Screenshot eines Fotos: Warum der Beweiswert verloren geht

Ein Screenshot eines Fotos ist eine völlig neue Datei, erzeugt vom Betriebssystem in dem Moment, in dem die Bildschirmaufnahme-Funktion ausgelöst wird – nicht von einem Kamerasensor. Er übernimmt keine einzige Metadatenangabe des Originalbilds: kein Gerät, kein echter Zeitstempel, kein GPS, keine Belichtungswerte. Stattdessen trägt er die Angaben des Geräts, mit dem der Screenshot erstellt wurde. Für eine Schadensachbearbeitung, eine Compliance-Prüfung oder ein Gericht bedeutet das: Die erhaltene Datei beweist nicht mehr, wann, wo oder mit welchem Gerät das zugrunde liegende Foto tatsächlich aufgenommen wurde.

Was technisch passiert, wenn ein Foto per Screenshot erfasst wird

Ein Screenshot kopiert das Bild nicht – das System rendert erneut, was gerade sichtbar ist, und speichert dieses Rendering als neue Datei. Ein Foto, das direkt mit der Kamera eines Smartphones aufgenommen wurde, kann mehr als 30 EXIF-Felder enthalten: Marke und Modell des Geräts, Blende, Verschlusszeit, GPS-Koordinaten und den exakten Zeitstempel DateTimeOriginal der Aufnahme. Ein Screenshot desselben Fotos behält üblicherweise nur 5 bis 8 Felder – Bildschirmauflösung, Farbprofil, DPI und den Erstellungszeitpunkt des Screenshots selbst –, von denen keines die ursprüngliche Aufnahme beschreibt, wie der Vergleich von Screenshot- und Kamera-Metadaten von ExifReader.org zeigt.

Der praktische Effekt ist ein vollständiger Reset der Metadaten: Das Feld Software nennt nun das Bildschirmaufnahme-Tool des Betriebssystems, die Felder Make/Model verweisen auf das Gerät, das den Screenshot erstellt hat, nicht auf das Gerät, das das Foto aufgenommen hat, und DateTimeOriginal springt auf den Zeitpunkt des Screenshots – manchmal Stunden, Tage oder Wochen nach der tatsächlichen Aufnahme des angezeigten Fotos. Wer die Datei prüft, verliert genau das, was sie überprüfbar gemacht hätte.

Warum eine unterbrochene Metadatenkette den Beweiswert schwächt

Die Norm ISO/IEC 27037:2012 definiert vier Prozesse, die digitale Beweismittel durchlaufen müssen, um verwertbar zu bleiben – Identifizierung, Sammlung, Sicherung und Aufbewahrung –, gestützt auf die Prinzipien der Prüfbarkeit, Wiederholbarkeit und Nachvollziehbarkeit. Ein Screenshot scheitert bereits in der Sicherungsphase: Er lässt sich nicht auf die Originaldatei zurückführen, aus der er stammt, sodass niemand nachgelagert die Sicherung wiederholen oder belegen kann, dass die Kopie der Quelle entspricht. Das ist keine Formalität – es ist der Unterschied zwischen einem Dokument, für das eine prüfende Person einstehen kann, und einem, für das das nicht möglich ist.

Deshalb ist die Bitte um „die Originaldatei" branchenübergreifend keine bürokratische Hürde, sondern die einzige Möglichkeit, die Herkunft eines Dokuments intakt zu halten. Ein Foto eines Adressnachweises, eine Überweisungsbestätigung oder ein Schadenfoto unterliegen derselben Anforderung: Die Datei muss bis zum exakten Aufnahmezeitpunkt zurückverfolgbar sein – nicht bis zu dem Moment, in dem jemand sich entschied, sie als Screenshot weiterzuleiten.

Was deutsche Gerichte zu Screenshots als Beweismittel sagen

In Deutschland gelten Screenshots im Hauptsacheverfahren grundsätzlich nicht als vollwertiger Urkundenbeweis, sondern eher als Parteivortrag – ihre Beweiskraft hängt stark vom Einzelfall ab.

Das Landgericht Hamburg erkannte in einem Urteil vom 24. September 2019 Screenshots zwar grundsätzlich als Mittel der Glaubhaftmachung an, verlangte jedoch eine zusätzliche Verifizierung – etwa durch eidesstattliche Versicherungen oder Metadaten, wie abmahnung.de im Zusammenhang mit dem Beweiswert von Screenshots im Gerichtsverfahren darlegt. Entscheidend für den Beweiswert bleibt der Zugriff auf die originalen elektronischen Daten samt Header, Metadaten und technischen Begleitumständen; ohne nachprüfbare IT-Forensik und nachvollziehbare Dokumentation verliert digitales Beweismaterial rasch an Überzeugungskraft – bis hin zu einem möglichen Verwertungsverbot.

