Digitale Beweise vor Gericht: Beweiswert, Verwertbarkeit und rechtssichere Sicherung

E-Mails, Messenger-Nachrichten, Videoaufnahmen und technische Protokolldaten können in gerichtlichen Auseinandersetzungen erhebliche Bedeutung erlangen. Sie dokumentieren möglicherweise Vertragsverhandlungen, stützen Zahlungsforderungen oder geben Hinweise auf Pflichtverletzungen und Straftaten. Zugleich können digitale Inhalte verändert, aus ihrem Zusammenhang gelöst oder einer falschen Person zugeordnet werden. Für Gerichte stellt sich deshalb nicht nur die Frage, was eine Datei zeigt, sondern auch, woher sie stammt, welche Schlussfolgerungen sie trägt und ob sie rechtlich verwertet werden darf.

Das deutsche Recht kennt kein einheitliches, sämtliche Verfahrensarten erfassendes „Gesetz über digitale Beweise“. Maßgeblich sind die Beweisregeln der jeweiligen Verfahrensordnung, ergänzt insbesondere durch Datenschutzrecht, Persönlichkeitsrecht und Vorschriften über elektronische Dokumente. Zu unterscheiden sind die technische Zuverlässigkeit einer Information, ihr prozessualer Beweiswert und ihre rechtliche Verwertbarkeit. Ein authentischer Datensatz kann rechtswidrig erhoben worden sein. Umgekehrt kann eine rechtmäßig gespeicherte Nachricht wenig beweisen, wenn ihre Urheberschaft oder ihr Zusammenhang ungeklärt bleibt.

Dieser Beitrag erläutert die rechtlichen Grundlagen, wichtige Rechtsprechungslinien und typische Streitkonstellationen. Im Mittelpunkt stehen Zivilprozesse, arbeitsgerichtliche Urteilsverfahren und Strafverfahren. Andere Verfahrensarten können abweichenden Regeln folgen.

Begriffsklärung: Was sind digitale Beweise?

Digitale Information und prozessuales Beweismittel

Als digitale Beweise werden üblicherweise elektronisch gespeicherte Informationen bezeichnet, aus denen sich Rückschlüsse auf rechtlich erhebliche Tatsachen ziehen lassen. Dazu gehören insbesondere:

• E-Mails, Messenger-Verläufe und Beiträge in sozialen Netzwerken;
• Bild-, Ton- und Videoaufnahmen;
• Vertragsdateien, elektronische Rechnungen und signierte Dokumente;
• Serverprotokolle, Zugriffsaufzeichnungen und Standortinformationen;
• Daten aus Smartphones, Fahrzeugen und vernetzten Geräten.

Juristisch ist zwischen der Information und ihrer Einführung in das Verfahren zu unterscheiden. Ein Chatverlauf kann beispielsweise durch Inaugenscheinnahme einer Datei, durch einen Ausdruck, durch die Aussage eines Gesprächsteilnehmers oder mithilfe eines Sachverständigengutachtens erschlossen werden. Welche Form der Beweisaufnahme einschlägig ist, hängt vom Beweisgegenstand, der Art der Vorlage und der Verfahrensordnung ab.

Die Bezeichnung „digitaler Beweis“ benennt daher keine eigenständige, überall einheitlich geregelte Beweismittelkategorie. Insbesondere ist ein Ausdruck nicht ohne Weiteres einer unterschriebenen Privaturkunde gleichzustellen.

Auch elektronische Aktenführung und digitaler Beweis sind nicht identisch. Eine eingescannte Papierurkunde erhält durch die Digitalisierung allein keine zusätzliche Echtheitsgarantie. Umgekehrt kann eine ausschließlich elektronisch vorhandene Information erheblichen Beweiswert besitzen.

Inhalt, Herkunft und Integrität

Bei digitalen Informationen sind mehrere Eigenschaften auseinanderzuhalten. Der Inhalt betrifft die sichtbare oder auslesbare Aussage. Die Herkunft beschreibt, aus welchem System, Gerät oder Benutzerkonto die Information stammt. Die Integrität betrifft ihre Unversehrtheit und die Frage, ob Veränderungen erkennbar sind.

Davon zu unterscheiden ist die Authentizität: Ist die Information tatsächlich das, als was sie ausgegeben wird? Eine Nachricht kann unverändert gespeichert sein und dennoch von einer anderen Person als dem behaupteten Absender stammen. Die Benutzung eines bestimmten Kontos beweist nicht zwingend, wer persönlich gehandelt hat.

Metadaten, etwa Zeitangaben oder Geräteinformationen, können zur Aufklärung beitragen. Sie sind jedoch nicht automatisch verlässlich. Falsche Systemeinstellungen, Exportvorgänge, Synchronisationen und nachträgliche Bearbeitungen können ihren Aussagewert beeinflussen. Auch kann ein angezeigtes Dateidatum einen Kopiervorgang statt der ursprünglichen Erstellung betreffen.

Eine belastbare Bewertung betrachtet deshalb Inhalt, technische Begleitdaten und äußere Umstände gemeinsam. Vollständigkeit ist dabei eine zusätzliche Frage: Auch unveränderte Einzeldateien können ein verzerrtes Bild vermitteln, wenn entscheidende Nachrichten oder vorausgehende Vorgänge fehlen.

Rechtlicher Rahmen und einschlägige Normen

Zivilprozess: freie Beweiswürdigung und elektronische Dokumente

Im Zivilprozess entscheidet das Gericht nach § 286 ZPO grundsätzlich unter Berücksichtigung des gesamten Verhandlungsinhalts und des Ergebnisses einer Beweisaufnahme nach freier Überzeugung, ob eine tatsächliche Behauptung für wahr oder für nicht wahr zu erachten ist. Gesetzliche Beweisregeln und besondere Beweismaßstäbe bleiben zu beachten. Digitale Informationen unterliegen daher nicht ausnahmslos einer völlig ungebundenen Bewertung.

