Nachschlagen
Für Anwälte, Datenschutzbeauftragte, Gerichte und Journalisten. Jeder Eintrag: eine verständliche Erklärung, ein Bild aus dem Gerichtssaal, und warum es für den Beweis zählt.
Jeden Tag ruft MachineWitness eine große, feste Liste europäischer Websites auf und hält fest, was sie Maschinen mitteilen: ob eine Seite sich ihre Inhalte gegen KI-Training vorbehält (robots.txt, ai.txt, tdmrep.json, llms.txt sowie Vorbehalte in Headern und Meta-Angaben der Startseite). Jede Aufzeichnung wird noch am selben Tag kryptographisch versiegelt, außerhalb unseres Zugriffs verankert und, seit dem 4. August 2026, von einem zweiten unabhängigen Zeugen parallel aufgezeichnet. Jahre später beantwortet das Archiv genau eine Frage: „Was hat X am Tag Y an Maschinen ausgeliefert?" Wir zeichnen auf. Wir deuten nicht, erheben keine Vorwürfe und urteilen nicht.
Das ist, was das Archiv heute aufzeichnet, und es ist alles davon. Momentaufnahmen veröffentlichter KI-Crawler-Kennungen und der Nutzungsbedingungen von KI-Anbietern sind in der Anlage vorgesehen und werden noch nicht erhoben; sobald eine Aufzeichnung davon beginnt, wird das Anfangsdatum hier genannt. Wir beschreiben lieber weniger, als wir halten, als mehr.
Den vollständigen Inhalt eines einzelnen Datensatzes, Feld für Feld an einem durchgerechneten Beispiel, zeigt Was wir über eine Domain speichern.
Eine einzelne Aufzeichnung einer einzelnen Web-Ressource zu einem einzelnen Zeitpunkt: genau die Bytes, die der Server ausgeliefert hat, dazu wann, an wen und auf welchem Weg.
Bild: eine Seite im Tagebuch eines Notars.
Streit entzündet sich immer an einem bestimmten Datum: nicht „was steht in der Datei", sondern „was stand am 14. August 2027 darin".
Ein Fingerabdruck digitaler Inhalte: ein kurzer Code fester Länge, der aus genau diesen Bytes berechnet wird. Ändert sich ein einziges Zeichen, ändert sich der Fingerabdruck vollständig; ein anderes Dokument mit demselben Fingerabdruck herzustellen ist praktisch unmöglich.
Bild: ein Fingerabdruck, der eine ganz bestimmte Fassung eines Dokuments bezeichnet, nicht bloß das Dokument.
Versiegelt und verankert wird der Fingerabdruck jeder Momentaufnahme; ein späterer Abgleich der Fingerabdrücke belegt, dass der Inhalt unverändert ist.
Jeder Inhalt wird unter seinem eigenen Fingerabdruck abgelegt: der Fingerabdruck ist das Aktenzeichen. Gleiche Inhalte, auch über Tage und Seiten hinweg, werden einmal gespeichert und vielfach in Bezug genommen.
Bild: eine Asservatenkammer, in der die Beschriftung der Kiste der Fingerabdruck ihres Inhalts ist: nichts lässt sich austauschen, ohne dass die Beschriftung nicht mehr passt.
Weil über den Fingerabdruck abgerufen wird, fällt jede Manipulation von selbst auf.
Mit jeder Momentaufnahme versiegeln wir die Umstände der Auslieferung: die vollständigen HTTP-Antwort-Header, den Fingerabdruck des TLS-Zertifikats des Servers samt fünf daraus ausgelesenen Feldern, die IP-Adresse des beobachtenden Servers und den Zeitpunkt, alles in denselben versiegelten Datensatz gehasht wie der Inhalt. Seit dem 15. September 2026 wird die Zertifikatskette vollständig aufgezeichnet, so wie der Server sie geliefert hat: das Server-Zertifikat und die mitgeschickten Zwischenzertifikate, jedes ganz gespeichert. Die Änderung wirkt nicht zurück: für Beobachtungen vor diesem Datum existiert nur der Fingerabdruck, und wird das Zertifikat selbst gebraucht, lässt es sich in aller Regel aus den öffentlichen Certificate-Transparency-Protokollen abrufen (RFC 6962). Siehe was ein Datensatz enthält.
Bild: der Übergabevermerk, der am Asservatenbeutel hängt: wer hat es wo, wann und von wem entgegengenommen.
Das bindet den Inhalt an seine Quelle: nicht bloß „diese Datei gab es", sondern „dieser Server hat diese Datei ausgeliefert".
Ein Verfahren, Tausende Datensätze mit einem einzigen Hauptfingerabdruck zu versiegeln. Die Fingerabdrücke der Momentaufnahmen werden paarweise, Ebene für Ebene, zusammengeführt, bis eine einzige Wurzel übrig bleibt, die von jedem Datensatz darunter abhängt. Diese Tageswurzel ist es, die wir verankern und veröffentlichen.
Bild: ein gebundener, durchnummerierter Beweismittelband mit einem Siegel auf dem Deckel: das Siegel steht für alle Seiten zugleich ein.
Wir folgen der Bauart von RFC 6962, dem Standard hinter den öffentlichen Protokollen, mit denen Browser TLS-Zertifikate überprüfen. Ein kurzer Code je Tag legt uns unwiderruflich auf alles fest, was wir an diesem Tag aufgezeichnet haben.
Eine kurze mathematische Quittung, die zeigt, dass eine bestimmte Momentaufnahme in einer bestimmten Tageswurzel enthalten ist. Jeder kann sie prüfen, ohne uns zu vertrauen und ohne Zugang zum übrigen Archiv.
