Ein echtes Bild kann hinsichtlich Winkel, Ausschnitt und Zeit täuschen. Pixelauthentizität ist nicht die Wahrheit der Szene.

Abschnitt: Gerechtigkeit & Rechts Autor: V Leselänge: ~27 Min Quellen und weiterführende Literatur: 22 Artikel Themen: Fotografie, Beweismittel, Strafverfahren, EXIF, Metadaten, Aufklärung, Sachverständiger, Optik SEO / Arbeitstitel: Ist das Foto ein Beweis? Wenn ein Bild auch ohne Bearbeitung täuschen kann

Ist das Foto ein Beweis? Die Frage klingt einfach, bis wir bemerken, dass wir eine Sache nicht vergleichen. Ein Bild kann unbearbeitet sein und dennoch aus einem bestimmten Blickwinkel täuschen. Der Hash kann die Datei bestätigen und nichts über die Szene aussagen. EXIF kann das Datum übertragen, bei dem es sich lediglich um die Geräteuhr handelt. Und die Fotoerkennung verfügt über rechtliche Garantien, die das virale „Ich erkenne den Täter“ nicht bietet. Der folgende Text behandelt die Illusion ohne Pixelanpassungen. Ein weiteres Argument ist die generative Fälschung.

1. Drei Personen über einem Foto, drei unterschiedliche Schlussfolgerungen

Stellen wir uns drei Personen über ein JPEG in einer Datei vor. Der Staatsanwalt sagt: Die Akte ist unbearbeitet, sie zeigt also, was passiert ist. Der Verteidiger sagt: Der Ausschnitt ist eng, der Weitwinkel vergrößert den Vordergrund und die Uhr der Kamera ist um eine Stunde verschoben. Der Experte sagt: Die Kopie passt, die Metadaten sind lesbar, zur Schuld äußere ich mich aber nicht. Der Journalist schreibt im Netz: „Sehen Sie.“

Jeder hat ein bisschen Recht. Aber niemand vergleicht die gleiche Schicht. Der Staatsanwalt vergleicht die Zulässigkeit der Beweise mit der Gewichtung der Schlussfolgerung. Der Verteidiger vergleicht Geometrie, Rahmen und Zeit mit der Beschriftung. Der Sachverständige vergleicht die Integrität der Akte und fachliche Fragen mit einer rechtlichen Beurteilung, die ihm nicht zusteht ^[3][6]. Der Journalist vergleicht den Eindruck der Szene mit dem Beweisverfahren.

Ob ein Foto ein Beweismittel ist, ist auf den ersten Blick umstritten. Tatsächlich ist es umstritten, welche Frage das Foto tragen soll. Beweist es, dass die Datei existiert? Dass er ab einem bestimmten Punkt unverändert war? Dass die Person dort war? Dass sie in einer gewissen Entfernung stand? Dass sie etwas mit Absicht getan hat? Jeder Satz braucht eine andere Unterstützung.

Daher können sie alle teilweise recht haben und das gemeinsame Urteil dennoch falsch sein. Fotografie kann akzeptabel und schwach sein. Es kann unbearbeitet und irreführend sein. Es kann den richtigen Hash und die falsche Bezeichnung haben. Möglicherweise liegt eine EXIF-Zeit vor, die nicht mit der zivilen Zeit des Ereignisses übereinstimmt. Die erste Regel lautet also nicht: Glauben Sie dem Foto oder nicht. Es lautet: Schreiben Sie einen Satz, den das Bild beweisen soll.

2. Ein unbearbeitetes Foto hat mindestens sechs Ebenen

Ein Bild sieht wie eine Sache aus. Das ist sie nicht. Es handelt sich um eine Reihe von Optiken, Bildauswahl, Moment, Metadaten, Komprimierung und rechtlicher Verwendung. Wenn wir diese Ebenen mischen, entsteht eine falsche Gewissheit: Die Pixel werden nicht verändert, die Bezeichnung ist also wahr; Metadaten enthalten Koordinaten, sodass wir wissen, wer dort stand; Die Kopie hat den gleichen Hash, also ist die Szene passiert.

Sechs Ebenen unbearbeiteter Fotografie:

1. Optik und Geometrie. Brennweite, Weitwinkelverzerrung, Telekompression, Stativhöhe und Blickrichtung. Der Abstand und die Größe im Bild sind keine Meter.
2. Rahmenauswahl. Zuschneiden, Rahmengrenzen und was außerhalb des Feldes übrig bleibt. Ein echtes Fragment kann von einer anderen Handlung zeugen, als die Bildunterschrift behauptet.
3. Zeit. Auslösezeitpunkt, Geräteuhr, Zeitzone, GPS-Datum und Dateisystemzeit. Ein Datum muss nicht unbedingt der Zeitpunkt der Tat sein ^[8].
4. Den Moment inszenieren und wählen. Posieren, Gegenstände neu arrangieren und der entscheidende Moment ohne Vorher-Nachher-Bild. SWGDE trennt Staging von Pixelmanipulation ^[10].
5. Dateizeichenfolge. Original, Export, JPEG-Komprimierung, soziales Netzwerk, heruntergeladene Kopie und Dateianhang. Jeder Schritt kann etwas anderes verändern ^[9][11].
6. Verfahrensgebrauch. Gegenstand oder Dokument, Inspektionsanlage, Fotoerkennung, Sachverständigenprüfung oder Ermittlungsversuch ^[1][2][4][5].

