Welche Frage beantwortet die Manipulationsprüfung?
Die Kernfrage lautet: Wurde diese Aufnahme mit dem behaupteten Gerät, auf die behauptete Weise und ohne Unterbrechung erstellt? Untersucht wird, ob ein Abschnitt entfernt, ein Teil aus einer anderen Aufnahme eingefügt, die Reihenfolge verändert oder die Datei durch eine Bearbeitungssoftware geschleust wurde.
Diese Frage stellt sich besonders bei Streitigkeiten, in denen eine Tonaufnahme als Beweis vorgelegt wird, bei internen Untersuchungen am Arbeitsplatz und bei Videos, die sich in sozialen Medien verbreiten. Für Vorfälle in Unternehmen siehe auch die Seite interne IT-forensische Untersuchung.
Hauptseite zu diesem Thema: Digitale Beweisanalyse
Untersuchungsmethoden
- Metadaten und Dateistruktur: Erstellungsangaben, Geräte- und Software-Tags sowie die Box-/Blockstruktur im Container werden geprüft; gesucht wird nach typischen Spuren von Bearbeitungsprogrammen.
- Codec- und Container-Spuren: Kodierparameter, Bitrate und Anzeichen mehrfacher Kompression (Neukodierung) werden mit der natürlichen Ausgabe des Geräts verglichen.
- Spektrale Bruchanalyse: Im Spektrogramm wird nach abrupten Anfängen und Enden, Phasensprüngen und plötzlichen Änderungen im Frequenzinhalt gesucht.
- Kontinuität des Hintergrundgeräuschs: Geprüft wird, ob Raumklang, Brummen und netzbedingte Töne über die gesamte Aufnahme konsistent bleiben.
- Frame-Zeitstempel: Im Video werden Frame-Dauern, ausgelassene oder doppelte Frames und die Bild-Ton-Synchronität kontrolliert.
- Inhaltliche Konsistenz: Licht, Schatten, Sprachfluss und Umgebungsgeräusche werden zusammen mit dem geschilderten Ereignis bewertet.
Warum werden Ergebnisse in Wahrscheinlichkeitssprache berichtet?
Jeder Befund kann eine harmlose Erklärung haben. Ein Messenger komprimiert eine Datei zum Beispiel vor dem Versand neu; das löscht Metadaten und hinterlässt Neukodierungsspuren, bedeutet aber keine Manipulation. Ebenso kann die Pausenfunktion des Aufnahmegeräts selbst eine Unterbrechungsspur hinterlassen.
Deshalb stehen im Bericht statt absoluter Aussagen wie „es wurde manipuliert“ getrennt aufgeführt: welches Szenario die Befunde stützen, welches nicht, und welche Frage sich mit den vorhandenen Daten nicht beantworten lässt. Über den Beweiswert entscheidet das Gericht; ich lege die technischen Befunde klar und überprüfbar dar.
- Fehlende Manipulationsspuren beweisen nicht, dass die Aufnahme sicher original ist.
- Bei vielfach weitergeleiteten Kopien sind die Prüfmöglichkeiten stark eingeschränkt.
- Kann das Aufnahmegerät mit vorgelegt werden, stärkt eine Vergleichsaufnahme das Ergebnis.
Welche Datei sollten Sie mitbringen?
Die wertvollste Quelle ist die Originaldatei auf dem Gerät, mit dem die Aufnahme ursprünglich erstellt wurde. Per WhatsApp, Telegram oder E-Mail verschickte Kopien haben einen großen Teil ihrer Metadaten verloren. Wenn möglich, sollte auch das Handy oder Aufnahmegerät zur Prüfung vorgelegt werden; eine Testaufnahme mit demselben Gerät ist eine starke Vergleichsreferenz.
Von jeder übergebenen Datei wird ein SHA-256-Hashwert erstellt, die Originale bleiben unverändert und die gesamte Analyse erfolgt an Kopien. Zur Beweiskette und zum allgemeinen Ablauf siehe die Seite digitale Beweismittel untersuchen.
Bericht und Rahmen der Beauftragung
Am Ende entsteht ein technischer Bericht mit Methoden, Werkzeugen, Hashwerten, Befunden und Grenzen. Er ist eine Stellungnahme eines von der Partei selbst gewählten Experten – ein Privatgutachten; wie er in ein Verfahren eingebracht wird, erläutere ich auf der Seite Privatgutachten zu digitalen Beweisen.
