Ein echtes Bild kann durch Winkel, Ausschnitt und Zeit täuschen. Pixelauthentizität ist nicht die Wahrheit der Szene.

Rubrik: Justiz & Recht Autor: V Leselänge: ~27 Min Quellen und weiterführende Literatur: 22 Einträge Themen: Fotografie, Beweis, Strafverfahren, EXIF, Metadaten, Rekognition, Sachverständiger, Optik SEO / Arbeitstitel: Ist eine Fotografie ein Beweis? Wann ein Bild auch ohne Bearbeitung täuschen kann

Ist eine Fotografie ein Beweis? Die Frage klingt einfach nur so lange, bis wir merken, dass wir nicht eine Sache vergleichen. Ein Bild kann unbearbeitet sein und trotzdem durch den Winkel täuschen. Ein Hash kann eine Datei bestätigen und nichts über die Szene sagen. EXIF kann ein Datum tragen, das nur die Geräteuhr ist. Und die Rekognition nach einer Fotografie hat gesetzliche Sicherungen, die ein virales „Ich erkenne den Täter“ nicht hat. Der folgende Text gilt der Täuschung ohne Pixelbearbeitung. Generative Fälschung ist ein anderer Streit.

1. Drei Personen über einer Fotografie, drei verschiedene Schlüsse

Stellen wir uns drei Personen über einem JPEG in der Akte vor. Der Staatsanwalt sagt: Die Datei ist unbearbeitet, also zeigt sie, was geschehen ist. Der Verteidiger sagt: Der Ausschnitt ist eng, der Weitwinkel vergrößert den Vordergrund, und die Kamerauhr geht um eine Stunde falsch. Der Sachverständige sagt: Die Kopie stimmt, die Metadaten sind lesbar, zur Schuld äußere ich mich nicht. Ein Journalist im Netz schreibt: „Sie sehen es doch.“

Jeder hat ein Stück Recht. Niemand vergleicht jedoch dieselbe Schicht. Der Staatsanwalt vergleicht die Zulässigkeit eines Beweismittels mit dem Gewicht eines Schlusses. Der Verteidiger vergleicht Geometrie, Rahmen und Zeit mit der Bildunterschrift. Der Sachverständige vergleicht die Integrität der Datei und fachliche Fragen mit einer rechtlichen Bewertung, die ihm nicht zusteht ^[3][6]. Der Journalist vergleicht den Eindruck der Szene mit dem Beweisverfahren.

Auf den ersten Blick ist das ein Streit, ob eine Fotografie ein Beweis ist. In Wirklichkeit ist es ein Streit, welche Frage die Fotografie tragen soll. Beweist sie, dass die Datei existiert? Dass sie nach einem bestimmten Zeitpunkt unverändert war? Dass eine Person am Ort war? Dass sie in einer bestimmten Entfernung stand? Dass sie etwas vorsätzlich getan hat? Jeder Satz braucht eine andere Stütze.

Deshalb können alle teilweise recht haben und ein gemeinsames Verdikt trotzdem falsch sein. Eine Fotografie kann zulässig und schwach sein. Sie kann unbearbeitet und irreführend sein. Sie kann den richtigen Hash und die falsche Bildunterschrift haben. Sie kann eine EXIF-Zeit haben, die nicht der bürgerlichen Zeit des Geschehens entspricht. Die erste Regel lautet also nicht: Glauben Sie dem Foto oder glauben Sie ihm nicht. Sie lautet: Schreiben Sie einen Satz, den das Bild beweisen soll.

2. Eine unbearbeitete Fotografie hat mindestens sechs Schichten

Ein Bild sieht aus wie eine Sache. Das ist sie nicht. Sie ist eine Kette aus Optik, Rahmenwahl, Moment, Metadaten, Kompression und rechtlicher Verwendung. Wenn wir diese Schichten mischen, entsteht eine falsche Gewissheit: Die Pixel sind unbearbeitet, also ist die Bildunterschrift wahr; die Metadaten enthalten Koordinaten, also wissen wir, wer dort stand; die Kopie hat denselben Hash, also ist die Szene geschehen.

Sechs Schichten einer unbearbeiteten Fotografie:

1. Optik und Geometrie. Brennweite, Weitwinkelverzerrung, Verdichtung des Raums durch ein Teleobjektiv, Höhe des Standorts und Blickrichtung. Abstand und Größe im Bild sind kein Metermaß.
2. Rahmenwahl. Ausschnitt, Grenze der Aufnahme und das, was außerhalb des Feldes blieb. Ein echtes Fragment kann ein anderes Geschehen belegen, als die Bildunterschrift behauptet.
3. Zeit. Der Moment des Auslösers, die Geräteuhr, die Zeitzone, das GPS-Datum und die Dateisystemzeit. Ein Datum muss nicht die Zeit der Tat sein ^[8].
4. Inszenierung und Wahl des Moments. Posieren, Umstellen von Gegenständen und ein entscheidender Moment ohne Bild davor und danach. SWGDE trennt Staging von Pixelmanipulation ^[10].
5. Dateikette. Original, Export, JPEG-Kompression, soziales Netz, heruntergeladene Kopie und Anlage in der Akte. Jeder Schritt kann etwas anderes ändern ^[9][11].
6. Prozessuale Verwendung. Sache oder Urkunde, Anlage zum Augenschein, Rekognition nach Fotografie, sachverständige Untersuchung oder Ermittlungsversuch ^[1][2][4][5].