Diese Schichtung ist keine Mundpropaganda. Bestimmt, wo der Fehler aufgetreten ist und wer ihn überprüfen kann. Wenn der Zeitpunkt nicht reif ist, beschäftigen wir uns nicht gleich mit Photoshop. Wenn der Abstand nicht passt, lösen wir das EXIF ​​nicht gleich auf. Wenn jemand eine Person auf einem Foto erkennt, beschäftigen wir uns nicht nur mit der Schärfe des Gesichts, sondern auch mit dem Ablauf, der Auswahl der Vergleichspersonen und ob jemand die erkennende Person schon vorher gesehen hat ^[2][18].

Anschauliches Diagramm: Das gleiche JPEG kann in einer Ebene die Bitübereinstimmung der Kopie bestätigen, in der zweiten die Frage des Winkels aufwerfen und in der dritten nur als Referenzhilfe dienen. Keiner dieser Sätze allein sagt aus, was in der Welt passiert ist.

3. Der beste Beweis ist derjenige, dessen Irrtum Sie mit der Zeit erkennen werden

In der Fotografie wird oft nach Authentizität gesucht. Das ist vernünftig, aber unvollständig. Ebenso wichtig ist, welche Art von Täuschung das Bild hervorrufen kann, ob es erkannt werden kann, wie viel die Reparatur kostet und ob die Schlussfolgerung rückgängig gemacht werden kann. Eine schlechte Bildunterschrift auf einem internen Memo ist ein billigerer Fehler, als eine Person öffentlich als Täter zu bezeichnen. Ein falsch eingeschätzter Betrachtungsabstand kann die gesamte Bedeutung einer Szene verändern.

Die Fähigkeit eines Fotos, etwas zu zeigen, ist eine Achse. Das zweite ist die Beobachtbarkeit des Irrtums, das dritte ist die Umkehrbarkeit der Schlussfolgerung und das vierte ist die Auswirkung. Bei geringem Schaden kann eine sorgfältige Formulierung ausreichend sein. Wenn es um Schuld, Identität oder Reputationsbeeinträchtigung geht, muss die Frage verlangsamt und abgegrenzt werden.

Der Hash validiert die Datei. Sie werden den Tatort nicht überprüfen.

– Jiný Kontext

4. Beweise sind kein Urteil

Das Strafgesetzbuch arbeitet in § 89 Abs. 2 mit einer offenen Liste: Als Beweismittel kann alles dienen, was zur Aufklärung des Sachverhalts beitragen kann ^[1]. Dieser Satz öffnet die Tür zur Fotografie. Es sagt nicht aus, wie viel Gewicht ein bestimmtes Foto hat. Es heißt nicht, dass ein JPEG ausreicht. Es heißt auch nicht, dass das Gericht die Bildunterschrift akzeptieren solle.

Hier wird Zulässigkeit mit Überzeugungskraft verwechselt. Ein Foto kann ein Beweismittel sein, da es zur Aufklärung beitragen kann. Daraus folgt nicht, dass sie sich selbst klargestellt hätte. Es kann den Standort einer Sache, den Zustand eines Ortes, das Gesicht einer Person, die Beschädigung eines Objekts oder die Reihenfolge der Ereignisse anzeigen. Allerdings muss jede dieser Schlussfolgerungen im Kontext der anderen Beweise und der Frage gelesen werden, die das Foto beantworten soll.

Die Charta der Grundrechte und Grundfreiheiten legt den Rahmen für ein faires Verfahren fest ^[7]. Es ist kein Slogan, der automatisch eine Seite gewinnt. Es ist eine Erinnerung daran, dass Beweise in einem Verfahren bewertet werden, bei dem die Gegenseite Einwände erheben kann, der Sachverständige die Grenzen erläutern kann und das Gericht den Eindruck nicht mit der Begründung verwechseln darf.

Der richtige Satz lautet also nicht: Das Foto ist ein Beweis oder kein Beweis. Darin heißt es: Ein Foto ist ein mögliches Beweismittel und sein Gewicht hängt davon ab, was wir daraus schließen, wie es erstellt wurde, wie es konserviert wurde und wie es in andere Erkenntnisse passt.

Dieser Satz ist auch außerhalb des Gerichtssaals wichtig. Die öffentliche Debatte springt oft in einem einzigen Antrag von der Zulässigkeit zum Urteil. „Es ist aktenkundig“ bedeutet übersetzt „es ist wahr“. „Es ist auf dem Foto“ bedeutet übersetzt „nichts, worüber man reden kann“. Die Akte könnte aber auch schwache Beweise enthalten, die noch ausgewertet werden müssen. Und ein Foto kann der eigentliche Anfang eines Beweises sein, nicht sein Ende.

