Eine Aussage auf einer Internetseite kann geändert, ein Beitrag gelöscht und ein Benutzerkonto umbenannt werden. Wer digitale Inhalte für eine Untersuchung festhält, muss deshalb mehr sichern als nur das, was gerade auf dem Bildschirm zu sehen ist.
Entscheidend ist, ob eine andere Person den Fund später zuverlässig nachvollziehen kann. Woher stammt der Inhalt? Wann wurde er erfasst? In welchem Zusammenhang stand er? Wer hat ihn gesichert und warum wurde er als bedeutsam eingestuft? Bleiben diese Fragen offen, verliert selbst ein auffälliger Fund schnell an Aussagekraft.
Ein Fund ist noch kein belastbarer Nachweis
Ein Bildschirmfoto zeigt einen bestimmten Ausschnitt zu einem bestimmten Zeitpunkt. Es erklärt jedoch nicht automatisch, auf welcher Seite der Inhalt stand, was davor oder danach zu sehen war und ob sich die Darstellung zwischenzeitlich verändert hat.
Gerade bei längeren Untersuchungen entstehen dadurch leicht Lücken. Einzelne Dateien liegen in verschiedenen Ordnern, ergänzende Hinweise stehen in E-Mails und die ursprüngliche Begründung für die Sicherung ist nur noch wenigen Beteiligten bekannt. Später muss mühsam rekonstruiert werden, wie die einzelnen Stücke zusammengehören.
Eine sorgfältige Sicherung verhindert genau das. Sie hält nicht nur den Inhalt fest, sondern auch die Angaben, die für seine Einordnung erforderlich sind.
Diese Angaben sollten zu jedem Beleg gehören
Jeder gesicherte Inhalt sollte mindestens erkennen lassen:
- aus welcher Quelle er stammt
- an welchem Tag und zu welcher Uhrzeit er erfasst wurde
- wer die Sicherung vorgenommen hat
- welcher Teil des Inhalts für die Untersuchung bedeutsam ist
- in welchem Zusammenhang der Fund steht
- wie er mit weiteren Belegen zusammenhängt
Diese Angaben müssen nicht ausführlich sein. Sie müssen jedoch eindeutig genug sein, damit der Vorgang auch ohne mündliche Erläuterung verständlich bleibt.
Der Zusammenhang bestimmt die Aussagekraft
Viele Sachverhalte ergeben sich nicht aus einem einzelnen Inhalt, sondern erst aus einer zeitlichen oder inhaltlichen Abfolge. Eine öffentliche Aussage wird später verändert. Eine Unterseite widerspricht der Hauptseite. Ein Beitrag verweist auf eine weitere Quelle, die zusätzliche Einzelheiten enthält.
Wer nur die auffälligste Stelle sichert, kann dadurch wesentliche Zusammenhänge verlieren. Deshalb sollten zusammengehörige Inhalte gemeinsam erfasst und in einer nachvollziehbaren Reihenfolge abgelegt werden. Ergänzende Hinweise gehören unmittelbar zum jeweiligen Beleg und nicht in eine getrennte Ablage, deren Bezug später unklar werden kann.
Ein verlässlicher Ablauf für die Sicherung
Ein zweckmäßiger Ablauf lässt sich in wenigen Schritten umsetzen:
1. Anlass festhalten: Kurz vermerken, weshalb der Inhalt für die Untersuchung von Bedeutung sein könnte. 2. Quelle vollständig erfassen: Adresse, Bezeichnung der Seite und erreichbare Angaben zur Herkunft dokumentieren. 3. Zeitpunkt vermerken: Datum und Uhrzeit der Erfassung eindeutig festhalten. 4. Inhalt im Zusammenhang sichern: Nicht nur die einzelne Aussage, sondern auch die für das Verständnis erforderliche Umgebung aufnehmen. 5. Zusammengehörige Belege ordnen: Abfolgen und Querverbindungen bereits bei der Erfassung sichtbar machen. 6. Bearbeitung nachvollziehbar halten: Festhalten, wer Inhalte ergänzt, eingeordnet oder weitergegeben hat.
So entsteht keine lose Sammlung einzelner Dateien, sondern eine geordnete Dokumentation des untersuchten Sachverhalts.
Häufige Fehler lassen sich leicht vermeiden
Probleme entstehen oft nicht durch fehlende Technik, sondern durch uneinheitliche Arbeitsweisen. Dazu gehören Bildschirmfotos ohne Quellenangabe, Dateien mit nichtssagenden Namen, nachträglich ergänzte Notizen ohne eindeutigen Bezug oder mehrere Fassungen desselben Inhalts ohne erkennbare Reihenfolge.
Abhilfe schafft eine gemeinsame Ablagestruktur mit verbindlichen Mindestangaben. Je früher diese Ordnung entsteht, desto weniger muss später nachgefragt, zugeordnet und rekonstruiert werden.
Der Maßstab ist die spätere Nachvollziehbarkeit
Eine Sicherung ist dann gelungen, wenn eine unbeteiligte Person den Vorgang auch Wochen später verstehen kann: Sie erkennt die Herkunft des Inhalts, den Zeitpunkt der Erfassung, seine Bedeutung für die Untersuchung und die Verbindung zu weiteren Belegen.
Die entscheidende Frage lautet daher nicht nur: Wurde der Inhalt gespeichert? Sie lautet: Ist noch erkennbar, was dieser Inhalt belegt und weshalb er gesichert wurde?