Diese Schichtung ist kein Wortschmuck. Sie bestimmt, wo der Fehler entstanden ist und wer ihn prüfen kann. Wenn die Zeit nicht stimmt, lösen wir nicht zuerst Photoshop. Wenn der Abstand nicht stimmt, lösen wir nicht zuerst EXIF. Wenn jemand einen Menschen nach einer Fotografie erkennt, geht es nicht nur um die Schärfe des Gesichts, sondern auch um das Verfahren, die Auswahl der Vergleichspersonen und darum, ob die erkennende Person den Betreffenden vorher gesehen hat ^[2][18].

Illustratives Schema: Dasselbe JPEG kann in einer Schicht die bitweise Übereinstimmung einer Kopie bestätigen, in einer zweiten die Frage des Winkels öffnen und in einer dritten nur als Hilfe zum Augenschein dienen. Keiner dieser Sätze sagt für sich, was in der Welt geschehen ist.

3. Der beste Beweis ist der, dessen Täuschung Sie rechtzeitig sehen

Bei einer Fotografie wird oft die Echtheit gesucht. Das ist vernünftig, aber unvollständig. Ebenso wichtig ist, welche Täuschung das Bild erzeugen kann, ob sie erkennbar ist, was ihre Korrektur kostet und ob der Schluss zurückgenommen werden kann. Eine schlechte Bildunterschrift bei einer internen Notiz ist ein billigerer Fehler als die öffentliche Bezeichnung eines Menschen als Täter. Ein falsch geschätzter Abstand beim Augenschein kann die ganze Bedeutung einer Szene ändern.

Die Fähigkeit einer Fotografie, etwas zu zeigen, ist eine Achse. Die zweite bildet die Beobachtbarkeit der Täuschung, die dritte die Umkehrbarkeit des Schlusses und die vierte die Wirkung. Geht es um geringen Schaden, kann eine vorsichtige Formulierung genügen. Geht es um Schuld, Identität oder einen Eingriff in den Ruf, muss die Frage verlangsamt und geteilt werden.

Ein Hash prüft die Datei. Er prüft nicht die Szene.

— Jiný Kontext

4. Ein Beweismittel ist kein Verdikt

Die Strafprozessordnung arbeitet in § 89 Abs. 2 mit einem offenen Katalog: Als Beweis kann alles dienen, was zur Aufklärung der Sache beitragen kann ^[1]. Dieser Satz öffnet der Fotografie die Tür. Er sagt nicht, welches Gewicht eine konkrete Fotografie hat. Er sagt nicht, dass ein JPEG genügt. Er sagt auch nicht, dass das Gericht die Bildunterschrift übernehmen soll, mit der das Bild gekommen ist.

Genau hier wird Zulässigkeit mit Überzeugungskraft verwechselt. Eine Fotografie kann Beweismittel sein, weil sie zur Aufklärung beitragen kann. Daraus folgt nicht, dass sie selbst aufgeklärt hat. Sie kann die Lage einer Sache, den Zustand eines Orts, das Gesicht einer Person, die Beschädigung eines Gegenstands oder die Reihenfolge der Ereignisse zeigen. Jeder dieser Schlüsse muss jedoch im Zusammenhang mit den übrigen Beweisen und mit der Frage gelesen werden, die die Fotografie beantworten soll.

Die Charta der Grundrechte und Grundfreiheiten hält den Rahmen eines fairen Verfahrens ^[7]. Das ist kein Slogan, der einer Seite automatisch den Sieg gäbe. Es ist die Erinnerung, dass ein Beweis in einem Verfahren bewertet wird, in dem die andere Seite einwenden kann, der Sachverständige Grenzen erklären kann und das Gericht den Eindruck nicht mit der Begründung verwechseln darf.

Der richtige Satz lautet also nicht: Eine Fotografie ist oder ist kein Beweis. Er lautet: Eine Fotografie ist ein mögliches Beweismittel, und ihr Gewicht hängt davon ab, was wir aus ihr ableiten, wie sie entstanden ist, wie sie bewahrt wurde und wie sie zu den übrigen Feststellungen passt.

Dieser Satz ist auch außerhalb des Gerichtssaals wichtig. Die öffentliche Debatte springt oft in einer Bewegung von der Zulässigkeit zum Urteil. „Es steht in der Akte“ wird übersetzt in „es ist wahr“. „Es ist auf dem Foto“ wird übersetzt in „es gibt nichts zu besprechen“. Eine Akte kann jedoch auch einen schwachen Beweis enthalten, der erst noch zu bewerten ist. Und eine Fotografie kann der richtige Beginn der Beweisführung sein, nicht ihr Ende.

