Chain of Custody

Chain of Custody heißt auf Deutsch etwa « Kette der Verwahrung ». Gemeint ist ein lückenloses Protokoll darüber, wer einen Gegenstand oder eine Datei wann besessen hat. Jede Weitergabe wird festgehalten: Datum, Uhrzeit, Person, Zweck. Der Begriff stammt aus der Polizeiarbeit. Wenn an einem Tatort eine Pistole gefunden wird, muss später vor Gericht nachweisbar sein, dass genau diese Pistole vorliegt und niemand sie unterwegs ausgetauscht hat. Genau dieses Prinzip wird heute auch auf digitale Daten, auf Lieferketten und auf KI-Systeme übertragen.

Warum eine Lücke in der Kette alles wertlos macht

Eine Beweiskette ist nur so stark wie ihr schwächstes Glied. Fehlt für drei Stunden der Eintrag, wo sich ein Beweisstück befand, kann ein Anwalt genau dort ansetzen. Er muss nicht beweisen, dass manipuliert wurde. Es genügt der begründete Zweifel, dass es möglich gewesen wäre. Deshalb werden vor Gericht regelmäßig Beweise verworfen, die inhaltlich völlig in Ordnung waren.

Im digitalen Bereich ist das Problem größer, weil Dateien sich spurlos verändern lassen. Ein Foto kann man bearbeiten, ohne dass man es dem Bild ansieht. Bei einer Pistole hinterlässt eine Manipulation meistens Spuren, bei einer Datei nicht. Je besser KI-Werkzeuge darin werden, Bilder und Tonaufnahmen zu fälschen, desto wichtiger wird der Nachweis der Herkunft.

Auch in der Wirtschaft hat das Geld zur Folge. Wer behauptet, sein Kaffee stamme aus fairem Anbau, muss die Kette vom Feld bis zur Packung belegen können. Fehlt ein Glied, ist das Siegel angreifbar. Bei KI-Modellen gilt Ähnliches für die Trainingsdaten: Ein Unternehmen, das nicht dokumentieren kann, woher seine Daten stammen, hat bei Urheberrechtsklagen ein echtes Problem.

Protokolle, Hashwerte und versiegelte Tüten

Im klassischen Fall arbeitet man mit Formularen und versiegelten Beuteln. Jede Person, die das Beweisstück übernimmt, unterschreibt mit Datum und Uhrzeit. Das Siegel ist so gebaut, dass man es nicht unbemerkt öffnen kann. Entsteht eine Lücke im Formular, ist sie sofort sichtbar.

Digital nutzt man dafür vor allem Hashwerte. Ein Hash ist eine Art Fingerabdruck einer Datei: eine lange Zeichenfolge, die aus dem Inhalt berechnet wird. Ändert man auch nur ein einziges Bildpixel, ergibt sich ein völlig anderer Hash. Man notiert den Hash direkt bei der Sicherstellung. Später kann jeder nachrechnen, ob die Datei noch dieselbe ist.

Dazu kommen Zeitstempel und digitale Signaturen. Eine Signatur bindet den Hash an eine bestimmte Person oder ein Gerät, ähnlich einer fälschungssicheren Unterschrift. Manche Systeme schreiben diese Einträge in eine Datenbank, bei der sich nachträgliche Änderungen nicht verstecken lassen. Wichtig ist: All das beweist nicht, dass der Inhalt wahr ist. Es beweist nur, dass er seit einem bestimmten Zeitpunkt unverändert geblieben ist. Diese Unterscheidung wird häufig verwechselt.

Von der Gerichtsmedizin bis zum Herkunftsnachweis für KI-Bilder

Am sichtbarsten ist das Prinzip in der IT-Forensik. Wenn Ermittler einen Laptop beschlagnahmen, kopieren sie die Festplatte bitgenau und arbeiten nur mit der Kopie. Das Original bleibt versiegelt liegen. Jeder Arbeitsschritt an der Kopie wird protokolliert, damit vor Gericht niemand behaupten kann, die Ermittler hätten Dateien hinzugefügt.

In der KI-Welt taucht der Begriff derzeit vor allem bei der Herkunft von Medien auf. Ein Industriestandard namens C2PA hängt an Fotos und Videos unsichtbare Herkunftsdaten an: welche Kamera, welche Software, welche Bearbeitungsschritte. Große Kamerahersteller und KI-Anbieter unterstützen das inzwischen. Das Ziel ist nicht, Fälschungen zu erkennen, sondern echtes Material nachweisbar zu machen.

In Unternehmensmeldungen begegnet dir der Ausdruck außerdem bei Lieferketten und bei Datenschutz-Audits. Dort geht es um die Frage, ob ein Betrieb belegen kann, welche Daten er von wem bekommen hat und wer sie weiterverarbeiten durfte. Der europäische KI-Rechtsrahmen verlangt für riskante Anwendungen eine solche Dokumentation ausdrücklich. Wer hier lückenhaft arbeitet, riskiert Bußgelder, nicht nur schlechte Presse.