← Zpět na blog legal

Digitale Beweise vor Gericht: Was Richter wirklich prüfen — und wie Sie sich vorbereiten

Beweisrecht ZPO Gericht Forensik Anwalt

Sie haben einen forensischen Report, der einen DSGVO-Verstoß belegt. Der Gegner bestreitet alles: „Der Screenshot ist gefälscht.“ „Das PDF wurde nachträglich erstellt.“ „Die Website sah zum Zeitpunkt des angeblichen Verstoßes anders aus.“

Wie reagieren Sie? Dieser Artikel richtet sich an Anwälte, DSBs und Ermittler, die digitale Forensik-Ergebnisse in Gerichtsverfahren einbringen.

§ 371 ZPO: Der Augenscheinsbeweis

Elektronische Dokumente werden nach § 371 Abs. 1 Satz 2 ZPO als Augenscheinsbeweis behandelt. Das bedeutet:

  • Das Gericht würdigt den Beweis frei (§ 286 ZPO)
  • Es gibt keine formale Beweiskraft wie bei einer öffentlichen Urkunde (§ 415 ZPO)
  • Die Gegenseite kann den Beweiswert bestreiten — und tut es regelmäßig

Der entscheidende Punkt: Das Gericht muss die Manipulationsfreiheit nachvollziehen können. Je transparenter und nachprüfbarer Ihre digitale Beweiskette ist, desto höher die Beweiskraft.

Die drei Angriffspunkte der Gegenseite

1. „Der Zeitpunkt stimmt nicht“

Behauptung: Die Website sah zum Zeitpunkt des Verstoßes anders aus.

Gegenargument: Ein forensischer Report mit exaktem UTC-Zeitstempel, Konsistenz-Check (2 Wiederholungsscans) und Netzwerk-Mitschnitt (HAR-Datei) dokumentiert den IST-Zustand zum Sekundengenau. Zusätzlich können historische Snapshots über archive.org (Wayback Machine) als Kontext herangezogen werden.

2. „Das Dokument wurde manipuliert“

Behauptung: Der Report-Inhalt wurde nachträglich verändert.

Gegenargument: Kryptographische Signaturen (Ed25519) machen Manipulation mathematisch nachweisbar. Der SHA-256-Hash des Reports ändert sich bei jeder noch so kleinen Änderung. Die Verifizierung kann von jedem technischen Sachverständigen — oder per QR-Code-Scan — in Sekunden durchgeführt werden.

Für Richter ohne technischen Hintergrund: „Die digitale Signatur funktioniert wie ein amtliches Siegel. Wird das Dokument verändert, bricht das Siegel.“

3. „Die Methodik ist nicht nachvollziehbar“

Behauptung: Nicht erkennbar, wie die Ergebnisse zustande kamen.

Gegenargument: Vollständig dokumentierte, öffentlich einsehbare Methodik mit wissenschaftlichen Quellen. Scoring-Schwellenwerte und Detection-Patterns sind unter NDA für Gerichte und Aufsichtsbehörden verfügbar.

Praxistipps für die Beweisaufnahme

Für Kläger/Beschwerdeführer

  1. Report vor der Abmahnung erstellen: Timestamps müssen die Rechtsverletzung zum relevanten Zeitpunkt belegen
  2. Verifizierungs-URL dem Gericht mitteilen: Der QR-Code im Report verlinkt auf die Online-Verifizierung
  3. HAR-Datei sichern: Das vollständige Netzwerk-Protokoll als Beweismittel anbieten (auf USB-Stick oder Cloud-Link)
  4. Wiederholungsscan dokumentieren: Ein zweiter Scan wenige Tage später bestätigt die Persistenz des Verstoßes

Für Verteidiger/Beklagte

  1. Eigenen Scan durchführen: Dokumentieren Sie den aktuellen Zustand Ihrer Website (Nachweis der Behebung)
  2. Timestamps prüfen: Stimmt der Zeitstempel des Reports mit dem behaupteten Verstoß überein?
  3. Methodik hinterfragen: Nur wenn die Methodik veröffentlicht ist (wie bei uns), kann die Gegenseite die Ergebnisse nachvollziehen — das ist auch ein Qualitätsmerkmal

Abgrenzung: Forensic Report ≠ Gutachten

Unsere Reports sind keine Privatgutachten nach § 404 ZPO. Sie sind technische Ersteinschätzungen und Beweismittel — vergleichbar mit einem Unfallbericht der Polizei, nicht mit einem gerichtlich bestellten Sachverständigengutachten. Diese Abgrenzung ist in unseren AGB (§ 4 und § 7) klar dokumentiert.

Für ein gerichtlich bestelltes Sachverständigengutachten auf Basis unserer Daten sind wir als technische Zulieferer verfügbar — Kontakt.


Dieser Artikel wurde mit KI-Unterstützung erstellt und gegen verifizierte DSGVO-Rechtsprechung (GDPRhub) geprüft. Für Rechtsberatung wenden Sie sich an einen qualifizierten Datenschutzexperten.