Die freie Beweiswürdigung ist keine freie Erzählung. Sie bedeutet, dass jedes Mittel nach seinem Inhalt, seinem Ursprung, seinem Zusammenhang und seinem Verhältnis zu den übrigen Beweisen gelesen wird. Ein Bild ohne Maßstab kann für die Farbe eines Autos stark und für den Abstand schwach sein. Ein Bild mit genauer Zeit in den Metadaten kann für die Dateikette stark und für die Zeit der Tat schwach sein, wenn wir die Geräteuhr nicht kennen. Gerade diese Ungleichmäßigkeit ist der Grund, warum eine Fotografie nicht mehr Sätze tragen soll, als sie wirklich trägt.

5. Ein Hash prüft die Datei. Er prüft nicht die Szene

Ein Hash ist nützlich, weil er eine sehr enge Frage hält. Wenn wir die ursprüngliche Datei und ihre Kopie haben, kann ein Hash zeigen, ob sie bitweise gleich sind. In der forensischen Arbeit ist das eine wichtige Grundlage der Integrität. Es ist jedoch kein Beweis, dass die Szene in der Welt so geschehen ist, wie die Bildunterschrift behauptet.

SWGDE unterscheidet in dem Dokument Best Practices for Image Authentication Version 2.0 vom 20. November 2024, das auf der Titelseite als Entwurf gekennzeichnet ist, die Integrität der Datei, die Authentifizierung des Bildes und die Inhaltsanalyse ^[10]. Die Integrität der Kopie ist die Frage, ob sich bestimmte Daten geändert haben. Die Authentifizierung des Bildes prüft, ob das Bild Zeichen einer Manipulation oder eines virtuellen Ursprungs zeigt. Die Inhaltsanalyse fragt, was das Bild festhält. Das sind drei verschiedene Arbeiten.

Dieselbe Unterscheidung helfen C2PA und Content Credentials zu sehen. Sie können Behauptungen über Ursprung und Bearbeitungen der Datei tragen. Sie sind kein Beweis für die Wahrheit der Szene. Diese Technik gehört im weiteren Sinn zum Ursprung der Datei, nicht zum Verdikt über das Geschehen ^[22]. Beim generativen Bild ist das ein wichtiger Kontrast, aber der Kern dieses Textes ist enger: Auch eine echte Datei kann einen falschen Schluss tragen.

Wenn also jemand sagt „der Hash stimmt“, hören wir einen wertvollen Satz. Wir dürfen ihn aber nicht in „so ist es geschehen“ übersetzen. Die richtige Übersetzung lautet: Diese Kopie entspricht dieser Datei. Erst danach fragen wir, ob die Datei aus der gegebenen Szene entstanden ist, ob die Bildunterschrift stimmt und ob das Bild einen rechtlichen Schluss tragen kann.

Die Dateikette muss deshalb schlicht beschrieben werden. Wer hatte das Original? Wann entstand die Kopie? Ist sie durch eine Anwendung gegangen, die Auflösung oder Metadaten ändert? Liegt in der Akte die Originaldatei, ein Export, ein Screenshot oder eine aus dem Netz heruntergeladene Fassung? Jede Antwort ändert nur einen bestimmten Teil der Gewissheit. Ein Screenshot kann dem treu sein, was jemand auf dem Display gesehen hat. Er ist jedoch nicht dasselbe wie eine Datei aus der Kamera.

Hier zeigt sich der Unterschied zwischen technischer Reinheit und Beweisbedeutung. Die forensische Arbeit kann sehr genau sagen, dass eine bestimmte Kopie nach der Sicherung nicht verändert wurde. Das ist ein fester Schritt. Er darf aber nicht als Abkürzung zum Schluss über den Ursprung des ganzen Ereignisses verwendet werden. Integrität ist der Boden, nicht die Decke.

6. Ein Ausschnitt ist eine Auswahl. Er ist nicht das ganze Geschehen

Ein Ausschnitt braucht keine Manipulation der Pixelwahrheit. Es genügt, die Grenze der Aufnahme zu verschieben. Es bleibt ein echtes Fragment, das aber ein anderes Geschehen zeigen kann als das Ganze. Eine Hand in der Mitte einer Bewegung kann wie ein Angriff aussehen. Eine Gruppe außerhalb des Rahmens kann erklären, warum ein Mensch zurücktritt. Eine Sache auf dem Tisch kann gerade dadurch wichtig sein, dass neben ihr ein Maßstab liegt, den der Ausschnitt entfernt hat.

Der veröffentlichte Text von Jiný Kontext über eine echte Aufzeichnung und einen falschen Schluss behandelt ein ähnliches Problem beim Video: Ein echter Clip kann täuschen, wenn er aus einem weiteren Kontext herausgeschnitten ist ^[21]. Hier geht es nicht um die Wiederholung dieses Artikels. Es geht um ein Standbild. Bei der Fotografie ist der Ausschnitt noch härter, weil wir oft nicht einmal eine Sekunde davor und danach sehen. Wir sehen nur die Grenze, die jemand gewählt hat.

Pixelunbearbeitung ist also nicht Vollständigkeit. Soll eine Fotografie die Anwesenheit eines Gegenstands beweisen, kann ein Ausschnitt genügen. Soll sie einen Angriff, einen Vorsatz oder die Reihenfolge der Ereignisse beweisen, kann ein Rahmen zu eng sein. Die entscheidende Frage lautet: Was blieb außerhalb des Bildes und könnte die Bedeutung dessen ändern, was innen blieb.

