Textnachrichten als Nachweis aufbewahren

Wenn eine Unterhaltung in einem formellen Verfahren eine Rolle spielen könnte – bei einer Anwältin, in einem Personalverfahren, einem Mietstreit, einer Versicherungssache oder vor Gericht –, dann zählt die Art der Aufbewahrung ebenso viel wie die Tatsache, dass Sie aufbewahrt haben.

Das ist keine Rechtsberatung, und nichts hier sagt, was eine bestimmte Stelle akzeptieren wird. Es geht darum, was üblicherweise verlangt wird und was Software dabei leisten kann und was nicht.

Warum Bildschirmfotos die schwächste Option sind

Bildschirmfotos sind das, was die meisten vorlegen, und das, was sich am leichtesten angreifen lässt:

• Sie sind trivial zu bearbeiten. Jeder kann den Text in einem Bildschirmfoto in wenigen Minuten ändern. Ein Bildschirmfoto trägt keinerlei Nachweis seiner eigenen Herkunft.
• Sie sind ihrem Wesen nach selektiv. Man fotografiert die Nachrichten ab, die einem wichtig sind. Die naheliegende Frage ist, was in den Nachrichten davor und danach stand – und eine Sammlung von Bildschirmfotos kann sie nicht beantworten.
• Sie verlieren Kontext. Vollständige Zeitstempel, die Beteiligten und ob eine Nachricht bearbeitet oder widerrufen wurde, werden häufig weggeschnitten.

Bildschirmfotos sind besser als nichts. Sie sind der Boden, nicht das Ziel.

Was ein vollständiger Export umfasst

Der übliche Maßstab lautet ungefähr: Könnte eine andere Person überprüfen, dass dies das Ganze ist, unverändert?

Meist heißt das:

Die vollständige Unterhaltung, keine Auszüge. Nur die günstigen Teile vorzulegen, ist der schnellste Weg, die ganze Einreichung als unzuverlässig behandeln zu lassen. Bewahren Sie den gesamten Verlauf auf und verweisen Sie darin auf die relevanten Stellen.

Beide Seiten, mit Zuordnung. Wer welche Nachricht geschickt hat, aufgelöst zu einer tatsächlichen Identität statt zu einer namenlosen Sprechblase.

Vollständige Zeitstempel. Nicht „Dienstag“, sondern das echte Datum mit Uhrzeit, in einem angegebenen Format. ISO 8601 vermeidet die Mehrdeutigkeit zwischen britischer und amerikanischer Datumsreihenfolge, ein reales Problem in internationalen Angelegenheiten.

Die Originalanhänge. In der Auflösung, in der sie verschickt wurden, als eigene Dateien aufbewahrt. Ein Foto, das in eine PDF-Seite gequetscht wurde, hat die Metadaten und das Detail verloren, um das es womöglich ganz ging.

Eine Aufstellung dessen, was fehlt. Das ist unintuitiv, aber wichtig. Wurde ein Anhang nie auf das Gerät geladen oder ließ sich der Inhalt einer Nachricht nicht dekodieren, sollte das ausdrücklich im Nachweis stehen statt stillschweigend zu fehlen. Ein Export, der still Dinge weglässt, ist schlechter als einer, der seine Lücken benennt, denn eine bekannte Lücke lässt sich erklären.

Nachweis, dass die Kopie sich nicht verändert hat. Hier kommen Prüfsummen ins Spiel.

Was Prüfsummen tatsächlich leisten

Eine Prüfsumme ist ein Fingerabdruck fester Länge, berechnet aus dem Inhalt einer Datei. Ändert sich ein einziges Byte, ändert sich der Fingerabdruck vollständig.

Enthält Ihr Album ein Manifest mit einer SHA-256-Prüfsumme für jede Datei darin, können Sie diese Summen jederzeit später neu berechnen und vergleichen. Stimmen sie überein, sind die Dateien Byte für Byte dieselben wie bei der Erstellung des Albums. Stimmt eine nicht, hat sich diese Datei verändert.

Was das nicht leistet: Es beweist weder, dass die Nachrichten selbst echt sind, noch, wann das Album entstand. Eine beim Sichern berechnete Prüfsumme belegt die Unversehrtheit ab diesem Moment. Sie beglaubigt nicht, was davor war. Wer behauptet, eine Prüfsumme allein mache Nachrichten „gerichtsfest“, verspricht zu viel.

Was sie Ihnen gibt, ist eine schlichte Antwort auf „Woher wissen wir, dass diese Datei seit Ihrer Erstellung nicht bearbeitet wurde?“ – eine Frage, die sonst keine gute Antwort hat.

Müssen Sie belegen, wann das Album existierte, ist das ein eigener Schritt: Lassen Sie das Prüfsummen-Manifest bezeugen, an eine dritte Person mailen oder von einem Dienst mit Zeitstempel versehen – zum Zeitpunkt des Exports, nicht später.

Ein praktisches Vorgehen

1. Früh sichern. Nachrichten werden gelöscht, Accounts geschlossen, Telefone ersetzt. Die Kopie von heute ist mehr wert als die, die Sie später machen wollen.
2. Zuerst das Gerät sichern. Telefon anschließen, Finder öffnen, Gerät auswählen, Backup jetzt erstellen. Sichern Sie aus diesem Backup und nicht nur aus der synchronisierten Mediathek eines Mac, denn das Backup enthält meist mehr.
3. Die gesamte Unterhaltung sichern, beide Seiten, alle Anhänge, mit Zeitstempeln.
4. Das Album nicht bearbeiten. Nicht zum Aufräumen, nicht um Belangloses zu entfernen. Ist eine Schwärzung nötig, erstellen Sie eine separate geschwärzte Kopie und lassen Sie das Original unangetastet.
5. Die Prüfsummen festhalten, samt Datum und Uhrzeit des Exports.
6. Zwei Kopien aufbewahren, an verschiedenen Orten, und in Ruhe lassen.
7. Das ganze Album übergeben, wenn danach gefragt wird, nicht eine kuratierte Auswahl.

Was Software nicht versprechen kann

Keine Anwendung kann einen Nachweis zulässig machen. Über die Zulässigkeit entscheidet die Stelle, die ihn erhält, nach ihren eigenen Regeln, und die unterscheiden sich nach Land, Gericht und Verfahrensart. Ein Werkzeug kann einen Export vollständig, überprüfbar und klar dokumentiert machen. Ob sie anerkannt wird, liegt nicht beim Werkzeug, und jedes Produkt, das etwas anderes behauptet, gibt ein Versprechen, das es nicht halten kann.

Ist die Sache ernst, fragen Sie diejenigen, die den Nachweis erhalten werden, vor der Erstellung nach dem gewünschten Format. Eine kurze Frage, die viel vergebliche Arbeit erspart.