Für elektronische Dokumente ist insbesondere § 371 ZPO bedeutsam. Beim Beweisantritt durch Augenschein sind der Gegenstand und die zu beweisenden Tatsachen zu bezeichnen. Handelt es sich um ein elektronisches Dokument, wird der Beweis nach § 371 Abs. 1 ZPO durch Vorlegung oder Übermittlung der Datei angetreten. Je nach Gegenstand und Beweisziel können außerdem Urkundenbeweis, Zeugenbeweis oder Sachverständigenbeweis einschlägig sein.

§ 371a ZPO enthält besondere Regeln für bestimmte elektronische Dokumente. Auf private elektronische Dokumente mit qualifizierter elektronischer Signatur finden die Vorschriften über die Beweiskraft privater Urkunden entsprechend Anwendung. Hinzu kommen gesetzliche Regeln zur Echtheitsprüfung. Daraus folgt jedoch keine allgemeine Garantie für die Wahrheit sämtlicher inhaltlicher Angaben.

§ 416 ZPO betrifft bei ordnungsgemäß unterschriebenen privaten Urkunden grundsätzlich den Beweis, dass die enthaltenen Erklärungen vom Aussteller abgegeben wurden. Ob die erklärten Tatsachen zutreffen, ist davon zu unterscheiden. Eine gewöhnliche E-Mail oder ein Messenger-Beitrag erhält die besondere Beweiskraft des § 371a Abs. 1 ZPO nicht allein durch seine elektronische Übermittlung.

Strafverfahren und arbeitsgerichtliches Verfahren

Im Strafverfahren gilt nach § 261 StPO der Grundsatz freier richterlicher Beweiswürdigung auf der Grundlage des Inbegriffs der Hauptverhandlung. Digitale Daten können insbesondere durch Augenschein, Verlesung, Zeugenvernehmung oder sachverständige Auswertung Bedeutung erlangen. Die konkrete Einführung muss den strafprozessualen Regeln entsprechen; das bloße Vorhandensein einer Datei in den Ermittlungsakten genügt dafür nicht stets.

Für die staatliche Sicherstellung und Beschlagnahme beweiserheblicher Gegenstände sind insbesondere §§ 94 ff. StPO einschlägig. Durchsuchungen richten sich unter anderem nach §§ 102 ff. StPO. § 110 StPO enthält Regelungen zur Durchsicht von Papieren und elektronischen Speichermedien. Diese Vorschriften vermitteln keine unbegrenzte Befugnis zum Zugriff auf beliebige digitale Daten. Zuständigkeiten, Eingriffsvoraussetzungen, Verhältnismäßigkeit und besondere Schutzvorschriften sind jeweils zu prüfen.

Eingriffsintensive Maßnahmen wie die Überwachung von Telekommunikation unterliegen besonderen gesetzlichen Voraussetzungen. Regeln zur Beschlagnahme gespeicherter Informationen dürfen nicht ohne Weiteres auf die heimliche Überwachung laufender Kommunikation übertragen werden.

Im arbeitsgerichtlichen Urteilsverfahren gelten über § 46 Abs. 2 ArbGG grundsätzlich die zivilprozessualen Vorschriften, soweit das Arbeitsgerichtsgesetz nichts anderes bestimmt. Bei Beschäftigtendaten sind insbesondere die DSGVO und § 26 BDSG zu prüfen. Die Anwendung nationaler Beschäftigtendatenschutzregeln muss die unionsrechtlichen Anforderungen berücksichtigen. Die Rechtmäßigkeit einer Überwachungsmaßnahme und die gerichtliche Verwertbarkeit ihrer Ergebnisse bleiben getrennte Fragen.

Datenschutz, Persönlichkeitsrechte und elektronische Signaturen

Im Anwendungsbereich der Datenschutz-Grundverordnung benötigt die Verarbeitung personenbezogener Daten eine Rechtsgrundlage. Je nach handelnder Stelle und Zweck kommen unterschiedliche Erlaubnistatbestände in Betracht. Art. 6 Abs. 1 Buchst. f DSGVO kann eine Verarbeitung zur Wahrung berechtigter Interessen ermöglichen, verlangt aber insbesondere Erforderlichkeit und Interessenabwägung. Für Behörden gilt dieser Erlaubnistatbestand nicht bei der Verarbeitung in Erfüllung ihrer Aufgaben.

Bei besonderen Kategorien personenbezogener Daten ist zusätzlich Art. 9 DSGVO zu beachten. Art. 9 Abs. 2 Buchst. f DSGVO betrifft unter anderem Verarbeitungen, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Daraus folgt keine allgemeine Befugnis, fremde Konten zu öffnen oder beliebige Informationen vorsorglich zu sammeln.

Zweckbindung, Datenminimierung, Speicherbegrenzung und angemessene Sicherheit bleiben maßgeblich. Nicht jede private Tätigkeit fällt allerdings in den Anwendungsbereich der DSGVO. Auch unterliegen Datenverarbeitungen zuständiger Behörden zu bestimmten Strafverfolgungszwecken einem gesonderten datenschutzrechtlichen Regelungsrahmen. Datenschutzrecht und strafprozessuale Eingriffsbefugnisse sind deshalb nicht gleichzusetzen.

Die eIDAS-Verordnung, Verordnung (EU) Nr. 910/2014 in ihrer geänderten Fassung, ergänzt den rechtlichen Rahmen. Nach Art. 46 darf einem elektronischen Dokument die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein wegen seiner elektronischen Form abgesprochen werden. Art. 25 enthält entsprechende Regeln für elektronische Signaturen und stellt die qualifizierte elektronische Signatur hinsichtlich ihrer Rechtswirkung der handschriftlichen Unterschrift gleich. Gesetzliche Formausnahmen und die Prüfung des Erklärungsinhalts werden dadurch nicht beseitigt.