Geprüft wird nur auf Anfrage der Eigentümerin bzw. des Eigentümers der Aufnahme oder rechtlich befugter Personen. Anfragen zu heimlichem Zugriff auf fremde Geräte, Passwort-Knacken oder Umgehen von Sperren werden abgelehnt. Die untersuchten Daten bleiben vertraulich, werden nach Abschluss übergeben und meine Kopien gelöscht.
Mein Leistungsumfang
Metadatenanalyse
Geräte-, Software- und Container-Spuren
Spektralanalyse
Abrupte Brüche und Phasensprünge im Ton
Hintergrundkontinuität
Konsistenz von Raumklang und Brummen
Frame-Zeitstempel
Fehlende, doppelte Frames und Sync
Wahrscheinlichkeitssprache
Gestütztes Szenario statt absolutem Urteil
Beweisintegrität
SHA-256-Hash und Analyse an Kopien
Eingesetzte Technologien
Beispielprojekte
Eine Auswahl von Live-Projekten mit echten Nutzern.
iPhone Security Scan — Erkennung von Spyware
iOS-App, die nach staatlicher Spyware, versteckten Tracking-Apps und Jailbreak-Spuren sucht.
Ansehen
MobilEksper — Software für Handy-Prüfung & Reparaturwerkstätten
KI-gestützte Geräteprüfung, IMEI- und Teileprüfung, Reparaturservice und Lagerverwaltung.
AnsehenVELUX Kennzeichenerkennung & Verkehrsanalyse
Intelligentes System zur Kennzeichenerkennung und Verkehrsüberwachung.
AnsehenSo arbeiten wir
Kostenloses Erstgespräch
Wir klären gemeinsam Anforderungen, bestehende Systeme und Ziele.
Angebot & Fahrplan
Umfang, Technologie, Zeitplan und Budget innerhalb von 24 Stunden.
Entwicklung in Etappen
Wöchentliche Demos und eine Live-Testumgebung.
Start & Support
Livegang, Schulung und laufende Wartung.
Kostenlose VoranalyseDas erste Gespräch und der Fahrplan sind komplett kostenlos und unverbindlich.
Lieferung in Etappen mit FreigabeSie prüfen jedes Modul in einer Testumgebung, bevor es weitergeht.
Schriftlicher Umfang und RechteUmfang, Lieferung und Rechte am Quellcode werden im Vertrag festgelegt.
Häufige Fragen
Lässt sich erkennen, ob eine Tonaufnahme manipuliert wurde?
Durch Prüfung von Metadaten, Dateistruktur, spektralen Brüchen und Unstetigkeiten im Hintergrundgeräusch lässt sich nach Anzeichen einer Bearbeitung suchen. Das Ergebnis ist jedoch nicht immer eindeutig; die Befunde werden mit dem jeweils gestützten Szenario in Wahrscheinlichkeitssprache berichtet.
Kann man eine per WhatsApp verschickte Aufnahme auf Manipulation prüfen?
Ja, aber nur eingeschränkt. Messenger komprimieren die Datei neu und löschen einen großen Teil der Metadaten. Wenn möglich, sollte die Originaldatei vom ursprünglichen Aufnahmegerät mitgebracht werden.
Ist eine Aufnahme ohne Manipulationsspuren sicher original?
Nein. Fehlende Spuren bedeuten nur, dass mit den verfügbaren Methoden kein Bearbeitungshinweis gefunden wurde; sie beweisen nicht, dass die Aufnahme sicher original ist. Der Bericht hält diese Unterscheidung klar fest.
Worauf achtet man bei der Prüfung eines Videos auf Manipulation?
Untersucht werden Container- und Codec-Struktur, Neukodierungsspuren, Frame-Zeitstempel, ausgelassene oder doppelte Frames, die Bild-Ton-Synchronität sowie die Konsistenz von Licht und Ton in der Szene.
Kann Ihr Bericht vor Gericht vorgelegt werden?
Nach türkischem Recht (StPO-TR Art. 67/6 – Ceza Muhakemesi Kanunu, HMK Art. 293) können Parteien die Stellungnahme eines selbst gewählten Experten einreichen; über Beweiswert und Würdigung entscheidet das Gericht. In anderen Ländern gelten andere Verfahrensregeln, die mit einem Anwalt zu klären sind.
Muss ich auch das Handy mitbringen, mit dem aufgenommen wurde?
Nicht zwingend, aber es stärkt das Ergebnis. Eine Testaufnahme mit demselben Gerät ermöglicht den Vergleich, ob die Datei zur natürlichen Ausgabe des Geräts passt.