Das ist keine Aufforderung, jedem Bild zu misstrauen. Es ist eine Aufforderung zur Genauigkeit. Eine Fotografie kann ein starker Beweis für die Beschädigung einer Tür sein. Ein schwächerer Beweis für ein Motiv. Und ein sehr schwacher Beweis dafür, was zwei Sekunden vor der Belichtung geschehen ist.

7. Winkel und Brennweite sind kein Metermaß

Die Optik hat keine Moral. Ein Weitwinkel aus der Nähe vergrößert den Vordergrund und weitet den Raum. Ein Teleobjektiv flacht den Abstand ab und holt den Hintergrund heran. Eine Kamera in Augenhöhe erzeugt ein anderes Verhältnis zwischen den Gestalten als eine Kamera tief am Boden. Nichts davon ist Betrug. Es ist die Art, wie ein Objektiv Raum in eine Ebene übersetzt.

Deshalb ist es gefährlich, Abstand, Größe einer Menge oder Lage einer Hand nur aus einem Bild ohne Maßstab zu messen. Hany Farid beschreibt in seiner Arbeit zur Fotoforensik, dass die Geometrie des Bildes helfen kann, aber eine Stütze im Kameramodell, in der Szene und in weiteren Angaben braucht ^[12]. Eine Fotografie kann eine Frage öffnen. Sie muss sie nicht selbst schließen.

Die Strafprozessordnung kennt den Augenschein und den Ermittlungsversuch. Die Fotografie beim Augenschein soll zusammen mit Skizzen und Hilfsmitteln zu einem vollständigen und getreuen Bild des Gegenstands des Augenscheins beitragen ^[4]. Ein Ermittlungsversuch nach § 104c kann prüfen, ob ein Geschehen unter bestimmten Bedingungen möglich war ^[5]. Das ist keine Bearbeitung des Fotos. Es ist eine Weise, Winkel, Abstand und die Möglichkeit der Beobachtung zu prüfen.

Die praktische Frage lautet also nicht, ob die Fotografie „klar aussieht“. Sie lautet: Kennen wir Brennweite, Kameraposition, Höhe, Maßstab, Abstände und die Möglichkeit, die Aufnahme unter vergleichbaren Bedingungen zu wiederholen? Ohne das ist ein metrischer Schluss aus der Fotografie eher Eindruck als Beweis.

Eine einfache Illustration genügt. Ein Mensch im Vordergrund einer Weitwinkelfotografie kann größer und näher wirken als ein Mensch einen Schritt weiter. Zwei Menschen, mit einem Teleobjektiv fotografiert, können wirken, als stünden sie dicht beieinander, auch wenn zwischen ihnen freier Raum war. Beide Bilder können echt sein. Beide können täuschen, wenn aus ihnen ohne Weiteres Meter abgeleitet werden.

Deshalb sind in der prozessualen Verwendung Maßstab, Skizze und die Möglichkeit der Rückkehr an den Ort wertvoll. Nicht weil die Fotografie verdächtig wäre. Sondern weil die Fläche des Bildes selbst nicht alle Informationen über den Raum enthält. Wo es nur um die Dokumentation eines beschädigten Schlosses geht, kann eine Fotografie genügen. Wo es um den Abstand der Hand zum Gegenstand oder um die Sichtbarkeit einer Person von einem bestimmten Ort geht, muss der Raum wieder ins Spiel kommen.

8. Die Kamerauhr ist nicht die bürgerliche Zeit der Tat

EXIF kann Daten über die Datei und die Aufnahme des Bildes tragen. Das ist nützlich. Es ist kein unabhängiges Zeitsiegel des Geschehens. Das Feld DateTimeOriginal verweist auf die Zeit im Gerät. Wenn die Kamerauhr falsch war, wird auch die Angabe falsch sein. Wenn die Zeitzone fehlt, kann die Angabe genauer wirken, als sie ist.

CIPA führt die Geschichte des Exif-Standards auf, einschließlich der Version 2.32 aus dem Jahr 2019 und der neueren Version 3.1 in einer Übersetzung aus dem Jahr 2026 ^[8]. Diese Zahlen messen Versionen der Spezifikation, nicht die Wahrheit eines konkreten Bildes. Neuere Metadaten können mit Feldern für den Zeitversatz arbeiten. Ältere Dateien müssen sie nicht haben. Und auch bei einer neuen Datei gilt: Metadaten sind die Aufzeichnung eines Geräts, kein Zeuge mit Gedächtnis.

Der Unterschied zwischen DateTime, DateTimeOriginal, GPSDateStamp, GPSTimeStamp und der Dateisystemzeit kann für Laien unangenehm sein. Aber genau dort bricht oft die Bedeutung. Die bürgerliche Zeit der Tat ist eine Frage des Ereignisses. Die EXIF-Zeit ist eine Frage des Geräts. Die Dateisystemzeit kann beim Kopieren entstehen. Die GPS-Zeit kann sich auf eine andere Aufzeichnung beziehen als auf das für den Nutzer sichtbare Datum.