Eine freie Auswertung der Beweise ist kein freies Narrativ. Das bedeutet, dass jede Ressource entsprechend ihrem Inhalt, ihrer Herkunft, ihrem Kontext und ihrer Beziehung zu anderen Beweisen gelesen wird. Ein Bild ohne Maßstab kann für die Fahrzeugfarbe stark und für die Entfernung schwach sein. Ein Schnappschuss mit der genauen Uhrzeit in den Metadaten kann für die Dateizeichenfolge aussagekräftig und für den Zeitpunkt der Aktion schwach sein, wenn wir die Geräteuhr nicht kennen. Diese Unebenheit ist der Grund, warum ein Foto nicht mehr Sätze tragen sollte, als es tatsächlich tragen kann.

5. Hash validiert die Datei. Sie werden den Tatort nicht überprüfen

Ein Hash ist nützlich, da er eine sehr enge Abfrage enthält. Wenn wir die Originaldatei und eine Kopie davon haben, kann der Hash zeigen, ob sie bitweise identisch sind. In der forensischen Arbeit ist dies eine wichtige Grundlage der Integrität. Dies ist jedoch kein Beweis dafür, dass die Szene in der Welt stattgefunden hat, wie in der Bildunterschrift behauptet wird.

SWGDE im Dokument Best Practices für die Bildauthentifizierung Version 2.0 vom 20. November 2024 unterscheidet zwischen Dateiintegrität, Bildauthentifizierung und Inhaltsanalyse ^[10]. Bei der Integrität der Kopie geht es um die Frage, ob bestimmte Daten nicht verändert wurden. Bei der Bildauthentifizierung wird untersucht, ob das Bild Anzeichen einer Manipulation oder eines virtuellen Ursprungs aufweist. Bei der Inhaltsanalyse wird gefragt, was das Bild einfängt. Das sind drei verschiedene Jobs.

Die gleiche Unterscheidung hilft, C2PA- und Content-Anmeldeinformationen zu erkennen. Sie können Aussagen über die Herkunft und Änderungen der Datei machen. Sie sind kein Beweis für die Wahrheit der Szene. Diese Technologie gehört im weiteren Sinne zur Entstehung der Akte, nicht zum Urteil über die Handlung ^[22]. Dies ist ein wichtiger Kontrast für das generative Bild, aber der Sinn dieses Textes ist enger gefasst: Selbst die richtige Menge kann zu falschen Schlussfolgerungen führen.

Wenn also jemand „Hash sits“ sagt, hören wir einen wertvollen Satz. Aber wir dürfen es nicht mit „es ist so passiert“ übersetzen. Die korrekte Übersetzung lautet: Diese Kopie entspricht dieser Datei. Erst dann fragen wir, ob die Datei aus der gegebenen Szene erstellt wurde, ob die Beschriftung passt und ob das Bild einen rechtlichen Rückschluss tragen kann.

Der Dateistring muss daher klar beschrieben werden. Wer hatte das Original? Wann wurde die Kopie erstellt? Hat es eine Anwendung durchlaufen, die die Auflösung oder Metadaten ändert? Handelt es sich bei der Datei um eine Originaldatei, einen Export, einen Screenshot oder eine aus dem Netzwerk heruntergeladene Version? Jede Antwort verändert nur einen bestimmten Teil der Gewissheit. Ein Screenshot kann dem entsprechen, was jemand auf dem Display gesehen hat. Es ist jedoch nicht dasselbe wie eine Kameradatei.

Hier kommt der Unterschied zwischen technischer Reinheit und Beweiskraft ins Spiel. Forensische Arbeiten können sehr genau feststellen, dass eine bestimmte Kopie nach der Sicherung nicht verändert wurde. Das ist ein solider Schritt. Aber es darf nicht als Abkürzung für eine Schlussfolgerung über den Ursprung des gesamten Ereignisses verwendet werden. Integrität ist der Boden, nicht die Decke.

6. Ausschnitt ist eine Auswahl. Es ist nicht die ganze Handlung

Das Zuschneiden erfordert keine Manipulation der Pixelwahrheit. Verschieben Sie einfach die Frame-Grenze. Es bleibt ein echtes Fragment übrig, das aber möglicherweise eine andere Geschichte zeigt als das Ganze. Eine Hand mitten in der Bewegung kann wie ein Angriff aussehen. Eine Out-of-Frame-Gruppe kann erklären, warum eine Person zurückschreckt. Das Ding auf dem Tisch kann wichtig sein, nur weil sich daneben eine Skala befindet, die der Ausschnitt entfernt hat.

Der veröffentlichte Text von Another Context über wahres Filmmaterial und falsche Schlussfolgerungen befasst sich mit einem ähnlichen Problem bei Videos: Der wahre Clip kann täuschen, wenn er aus dem größeren Kontext herausgeschnitten wird ^[21]. Dies ist keine Wiederholung dieses Artikels. Dies ist ein Standbild. Bei der Fotografie ist der Ausschnitt noch schwieriger, weil wir oft keine Sekunde davor und danach sehen. Wir sehen nur die Grenze, die jemand gewählt hat.

Die Nichtanpassung der Pixel ist also nicht vollständig. Soll ein Foto die Anwesenheit eines Gegenstandes beweisen, kann ein Ausschnitt ausreichend sein. Wenn es darum geht, einen Angriff, eine Absicht oder eine Abfolge von Ereignissen zu beweisen, ist ein Rahmen möglicherweise zu eng. Die entscheidende Frage ist: Was bleibt im Bild außen vor und könnte die Bedeutung dessen verändern, was darin verbleibt.