Beweiswert: Was müssen digitale Unterlagen tatsächlich belegen?

Screenshots sind weder wertlos noch selbstbeweisend

Ein Screenshot kann einen Bildschirminhalt dokumentieren. Er zeigt aber regelmäßig nicht vollständig, wie dieser Inhalt entstanden ist. Ohne ergänzende Informationen bleiben möglicherweise das verwendete Gerät, der Aufnahmezeitpunkt, der ursprüngliche Speicherort oder vorausgehende Bearbeitungen unklar. Auch kann eine dargestellte Internetseite lokal verändert worden sein, ohne dass dies auf dem Bild erkennbar wäre.

Der Beweiswert hängt deshalb vom Einzelfall ab. Ein Screenshot kann überzeugen, wenn er zu unstreitigen Umständen passt, durch weitere Unterlagen bestätigt wird oder seine Entstehung nachvollziehbar erklärt werden kann. Er kann dagegen wenig aussagekräftig sein, wenn wesentliche Bereiche fehlen oder konkrete Hinweise auf Manipulation bestehen.

Die abstrakte technische Möglichkeit einer Veränderung macht nicht jede Bildschirmaufnahme unbrauchbar. Ebenso wenig genügt ihre Vorlage stets zum Nachweis der behaupteten Tatsache. Entscheidend sind das konkrete Beweisthema, die substantiiert vorgetragenen Einwände und die verfügbaren Überprüfungsmöglichkeiten.

Eine Bildschirmaufnahme belegt außerdem nicht ohne Weiteres, dass der dargestellte Inhalt öffentlich erreichbar war, einer bestimmten Person zuging oder über einen bestimmten Zeitraum unverändert veröffentlicht blieb.

Elektronische Signaturen, Zeitstempel und Hashwerte

Elektronische Signaturen können die Zuordnung einer Erklärung und die Erkennung nachträglicher Änderungen erleichtern. Ihre Aussagekraft und ihre gesetzlichen Wirkungen hängen vom jeweiligen Signaturverfahren ab. Eine einfache Namensangabe unter einer E-Mail, eine eingescannte Unterschrift und eine qualifizierte elektronische Signatur sind rechtlich und technisch nicht gleichwertig.

Bei qualifiziert signierten Dokumenten sind insbesondere das Prüfungsergebnis und die gesetzlichen Regeln des § 371a ZPO relevant. Auch eine wirksame Signatur beweist jedoch nicht die sachliche Richtigkeit jeder im Dokument enthaltenen Behauptung.

Elektronische Zeitstempel können einen zeitlichen Bezug absichern. Für qualifizierte elektronische Zeitstempel sieht Art. 41 Abs. 2 der eIDAS-Verordnung eine Vermutung der Richtigkeit des angegebenen Datums und der angegebenen Zeit sowie der Unversehrtheit der damit verbundenen Daten vor. Eine eingeblendete Uhrzeit in einem Foto oder ein gewöhnliches Dateidatum ist damit nicht gleichzusetzen.

Ein kryptografischer Hashwert ist ein aus Daten berechneter Prüfwert. Übereinstimmende Werte können bei Verwendung eines geeigneten Verfahrens die Identität zweier Datenstände stützen. Sie beweisen aber weder die Wahrheit des Inhalts noch dessen Herkunft oder ursprüngliches Erstellungsdatum. Ebenso wenig lässt sich allein daraus ausschließen, dass eine Datei zwischenzeitlich verändert und anschließend auf den früheren Datenstand zurückgeführt wurde.

Beweislast und ergänzende Indizien

Digitale Technik verändert die Verteilung der Darlegungs- und Beweislast nicht automatisch. Im Zivilprozess muss grundsätzlich jede Partei die tatsächlichen Voraussetzungen der für sie günstigen Rechtsnormen darlegen und erforderlichenfalls beweisen. Gesetzliche Vermutungen, Beweislastsonderregeln und anerkannte Beweiserleichterungen können zu Abweichungen führen.

Eine gesendete E-Mail beweist beispielsweise nicht ohne Weiteres ihren Zugang beim Empfänger. Für die Wirksamkeit empfangsbedürftiger Willenserklärungen gegenüber Abwesenden ist grundsätzlich § 130 Abs. 1 BGB maßgeblich. Zugang und tatsächliche Kenntnisnahme sind nicht identisch. Wann eine elektronische Erklärung in den maßgeblichen Empfangsbereich gelangt und unter gewöhnlichen Umständen zur Kenntnis genommen werden kann, hängt insbesondere vom Kommunikationszusammenhang ab.

Versandprotokolle, Servermeldungen, Antworten und weitere Kommunikation können unterschiedliche Indizwirkung besitzen. Auch das Ausbleiben einer Fehlermeldung begründet für sich genommen keine allgemeine Zugangsgarantie.

Die Bezeichnung eines Benutzerkontos liefert ebenfalls nicht stets einen sicheren Nachweis persönlicher Urheberschaft. Geteilte Zugänge, kompromittierte Konten oder automatisierte Vorgänge können aufklärungsbedürftig sein. Das Gericht muss allerdings nicht jede nur abstrakt vorstellbare Alternative als gleichermaßen naheliegend behandeln.

Rechtsprechungslinien zur Verwertbarkeit

Dashcam-Aufnahmen im Verkehrsunfallprozess

Der Bundesgerichtshof entschied mit Urteil vom 15. Mai 2018 – VI ZR 233/17 –, dass die im konkreten Unfallhaftpflichtprozess vorgelegten Dashcam-Aufnahmen verwertbar waren, obwohl ihre Anfertigung gegen die damals maßgeblichen datenschutzrechtlichen Vorschriften verstieß.