Ein Screenshot eines Fotos verschärft dieses Problem zusätzlich: Er entfernt genau die Metadaten, mit denen ein Sachverständiger die Aufnahme sonst verifizieren könnte, und fügt zwischen dem behaupteten Sachverhalt und der vorgelegten Datei eine weitere Reproduktionsstufe ein.

Wo dieses Problem bei KYC, Versicherung und Personalauswahl auftaucht

Derselbe Mechanismus erklärt drei der häufigsten Muster von Dokumentenbetrug, die die Prüfteams von CheckFile beobachten.

Versicherungsschäden. Eine Verisk-Studie vom März 2026 zeigt, dass 36 % der Verbraucher erwägen würden, ein Schadenfoto zu verändern, und dass 98 % der Versicherer angeben, dass KI-Bearbeitungstools inzwischen digitalen Schadenbetrug antreiben – und ein Screenshot ist eine der einfachsten Möglichkeiten, ein bereits verwendetes, bearbeitetes oder anderswo entnommenes Foto einzureichen, ohne die Spur zu hinterlassen, die eine Originalaufnahme hinterlassen würde. Fortschrittliche Betrugserkennungssysteme behandeln Screenshots und erneut fotografierte Bildschirme als sofortiges Warnsignal, ebenso wie die wiederverwendeten Fotos, die unser Leitfaden zur Erkennung duplizierter Schadenfotos behandelt.

KYC und Kontoeröffnung. Ein Adressnachweis oder Kontoauszug, der als Screenshot eingereicht wird, lässt sich nicht mit den Metadatensignalen abgleichen, die unser Leitfaden zur EXIF-Metadatenanalyse gefälschter Dokumentfotos beschreibt: Es gibt kein DateTimeOriginal mehr, das mit dem angegebenen Zeitraum des Dokuments verglichen werden könnte, und keine Geräteübereinstimmung mehr zu prüfen.

Personalauswahl. Diplome, Referenzschreiben und Nachweise der Arbeitserlaubnis, die als Screenshot übermittelt werden, entfernen dieselben Signale, mit denen ein HR-Team eine bei mehreren Bewerbern wiederverwendete Vorlage erkennen würde. Dieses Muster unterscheidet sich vom Fotografieren eines Bildschirms, auf dem das Dokument einer anderen Person angezeigt wird – eine Technik, die Moiré-Muster und Reflexionen erzeugt, wie unser Leitfaden zur Erkennung von Bildschirm-Recapture erklärt; ein einfacher Screenshot hinterlässt diese visuelle Spur nicht, was ihn gerade deshalb schwerer auf den ersten Blick erkennbar macht.

Die Fragen, die sich Prüfteams wirklich stellen

In Fachforen tauchen immer wieder zwei Fragen auf. Kann ein Screenshot trotzdem als Beweis dienen? Die ehrliche Antwort lautet: manchmal, wenn er durch etwas anderes gestützt wird – eine eidesstattliche Versicherung, eine zweite unabhängige Quelle oder eine technische Metadatenprüfung, die die Plausibilität des behaupteten Sachverhalts bestätigt –, aber niemals als eigenständiges, selbstauthentifizierendes Dokument. Warum verlangt die prüfende Person weiterhin die Originaldatei, wenn der Screenshot dasselbe Bild zeigt? Weil es sich aus Beweissicht nicht um dieselbe Datei handelt: Die eine trägt eine nachvollziehbare Aufnahmehistorie, die andere nicht – auch wenn sie auf dem Bildschirm identisch aussehen.

Wie man einen Screenshot von einem Originalfoto unterscheidet

Um eine verdächtige Datei zu prüfen, sollte eine prüfende Person mit einem Tool wie ExifTool alle Metadaten extrahieren und auf fünf Signale achten. Ein Software- oder Make/Model-Feld, das eine Betriebssystemkomponente statt eines Kameraherstellers nennt, ist der stärkste Einzelindikator. Eine Auflösung, die einer bekannten Bildschirmgröße eines Smartphones oder Laptops entspricht statt einer plausiblen Sensorausgabe, ist das zweite Signal. Das vollständige Fehlen von Belichtungsdaten in Kombination mit fehlendem GPS (und nicht das bloße Fehlen von GPS allein, das für sich genommen nichts beweist) ist das dritte. Ein DateTimeOriginal, das verdächtig nah am Zeitpunkt des Uploads liegt, unabhängig vom angegebenen Datum des zugrunde liegenden Dokuments, ist das vierte. Sichtbare Doppelkompressionsartefakte – ein leicht unscharfes, neu kodiertes Erscheinungsbild im Vergleich zur Schärfe einer nativen Aufnahme – vervollständigen die Checkliste.

