Was die Kamera aufzeichnet, beweist nichts
Jedes Foto trägt Datumsangaben: die Aufnahmezeit in den EXIF-Daten, Erstellungs- und Änderungszeit im Dateisystem, manchmal ein Datum im Dateinamen. Keine davon ist ein Beleg. Die Kamerauhr wird im Menü gestellt und zeigt jedes Jahr an, das man ihr vorgibt. EXIF-Felder lassen sich mit kostenlosen Werkzeugen in Sekunden umschreiben; unser Leitfaden dazu, was Metadaten beweisen können und was nicht, zeigt im Einzelnen, wie wenig einer Prüfung standhält. Dateisystem-Zeiten ändern sich bei jedem Kopieren und lassen sich zudem direkt setzen.
Relevant wird das in dem Moment, in dem ein Datum bestritten wird. Eine Versicherung braucht Fotos von vor dem Sturm, nicht von danach. Ein Streit über den Zustand einer Immobilie hängt daran, wann die Bilder entstanden. Und seit generative Modelle fotorealistisch arbeiten, taucht in jedem Zusammenhang eine neue Fassung der Frage auf: Können Sie zeigen, dass dieses Bild existierte, bevor es für den Streit hätte angefertigt werden können? Ein Datum, das nur auf den Aufzeichnungen der Kamera beruht, beantwortet nichts davon.
Die Aussage, die sich wirklich beweisen lässt
Kryptografie kann nicht beweisen, wann ein Foto aufgenommen wurde. Was sie beweisen kann, ist enger gefasst und trotzdem entscheidend: dass ein Foto, genau in seinem jetzigen Zustand, spätestens an einem bestimmten Tag existierte. Der Fachbegriff dafür ist Existenznachweis.
Der Mechanismus hat zwei Teile. Zuerst wird die Datei gehasht. Ein kryptografischer Hash ist ein kurzer Fingerabdruck mit der Eigenschaft, dass jede Änderung an der Datei, ein einzelnes Pixel oder ein Metadaten-Byte, einen anderen Fingerabdruck ergibt. Dann wird dieser Fingerabdruck von jemand anderem als Ihnen zeitlich fixiert. Sobald eine unabhängige Stelle den Hash an einem bekannten Datum festgehalten hat, existierte die dazu passende Datei nachweislich zu diesem Zeitpunkt, denn der Hash einer Datei, die es noch nicht gab, lässt sich nicht berechnen.
Beachtenswert ist, was dafür nicht nötig ist: Das Foto selbst muss Ihre Hände nie verlassen. Der Hash verrät nichts über den Bildinhalt. Alles Weitere arbeitet mit Fingerabdrücken.
Die Methoden, von schwach bis stark
Die Datei an sich selbst mailen ist die Volksmethode, die digitale Fassung des alten Tricks mit dem versiegelten Umschlag. Sie ist schwach. Mail-Header lassen sich fälschen, Postfachinhalte kann verändern, wer das Postfach kontrolliert, und die Stelle, die für das Datum bürgt, sind im Kern Sie selbst. Einen desinteressierten Gegner mag das überzeugen, einen Sachverständigen nicht.
Den Hash öffentlich posten ist besser. Wer den Hash auf einer breit archivierten Plattform veröffentlicht, schafft Zeugen. Die Schwächen sind praktischer Natur: Plattformen löschen Inhalte, Archive haben Lücken, und Sie müssen die ganze Konstruktion jedem, der sie bewerten soll, von Grund auf erklären.
Der Notar funktioniert und ist Gerichten bestens vertraut. Die Nachteile sind Kosten und Aufwand. Jedes Shooting notariell zu hinterlegen, ist für arbeitende Fotografen unrealistisch. In der Praxis passiert die Beurkundung deshalb spät, wenn der Streit schon da ist, und genau dann sind die frühen Daten nicht mehr belegbar.
Blockchain-Verankerung schreibt den Hash in ein öffentliches Register, dessen Blöcke Daten tragen, die keine einzelne Partei kontrolliert. Technisch ist das stark. Die praktische Last ist die Erklärung: Wer Ihren Nachweis prüft, muss verstehen, was eine Blockchain ist, warum Blockzeiten vertrauenswürdig sind und wie Ihr Hash mit einer Transaktion zusammenhängt. Machbar, aber die Erklärung tragen Sie.
Die Zeitstempelstelle ist das für diesen Zweck gebaute Instrument. Standardisiert ist sie in RFC 3161, demselben Mechanismus, der hinter Signaturen in PDF-Workflows und beim Code-Signing steht; Infrastruktur und rechtliches Verständnis existieren also bereits. In Europa kommt hinzu, dass die eIDAS-Verordnung elektronische Zeitstempel ausdrücklich regelt; was das im deutschen Zivilprozess bedeutet, behandelt der Leitfaden zu gerichtsfesten Fotos. Die Stelle signiert Ihren Hash zusammen mit der aktuellen Zeit, und diese signierte Aussage kann jeder mit Standardwerkzeugen prüfen, unbegrenzt lange.