Die Entscheidung erlaubt nicht den Schluss, Dashcams seien generell uneingeschränkt zulässig. Ihr zentraler prozessualer Gedanke besteht vielmehr darin, dass eine rechtswidrige oder persönlichkeitsrechtsverletzende Beweiserhebung im Zivilprozess nicht automatisch ein Beweisverwertungsverbot nach sich zieht. Die Verwertbarkeit erforderte eine Abwägung der betroffenen Rechtspositionen.

Im entschiedenen Fall waren unter anderem der Bezug zum Unfallgeschehen und die Aufnahme von Vorgängen im öffentlichen Straßenraum bedeutsam. Aufzeichnungen in Wohnungen oder besonders geschützten persönlichen Bereichen können anders zu beurteilen sein.

Das Urteil erging vor dem allgemeinen Geltungsbeginn der DSGVO und prüfte die Erhebung anhand der damaligen datenschutzrechtlichen Rechtslage. Für gegenwärtige Aufzeichnungen ist die datenschutzrechtliche Zulässigkeit eigenständig nach den heute einschlägigen Vorschriften zu beurteilen. Die damalige Abwägung lässt sich nicht schematisch auf jede Kamera, Aufzeichnungsdauer oder Verwendung übertragen.

Heimliche Überwachung von Beschäftigten

Das Bundesarbeitsgericht behandelte mit Urteil vom 27. Juli 2017 – 2 AZR 681/16 – den Einsatz eines Keyloggers. Die Software erfasste die Tastatureingaben des Beschäftigten und fertigte regelmäßig Bildschirmaufnahmen an. Für diese umfassende Überwachung fehlte im entschiedenen Fall ein hinreichender konkreter Anlass.

Das Gericht hielt die Verwertung der dadurch gewonnenen Erkenntnisse für unzulässig. Die Entscheidung verdeutlicht die erheblichen persönlichkeitsrechtlichen Grenzen einer umfassenden, anlasslosen Überwachung der Computernutzung. Ein allgemeines Kontrollinteresse rechtfertigt nicht jede technisch mögliche Erfassung.

Auch dieses Urteil betraf die damalige Rechtslage vor der allgemeinen Anwendung der DSGVO. Es ist daher nicht als unmittelbare Auslegung sämtlicher heutiger datenschutzrechtlicher Anforderungen zu behandeln. Der Grundgedanke einer eingriffsbezogenen Verhältnismäßigkeitsprüfung bleibt gleichwohl bedeutsam.

Aus der Entscheidung folgt umgekehrt nicht, dass bereits jeder Verdacht eine umfassende Überwachung erlaubt. Anlass, Gewicht des Verdachts, Umfang der Datenerhebung und verfügbare mildere Mittel sind gesondert zu prüfen.

Offene Videoüberwachung und vorsätzliches Fehlverhalten

Mit Urteil vom 29. Juni 2023 – 2 AZR 296/22 – befasste sich das Bundesarbeitsgericht mit Aufzeichnungen einer offenen Videoüberwachung in einem Kündigungsschutzverfahren. Nach der Entscheidung besteht grundsätzlich kein Verwertungsverbot für solche Aufzeichnungen, die vorsätzlich vertragswidriges Verhalten belegen sollen, nur weil die Überwachung möglicherweise datenschutzrechtlichen Anforderungen nicht vollständig entsprach.

Diese Aussage ist auf ihre konkrete Fallgruppe zu beziehen. Sie begründet weder eine allgemeine Erlaubnis zur Videoüberwachung noch eine ausnahmslose Verwertbarkeit aller offen angefertigten Aufnahmen. Besonders schwerwiegende Grundrechtsbeeinträchtigungen können einer gerichtlichen Verwertung entgegenstehen.

Die Zulässigkeit der ursprünglichen Erhebung, aufsichtsrechtliche Folgen und mögliche eigenständige Ansprüche bleiben von der prozessualen Verwertung zu unterscheiden. Auch hat das Urteil die behauptete Pflichtverletzung nicht für sämtliche denkbaren Konstellationen bewiesen; die Würdigung des tatsächlichen Geschehens bleibt eine eigene Aufgabe.

Die genannten Entscheidungen zeigen insgesamt, dass Rechtswidrigkeit der Erhebung und Unverwertbarkeit nicht gleichgesetzt werden dürfen. Unterschiede zwischen öffentlichem Verkehrsraum, Arbeitsplatz und besonders geschützten privaten Bereichen sind rechtlich erheblich.

Typische Fallkonstellationen

Verträge über E-Mail und Messenger

Bei digitalen Vertragsverhandlungen geht es häufig darum, ob ein verbindliches Angebot vorlag, ob es angenommen wurde und welcher Vertragsinhalt vereinbart war. Eine einzelne Nachricht kann missverständlich sein, wenn vorherige Entwürfe, Anlagen oder spätere Klarstellungen fehlen. Auch muss zwischen einer rechtlich bindenden Erklärung und einer unverbindlichen Verhandlungsäußerung unterschieden werden.

Kommunikationsverläufe mit dem erforderlichen Zusammenhang besitzen deshalb häufig größeren Erkenntniswert als isolierte Ausschnitte. Zusätzlich können Bestellungen, Zahlungen, Lieferungen und die tatsächliche Durchführung für die Auslegung bedeutsam sein.

Von der Beweisfrage ist die Formwirksamkeit zu trennen. Selbst eine eindeutig nachweisbare Erklärung erfüllt nicht automatisch eine gesetzlich vorgeschriebene Schriftform. Ob die elektronische Form diese ersetzen kann, richtet sich insbesondere nach §§ 126, 126a BGB und spezialgesetzlichen Bestimmungen. Ein gewöhnlicher Chat erfüllt nicht die Anforderungen an eine qualifizierte elektronische Signatur.