Wenn diese Zeiten auseinanderlaufen, ist das nicht automatisch ein Beweis für Betrug. Es ist ein Grund, eine Frage zu stellen. Der richtige Satz lautet: Metadaten stützen eine Hypothese über die Aufnahmezeit, wenn wir Geräteuhr, Zone, Ursprung der Datei und den Weg der Kopie kennen.

9. GPS in EXIF ist kein Beweis, wer am Objektiv stand

GPS in EXIF wirkt fest, weil es Zahlen und eine Karte hat. Auch hier muss der Satz verengt werden. GPS-Koordinaten in den Metadaten können sagen, wo sich das Gerät laut seiner Aufzeichnung befand. Sie sagen selbst nicht, wer das Gerät hielt, wer auf dem Bild ist, ob die Koordinaten durch die Umgebung beeinflusst wurden und ob es sich um die Originaldatei handelte.

GPS.gov gibt für GPS-fähige Smartphones eine typische Genauigkeit von 4,9 Metern im Radius unter offenem Himmel an ^[13]. Diese Zahl misst die horizontale Genauigkeit von Smartphones unter guten Bedingungen. Die Genauigkeit verschlechtert sich bei Gebäuden, Brücken, Bäumen, in Gebäuden und unter der Erde; die Angabe misst nicht die Wahrheit des EXIF-Eintrags. GPS.gov unterscheidet ausdrücklich die Genauigkeit des Geräts vom Signalfehler im Raum, sodass die Zahl nicht ohne Kenntnis der Bedingungen und des Empfängers auf eine gewöhnliche Fotografie übertragen werden kann ^[13].

Drei Tests der Metadaten

Der erste Test ist zeitlich: Stimmen DateTimeOriginal mit OffsetTime und einer etwaigen GPS-Zeit überein? Der zweite betrifft den Ursprung: Handelt es sich um ein Original aus dem Gerät oder um eine aus dem Netz heruntergeladene Kopie, die EXIF entfernt haben kann? Der dritte betrifft die Bedeutung: Selbst wenn die Koordinate stimmt, welchen Satz soll sie beweisen? Die Anwesenheit eines Geräts ist nicht identisch mit der Anwesenheit einer konkreten Person vor dem Objektiv.

SWGDE weist ausdrücklich darauf hin, dass Metadaten begrenzt sein, fehlen oder verändert sein können ^[10]. Das Fehlen von EXIF ist deshalb kein Beweis für Reinheit und kein Beweis für Betrug. Das Vorhandensein von EXIF ist nicht die Wahrheit der Szene. Es ist eine Spur, die mit anderen Spuren zu lesen ist.

Besonders vorsichtig muss mit dem Karteneindruck umgegangen werden. Koordinaten wirken wie eine in die Wirklichkeit gesteckte Stecknadel. In Wirklichkeit ist es eine Angabe, die zu einem bestimmten Zeitpunkt von einem bestimmten Gerät in eine Datei geschrieben wurde. Wenn eine Fotografie als Kopie umläuft, muss nicht klar sein, ob die Metadaten vom Original, vom Export oder von einer späteren Bearbeitung stammen. Wurde sie unter schlechteren Empfangsbedingungen aufgenommen, kann sich die Genauigkeit verschlechtern. Ist die Frage die Identität einer Person, löst sie auch eine ideale Koordinate nicht.

Praktisch hilft GPS also vor allem als Richtung zur Prüfung. Es zeigt den Ort, den Augenschein, Zeuge oder eine weitere Aufzeichnung ansehen sollen. Es kann einen Schluss stützen, wenn er mit Umgebung, Zeit und den übrigen Beweisen übereinstimmt. Es soll nicht selbst die Rolle der Person übernehmen, die erklärt, wer das Telefon hielt und warum das Bild aufgenommen wurde.

10. Inszenierung ist nicht Photoshop

Eine Täuschung kann vor dem Auslöser entstehen. Jemand stellt Gegenstände um, bittet eine Person, eine Geste zu wiederholen, verschiebt ein Schild, entfernt einen Maßstab oder wählt einen Moment, der aus der ganzen Lage eine andere Geschichte macht. Die Pixel können dann unbearbeitet sein. Die Szene ist aber kein spontaner Bericht des Geschehens mehr.

SWGDE bezeichnet Staging als physische Veränderung der Szene vor der Belichtung und unterscheidet sie von der digitalen Manipulation des Bildes ^[10]. Das ist wesentlich. Die Erkennung von Pixeleingriffen muss über die Inszenierung nichts sagen. Error Level Analysis oder ähnliche beliebte Abkürzungen können Spuren von Dateibearbeitungen suchen. Sie sagen nicht, wer vor der Aufnahme das Glas verschoben hat.

Die Nachrichtenethik kennt diese Grenze seit langem. Der Kodex der NPPA verbietet die Inszenierung von Nachrichtenfotografien und die Veränderung von Ereignissen, die dokumentiert werden sollen ^[14]. Das ist keine Strafnorm für die tschechische Akte. Es ist eine nützliche Analogie: Eine journalistische Fotografie kann mit einem echten Bild täuschen, wenn die Szene für die Aufnahme geschaffen wurde.