Dies ist kein Aufruf, jeder Folie zu misstrauen. Es ist eine Herausforderung für die Präzision. Ein Foto kann ein starker Beweis für eine Türbeschädigung sein. Schwächere Hinweise auf ein Motiv. Und sehr schwache Beweise dafür, was zwei Sekunden vor der Enthüllung geschah.

7. Winkel und Brennpunkt sind kein Meter

Optiker haben keine Moral. Eine Weitwinkel-Nahaufnahme vergrößert den Vordergrund und erweitert den Raum. Ein Teleobjektiv verringert die Entfernung und vergrößert den Hintergrund. Eine Kamera auf Augenhöhe erzeugt eine andere Beziehung zwischen den Charakteren als eine Kamera, die sich tief über dem Boden befindet. Nichts davon ist ein Betrug. Auf diese Weise wandelt die Linse den Raum in eine Ebene um.

Daher ist es gefährlich, Entfernung, Menschenmengengröße oder Handposition anhand nur eines Bildes ohne Maßstab zu messen. Hany Farid beschreibt in seiner Arbeit zur Fotoforensik, dass die Bildgeometrie hilfreich sein kann, aber Unterstützung beim Kameramodell, der Szene und anderen Daten benötigt ^[12]. Ein Foto kann eine Frage aufwerfen. Sie muss es nicht selbst schließen.

Das Strafgesetzbuch kennt die Durchsuchung und den Ermittlungsversuch. Das Foto bei der Inspektion soll zusammen mit Skizzen und Hilfsmitteln dazu beitragen, ein vollständiges und getreues Bild des Inspektionsobjekts zu erhalten ^[4]. Durch einen Ermittlungsversuch nach § 104c kann überprüft werden, ob das Ereignis unter bestimmten Voraussetzungen hätte eintreten können ^[5]. Dies ist keine Fotobearbeitung. Es ist eine Möglichkeit, den Winkel, die Entfernung und die Visierfähigkeit zu überprüfen.

Die praktische Frage ist also nicht, ob das Foto „klar aussieht“. Diese lauten: Kennen wir den Fokus, die Kameraposition, die Höhe, den Maßstab, die Entfernungen und die Möglichkeit, die Aufnahme unter vergleichbaren Bedingungen zu wiederholen? Ohne sie ist die Messschlussfolgerung aus dem Foto eher ein Eindruck als ein Beweis.

Eine einfache Illustration genügt. Eine Person im Vordergrund eines Weitwinkelfotos kann größer und näher erscheinen als eine Person, die einen Schritt weiter entfernt ist. Zwei Personen, die mit einem Teleobjektiv fotografiert werden, können den Eindruck erwecken, als stünden sie nahe beieinander, obwohl zwischen ihnen ein freier Raum besteht. Beide Bilder können echt sein. Beides kann täuschen, wenn daraus ohne weiteres auf die Zähler geschlossen wird.

Daher sind Maßstab, Skizze und die Möglichkeit, zur Site zurückzukehren, bei der Prozessnutzung wertvoll. Nicht, weil das Foto verdächtig ist. Denn der Bildbereich selbst enthält nicht alle Informationen über den Raum. Geht es lediglich um die Dokumentation des beschädigten Schlosses, kann ein Foto ausreichend sein. Geht es um den Abstand der Hand zum Objekt oder um die Sichtbarkeit der Person von einem bestimmten Ort aus, muss wieder der Raum ins Spiel kommen.

8. Die Kamerauhr ist nicht die zivile Zeit der Tat

EXIF kann Daten über die Datei und die Art und Weise, wie das Bild aufgenommen wurde, enthalten. Das ist nützlich. Es handelt sich nicht um einen unabhängigen Ereigniszeitstempel. Das Feld „DateTimeOriginal“ bezieht sich auf die Uhrzeit auf dem Gerät. Wenn die Uhr der Kamera falsch war, ist auch der Messwert falsch. Wenn die Zeitzone fehlt, erscheinen die Daten möglicherweise genauer als sie sind.

CIPA listet die Geschichte des Exif-Standards auf, einschließlich der Version 2.32 aus dem Jahr 2019 und der neueren Version 3.1, übersetzt aus dem Jahr 2026 ^[8]. Diese Zahlen messen die Version der Spezifikation, nicht die Wahrheit eines bestimmten Bildes. Neuere Metadaten können mit Timeshift-Feldern arbeiten. Ältere Dateien verfügen möglicherweise nicht über diese. Und selbst bei einer neuen Datei handelt es sich bei den Metadaten um eine Aufzeichnung des Geräts und nicht um einen Zeugen mit Erinnerung.

Der Unterschied zwischen DateTime, DateTimeOriginal, GPSDateStamp, GPSTimeStamp und der Dateisystemzeit kann für den Laien verwirrend sein. Aber genau hier bricht die Bedeutung oft zusammen. Der zivilrechtliche Zeitpunkt der Tat ist eine Frage des Ereignisses. Die EXIF-Zeit ist ein Geräteproblem. Beim Kopieren kann Dateisystemzeit anfallen. Die GPS-Zeit kann sich auf eine andere Schreibweise als das für den Benutzer sichtbare Datum beziehen.