Wie ein vertrauenswürdiger Zeitstempel funktioniert
Das Protokoll ist kurz. Sie berechnen den Hash Ihrer Datei und schicken nur den Hash an die Zeitstempelstelle. Die Stelle ergänzt die aktuelle Zeit aus ihrer geprüften Uhr, signiert die Kombination mit ihrem privaten Schlüssel und schickt das signierte Token zurück. Dieses Token ist der Nachweis: Wer die Datei, das Token und das öffentliche Zertifikat der Stelle hat, kann verifizieren, dass genau der Hash dieser Datei der Stelle zu genau dieser Zeit vorlag.
Drei Eigenschaften machen das belastbar. Die Stelle sieht Ihr Foto nie, nur den Fingerabdruck; nichts Vertrauliches verlässt Sie. Das Datum stammt von einem Dritten, dessen Geschäft der Betrieb einer genauen, auditierten Uhr ist, nicht von einer Streitpartei. Und die Prüfung ist mechanisch: Sie setzt kein Vertrauen in die fotografierende Person, in die vermittelnde Plattform oder in irgendjemandes Erinnerung voraus.
Ein ganzes Shooting auf einmal datieren
Dateien einzeln zu stempeln, passt nicht zu echter fotografischer Arbeit. Ein Aufnahmetag liefert Hunderte oder Tausende Dateien, und der Zeitpunkt, den es festzuhalten lohnt, ist der früheste verfügbare, direkt nach dem Termin.
In Ihrem Ablauf existiert bereits ein Dokument, das alle Dateien auf einmal erfasst. Wird eine Karte mit einem professionellen Transfer-Tool gesichert, schreibt das Tool ein Manifest: eine Liste jeder Datei auf der Karte mit ihrer Prüfsumme. Wer dieses eine Manifest stempelt, fixiert den Fingerabdruck jeder Aufnahme der Karte in einem einzigen Vorgang.
Genau das automatisiert Lumethic Offloads. Sie laden das Manifest hoch, das Ihr Offload-Tool geschrieben hat, Lumethic signiert es und lässt es nach RFC 3161 von einer unabhängigen Zeitstempelstelle gegenzeichnen, und die Quittung besagt, dass jede Datei der Karte, genau in diesem Zustand, spätestens an diesem Tag existierte. Die Quittung ist eigenständig und lässt sich im öffentlichen Quittungsprüfer ohne Konto verifizieren, auch von der Gegenseite. Eine Quittung deckt die ganze Karte ab; deshalb ist es realistisch statt theoretisch, Daten für alles zu belegen, was Sie fotografieren.
Damit die Quittung Dateiinhalte bindet und nicht nur das Sicherungsereignis, zählt die Prüfsummen-Einstellung des Transfer-Tools; die Anleitung zu den Prüfsummen-Einstellungen zeigt die eine Änderung, auf die es ankommt.
Die Lücke, die bleibt
Der Existenznachweis liefert ein „spätestens am". Ein „frühestens am" kann er nicht liefern, und über den Bildinhalt sagt er nichts. Ein Zeitstempel auf einem manipulierten Bild beweist, dass das manipulierte Bild an diesem Datum existierte, mehr nicht.
Für beide Lücken gibt es etablierte Antworten. Das Aufnahmedatum stützt sich auf die klassische Weise: eine richtig gestellte Kamerauhr, Feldnotizen, deren Zeiten zu den Dateien passen, und die Aussage der fotografierenden Person; die Checkliste zur Kameraeinrichtung für Beweisfotografie behandelt diese Disziplin. Ob ein Bild ein unbearbeitetes Kameraoriginal ist, ist eine eigene forensische Frage und wird durch die RAW-Verifizierung beantwortet. Zusammen schließen die Bausteine die Zeitachse von beiden Enden: echt aufgenommen, am Aufnahmetag gesichert und verankert, unverändert verifiziert, als es darauf ankam. Dieses Zusammenspiel ist die Chain of Custody aus unserem Workflow für Beweisfotografie.
Fragen zum Datumsnachweis
Können EXIF-Daten je als Datumsbeleg dienen? Als stützender Kontext ja, als Beleg nein. EXIF-Zeiten, die zu verankerten Daten, Protokoll und Aussage passen, stärken das Gesamtbild. Für sich genommen lassen sie sich auf jeden Wert stellen.
Sieht beim Zeitstempeln jemand mein Foto? Nein. Übertragen und gespeichert wird nur der Hash. Er lässt sich nicht in das Bild zurückrechnen, und wer nur den Hash hat, kann über den Inhalt der Datei nichts aussagen.
Was passiert, wenn der Zeitstempeldienst später verschwindet? Ein RFC-3161-Token verifiziert gegen das Zertifikat der Stelle, mit Standardwerkzeugen. Lumethic-Quittungen sind zusätzlich eigenständiges JSON, gebaut für die Prüfung unabhängig von Lumethic. Bewahren Sie die Quittung bei Ihren Projektunterlagen auf wie jedes andere Dokument.
Taugt ein Screenshot mit sichtbarem Datum als Nachweis? Nein. Screenshots erben jede Schwäche der Dateien, die sie zeigen, und fügen eigene hinzu. Ein im Bild sichtbares Datum ist nur Pixel.
Wie schnell nach dem Termin sollte der Zeitstempel entstehen? So schnell wie möglich, denn das Ankerdatum ist das früheste Datum, das Sie je beweisen können. Wer das Offload-Manifest direkt nach der Kartensicherung verankert, macht den Aufnahmetag selbst zum belegbaren Datum.