Daraus folgt nicht, dass jede Pose Betrug ist. Ein Hochzeitsporträt ist inszeniert, und niemand gibt es als Beweis einer Schlägerei aus. Das Problem beginnt dort, wo ein inszenierter oder ausgewählter Moment als spontaner Beweis des Geschehens vorgelegt wird. Dann genügt es nicht, die Pixel zu prüfen. Es muss die Szene geprüft werden.

11. Kompression ändert die Datei auch ohne Täuschungsabsicht

JPEG ist gerade deshalb praktisch, weil es die Datei verkleinert. Verlustbehaftete Kompression ist jedoch nicht neutral. Der Standard ITU-T T.81 / ISO/IEC 10918-1 arbeitet beim Baseline-JPEG unter anderem mit Blöcken von 8×8 Abtastwerten ^[9]. Diese Zahl misst den technischen Block der Kompression, nicht den Beweis einer Bearbeitung. Artefakte an Kanten, Verlust von Detail oder Blockbildung können aus einem gewöhnlichen Weg der Datei entstehen.

Ein soziales Netz, ein Messenger oder ein Redaktionssystem kann das Bild neu berechnen. Es kann Metadaten verwerfen. Es kann die Auflösung ändern. Es kann eine schon komprimierte Datei erneut komprimieren. Wenn jemand dann ein merkwürdiges Artefakt sieht, darf er daraus nicht automatisch Photoshop machen. Und wenn Metadaten fehlen, darf er daraus nicht automatisch den Beweis machen, dass jemand etwas zu verbergen suchte.

ENFSI behandelt in seinem Handbuch zur forensischen Bild- und Videoverstärkung aus dem Jahr 2017 unter anderem, wie Anpassungen von Helligkeit, Kontrast oder Gamma beeinflussen, was der Beobachter sieht ^[11]. Eine Verstärkung kann helfen, ein Detail zu lesen. Sie bedeutet jedoch nicht selbst einen Schluss auf Schuld. Ein laborverbessertes Bild ist ein Arbeitsergebnis, das Methode und Grenze beschreiben muss.

Die richtige Frage lautet deshalb nicht, ob die Datei „komprimiert aussieht“. Sie lautet: Haben wir das Original, kennen wir den Weg der Datei und können wir gewöhnliche Kompression von einer entscheidenden Änderung des Inhalts unterscheiden? Ohne das wird aus einem technischen Artefakt zu schnell eine Geschichte.

Das gilt auch für gewöhnliche Verstärkung. Das Aufhellen eines dunklen Bildes kann helfen, ein Kennzeichen oder den Umriss eines Gegenstands zu lesen. Zugleich kann es den Eindruck von Kontrast, Schatten oder Farbe ändern. Wird ein solcher Ausgang prozessual verwendet, muss klar sein, was vorgenommen wurde und warum. Das verstärkte Bild ist kein neuer Zeuge. Es ist eine Hilfe, die zum Original und zur Methode zurückgeführt werden soll.

12. Rekognition nach Fotografie ist keine Suche im Internet

Die Erkenntnis einer Person nach einer Fotografie ist eine empfindliche Sache. Die Strafprozessordnung rechnet in § 104b mit der Rekognition und setzt bei der Rekognition nach Fotografie Sicherungen. Die erkannte Person soll nicht isoliert gezeigt werden, sondern unter mindestens drei weiteren Fotografien von Personen, die sich von ihr nicht deutlich unterscheiden. Die Person, die die Rekognition durchführt, soll vorher zu den Umständen gehört werden, unter denen sie die Person wahrgenommen hat. Das Gesetz regelt auch das Verbot, die erkannte Person vorher zu zeigen ^[2].

Drei weitere Bilder sind das prozessuale Minimum im tschechischen Strafverfahren, keine statistische Sicherheit einer richtigen Identifizierung. Diese Zahl misst die Konstruktion der Handlung, nicht die Wahrscheinlichkeit eines Irrtums. Ist die Auswahl der Personen schlecht, hat der Zeuge die Fotografie vorher im Internet gesehen oder wird aus einem Feed eine informelle „Rekognition“, sinkt der prozessuale Wert.

Vor der Rekognition nach Fotografie

Ist die Person unter mindestens drei weiteren ähnlichen Bildern? Wurde die erkennende Person vorher gehört? Hat sie den Betreffenden nicht in den Medien, in einem sozialen Netz oder in Polizeimaterial vor der Handlung gesehen? Geht es nicht um eine Lage, in der Kommentare im Internet zuerst einen Namen geschaffen haben und die Fotografie ihn dann nur bestätigt hat?

Der Oberste Verwaltungsgerichtshof arbeitet in der Rechtsprechung zur Rekognition im Ordnungswidrigkeitenverfahren mit der Analogie der Sicherungen nach der Strafprozessordnung ^[18]. Das ist keine Zahl über die Fehlerquote. Es ist die Erinnerung, dass das Erkennen nach einer Fotografie keine freie Abstimmung des Publikums ist. Es ist eine prozessuale Handlung mit Regeln, weil menschliche Gewissheit auch dann fest wirken kann, wenn sie aus einer schlechten Auswahl entstanden ist.