Für manche Erklärungen genügt dagegen Textform nach § 126b BGB; andere Rechtsgeschäfte sind grundsätzlich formfrei. Welche Anforderung gilt, muss deshalb zunächst für das konkrete Rechtsgeschäft festgestellt werden. Auch eine wirksam vereinbarte vertragliche Form kann gesondert zu beurteilen sein.

Beleidigungen und Veröffentlichungen im Internet

Bei möglicherweise rechtsverletzenden Beiträgen sind insbesondere Inhalt, Veröffentlichungszusammenhang, Abrufbarkeit und Zuordnung zur verantwortlichen Person von Bedeutung. Welche Tatsachen bewiesen werden müssen, hängt vom geltend gemachten Anspruch oder Straftatbestand ab.

Zweckmäßig kann eine Kombination aus Bildschirmaufnahmen, gespeicherter Seite, genauer Internetadresse und dokumentiertem Abrufzeitpunkt sein. Bei dynamischen oder personalisierten Inhalten sollte festgehalten werden, ob eine öffentlich zugängliche Seite oder ein nur nach Anmeldung erreichbarer Bereich aufgerufen wurde. Ein einzelner dokumentierter Abruf belegt nicht automatisch eine durchgehende Veröffentlichung über einen längeren Zeitraum.

Die Identifizierung der verantwortlichen Person bildet eine eigenständige Schwierigkeit. Profilnamen und Fotos sind nicht stets verlässlich. Auch die Inhaberschaft eines Anschlusses oder Kontos ist von der persönlichen Vornahme der Veröffentlichung zu unterscheiden.

Auskunftsansprüche gegen Anbieter und behördliche Ermittlungsmaßnahmen unterliegen jeweils eigenen Voraussetzungen. Ein allgemeines Recht privater Beteiligter auf Herausgabe sämtlicher Nutzerdaten besteht nicht. Zudem können Informationen fehlen, weil sie nicht erhoben oder bereits rechtmäßig gelöscht wurden.

Familienrechtliche und private Konflikte

In privaten Streitigkeiten werden häufig heimliche Tonaufnahmen, ausgelesene Mobiltelefone oder kopierte Nachrichten angeboten. Der Besitz eines Geräts vermittelt jedoch keine allgemeine Befugnis, sämtliche darauf gespeicherten Informationen einzusehen oder weiterzugeben. Das gilt grundsätzlich auch innerhalb familiärer oder partnerschaftlicher Beziehungen.

Die unbefugte Aufnahme des nichtöffentlich gesprochenen Wortes eines anderen kann nach § 201 StGB strafbar sein. Auch bestimmte Verwendungen solcher Aufnahmen werden von der Vorschrift erfasst. Das unbefugte Verschaffen des Zugangs zu nicht für die handelnde Person bestimmten und besonders gesicherten Daten kann nach § 202a StGB strafbar sein, wenn die Zugangssicherung überwunden wird. Nicht jeder unberechtigte Blick auf ein Gerät erfüllt automatisch diesen Tatbestand; andere Rechtsverletzungen bleiben möglich.

Für familiengerichtliche Verfahren sind außerdem die jeweils einschlägigen Vorschriften des FamFG zu beachten. Die Beweisregeln sind dort nicht in sämtlichen Angelegenheiten mit denen eines gewöhnlichen Zivilprozesses identisch.

Ob rechtswidrig erlangte Informationen verwertet werden dürfen, ist gesondert zu prüfen. Das Interesse, einen privaten Konflikt beweisen zu können, rechtfertigt heimliche Überwachung nicht ohne Weiteres.

Technische Protokolle im Unternehmensbereich

Protokolldaten können Hinweise auf unerlaubte Zugriffe, Datenabflüsse oder Bearbeitungsschritte liefern. Ihre Aussagekraft hängt jedoch von der Systemgestaltung ab. Wichtig sind beispielsweise Zeitsynchronisierung, Berechtigungskonzepte, Protokollierungsumfang und Schutz vor nachträglichen Änderungen.

Ein Eintrag kann die Verwendung einer bestimmten Kennung dokumentieren, ohne die handelnde Person bereits eindeutig festzustellen. Gemeinsame Zugangsdaten, automatisierte Prozesse und weitreichende Administratorrechte können die Zuordnung erschweren. Ebenso kann das Fehlen eines Eintrags nur dann aussagekräftig sein, wenn der betreffende Vorgang zuverlässig hätte protokolliert werden müssen.

Unternehmen sollten deshalb nicht lediglich möglichst viele Daten sammeln. Erforderlich sind auf den jeweiligen Zweck abgestimmte, rechtmäßige und technisch nachvollziehbare Dokumentationsprozesse. Bei Beschäftigten können zusätzlich Beteiligungsrechte einer bestehenden Arbeitnehmervertretung zu berücksichtigen sein.

Rechtsfolgen und Risiken fehlerhafter Beweiserhebung

Beweisverwertungsverbot und sonstige Rechtsfolgen

Ein rechtswidrig beschafftes Beweismittel führt nicht in jeder Verfahrensart und Fallgruppe automatisch zu einem Verwertungsverbot. Ebenso wenig ist jede Rechtsverletzung für die gerichtliche Verwendung bedeutungslos. Maßgeblich sind insbesondere einschlägige gesetzliche Verbote, der Schutzzweck verletzter Vorschriften und die betroffenen Grundrechte.

Eine Interessenabwägung ist daher kein universeller Ersatz für gesetzliche Regeln. Gerade im Strafverfahren unterscheiden sich die Anforderungen an staatliche Ermittlungsmaßnahmen und privat beschaffte Informationen. Aus einer Entscheidung zur Verwertung im Zivilprozess lässt sich nicht ohne Weiteres auf strafprozessuale Befugnisse schließen.

