Vertragsdokumente:
Echtheit und Erstellungsdatum forensisch überprüft
Steht die Echtheit digitaler Dokumente infrage, ist entscheidend, ob sich deren Ursprung und Entstehungszeitpunkt technisch nachvollziehen lassen.
Im vorliegenden Fall haben wir im Auftrag einer Rechtsanwaltskanzlei überprüft, ob sich das tatsächliche Erstellungsdatum zweier übermittelter PDF-Dokumente eindeutig bestimmen lässt.
Ausgangssituation
Im Rahmen eines Rechtsstreits bestand Unklarheit darüber, ob die vorliegenden Vertragsdokumente zu den angegebenen Zeitpunkten erstellt wurden.
Ziel des forensischen IT-Gutachtens war es, das tatsächliche Erstellungsdatum der Dateien technisch zu ermitteln und die Angaben in den Dokumenten zu überprüfen.
Vorgehensweise
Die Auswertung erfolgte unter Einsatz forensischer Software sowie standardisierter Analyseverfahren.
Die Analyse basierte auf:
-
Prüfung der Dokumenteneigenschaften
-
Auswertung der Metadaten einschließlich XMP-Daten
-
Vergleich der sichtbaren Dokumentangaben mit den tatsächlich gespeicherten Metainformationen
Zusätzlich wurde eine kontrollierte Veränderung der Dokumenteneigenschaften durchgeführt, um deren Einfluss auf die zugrunde liegenden Metadaten zu überprüfen.
Ergebnis
Die forensische Analyse zeigte, dass die in den Dokumenten angegebenen Erstellungsdaten nicht mit den tatsächlich gespeicherten Metadaten übereinstimmen.
Durch die Auswertung der Metadaten konnte das tatsächliche Erstellungsdatum der Dateien eindeutig bestimmt werden.
Dokumenteneigenschaften – sichtbare Datumsangaben
Dokumenteneigenschaften der Datei (🔎)
Die in den Dokumenteneigenschaften ausgewiesenen Zeitstempel bilden die Grundlage der sichtbaren Datumsangaben. Sie lassen jedoch keine verlässliche Aussage über das tatsächliche Erstellungsdatum zu.
Metadatenanalyse – tatsächliches Erstellungsdatum
Metadatenanalyse der Datei (🔎)
Die forensische Auswertung der Metadaten zeigt das tatsächlich gespeicherte Erstellungsdatum der Datei. Dieses liegt unabhängig von den sichtbaren Dokumentangaben und ermöglicht eine eindeutige zeitliche Einordnung.
Manipulationsnachweis – Veränderbarkeit von Dokumentangaben
Veränderte Dokumenteneigenschaften (🔎)
Durch die gezielte Veränderung der Dokumenteneigenschaften konnte gezeigt werden, dass sichtbare Datumsangaben nachträglich angepasst werden können, ohne die zugrunde liegenden Metadaten zu verändern.
Die Analyse belegt, dass das tatsächliche Erstellungsdatum der Dateien eindeutig bestimmt werden konnte und unabhängig von den sichtbaren Dokumentangaben ist.
Einordnung
Die Untersuchung belegt, dass Dokumenteneigenschaften nachträglich verändert werden können, ohne die ursprünglichen Metadaten zu überschreiben.
Die Analyse zeigt, dass:
-
sichtbare Dokumentangaben nicht zwingend verlässlich sind
-
Metadaten eine belastbare Grundlage zur Bestimmung des tatsächlichen Erstellungszeitpunkts liefern
-
Manipulationen an Dokumenteigenschaften technisch nachvollziehbar sind
Ergebnis für den Sachverhalt
Das forensische Gutachten von Tedesio lieferte eine eindeutige und nachvollziehbare Grundlage zur Klärung der strittigen Fragestellung.
Das tatsächliche Erstellungsdatum der untersuchten Dokumente konnte zweifelsfrei bestimmt werden.