13. Der Sachverständige klärt Fachlichkeit. Er bewertet nicht die Schuld

Ein Sachverständiger ist gerade dort nötig, wo der laienhafte Blick nicht genügt: Authentizität des Bildes, Metadaten, Kompression, Möglichkeit einer Montage, Geometrie, Licht, Maßstab oder Dateikette. Die Strafprozessordnung arbeitet in § 105 bis 107 mit dem Sachverständigen und der fachlichen Äußerung. Dem Sachverständigen steht es jedoch nicht zu, Beweise zu bewerten oder Rechtsfragen zu lösen ^[3]. Das Sachverständigengesetz regelt ihre Stellung und Verantwortung ^[6].

Das ist eine wichtige Bremse nach beiden Seiten. Wenn der Sachverständige sagt, er habe keine Zeichen digitaler Manipulation gefunden, bedeutet das nicht automatisch, dass die Tat geschehen ist. Wenn der Sachverständige sagt, die Metadaten seien nicht zuverlässig, bedeutet das nicht automatisch, dass die Fotografie lügt. Der Sachverständige beantwortet fachliche Fragen im Umfang des Auftrags. Das Gericht bewertet die Beweise im Ganzen.

Die virale Kultur mag diese Grenze nicht. Sie will eine Autorität, die „echt“ oder „falsch“ sagt. Forensische Arbeit ist oft weniger spektakulär. Sie sagt: Die Kopie stimmt, EXIF ist unvollständig, die Kompression entspricht dem Weg über eine Plattform, die Geometrie aus einem Bild reicht nicht, zur Inszenierung lässt sich ohne Vergleich mit der Szene nichts sagen.

Gerade das ist ihre Stärke. Fachlichkeit soll den Richter nicht ersetzen. Sie soll die Unsicherheit verengen, Grenzen benennen und verhindern, dass der laienhafte Eindruck einer geraden Linie, eines Schattens oder eines Winkels mehr trägt, als er tragen kann.

14. Eine Anlage zum Augenschein ist kein viraler Beweis

Eine Fotografie im Protokoll über den Augenschein hat einen anderen Wert als ein Bild in einem Kommentarstrang. Die Strafprozessordnung rechnet in § 113 damit, dass dem Protokoll über den Augenschein Fotografien, Skizzen und andere Hilfsmittel beigefügt werden, wenn das für ein vollständiges und getreues Bild des Gegenstands des Augenscheins nötig ist ^[4]. Die Fotografie ist hier kein einsames Bild. Sie ist Teil einer Handlung.

Die polizeiliche und kriminalistische Literatur zu digitalen Spuren betont Dokumentation, Sicherung und Auswertung im Verfahren, nicht nur den visuellen Eindruck einer Kopie ^[19]. Am Tatort können die Reihenfolge der Bilder, der Maßstab, die Orientierung, die Beschreibung, wer das Bild aufgenommen hat, wann, womit und in welchem Zusammenhang wichtig sein. Ohne das kann dasselbe Bild einen Teil seiner Bedeutung verlieren.

Dasselbe JPEG beweist deshalb in verschiedenem Zusammenhang eine andere Sache. Als Anlage zum Augenschein kann es zum Bild des Orts beitragen. Als isolierter Screenshot im Netz kann es nur zeigen, dass jemand ein Fragment geteilt hat. Als heruntergeladene Kopie ohne Metadaten kann es ein nützlicher Hinweis sein, aber ein schwächerer Träger des Ursprungs.

Es geht nicht darum, dass eine Internetfotografie immer wertlos wäre. Es geht darum, dass der prozessuale Rahmen Informationen hinzufügt, die das Bild selbst nicht trägt. Fehlt der Rahmen, darf ihn der Betrachter nicht mit Gewissheit dazu malen.

15. Generative Fälschung ist ein anderer Artikel. Hier genügt ein echter Winkel

Nach dem Aufkommen von Bildmodellen ist es verlockend, jede Debatte über eine Fotografie in die Frage zu überführen, ob sie eine KI erzeugt hat. Dieser Text steht woanders. Der veröffentlichte Artikel von Jiný Kontext darüber, dass eine Fotografie allein nicht mehr genügt, behandelt synthetisches Bild, C2PA, Detektoren, Wasserzeichen und rechtliche Kennzeichnung ^[20]. Hier geht es um den Fall, dass das Bild von einer Kamera entstanden ist und die Pixel nicht wesentlich geändert wurden.

Diese Grenze ist wichtig. Ein Deepfake-Detektor prüft nicht, dass ein unbearbeitetes Bild den Abstand richtig ausdrückt. Content Credentials sagen nicht, dass ein Ausschnitt eine entscheidende Person ausgelassen hat. Ein Hash erkennt nicht, dass die Szene vor der Belichtung arrangiert wurde. Generative Fälschung ist ein schweres Problem. Es ist jedoch nicht die einzige Weise, wie ein Bild täuscht.

Damit ändert sich auch der redaktionelle und rechtliche Reflex. Beim Verdacht auf ein synthetisches Bild fragen wir nach Ursprung, Manifest, Modell und Kennzeichnung. Beim echten, aber täuschenden Bild fragen wir nach Winkel, Zeit, Rahmen, Szene und Verfahren. Diese beiden Fragen zu mischen heißt, das richtige Werkzeug auf der falschen Schicht zu verwenden.