Unabhängig von der Verwertung können Unterlassungs-, Löschungs- oder Schadensersatzansprüche entstehen. Bei Datenschutzverstößen kommen aufsichtsbehördliche Maßnahmen und gegebenenfalls Geldbußen in Betracht. Ein Schadensersatzanspruch nach Art. 82 DSGVO setzt insbesondere einen materiellen oder immateriellen Schaden und einen ursächlichen Zusammenhang mit dem Verstoß voraus. Der Verstoß allein genügt nicht; für immaterielle Schäden besteht jedoch keine allgemeine zusätzliche Erheblichkeitsschwelle.

Ein erfolgreicher Beweis im Ausgangsverfahren schließt somit nicht aus, dass die beschaffende Person wegen ihrer Vorgehensweise anderweitig verantwortlich gemacht wird.

Manipulation, unvollständige Vorlage und Beweisvereitelung

Wer Daten verändert oder bewusst irreführend präsentiert, gefährdet die Überzeugungskraft des eigenen Vortrags. Nach § 138 Abs. 1 ZPO haben Parteien ihre Erklärungen über tatsächliche Umstände vollständig und der Wahrheit gemäß abzugeben. Daraus folgt allerdings keine allgemeine Pflicht, ungefragt sämtliche möglicherweise nachteiligen Datenbestände offenzulegen.

Bearbeitete Auszüge dürfen nicht als unveränderte vollständige Originale ausgegeben werden. Abhängig vom Vorgehen können Manipulationen außerdem strafrechtliche Tatbestände erfüllen. Nicht jede Dateibearbeitung ist jedoch bereits strafbar; entscheidend sind die jeweiligen gesetzlichen Voraussetzungen.

Das schuldhafte Vernichten oder Vorenthalten von Beweismitteln kann unter den Voraussetzungen der Beweisvereitelung Auswirkungen auf die Beweiswürdigung und Beweiserleichterungen zugunsten der Gegenseite haben. Eine automatische Beweislastumkehr folgt nicht aus jedem Datenverlust. Bedeutung besitzen insbesondere die Pflicht zur Erhaltung oder Vorlage, die Vorwerfbarkeit und die konkrete Erschwerung der Beweisführung.

Ein drohender Rechtsstreit verpflichtet umgekehrt nicht zur unbegrenzten Speicherung sämtlicher Daten. Art. 17 Abs. 3 Buchst. e DSGVO kann einer Löschung entgegenstehen, soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Diese Ausnahme begründet keine unbegrenzte Vorratsspeicherung und ersetzt nicht die Prüfung der übrigen Verarbeitungsvoraussetzungen.

Verfahren und Fristen

Tatsachenvortrag und Beweisantritt

Im Zivilprozess genügt es regelmäßig nicht, dem Gericht eine umfangreiche Datensammlung ohne Erläuterung zu überlassen. Die Partei muss die entscheidungserheblichen Tatsachen vortragen und erkennen lassen, welche konkrete Behauptung durch welches Beweismittel nachgewiesen werden soll. Auf klar bezeichnete und verständliche Anlagen kann dabei Bezug genommen werden; unübersichtliche Anlagen ersetzen keinen nachvollziehbaren Vortrag.

Bei einem Chat können Gesprächspartner, Zeitraum, maßgebliche Textstellen und deren Bedeutung zu erläutern sein. Bei Protokolldaten sind gegebenenfalls technische Herkunft, Systemfunktionen und verwendete Begriffe zu erklären. Das Gericht ist nicht allgemein verpflichtet, aus ungeordneten Rohdaten selbst einen möglichen Anspruch herzuleiten.

Werden Echtheit, Zuordnung oder Vollständigkeit erheblich bestritten, kann ergänzende Beweisaufnahme erforderlich werden. In Betracht kommen die Vernehmung von Beteiligten, die Untersuchung eines Geräts oder ein Sachverständigengutachten.

§ 144 ZPO ermöglicht innerhalb seiner gesetzlichen Grenzen gerichtliche Anordnungen zum Augenschein und zur Begutachtung. Daraus folgt keine allgemeine Befugnis einer Partei, beliebige fremde Geräte oder Datenbestände untersuchen zu lassen.

Gerichtliche Vorlage und elektronischer Rechtsverkehr

Die digitale Beschaffenheit eines Beweismittels bedeutet nicht, dass es auf beliebigem technischem Weg beim Gericht eingereicht werden darf. § 130a ZPO regelt elektronische Dokumente im Rechtsverkehr mit den Zivilgerichten. Ergänzende technische Anforderungen ergeben sich insbesondere aus der Elektronischer-Rechtsverkehr-Verordnung.

§ 130d ZPO verpflichtet bestimmte professionelle Einreicher grundsätzlich zur elektronischen Übermittlung der erfassten schriftlich einzureichenden Erklärungen. Die Vorschrift enthält zugleich eine Ausnahme für vorübergehende technische Unmöglichkeit mit besonderen Darlegungsanforderungen. Sie bedeutet nicht, dass jeder körperliche Beweisgegenstand oder jede beliebige Originaldatei unmittelbar über denselben Übermittlungsweg eingereicht werden muss.

Formatvorgaben und sichere Übermittlungswege sind von der Beweisqualität zu unterscheiden. Eine formgerecht eingereichte PDF-Datei kann inhaltlich unvollständig sein. Eine für die Untersuchung wichtige Originaldatei kann besondere Abstimmung zur technischen Zugänglichmachung erfordern.

Bei Mobiltelefonen oder umfangreichen Datenträgern sind zudem nicht streitgegenständliche Informationen und Rechte Dritter zu berücksichtigen. Eine Eingrenzung der Untersuchung kann notwendig sein. Sie darf aber entscheidungserhebliche Zusammenhänge nicht verdecken und muss mit den prozessualen Anforderungen, einschließlich des rechtlichen Gehörs der Gegenseite, vereinbar bleiben.

