Screenshots von WhatsApp-Unterhaltungen stellen in Zivil- und Strafverfahren eine immer häufiger vorkommende Form von Urkundenbeweisen dar. Ihre Zulässigkeit wird durch spezifische Vorschriften und gefestigte Rechtsprechung geregelt. Der vorliegende Artikel analysiert die Gültigkeitskriterien, die Unterschiede zwischen den beiden Verfahrensarten und die Rolle der IT-Forensik.

Zulässigkeit im Strafverfahren

Im Strafverfahren gelten Screenshots als B UrkundenbeweisB , sofern sie unter Einhaltung der formellen Garantien erhoben wurden. Werden sie direkt von einem Gesprächsteilnehmer – beispielsweise dem Geschädigten – erstellt, sind sie in der Regel ohne Beschlagnahmeverfahren zulässig, da die Kommunikation bereits ihr Ziel erreicht hat.

Anders verhält es sich bei der Erfassung durch die Kriminalpolizei: Das Fehlen einer richterlichen Anordnung der Staatsanwaltschaft oder von Verteidigungsgarantien führt gemäß den Vorschriften zur Beschlagnahme von Korrespondenz zur grundsätzlichen Unverwertbarkeit des Beweismittels. Bei Anfechtungen hinsichtlich der Echtheit oder Herkunft kann der Richter spezifische technische Untersuchungen anordnen.

Die Rolle des forensischen IT-Gutachtens

Das forensische IT-Gutachten ist das technische Instrument zur Validierung der Echtheit digitaler Beweismittel. Es handelt sich um eine fachliche Untersuchung, die von qualifizierten Sachverständigen nach standardisierten wissenschaftlichen Protokollen durchgeführt wird.

Das Verfahren gliedert sich in verschiedene Phasen:

• Forensische Erfassung: Erstellung einer originalgetreuen Kopie (Bit-für-Bit-Abbild) des digitalen Datenträgers, begleitet von der Berechnung von Hash-Werten zur Gewährleistung der Integrität.
• Technische Analyse: Untersuchung der Metadaten (Zeitstempel, IP-Adressen, Geolokalisierung), Überprüfung auf Manipulationen und Wiederherstellung gelöschter Daten.
• Gutachten: Beweisdokument, das die analytische Beschreibung der durchgeführten Vorgänge, die erzielten Ergebnisse und die Beweiskette enthält.

Dieses Gutachten kommt im Falle von Anfechtungen entscheidende Bedeutung zu, da es dem Richter objektive Elemente für die Beweiswürdigung liefert.

Regelung im Zivilprozess

Im Zivilprozess werden Screenshots mit mechanischen Vervielfältigungen gleichgesetzt und stellen vollwertigen Beweis dar, sofern die Gegenpartei keine Einwände erhebt. Eine allgemeine Anfechtung hat keinen Einfluss auf ihre Wirksamkeit; nur eine begründete Ablehnung – beispielsweise hinsichtlich des Datums oder der Echtheit des Absenders – kann zum Verlust ihrer Beweiskraft führen.

In solchen Fällen ist das forensische Gutachten entscheidend für die Feststellung der Übereinstimmung mit dem Original, indem Metadaten und die Integrität der Datei überprüft werden.

Sammenfassende Gegenüberstellung:

Verfahrensordnung Gültigkeitsvoraussetzungen Folgen einer Anfechtung

Strafrecht Erfassung unter Einhaltung der Garantien Unverwertbarkeit oder technisches Gutachten

Zivilrecht Fehlen einer spezifischen Ablehnung Gutachten auf Antrag

Überlegungen zum Schutz der Vertraulichkeit

WhatsApp-Nachrichten fallen unter die Kategorie der geschützten Korrespondenz. Die Erfassung muss die gesetzlich vorgeschriebenen Garantien einhalten, andernfalls ist sie ungültig. Das forensische Gutachten erfolgt unter Einhaltung dieser Grundsätze, wobei jede Arbeitsphase dokumentiert wird.

Operative Empfehlungen

Es wird empfohlen:

• Die Aufbewahrung des Originalgeräts.
• Die sofortige Erstellung einer forensischen Kopie.
• Die Erstellung vollständiger Screenshots mit sichtbaren Profilen.
• Die vorläufige Beratung durch qualifizierte Fachleute.