Wenn diese Zeiten voneinander abweichen, ist das nicht automatisch ein Beweis für einen Betrug. Es ist ein Grund, die Frage zu stellen. Der richtige Satz lautet: Metadaten unterstützen die Erfassungszeithypothese, wenn wir die Geräteuhr, das Band, den Dateiursprung und den Kopierpfad kennen.

9. GPS im EXIF-Format ist kein Beweis dafür, wer sich hinter der Linse befand

GPS im EXIF ​​sieht solide aus, da es Zahlen und eine Karte enthält. Auch hier muss der Satz eingegrenzt werden. Die GPS-Koordinaten in den Metadaten können anhand der Aufzeichnung erkennen, wo sich das Gerät befand. Sie sagen selbst nicht, wer das Gerät hielt, wer sich auf dem Bild befindet, ob die Koordinaten nicht durch die Umgebung beeinflusst wurden und ob es sich um eine Originaldatei handelte.

GPS.gov gibt eine typische Genauigkeit von 4,9 Metern im Freiluftradius für GPS-fähige Smartphones an; Die Seite wurde laut Akte am 3. März 2022 geändert ^[13]. Diese Zahl misst die horizontale Genauigkeit von Smartphones unter guten Bedingungen. Es misst nicht die Genauigkeit innerhalb eines Gebäudes, in einer Straße zwischen Häusern, unter einer Brücke oder die Richtigkeit eines EXIF-Datensatzes. Dieselbe Quelle listet auch URE-Werte von bis zu 2,0 Metern für ein Signal im Weltraum und den FAA-Wert von bis zu 1,82 Metern für hochwertige Flugempfänger für den Zeitraum 1. Oktober bis 31. Dezember 2020 auf ^[13]. Dies sind keine Zahlen für ein normales Telefonfoto.

Drei Metadatentests

Der erste Test ist die Zeit: Stimmt DateTimeOriginal mit OffsetTime und möglicherweise der GPS-Zeit überein? Das zweite ist das Original: Handelt es sich um das Original vom Gerät oder um eine heruntergeladene Kopie aus dem Internet, die möglicherweise das EXIF ​​entfernt hat? Der dritte ist sinnvoll: Selbst wenn die Koordinate passt, welchen Satz soll sie beweisen? Die Anwesenheit eines Geräts ist nicht dasselbe wie die Anwesenheit einer bestimmten Person vor der Linse.

SWGDE weist ausdrücklich darauf hin, dass Metadaten eingeschränkt sein, fehlen oder verändert sein können ^[10]. Daher ist das Fehlen von EXIF ​​kein Beweis für Reinheit oder Betrug. Das Vorhandensein von EXIF ​​entspricht nicht der Wahrheit der Szene. Es handelt sich um eine Spur, die zusammen mit anderen Spuren gelesen werden kann.

Der Kartenabdruck muss mit besonderer Sorgfalt behandelt werden. Die Koordinaten sehen aus wie eine in die Realität gesteckte Stecknadel. Tatsächlich handelt es sich dabei um Daten, die zu einem bestimmten Zeitpunkt und von einem bestimmten Gerät in eine Datei geschrieben werden. Wenn ein Foto als Kopie im Umlauf ist, kann es sein, dass nicht klar ist, ob die Metadaten vom Original, vom Export oder von einer späteren Bearbeitung stammen. Bei Aufnahmen unter schlechteren Empfangsbedingungen kann sich die Genauigkeit verschlechtern. Wenn es um die Identität der Person geht, ist das nicht einmal idealKoordinaten lösen es nicht.

In der Praxis hilft GPS vor allem als Richtungsverifizierung. Zeigt den Ort an, an dem nach einer Inspektion, einem Zeugen oder einer anderen Aufzeichnung gesucht werden kann. Es kann eine Schlussfolgerung stützen, wenn es mit der Umgebung, der Zeit und anderen Beweisen übereinstimmt. Sie soll nicht die Rolle der Person übernehmen, die erklärt, wer das Telefon in der Hand hält und warum das Bild aufgenommen wurde.

10. Staging ist nicht Photoshop

Wahnvorstellungen können vor dem Auslöser auftreten. Jemand ordnet Gegenstände neu an, fordert eine Person auf, eine Geste zu wiederholen, bewegt ein Schild, entfernt eine Waage oder wählt einen Moment, der die ganze Situation in eine andere Geschichte verwandelt. Die Pixel können dann unverändert bleiben. Doch die Szene ist keine spontane Aufzeichnung des Geschehens mehr.

SWGDE bezeichnet Inszenierung als physische Vorbereitung einer Szene vor der Belichtung und unterscheidet sie von digitaler Bildmanipulation ^[10]. Das ist wichtig. Die Pixeltreffererkennung sagt Ihnen möglicherweise nichts über das Staging aus. Die Fehlerstufenanalyse oder ähnliche beliebte Verknüpfungen können nach Spuren von Dateiänderungen suchen. Sie werden nicht sagen, wer das Glas bewegt hat, bevor das Bild aufgenommen wurde.

Die Nachrichtenethik kennt diese Grenze schon seit langem. Der NPPA-Kodex verbietet die Inszenierung von Nachrichtenfotos und die Veränderung von zu dokumentierenden Ereignissen ^[14]. Es handelt sich nicht um eine Strafnorm für die tschechische Akte. Es ist eine nützliche Analogie: Ein Fotojournalist kann mit einem wahren Bild täuschen, wenn die Szene für die Aufnahme erstellt wurde.