Rechtzeitige Sicherung und drohender Beweisverlust

Nach § 282 ZPO sind Angriffs- und Verteidigungsmittel entsprechend der jeweiligen Prozesslage rechtzeitig vorzubringen. § 296 ZPO ermöglicht unter bestimmten Voraussetzungen die Zurückweisung verspäteten Vorbringens. Ob diese Voraussetzungen erfüllt sind, hängt unter anderem von der Art der Frist, einer möglichen Verzögerung und der Entschuldigung der Verspätung ab.

Es gibt keine allgemeine, für alle Verfahren geltende Frist zur Vorlage digitaler Beweise. Maßgeblich können gerichtliche Anordnungen, Verfahrensstand und besondere gesetzliche Regeln sein. Auch in der Berufung bestehen zusätzliche Beschränkungen für neues Vorbringen.

Technischer Beweisverlust kann bereits vor Klageerhebung drohen. Protokolle können überschrieben, Konten gelöscht und flüchtige Inhalte entfernt werden. Eine allgemeine gesetzliche Aufbewahrungsfrist für sämtliche potenziellen digitalen Beweismittel besteht nicht.

Unter den Voraussetzungen der §§ 485 ff. ZPO kann ein selbstständiges Beweisverfahren in Betracht kommen. Bei drohendem Beweisverlust ermöglicht § 485 Abs. 1 ZPO bestimmte Beweiserhebungen. Das Verfahren ist jedoch kein Instrument zur voraussetzungslosen Ausforschung fremder Datenbestände.

Die regelmäßige Verjährungsfrist beträgt nach § 195 BGB drei Jahre. Ihr Beginn richtet sich grundsätzlich nach § 199 Abs. 1 BGB und knüpft regelmäßig an den Jahresabschluss sowie die dort genannten Entstehungs- und Kenntnisvoraussetzungen an. Sonderfristen und abweichende Beginnregeln bleiben möglich. Das bloße Speichern von Beweisen hemmt die Verjährung nicht.

Praktische Handlungsschritte zur Beweissicherung

Originaldaten erhalten und Veränderungen vermeiden

Eine sachgerechte Sicherung sollte die verfügbaren Ausgangsdaten und den erforderlichen Zusammenhang möglichst erhalten. Voraussetzung bleibt, dass Zugriff, Speicherung und weitere Verarbeitung rechtlich zulässig sind. Je nach Fall können folgende Schritte sinnvoll sein:

• Relevante Inhalte rechtzeitig sichern, bevor automatische Löschungen eintreten.
• Gesicherte Ausgangsdateien getrennt von Arbeitskopien aufbewahren.
• Bei E-Mails nach Möglichkeit Kopfzeilen, Anhänge und den erforderlichen Kommunikationszusammenhang erhalten.
• Chatverläufe mit den für das Verständnis notwendigen Kontextnachrichten exportieren.
• Sicherungszeitpunkt, Herkunft, eingesetzte Verfahren und beteiligte Personen dokumentieren.

Bei digitalen Daten ist der Begriff „Original“ erklärungsbedürftig: Eine technisch identische Kopie kann denselben Dateninhalt besitzen. Entscheidend ist, welcher Datenstand gesichert wurde und welche Begleitinformationen erhalten blieben. Manche Exportverfahren verändern die Darstellung oder lassen Metadaten und bestimmte Nachrichtenarten weg.

Zuschnitte, Markierungen oder Konvertierungen sollten grundsätzlich an gesonderten Kopien erfolgen. Bei einer lesbaren Übersicht muss nachvollziehbar bleiben, wie sie sich zu den gesicherten Daten verhält.

Nicht jeder Rechtsstreit erfordert eine vollständige forensische Datenträgerkopie. Bei komplexen Manipulationsvorwürfen oder besonders veränderungsanfälligen Daten kann IT-forensische Unterstützung jedoch sinnvoll sein. Eine solche Untersuchung schafft für sich genommen weder Zugriffsrechte noch eine Verwertbarkeitsgarantie.

Eine nachvollziehbare Sicherungskette dokumentieren

Die Sicherungskette beschreibt, wer Daten wann übernommen, kopiert, geprüft oder weitergegeben hat. Für jedes privat gesicherte digitale Beweismittel besteht im deutschen Prozessrecht keine einheitliche Pflicht zu einem bestimmten förmlichen Sicherungsprotokoll. Besondere verfahrensrechtliche Dokumentationspflichten, insbesondere bei staatlichen Ermittlungen, bleiben davon unberührt.

Festgehalten werden können verwendete Geräte, Programme, Dateinamen, Speicherorte und berechnete Hashwerte. Bei zeitabhängigen Informationen sind Zeitzone und gegebenenfalls erkennbare Abweichungen der Systemuhr relevant. Auch bekannte Fehler oder unvollständige Sicherungsschritte sollten nicht verschwiegen werden.

Eine nachvollziehbare Dokumentation erleichtert die Prüfung der Zuverlässigkeit. Ihr Fehlen macht eine Datei nicht automatisch unverwertbar; ihre Vollständigkeit beweist umgekehrt nicht die Wahrheit des Inhalts.

Insbesondere kann eine erst nachträglich begonnene Sicherungskette nicht ohne Weiteres belegen, dass die Daten schon zuvor unverändert und authentisch waren. Sie dokumentiert zunächst nur den tatsächlich erfassten Abschnitt ihrer Behandlung.

Rechte Dritter und Verhältnismäßigkeit beachten

Gesichert werden sollten nur Informationen, deren Verarbeitung für den konkreten rechtlichen Zweck gerechtfertigt ist. Daten unbeteiligter Personen können in Arbeitskopien geschwärzt oder anderweitig abgeschirmt werden, soweit dadurch kein irreführender Eindruck entsteht. Schwärzungen sollten erkennbar sein.