Daraus folgt nicht, dass ein generatives Bild kein Risiko wäre. Es folgt, dass manchmal ein viel älteres Problem genügt: Der Fotograf stand nah, das Objektiv war weit, die Umgebung blieb außerhalb der Aufnahme, und der Betrachter hat die Geschichte ergänzt.

16. Eine Frage auf einen Satz trägt mehr als ein virales JPEG

Der praktische Test soll einfach und sicher sein. Er lehrt nicht, wie man EXIF bearbeitet, wie man eine Inszenierung vorbereitet oder wie man eine Rekognition umgeht. Er lehrt, die Frage zu teilen.

Was geprüft werden muss

Schreiben Sie zuerst einen Satz: Was soll die Fotografie beweisen? Identität einer Person, Anwesenheit eines Gegenstands, Abstand, Zeit, Vorsatz und Reihenfolge der Ereignisse sind verschiedene Fragen. Eine Fotografie kann die erste tragen und die zweite nicht.

Verlangen Sie danach das ganze Bild, nicht nur einen Ausschnitt. Gibt es eine Reihe von Bildern, lesen Sie sie als Reihe, nicht als einen herausgerissenen Moment. Bei der eigenen Datei vergleichen Sie die Metadaten: DateTimeOriginal, OffsetTime, GPSDateStamp und GPSTimeStamp. Nehmen Sie sie als Hypothese und schreiben Sie auf, woher die Datei stammt ^{[8][10][15][16][17]}.

Dann kommt die Geometrie. Wird aus einer Fotografie Abstand, Größe oder Lage abgeleitet, suchen Sie Maßstab, Brennweite, Standort und die Möglichkeit der Prüfung vor Ort. Geht es um Identität, verwechseln Sie das Erkennen aus einem Feed nicht mit der Rekognition nach § 104b ^[2]. Geht es um eine fachliche Frage, gehört sie dem Sachverständigen und weiteren Beweisen, nicht der Abstimmung in den Kommentaren ^[3][6].

Das Ergebnis des Tests soll nicht „echt“ oder „falsch“ lauten. Es soll lauten: Das Bild stützt diesen engen Satz, diesen anderen Satz stützt es nicht, und bei diesem dritten ist eine weitere Stütze nötig.

Diese Weise, einen Schluss zu schreiben, ist weniger anziehend als eine virale Bildunterschrift, schützt aber den Sinn des Beweises besser. „Die Fotografie zeigt, dass der Gegenstand auf dem Tisch lag“ ist ein anderer Satz als „die Fotografie beweist, wer ihn dorthin gelegt hat“. „Die Metadaten entsprechen den Abendstunden des Geräts“ ist ein anderer Satz als „die Tat ist zur angegebenen bürgerlichen Zeit geschehen“. „Ein Zeuge hat die Person in einer Rekognition bezeichnet“ ist ein anderer Satz als „das Internet hat die Person erkannt“. Wenn die Sätze nicht zusammenfließen, kann eine Fotografie nützlich sein, ohne zum Schalter der Wahrheit zu werden.

17. Die Frage lautet nicht, ob das Foto echt ist. Sie lautet, was aus ihm folgen darf

Die bequemste Antwort würde lauten: Eine unbearbeitete Fotografie zeigt die Wahrheit. Sie wäre kurz. Und sie wäre gefährlich weit. Eine Fotografie ist gerade dadurch stark, dass sie als unmittelbares Stück der Welt wirkt. Zwischen der Welt und dem Schluss stehen jedoch Optik, Rahmen, Zeit, Metadaten, Kompression, Szene und Verfahren.

Die versteckte Kostenlast ist nicht Photoshop. Es ist ein Schluss, den ein unbearbeitetes Fragment nicht trägt. Ein Mensch sieht eine Geste und ergänzt den Vorsatz. Er sieht eine GPS-Koordinate und ergänzt eine Person. Er sieht drei Gesichter in einer Auswahl und ergänzt Gewissheit. Er sieht ein Blockartefakt und ergänzt einen Eingriff. Er sieht einen Hash und ergänzt die Wahrheit der Szene.

Ein unbearbeitetes Bild kann durch Winkel, Ausschnitt und Zeit täuschen. Pixelreinheit ist nicht die Wahrheit des Geschehens.

— Jiný Kontext

Die Frage lautet also nicht, ob das Foto echt ist. Sie lautet: Welchen einen Satz soll dieses Bild beweisen — und welche Schicht, Optik, Ausschnitt, Zeit, Inszenierung, Datei oder Verfahren, trägt diesen Schluss nicht.

Verwandte Texte dieser Reihe

• Auf der Website: Eine Fotografie genügt allein nicht mehr — generative Fälschung. Echte Aufzeichnung, falscher Schluss — Zuschnitt des Kontexts bei echtem Video. Dieser Text ist Täuschung ohne Bearbeitung.
• Deepfake: Wie erkennt man ein gefälschtes Video oder eine Fotografie?
• Was tun, wenn jemand Ihre Fotografie missbraucht…