Daraus folgt nicht, dass jede Pose ein Betrug ist. Das Hochzeitsporträt ist inszeniert und niemand verwechselt es mit dem Beweis einer Schlägerei. Das Problem beginnt dort, wo ein inszenierter oder ausgewählter Moment als spontaner Beweis für die Handlung präsentiert wird. Dann reicht es nicht aus, die Pixel zu untersuchen. Die Szene muss erkundet werden.

11. Durch die Komprimierung wird die Datei auch ohne Täuschungsabsicht verändert

JPEG ist gerade deshalb nützlich, weil es die Datei kleiner macht. Allerdings ist die verlustbehaftete Komprimierung nicht neutral. Der Standard ITU-T T.81 / ISO/IEC 10918-1 arbeitet unter anderem mit Baseline-JPEG mit Blöcken von 8×8 Samples ^[9]. Diese Zahl misst den technischen Komprimierungsblock, nicht den Nachweis einer Änderung. Kantenartefakte, Detailverlust oder Blockbildung können durch den normalen Dateipfad entstehen.

Ein soziales Netzwerk, Messenger oder Redaktionssystem kann das Bild neu berechnen. Kann Metadaten verwerfen. Es kann die Auflösung ändern. Es kann eine bereits komprimierte Datei erneut komprimieren. Wenn dann jemand ein seltsames Artefakt sieht, kann er es nicht automatisch mit Photoshop bearbeiten. Und wenn Metadaten fehlen, kann es nicht automatisch als Beweis dafür dienen, dass jemand versucht hat, etwas zu verbergen.

In seinem Image and Video Forensic Enhancement Manual 2017 geht ENFSI unter anderem darauf ein, wie sich Anpassungen von Helligkeit, Kontrast oder Gamma auf das auswirken, was der Betrachter sieht ^[11]. Durch Hervorheben kann das Lesen eines Details erleichtert werden. Daraus lässt sich jedoch noch kein Schuldschluss ableiten. Ein im Labor verbessertes Bild ist eine Arbeitsleistung, die die Methode und den Grenzwert beschreiben muss.

Daher ist die richtige Frage nicht, ob die Datei „komprimiert aussieht“. Sie lauten: Haben wir das Original, kennen wir den Pfad der Datei und können wir zwischen normaler Komprimierung und entscheidender Inhaltsänderung unterscheiden? Ohne sie wird ein technisches Artefakt zu schnell zu einer Geschichte.

Dies gilt auch für die normale Hervorhebung. Das Aufhellen eines dunklen Bildes kann Ihnen helfen, ein Nummernschild oder die Umrisse eines Objekts zu erkennen. Gleichzeitig kann es den Eindruck von Kontrast, Schatten oder Farbe verändern. Wenn eine solche Ausgabe prozedural verwendet wird, muss klar sein, was getan wurde und warum. Das hervorgehobene Bild ist kein neuer Zeuge. Es handelt sich um ein Dienstprogramm, das an das Original und die Methode zurückgegeben werden kann.

12. Die Fotoerkennung ist keine Internetsuche

Eine Person anhand eines Fotos zu erkennen, ist eine heikle Angelegenheit. § 104b StGB regelt die Aufklärung und regelt die Aufklärung anhand eines Lichtbildes. Die erkannte Person soll nicht isoliert, sondern neben mindestens drei weiteren Fotos von Personen abgebildet werden, die sich nicht wesentlich von ihr unterscheiden. Die Person, die die Aufklärung durchführt, sollte vorab über die Umstände befragt werden, unter denen sie die Person wahrgenommen hat. Das Gesetz befasst sich auch mit dem Verbot, eine anerkannte Person vorab vorzuführen ^[2].

Drei zusätzliche Bilder sind das prozessuale Minimum in tschechischen Strafverfahren, nicht die statistische Sicherheit einer korrekten Identifizierung. Diese Zahl misst die Konstruktion der Handlung, nicht die Fehlerwahrscheinlichkeit. Wenn die Personenauswahl falsch ist, der Zeuge das Foto zuvor im Internet gesehen hat oder der Feed zur informellen „Erkennung“ wird, sinkt der prozessuale Wert.

Vor der Fotoerkennung

Befindet sich die Person unter mindestens drei anderen ähnlichen Bildern? Wurde der Zeuge vorher befragt? Hat er die betreffende Person nicht vor der Tat in den Medien, in einem sozialen Netzwerk oder in Polizeimaterial gesehen? Ist das nicht eine Situation, in der die Kommentare im Internet zuerst den Namen hervorgebracht haben und das Foto ihn dann nur bestätigt hat?

In der Rechtsprechung zur Anerkennung im Ordnungswidrigkeitsverfahren arbeitet die NSS mit der Analogie zu Versicherungspolicen nach dem Strafgesetzbuch ^[18]. Das ist keine Fehlerquote. Es soll daran erinnern, dass die Fotoerkennung keine freie Abstimmung des Publikums ist. Es handelt sich um einen Verfahrensakt mit Regeln, denn menschliche Gewissheit kann auch dann solide erscheinen, wenn sie aus schlechten Entscheidungen hervorgegangen ist.