Ob ungeschwärzte Ausgangsdaten weiter aufbewahrt oder dem Gericht zugänglich gemacht werden dürfen beziehungsweise müssen, bedarf einer gesonderten Prüfung. Eine pauschale Empfehlung, stets sämtliche Originaldaten dauerhaft zu behalten, wäre mit dem Grundsatz der Speicherbegrenzung nicht vereinbar. Zugriffsrechte und Schutzmaßnahmen müssen dem Inhalt und dem Risiko angemessen sein.

Eigenmächtige Zugriffe auf fremde Konten, die heimliche Installation von Überwachungssoftware oder unzulässige Gesprächsaufzeichnungen können zusätzliche Rechtsverstöße schaffen. Ein Beweisinteresse hebt Zugriffsbeschränkungen nicht allgemein auf.

Beweissicherung bedeutet außerdem nicht Veröffentlichung. Eine erforderliche Weitergabe an ein Gericht oder rechtliche Berater ist anders zu beurteilen als die öffentliche Verbreitung in sozialen Netzwerken. Auch eine Weitergabe zu Verfahrenszwecken benötigt jedoch eine rechtliche Rechtfertigung und ist nicht automatisch schrankenlos zulässig.

Offene Streitfragen und technische Entwicklungen

Künstliche Intelligenz und synthetische Inhalte

Künstlich erzeugte oder veränderte Bilder, Stimmen und Videos können die Authentizitätsprüfung erschweren. Sichtbare oder akustische Plausibilität allein erlaubt keine sichere Aussage über die Herkunft. Umgekehrt ist nicht jeder ungewöhnlich wirkende Inhalt künstlich erzeugt.

Daraus folgt kein allgemeiner Ausschluss digitaler Bild- oder Tonbeweise. Vielmehr können Entstehungskontext, Ausgangsdateien, unabhängige Bestätigungen und technische Untersuchungen zusätzliche Bedeutung erlangen. Die Behauptung einer Manipulation muss im jeweiligen Verfahren ebenso konkret bewertet werden wie die Behauptung der Echtheit.

Programme zur Erkennung synthetischer Inhalte liefern keine allgemeine Fehlerfreiheitsgarantie. Bei einer gerichtlichen Verwendung sind Methode, Untersuchungsgrundlage und Grenzen der Aussagekraft zu berücksichtigen. Auch ein sachverständiges Ergebnis muss erkennen lassen, ob es eine eindeutige Feststellung oder lediglich eine unterschiedlich stark abgesicherte Wahrscheinlichkeit beschreibt.

Technische Herkunftsnachweise können hilfreich sein, ersetzen aber nicht ohne Weiteres die Prüfung, ob bereits der dokumentierte Ausgangsinhalt zutreffend oder inszeniert war.

Grenzüberschreitende Speicherung und Zugangshindernisse

Digitale Daten können bei Anbietern außerhalb Deutschlands oder verteilt über mehrere Staaten gespeichert sein. Technische Zugriffsmöglichkeiten, vertragliche Beziehungen und staatliche Befugnisse fallen dabei nicht notwendig zusammen. Der physische Speicherort beantwortet deshalb nicht allein, wer rechtmäßig Auskunft erteilen oder Daten herausgeben darf.

Eine in Deutschland prozessual erhebliche Information ist nicht automatisch kurzfristig erhältlich. Für behördliche Zugriffe können internationale Zusammenarbeit und unionsrechtliche Instrumente maßgeblich sein. Deren sachlicher Anwendungsbereich und zeitliche Anwendbarkeit sind jeweils gesondert zu prüfen. Private Beteiligte verfügen nicht über dieselben Ermittlungsbefugnisse wie staatliche Stellen.

Einzelfallabhängig ist außerdem, wie weit eine Partei technische Hintergründe oder Datenbestände offenlegen muss, wenn Geschäftsgeheimnisse oder Rechte unbeteiligter Personen betroffen sind. Ein Geheimhaltungsinteresse beseitigt eine bestehende prozessuale Pflicht nicht automatisch; umgekehrt begründet ein Beweisinteresse keine unbegrenzte Offenlegungspflicht.

Das Verfahren muss Sachverhaltsaufklärung, rechtliches Gehör und angemessenen Geheimnisschutz miteinander vereinbaren. Dabei können Beschränkungen des Untersuchungsgegenstands und besondere Schutzmaßnahmen Bedeutung erlangen.

Zusammenfassung

Digitale Informationen können im deutschen Gerichtsverfahren als Beweismittel oder Indizien verwendet werden. Ihr Beweiswert hängt nicht allein vom sichtbaren Inhalt ab. Herkunft, Vollständigkeit, Integrität, Urheberschaft und die Umstände der Beschaffung müssen unterschieden und im Zusammenhang bewertet werden.

Screenshots, E-Mails und Chatverläufe besitzen keine allgemeine Echtheitsgarantie. Sie sind aber auch nicht allein wegen ihrer möglichen Manipulierbarkeit wertlos. Qualifizierte elektronische Signaturen und bestimmte Vertrauensdienste vermitteln besondere gesetzliche Wirkungen, ohne sämtliche inhaltlichen Fragen abschließend zu klären.

Rechtswidrig erhobene Daten unterliegen nicht ausnahmslos einem Verwertungsverbot. Ob sie verwendet werden dürfen, richtet sich nach der jeweiligen Verfahrensordnung, gesetzlichen Verboten und den betroffenen Rechten. Datenschutzverstöße, Persönlichkeitsrechtsverletzungen oder strafbare Beschaffungsmaßnahmen können unabhängig von der gerichtlichen Verwertung eigene Folgen auslösen.

Für eine belastbare Beweisführung sind rechtzeitige, rechtmäßige Sicherung, nachvollziehbare Dokumentation und präziser Tatsachenvortrag wesentlich. Technische Zuverlässigkeit und rechtliche Zulässigkeit sollten dabei von Beginn an gemeinsam berücksichtigt werden. Eine für sämtliche digitalen Inhalte und Verfahren garantierte „rechtssichere“ Sicherungsmethode gibt es nicht.