Bild: der Nachweis, dass eine Seite zu dem versiegelten Band gehört, indem man ihre Position gegen das Deckelsiegel abgleicht, ohne jede andere Seite erneut aufzuschlagen.
Genau das macht einen einzelnen Beweisauszug unabhängig überprüfbar.
Jede Tageswurzel wird noch am selben Tag außerhalb unseres Zugriffs hinterlegt, bei drei unabhängigen Stellen: bei einer Zeitstempelstelle nach RFC 3161, die sofort ein signiertes Token zurückgibt; als qualifizierter elektronischer Zeitstempel nach eIDAS, seit der Wurzel vom 31. Juli 2026 ausgestellt von einem qualifizierten Vertrauensdiensteanbieter auf der EU-Vertrauensliste; und bei OpenTimestamps, das die Wurzel gebündelt in der Bitcoin-Blockchain verankert. Die Bitcoin-Bestätigung folgt Stunden bis Tage später und wird von einem täglichen Lauf in die Quittung nachgeholt; siehe den aktuellen Stand jedes Ankers.
Bild: eine versiegelte Abschrift noch am Tag der Errichtung beim Notar hinterlegen.
Eine Prüfsumme in unserer eigenen Datenbank beweist nichts: wir könnten sie neu berechnen. Ein Anker in Systemen, die wir nicht umschreiben können, beweist, dass das Siegel spätestens an diesem Tag bestand.
Ein qualifizierter elektronischer Zeitstempel beweist, wann Daten bestanden. Ein qualifiziertes elektronisches Siegel beweist, von wem sie stammen. MachineWitness hat den Zeitstempel und bewusst nicht das Siegel.
Bild: der Poststempel auf einem Umschlag beweist, wann er aufgegeben wurde, nicht, wer den Brief geschrieben hat.
Wir sagen das offen, weil die schwächste Stelle jedes Archivs sein Betreiber ist: wir sind eine interessierte Partei, und kein gekaufter Stempel ändert daran etwas. Die Antwort auf „wer hat das aufgezeichnet" ist kein Siegel, sondern der zweite unabhängige Zeuge und ein Verfahren, das jeder ohne uns wiederholen kann. Nach Art. 41 eIDAS genießt ein qualifizierter Zeitstempel die Vermutung der Richtigkeit des Datums, und genau auf diesen Teil stützen wir uns.
Ein zweites Aufzeichnungssystem, auf anderer Infrastruktur und mit anderem Betreiberschlüssel, beobachtet dieselben Ziele unabhängig und versiegelt seine eigene Tageswurzel. In Betrieb seit dem 4. August 2026; frühere Tage beruhen allein auf dem ersten Zeugen. Beide Wurzeln stehen im öffentlichen Protokoll nebeneinander. Sie sind nicht identisch und sollen es nicht sein: jeder Zeuge beobachtet nach eigenem Zeitplan, ein Abgleich vergleicht deshalb einzelne Beobachtungen, nicht die Wurzeln selbst.
Bild: zwei Zeugen, die eigene Aufzeichnungen geführt haben und getrennt vernommen werden. Ihre Aussagen lauten nicht Wort für Wort gleich: jeder sah den Tag von seinem Platz aus, und genau das macht zwei Aussagen mehr wert als einen Zeugen, der sich selbst wiederholt.
Das begegnet dem stärksten Einwand gegen jeden einzelnen Archivbetreiber: „Sie hätten Ihre Aufzeichnungen auch erfinden können."
Unser öffentliches Wurzelprotokoll wird täglich zusätzlich von Systemen erfasst, die wir nicht beherrschen (der Wayback Machine des Internet Archive; einem öffentlichen git-Repository mit Zeitstempeln des Anbieters).
Bild: das Zeitungsarchiv, in dem die Anzeige zufällig abgedruckt ist; niemand behauptet, die Zeitung habe mitgewirkt.
Betrifft ein berechtigtes Löschverlangen nach der DSGVO archivierte Inhalte, löschen wir den Klartext und hinterlassen an seiner Stelle eine gekennzeichnete Löschmarke. Fingerabdruck, Siegel und sämtliche Nachweise bleiben unversehrt und überprüfbar.
Bild: eine geschwärzte Seite im Beweismittelband: die Seite ist unlesbar, aber Bindung, Seitenzahl und Deckelsiegel belegen, dass der Band nie neu gebunden wurde.
Das bringt zwei Pflichten zusammen, die einander zu widersprechen scheinen: das Recht auf Löschung und die Unversehrtheit des Beweises.
Die technischen Wege, auf denen eine Website Maschinen mitteilt: „Nutzt meine Inhalte nicht." Nach Art. 4 der EU-Richtlinie über das Urheberrecht im digitalen Binnenmarkt muss der Vorbehalt eines Rechteinhabers gegen Text- und Data-Mining maschinenlesbar sein, um zu wirken; das OLG Hamburg hat im Dezember 2025 bestätigt, dass Bedingungen in natürlicher Sprache allein nicht genügen. Diese Dateien ändern sich lautlos und hinterlassen keine Spur; sie täglich aufzuzeichnen ist der Kern dieses Archivs.
Das Erzeugnis: für eine bestimmte Ressource und einen Zeitraum ein Paket aus dem Rohinhalt (oder seiner Löschmarke), der versiegelten Herkunft, den Fingerabdrücken, dem Zugehörigkeitsnachweis, der Tageswurzel und den Quittungen der externen Anker, dazu eine Schritt-für-Schritt-Anleitung, die jeder Sachverständige unabhängig nachvollziehen kann.
Die Grenzen genau zu benennen gehört dazu, ein glaubwürdiger Zeuge zu sein:
Wir sind der Flugschreiber, nicht der Ermittler.