Was statt eines Screenshots anzufordern ist

Die Dokumentenprüfungs-Pipeline von CheckFile deckt mehr als 3.200 Dokumenttypen in 32 Rechtsordnungen ab und behandelt eine als Screenshot eingereichte Datei genauso wie eine Fotokopie oder die Kopie einer Kopie: markiert für eine genauere Prüfung, statt ungeprüft akzeptiert. In Kombination mit dem Ansatz der dokumentenübergreifenden Validierung, der die interne Konsistenz einer Datei mit dem übrigen Vorgang abgleicht, erhalten Prüfteams so ein zweites Signal jenseits der reinen Sichtprüfung. Für Vorgänge, bei denen KI-generierte oder KI-bearbeitete Bilder ein reales Risiko darstellen, beschreibt die Seite KI-Generierungserkennung von CheckFile, wie diese Signale den oben beschriebenen manuellen Prüfprozess ergänzen – und nicht ersetzen; ein Anspruch, jede Fälschung allein zu erkennen, wird nicht erhoben.

Wie sich dieses Thema in einen umfassenderen Dokumentenprüfungsprozess einfügt, zeigt unser Leitfaden zur Dokumentenprüfung, der Umgang von CheckFile mit Datenverarbeitung auf unserer Sicherheitsseite, oder ein Vergleich der Tarife auf unserer Preise-Seite, falls die Ablehnung von Screenshots in einen bestehenden Onboarding- oder Schadenprozess eingebaut werden muss. Teams, die große Mengen an Schaden- oder Onboarding-Fotos bearbeiten, finden weitere Details auf unserer Seite für Versicherer oder unserer Seite für E-Commerce.

Häufig gestellte Fragen

Kann ein Screenshot eines Fotos als Beweismittel dienen?

Er kann als Beweismittel eingereicht werden, doch Gerichte und Prüfteams behandeln ihn als sekundäre Reproduktion mit verminderter Beweiskraft, sofern er nicht durch eine eidesstattliche Versicherung, eine zweite Quelle oder eine technische Metadatenprüfung gestützt wird. Ein Screenshot allein klärt einen strittigen Sachverhalt selten.

Welche Metadaten behält ein Screenshot vom Originalfoto?

Fast keine. Ein Screenshot behält in der Regel nur gerätebezogene Metadaten des Aufnahmegeräts selbst – Bildschirmauflösung, Farbprofil, Erstellungszeitpunkt –, während Marke, Modell, GPS und Belichtungsdaten der Originalkamera vollständig entfallen.

Wie erkenne ich, ob ein hochgeladenes Foto tatsächlich ein Screenshot ist?

Prüfen Sie die EXIF-Daten mit einem Tool wie ExifTool. Achten Sie auf ein Software-Feld oder ein Gerätefeld, das ein Betriebssystem statt einer Kamera nennt, eine Auflösung, die eher einem Bildschirm als einem Sensor entspricht, das gleichzeitige Fehlen von GPS und Belichtungsdaten sowie sichtbare Doppelkompressionsartefakte.

Ist ein Screenshot eines Fotos dasselbe wie das Fotografieren eines Bildschirms?

Nein. Ein Screenshot gibt die Anzeige digital wieder, ohne optischen Zwischenschritt, weshalb kein Moiré-Muster und keine Reflexion entstehen. Das Fotografieren eines Bildschirms mit einer anderen Kamera erzeugt diese visuellen Artefakte dagegen – ein anderes, häufig mit bloßem Auge leichter erkennbares Betrugsmuster.

Warum lehnen Compliance-Teams einen Screenshot ab, selbst wenn der Inhalt echt wirkt?

Weil der Beweiswert einer Datei ebenso von ihrer nachvollziehbaren Aufnahmehistorie abhängt wie von dem, was sie zeigt. Ein echt wirkender Screenshot beweist immer noch nicht, wann, wo oder mit welchem Gerät das zugrunde liegende Foto aufgenommen wurde – genau diese Lücke macht sich Betrug zunutze.