„Netzbeweis“ will strafbare Web-Inhalte gerichtsfest dokumentieren

Rechtswidrige Inhalte im Web, etwa Beleidigungen oder Bedrohungen, gerichtsfest zu dokumentieren, ist schwierig. Screenshots sind ein Anfang, haben aber ohne ausreichend Metadaten und Kontext nur sehr beschränkte Beweiskraft (siehe Kasten). Hinzu kommt, dass sich Screenshots leicht manipulieren lassen. Das Start-up Netzbeweis aus Österreich will beide Probleme lösen und „automatisch unveränderbare PDFs als Beweise auf höchster Qualität“ liefern. In der TV-Show „Die Höhle der Löwen“ sagten Investoren Anfang Mai dafür 90.000 Euro zu.

Den Service von Netzbeweis gibt es in zwei Varianten: als Webformular und als Browsererweiterung. Beide Wege haben unterschiedliche Vor- und Nachteile.

Das Webformular darf von Privatpersonen kostenlos genutzt werden. Es funktioniert ähnlich wie Online-Archivierungsdienste, etwa die bekannte Wayback Machine des Internet Archive (alle Links unter ct.de/ym1j): Man gibt eine Ziel-URL ein, die der Server von Netzbeweis daraufhin sichert. Netzbeweis erstellt keinen öffentlich einsehbaren Snapshot der zu dokumentierenden Webseite, sondern ein elektronisch signiertes PDF, das neben einem Screenshot der gesamten Seite auch URL und Anfragezeitpunkt dokumentiert.

Das PDF erhalten Benutzer per Mail, wofür sie eine Adresse angeben müssen. Gegenüber c’t erklärte Netzbeweis, diesen Weg aus Usability-Gründen gewählt zu haben. Die Sicherung einer Seite sei ein ressourcenintensiver Vorgang, sodass es bei vielen Anfragen zu längeren Wartezeiten kommen könne. „Durch die E-Mail-Benachrichtigung nach Fertigstellung muss ein/e UserIn nicht aktiv auf der Website bis zur Fertigstellung bleiben.“ Netzbeweis versicherte gegenüber c’t, dass die Mailadresse nur zum Versand der E-Mail verwendet werde.

Die zentrale Einschränkung des Webformulars: Es kann nur öffentlich einsehbare Webseiten dokumentieren; schließlich muss der Server von Netzbeweis Zugriff auf die zu sichernden Inhalte haben. Private Nachrichten in sozialen Netzwerken, Inhalte von Chatgruppen und Ähnliches lassen sich so nicht belegen.

Manipulierbare Browsererweiterung

Wer zum Beispiel Beleidigungen in Twitter-Direktnachrichten mit Netzbeweis dokumentieren will, muss die Browsererweiterung der Firma nutzen. Das Gleiche gilt für „professionelle“ Nutzer wie Anwälte, Behörden oder Unternehmen, die damit unter anderem wettbewerbswidriges Verhalten von Konkurrenten oder arbeitsrechtlich relevantes Verhalten von Mitarbeitern dokumentieren können.

Die Nutzung der Extension kostet allerdings Geld: 10 Euro für einen einzelnen Netzbeweis; bei größeren Mengen gibt es Rabatte bis hin zu einer Flatrate für 39 Euro pro Monat. Man orientiere sich an vergleichbaren vor Gericht relevanten Beweismitteln wie Handelsregister- und Grundbuchauszügen, erklärte das Start-up auf c’t-Nachfrage. Aus den Kosten folgt auch die Notwendigkeit eines Accounts, über den die Zahlung abgewickelt und Netzbeweise verbucht werden.

Knackpunkt – und Achillesferse – der Extension ist, dass Nutzer damit Inhalte aus dem eigenen Browser dokumentieren. So lassen sich auch von nicht-öffentlichen Webinhalten Netzbeweise erstellen, etwa von via WhatsApp-Web geöffneten Chats. Allerdings hat Netzbeweis deshalb keine Kontrolle über die Datenerhebung an sich: Die findet auf dem Gerät des Nutzers statt, mit Software, die seiner Verfügungsgewalt unterliegt.

c’t gelang es mit wenig Aufwand, einen Netzbeweis von einer Telegram-Chatnachricht anzufertigen, die in Wahrheit nie gesendet wurde. Wir manipulierten dazu den Webseiteninhalt über die eingebauten Entwicklerwerkzeuge des Browsers, bevor wir den Beweis anfertigen ließen. Die Browsererweiterung von Netzbeweis versucht zwar, dergleichen zu verhindern und nutzt verschiedene Obfuscation-Techniken, um den eigenen Code zu verschleiern, aber letztlich sind solche Versuche zum Scheitern verurteilt: Es kostete uns etwa eine halbe Stunde, den Code der Erweiterung zu verstehen und so zu verändern, dass ihre Checks ins Leere liefen.

Netzbeweis’ PDF-Signaturen taugen daher wenig als Manipulationsschutz, weil Nutzer die Daten fälschen können, bevor sie überhaupt den Server des Start-ups erreichen. Auf Nachfrage von c’t bestätigte Netzbeweis, dass man eine gezielte Manipulation nicht vollständig ausschließen könne. Allerdings sei es in der Praxis sehr selten der Fall, dass die Fälschung eines Screenshots behauptet werde.

Doch es stellt sich die Frage, welchen Sinn das Signaturverfahren hat, wenn es nicht vor Manipulationen schützt. Schlimmstenfalls kann die Manipulierbarkeit sogar Netzbeweise beeinträchtigen, die über das Webformular erstellt wurden: In unserem Test war den Dokumenten nicht anzusehen, ob sie aus dem schwer manipulierbaren Webformular oder von der leicht manipulierbaren Extension stammen. Wir hatten einen Bug entdeckt, den Netzbeweis zeitnah beheben will.

Fazit

Das Webformular von Netzbeweis ist weder der erste noch der einzige Service, um öffentliche Internetinhalte zu dokumentieren. Die Fokussierung auf den Spezialfall einer Würdigung von Gericht macht den Dienst dennoch zu einer praktischen Hilfe, aber nur für öffentliche Webseiten. Bei privaten Inhalten soll die Browser-Extension einspringen, aber damit erstellte Netzbeweise sind teuer und kaum schwerer zu manipulieren als normale Screenshots. (syt@ct.de)

Weitere Infos: ct.de/ym1j