13. Ein Experte klärt das Fachwissen. Er beurteilt die Schuld nicht

Ein Experte ist genau dort gefragt, wo der Blick des Laien nicht ausreicht: Bildauthentizität, Metadaten, Komprimierung, Montierbarkeit, Geometrie, Licht, Maßstab oder Dateikette. Das Strafgesetzbuch arbeitet in den §§ 105 bis 107 mit einem Sachverständigen- und Sachverständigengutachten. Sachverständige sind jedoch nicht befugt, Beweise zu bewerten oder rechtliche Fragen zu klären ^[3]. Das Sachverständigenrecht regelt deren Stellung und Verantwortung ^[6].

Dies ist eine wichtige Bremse auf beiden Seiten. Wenn ein Sachverständiger sagt, er habe keine Anzeichen einer digitalen Manipulation gefunden, heißt das nicht automatisch, dass die Tat stattgefunden hat. Wenn ein Experte sagt, dass die Metadaten nicht zuverlässig sind, heißt das nicht automatisch, dass das Foto gefälscht ist. Der Experte beantwortet im Rahmen des Auftrages fachliche Fragen. Das Gericht wertet die Beweise als Ganzes aus.

Die Viruskultur mag diese Grenze nicht. Er möchte, dass eine Autorität „wahr“ oder „falsch“ sagt. Forensische Arbeit ist oft weniger effektiv. Es heißt: Die Kopie ist dieselbe, das EXIF ​​ist unvollständig, die Komprimierung entspricht dem Pfad durch die Plattform, die Geometrie aus einem Frame reicht nicht aus, es ist unmöglich, die Inszenierung zu kommentieren, ohne sie mit der Szene zu vergleichen.

Das ist ihre Stärke. Fachwissen ist kein Ersatz für einen Richter. Es geht darum, die Unsicherheit einzugrenzen, die Grenzen zu benennen und zu verhindern, dass der Eindruck einer geraden Linie, eines Schattens oder eines Winkels für den Laien mehr trägt, als er ertragen kann.

14. Der Bewertungsanhang ist kein viraler Beweis

Ein Foto in einem Bewertungsprotokoll hat einen anderen Wert als ein Bild in einem Kommentarthread. Das Strafgesetzbuch sieht in § 113 vor, dass dem Durchsuchungsbericht Lichtbilder, Skizzen und andere Hilfsmittel beigefügt werden, wenn dies für ein vollständiges und zutreffendes Bild des Durchsuchungsgegenstandes erforderlich ist ^[4]. Das Foto hier ist kein einsames Bild. Es ist Teil der Tat.

Die polizeiliche und forensische Literatur zu digitalen Spuren betont die Dokumentation, Sicherung und Auswertung im Prozess und nicht nur den visuellen Eindruck einer einzelnen Kopie ^[19]. Am Tatort können die Reihenfolge der Bilder, der Maßstab, die Ausrichtung, die Beschreibung, wer das Bild wann, mit was und in welchem ​​Kontext aufgenommen hat, wichtig sein. Ohne sie könnte dasselbe Bild einen Teil seiner Bedeutung verlieren.

Das gleiche JPEG beweist daher in einem anderen Kontext etwas anderes. Als Anhang zur Umfrage kann es helfen, den Ort zu visualisieren. Als isolierter Screenshot im Netzwerk kann er nur zeigen, dass jemand ein Fragment geteilt hat. Als heruntergeladene Kopie ohne Metadaten kann es ein nützlicher Hinweis sein, ist aber ein schwächerer Herkunftsträger.

Es ist nicht so, dass Internetfotografie immer wertlos ist. Der Punkt ist, dass das Verarbeitungsframework Informationen hinzufügt, die das Bild selbst nicht enthält. Wenn der Rahmen fehlt, darf der Betrachter ihn nicht mit Sicherheit malen.

15. Generative Fälschung ist ein weiterer Artikel. Hier genügt ein rechter Winkel

Mit dem Aufkommen von Bildmodellen ist es verlockend, jede Debatte über Fotografie auf die Frage auszudehnen, ob sie von KI geschaffen wurde. Aber dieser Text steht woanders. Der veröffentlichte Artikel von Another Context über die Tatsache, dass Fotografie allein nicht mehr ausreicht, befasst sich mit synthetischen Bildern, C2PA, Detektoren, Wasserzeichen und rechtlicher Kennzeichnung ^[20]. Dies ist der Fall, wenn das Bild von einer Kamera erstellt wurde und die Pixel nicht wesentlich verändert wurden.

Diese Grenze ist wichtig. Der Deepfake-Detektor überprüft nicht, ob das unbearbeitete Bild die Entfernung korrekt darstellt. Content Credentials sagen nicht aus, dass der Viewport den Entscheidungsträger nicht verfehlt hat. Hash erkennt nicht, dass die Szene vor der Belichtung inszeniert wurde. Generative Fälschung ist ein schwieriges Problem. Aber nicht nur deshalb täuscht das Bild.

Dadurch verändert sich auch der redaktionelle und juristische Reflex. Bei Verdacht auf ein synthetisches Bild fragen wir nach Herkunft, Manifest, Modell und Bezeichnung. Für ein wahres, aber trügerisches Bild fragen wir nach Winkel, Zeit, Rahmen, Szene und Prozess. Die Verwechslung dieser beiden Fragen bedeutet, dass das richtige Werkzeug auf der falschen Ebene verwendet wird.

