, dass der Gutachter nicht uns glauben musste, sondern die Zeitstempel selbst nachrechnen konnte — die Beweiskraft hängt an den Daten und den offenen Standards, nicht an unserer Aussage. Namen, Beteiligte und Streitgegenstand bleiben außen vor — beweisfest heißt nicht, dass wir über Mandate sprechen.
Häufige Fragen
Werden unsere Daten irgendwohin hochgeladen?
Nein. Nur der Fingerabdruck verlässt das System, nie die Daten. Aus ihm lassen sich die Inhalte nicht rekonstruieren.
Brauchen wir dafür einen Notar?
Nein. Der qualifizierte Zeitstempel eines beaufsichtigten Vertrauensdienstes erfüllt die beweisrechtliche Funktion elektronisch. Ein Notartermin ist dafür nicht nötig.
Was passiert, wenn der Dienstleister ausfällt oder wir wechseln?
Die Nachweise sind eigenständig. Sie beruhen auf offenen Standards (SHA-256, RFC 3161, eIDAS) und lassen sich ohne unser Zutun mit Standardwerkzeugen prüfen. Es entsteht keine Abhängigkeit von einer bestimmten Plattform.
Reicht das vor Gericht aus?
Ein qualifizierter Zeitstempel genießt die gesetzliche Vermutung für Zeitpunkt und Unversehrtheit. Das ist eine belastbare Ausgangslage, aber kein Automatismus — die Würdigung bleibt beim Gericht.
Kurz zusammengefasst
- Gespeicherte Daten allein beweisen nichts. Nötig sind zwei Nachweise: der Zeitpunkt und die Unversehrtheit.
- Der digitale Fingerabdruck (SHA-256) macht jede Veränderung sichtbar; der qualifizierte Zeitstempel eines eIDAS-Vertrauensdienstes beglaubigt Zeitpunkt und Unversehrtheit — mit gesetzlicher Vermutung (Art. 41 Abs. 2 eIDAS).
- Datenschutz ist eingebaut: Nur der Fingerabdruck verlässt das System, nie die Daten.
- Jeder Nachweis ist unabhängig mit Standardwerkzeugen (OpenSSL) prüfbar — ohne uns vertrauen zu müssen.
Wenn digitale Daten in Ihrem Haus später etwas belegen können sollen, klären wir im ersten Schritt, welche Quellen beweisrelevant sind und wie die Sicherung in Ihren Betrieb passt. Wir konzipieren und betreiben solche Verfahren als Teil unserer Software- und Systemarchitektur — dokumentiert und prüfbar. Sprechen Sie uns an: Kontakt.
Dieser Text ist ein technischer Überblick und keine Rechtsberatung. Über die Beweiswürdigung entscheidet im Einzelfall das Gericht.