Wie Sie den Inhalt einer Website nachweisen

Webseiten ändern sich, und die relevante Version ist oft nicht mehr verfügbar. Der Nachweis dessen, was eine Seite an einem bestimmten Datum enthielt, ist bei Werbestreitigkeiten, Vertragsauseinandersetzungen über veröffentlichte Bedingungen, Diffamierung, Urheberrechtsverletzungen und Compliance-Angelegenheiten erforderlich — und die üblichen Methoden sind schwächer, als viele erwarten.

Warum die naheliegenden Optionen unzureichend sind

Ein Screenshot ist eine Bilddatei. Er kann in den Entwicklertools eines Browsers vor der Aufnahme oder in jedem Bildbearbeitungsprogramm afterwards bearbeitet werden, und nichts daran wirkt dieser Möglichkeit entgegen. Es ist der häufigste Beweis dieser Art und zugleich einer der schwächsten.

Ein gespeichertes PDF oder MHTML erfasst mehr Inhalte, ist jedoch ebenso einfach zu bearbeiten und enthält ein Datum, das Ihre eigene Maschine erstellt hat.

Die Wayback Machine ist tatsächlich nützlich, aber unvollständig. Die Abdeckung ist lückenhaft, die Aufnahmefrequenz unregelmäßig, robots.txt und Website-Betreiber können die Verfügbarkeit beeinflussen, und dynamische Inhalte werden oft nicht so dargestellt wie ursprünglich. Zudem liegt sie außerhalb Ihrer Kontrolle — Sie können nicht erzwingen, dass sie die von Ihnen benötigte Seite erfasst hat.

Ihre eigenen Backups gehören Ihnen, was genau das Problem darstellt, wenn es im Streitfall um Ihre eigene Website geht.

Was tatsächlich hilft

Zwei Maßnahmen, die zusammenwirken.

Vollständig erfassen. Ein Screenshot des sichtbaren Bereichs ist nicht die gesamte Seite. Erfassen Sie die vollständig gerenderte Seite, den HTML-Quellcode, die HTTP-Antwortheader und die URL. Fügen Sie Datum und verwendetes Tooling hinzu. Ein Single-File-Archiv aller Daten ist handlicher als lose Einzelteile.

Die Erfassung extern verankern. Hashen Sie das Archiv und speichern Sie diesen Hashwert am selben Tag in einem öffentlichen Register. Das Datum der Erfassung ist nun durch etwas festgelegt, das Sie nicht kontrollieren, und die Integrität des Archivs kann von jedermann überprüft werden.

Diese Kombination beantwortet die beiden Fragen, die ein Gegner stellt: Wurde hier seitdem etwas geändert, und wie wissen wir, wann es erstellt wurde.

Für Ihre eigene Website

Die häufigere und einfachere Situation. Sie kontrollieren den Inhalt und wissen, wann er sich ändert.

Versehen Sie ein Release-Archiv der Website bei jeder wesentlichen Änderung mit einem Zeitstempel — derselbe Vorgang wie beim Zeitstempel für eine Software-Version. Dies liefert einen datierten Nachweis darüber, was genau wann veröffentlicht wurde, was veröffentlichte Bedingungen, Preislisten, Aussagen in Marketingtexten und alles andere abdeckt, das später streitig sein könnte.

Dies ist präventiv sinnvoll. Den Inhalt Ihrer Website vor zwei Jahren aus Ihren eigenen Backups rekonstruieren zu müssen, liefert genau jenen Nachweis, den ein Gegner ablehnen wird.

Für die Website eines Dritten

Erfassen und verankern Sie sofort, bevor sich die Seite ändert. Seiten werden schnell entfernt, sobald ein Streit beginnt.

Beachten Sie, was dies beweist und was nicht. Es belegt, dass Sie diesen Inhalt an diesem Datum erfasst haben. Es beweist nicht, dass der Inhalt tatsächlich von dieser Domain stammt — theoretisch hätten Sie die Erfassung auch fälschen können. Eine Stärkung dieses Nachweises erfordert mehr: einen unabhängigen Zeugen, einen notariellen Erfassungsdienst, HTTP-Antwortheader oder ein bestätigendes Drittanbieter-Archiv.

Eine Erfassung, die sich auch in der Wayback Machine befindet, ist erheblich stärker als jede Quelle allein. Daher sollten Sie die URL zur Archivierung einreichen, während Sie sie gleichzeitig selbst erfassen.

Die ehrliche Grenze

Die Verankerung fixiert Integrität und Datum. Die Herkunft — dass dieser Inhalt von diesem Server stammt — ist eine separate Frage, die Kryptografie nicht beantwortet.

Für eine Seite, die Sie kontrollieren, spielt diese Lücke kaum eine Rolle, da niemand bestreitet, dass Ihre Website Ihnen gehört. Bei einer Seite eines Dritten ist es genau diese Lücke, und die Lösung besteht in der Bestätigung durch Dritte, nicht in einem besseren Hash.

Siehe wie man die Authentizität eines Dokuments nachweist für dieselbe Unterscheidung in einem anderen Kontext.