Dies bedeutet nicht, dass das generative Image kein Risiko darstellt. Daraus folgt, dass manchmal ein viel älteres Problem ausreicht: Der Fotograf stand nah dran, das Objektiv war weit, die Umgebung blieb außerhalb des Bildes und der Betrachter vervollständigte die Geschichte.

16. Eine Ein-Satz-Frage kann mehr enthalten als ein virales JPEG

Der Übungstest sollte einfach und sicher sein. Es wird nicht gelehrt, wie man EXIF ​​bearbeitet, wie man eine Inszenierung vorbereitet oder wie man die Erkennung umgeht. Es lehrt, die Frage aufzuteilen.

Was muss getestet werden

Schreiben Sie zunächst einen Satz: Was soll das Foto beweisen? Identität einer Person, Anwesenheit eines Objekts, Entfernung, Zeit, Absicht und Reihenfolge der Ereignisse sind unterschiedliche Fragen. Ein Foto kann das erste tragen und das zweite nicht.

Dann möchten Sie das gesamte Bild und nicht nur einen Ausschnitt. Wenn es eine Serie von Bildern gibt, lesen Sie sie als Serie und nicht als einen einzelnen Moment. Vergleichen Sie für Ihre eigene Datei die Metadaten: DateTimeOriginal, OffsetTime, GPSDateStamp und GPSTimeStamp. Nehmen Sie sie als Hypothese und notieren Sie, woher die Datei stammt ^{[8][10][15][16][17]}.

Dann kommt die Geometrie. Wenn aus einem Foto Entfernung, Größe oder Standort abgeleitet werden können, achten Sie auf Maßstab, Fokus, Lebensraum und die Möglichkeit, dies vor Ort zu überprüfen. Wenn es um die Identität geht, ist die Feed-Erkennung nicht mit der § 104b-Erkennung zu verwechseln ^[2]. Was die Expertenfrage betrifft, so gehört sie den Experten und anderen Beweisen und nicht der Abstimmung in den Kommentaren ^[3][6].

Das Testergebnis sollte nicht „wahr“ oder „falsch“ lauten. Es sollte lauten: Die Folie unterstützt diesen engen Satz, diesen anderen Satz unterstützt sie nicht und der dritte benötigt zusätzliche Unterstützung.

Diese Art, eine Schlussfolgerung zu schreiben, ist weniger attraktiv als eine virale Bildunterschrift, schützt aber den Sinn des Beweises besser. „Das Foto zeigt, dass der Gegenstand auf dem Tisch lag“ ist ein anderer Satz als „Das Foto beweist, wer ihn dort abgelegt hat“. „Die Metadaten entsprechen den Abendstunden des Geräts“ ist ein anderer Satz als „die Tat ereignete sich zur angegebenen bürgerlichen Zeit“. „Der Zeuge hat die Person bei der Aufklärung markiert“ ist ein anderer Satz als „Das Internet hat die Person erkannt“. Wenn die Sätze nicht zusammenpassen, kann ein Foto nützlich sein, ohne es zu beeinträchtigenwurde zum Wahrheitsschalter.

17. Die Frage ist nicht, ob das Foto echt ist. Es hört sich so an, als ob es erlaubt wäre, daraus zu fließen

Die bequemste Antwort wäre: Das unbearbeitete Foto zeigt die Wahrheit. Es wäre kurz. Und es wäre gefährlich breit. Fotografie ist gerade deshalb kraftvoll, weil sie als direktes Stück der Welt fungiert. Doch zwischen der Welt und dem Abschluss stehen Optik, Bild, Zeit, Metadaten, Komprimierung, Szene und Prozess.

Die versteckte Ladung ist nicht Photoshop. Es ist eine Schlussfolgerung, die ein unbearbeitetes Fragment nicht stützen kann. Man sieht die Geste und vollendet die Absicht. Es sieht die GPS-Koordinaten und trägt die Person ein. Er sieht drei Gesichter in der Auswahl und verleiht Selbstvertrauen. Er sieht das Blockartefakt und führt den Treffer aus. Er sieht den Hash und vervollständigt die Wahrheit über die Szene.

Ein unbearbeitetes Bild kann hinsichtlich Blickwinkel, Ausschnitt und Zeit täuschen. Pixelreinheit ist nicht die Wahrheit.

– Jiný Kontext

Die Frage ist also nicht, ob das Foto echt ist. Es lautet: Welchen einen Satz soll dieses Bild beweisen – und welche Schicht, Optik, Ausschnitt, Zeit, Produktion, Ensemble oder Prozess lässt diese Schlussfolgerung nicht zu.

Verwandte Texte in dieser Reihe

• Auf der Website: Fotos allein reichen nicht mehr aus – generative Unwahrheit. Wahre Aufzeichnung, falsche Schlussfolgerung – Kontextzuschnitt für das richtige Video. Dieser Text ist ein Scherz ohne Änderung.
• Deepfake: Wie erkennt man ein gefälschtes Video oder Foto?
• Was tun, wenn jemand Ihr Foto missbraucht?