In jedem Verfahren um digitale Inhalte stellt die Gegenseite irgendwann dieselbe Frage: „Können wir sicher sein, dass dieses Material echt und unverändert ist?" Wer darauf keine überzeugende Antwort hat, verliert nicht den Streit über den Inhalt — sondern über die Zulässigkeit. Genau hier setzt die Chain of Custody an.

Was „Chain of Custody" bedeutet

Der Begriff stammt aus der forensischen Praxis: die lückenlose, dokumentierte Kette vom ersten Auffinden eines Beweismittels bis zur Vorlage vor Gericht. Wer hat wann sichergestellt, wer hatte Zugriff, wie wurde gelagert — jede Übergabe wird protokolliert. Bricht die Kette, ist das Beweismittel angreifbar.

Digital gilt dasselbe, nur ist die Spur flüchtiger: Ein Posting ist in Sekunden gelöscht, ein Profil umbenannt, ein Inhalt nachträglich bearbeitet. Der Denkfehler vieler Betroffener: Sie verwechseln das Vorhandensein von Material mit seiner Beweiskraft. Entscheidend ist nicht, ob etwas existiert, sondern ob nachvollziehbar ist, woher es stammt, wann es entstand und dass es seither unverändert blieb.

Die vier Bruchstellen

  • Erhebung. Wer hat gesichert, mit welchem Verfahren — und war die Person unabhängig? Der Selbst-Screenshot ist schon hier angreifbar.
  • Integrität. Lässt sich belegen, dass der Inhalt seit der Erhebung unverändert ist? Ohne technische Absicherung bleibt Echtheit eine Behauptung.
  • Lücken. Gibt es Zeiträume, in denen unklar ist, wer Zugriff hatte? Jede undokumentierte Zwischenstation öffnet den Manipulationseinwand.
  • Dokumentation. Kann ein Dritter die Erhebung nachvollziehen und reproduzieren? Was nicht dokumentiert ist, gilt im Streit als nicht geschehen.

Warum Screenshots Verfahren scheitern lassen

Der Screenshot ist die schwächste Form digitaler Beweissicherung: trivial herzustellen, trivial zu verändern, ohne überprüfbare Spuren seiner Herkunft. Sobald die Gegenseite die Echtheit bestreitet, steht Aussage gegen Bild — und wurde der Inhalt zwischenzeitlich gelöscht, lässt sich nicht einmal mehr an der Quelle vergleichen.

Andere dokumentieren. Wir ermitteln. Der Unterschied entscheidet sich daran, ob etwas einer kritischen Prüfung standhält.

Wie lückenlose Dokumentation aussieht

Eine belastbare Kette beruht auf einem Prinzip, nicht auf geheimen Werkzeugen: unabhängige Erhebung, überprüfbar festgehaltener Originalzustand, protokollierte Behandlung des Materials. Entscheidend ist die Trennung der Rollen — wer ermittelt und dokumentiert, ist nicht der Betroffene. Damit fällt der Befangenheitseinwand weg.

Dazu kommt die Geschwindigkeit: Eine Kette ist nur so gut wie ihr Anfang. Wird erst Wochen später gesichert, ist der Inhalt vielleicht längst gelöscht oder verändert. Wer zu lange wartet, dokumentiert am Ende nur eine Erinnerung an etwas, das nicht mehr nachprüfbar ist.

Übergabe an Behörden und Anwälte

Eine verwertbare Akte enthält in der Regel:

  • was wann von wem erhoben wurde;
  • den Originalzustand mit überprüfbarem Bezug zur Quelle;
  • den nachvollziehbaren Weg vom Ausgangsmaterial zu den Schlüssen;
  • ein Protokoll, wer wann Zugriff hatte.

Staatsanwaltschaft und Polizei arbeiten unter knappen Ressourcen. Ein sauber aufbereiteter, in seiner Herkunft nachvollziehbarer Vorgang wird eher ernsthaft verfolgt als ein Stapel zusammenhangloser Bilder. Eine gute Beweiskette ist damit ein praktischer Hebel: Sie erhöht die Chance, dass aus einer Anzeige ein Verfahren wird.

Sie schützt auch den Auftraggeber

Die Beweiskette wird als Mittel gegen den Täter gedacht — sie schützt aber genauso den, der sie führt. Wer beweisfest und unabhängig dokumentiert, setzt sich nicht dem Vorwurf aus, selbst manipuliert oder rechtswidrig erhoben zu haben. Gerade bei prominenten Betroffenen, deren Reaktionen öffentlich seziert werden, ist diese Selbst-Absicherung ein eigenständiger Wert.

Die Frage ist selten, ob etwas passiert — sondern ob jemand vorbereitet ist, wenn es passiert. Darüber sprechen wir gern.