WhatsApp-Nachrichten können forensisch ausgewertet werden, wenn auf dem untersuchten Smartphone, in einer Sicherung oder in anderen zugänglichen Datenquellen verwertbare WhatsApp-Daten vorhanden sind. Eine forensische Auswertung beschränkt sich dabei nicht auf das sichtbare Lesen eines Chats. Je nach Gerät und Extraktionsmethode können Nachrichten, Zeitstempel, Teilnehmerinformationen, Medien, Gruppenstrukturen, Anrufdaten und weitere technische Artefakte untersucht werden.

WhatsApp gehört heute zu den wichtigsten Kommunikationsplattformen auf Smartphones. Dadurch können WhatsApp-Daten bei privaten Streitigkeiten, internen Unternehmensuntersuchungen, Verdacht auf Datenweitergabe oder anderen digital-forensischen Fragestellungen relevant sein.

Die Auswertung erfolgt im Rahmen der Mobile-Forensik beziehungsweise der Smartphone-Forensik. Entscheidend ist dabei nicht nur der sichtbare Nachrichteninhalt. Für eine belastbare Bewertung muss nachvollziehbar sein, aus welcher Datenquelle die Nachricht stammt, welcher Zeitbezug vorhanden ist und welche weiteren Artefakte den Befund unterstützen.

Was bedeutet WhatsApp-Forensik?

WhatsApp-Forensik bezeichnet die systematische Sicherung und Analyse von Daten, die durch die Nutzung von WhatsApp entstehen.

Dazu gehören nicht nur Textnachrichten. WhatsApp verwaltet innerhalb seiner App-Strukturen weitere Informationen, beispielsweise zu Kontakten, Chats, Gruppen, Medien und Kommunikationsvorgängen.

Welche dieser Informationen technisch zugänglich sind, hängt vom verwendeten Smartphone, dem Betriebssystem, der WhatsApp-Version, dem Gerätezustand und der möglichen Extraktionsmethode ab.

Welche WhatsApp-Daten können forensisch untersucht werden?

Je nach vorhandener Datenbasis können unterschiedliche WhatsApp-Artefakte untersucht werden.

Dazu können Textnachrichten, Zeitstempel, Telefonnummern beziehungsweise Benutzerinformationen, Gruppenchats, Medien, Dokumente, Sprachnachrichten und Anrufinformationen gehören.

Auch technische Verknüpfungen zwischen einer Nachricht und einer zugehörigen Bild-, Video- oder Audiodatei können relevant sein.

Eine Untersuchung muss jedoch immer auf den tatsächlich vorhandenen Datenbestand beschränkt bleiben.

Warum reicht ein Screenshot eines WhatsApp-Chats nicht aus?

Ein Screenshot dokumentiert lediglich das, was zu einem bestimmten Zeitpunkt auf einem Bildschirm sichtbar war.

Er enthält normalerweise nicht die vollständige technische Datenstruktur des Chats.

Ein Screenshot kann beispielsweise nicht ohne Weiteres zeigen, aus welcher WhatsApp-Datenbank ein Eintrag stammt, welche internen Kennungen vorhanden sind oder ob weitere zugehörige Artefakte existieren.

Für eine tiefere technische Bewertung ist deshalb der originale Datenbestand deutlich aussagekräftiger.

Wo speichert WhatsApp Nachrichten?

WhatsApp verwendet lokale Datenbanken und weitere App-Verzeichnisse, um Nachrichten und zugehörige Informationen zu verwalten.

Die konkrete Struktur unterscheidet sich zwischen Android und iOS und kann sich durch App-Updates verändern.

Für eine forensische Auswertung ist deshalb wichtig, nicht nur eine sichtbare Chatansicht zu betrachten, sondern die zugrunde liegenden Datenstrukturen technisch einzuordnen.

Was ist eine WhatsApp-Datenbank?

WhatsApp speichert Kommunikationsinformationen in strukturierten Datenbanken.

Diese können beispielsweise Nachrichten, Chatzuordnungen, Teilnehmerinformationen und verschiedene technische Felder enthalten.

Die Datenbank selbst ist für eine forensische Untersuchung häufig wesentlich aussagekräftiger als einzelne exportierte Chatverläufe.

Welche Tabellen und Felder vorhanden sind, kann sich zwischen verschiedenen WhatsApp-Versionen unterscheiden.

Können WhatsApp-Nachrichten zeitlich ausgewertet werden?

Ja. Nachrichten enthalten in der Regel Zeitinformationen, die für eine Rekonstruktion von Kommunikationsabläufen verwendet werden können.

Diese Zeitstempel müssen jedoch technisch korrekt interpretiert werden.

Ein Untersucher muss beispielsweise berücksichtigen, welche Zeitzone verwendet wurde und welches Ereignis der jeweilige Zeitwert tatsächlich beschreibt.

Warum ist der genaue Zeitstempel einer WhatsApp-Nachricht wichtig?

Bei vielen Untersuchungen ist nicht nur der Inhalt einer Nachricht relevant, sondern auch ihr zeitlicher Zusammenhang.

Eine Nachricht kann beispielsweise unmittelbar vor einem Dateizugriff, einer Reise, einer Datenübertragung oder einem anderen Ereignis versendet worden sein.

Werden WhatsApp-Zeitstempel mit anderen digitalen Spuren korreliert, kann ein wesentlich belastbareres Gesamtbild entstehen.

Können gesendete und empfangene Nachrichten unterschieden werden?

Je nach Datenstruktur kann festgestellt werden, ob ein Nachrichteneintrag innerhalb des untersuchten Accounts als ausgehend oder eingehend gespeichert wurde.

Damit lässt sich technisch zwischen dem lokalen Versand und Empfang unterscheiden.

Dies bedeutet jedoch nicht automatisch, dass damit zweifelsfrei die natürliche Person identifiziert ist, die das Smartphone zu diesem Zeitpunkt bedient hat.

Können WhatsApp-Kontakte ausgewertet werden?

Je nach Datenbestand können Telefonnummern, Namen, WhatsApp-Benutzerinformationen und weitere Kontaktdaten vorhanden sein.

Dabei ist zu beachten, dass der im Smartphone gespeicherte Kontaktname nicht zwingend dem tatsächlichen Namen der Person entsprechen muss.

Kontaktbezeichnung und technische Benutzerkennung sollten deshalb voneinander unterschieden werden.

Können WhatsApp-Gruppen ausgewertet werden?

Ja. Je nach Extraktionsumfang können Gruppenchats, Gruppenbezeichnungen, Teilnehmerinformationen und Kommunikationsinhalte analysiert werden.

Bei einer Gruppenkommunikation ist besonders wichtig, die jeweilige Nachricht dem richtigen Teilnehmer zuzuordnen.

Auch Veränderungen der Gruppenzusammensetzung können je nach Datenlage relevant sein.

Können ehemalige Gruppenmitglieder festgestellt werden?

Unter bestimmten Voraussetzungen können historische Informationen oder Systemnachrichten Hinweise auf frühere Teilnehmer liefern.

Eine vollständige Historie sämtlicher jemals beteiligten Gruppenmitglieder ist jedoch nicht in jeder Datenbasis verfügbar.

Können WhatsApp-Bilder untersucht werden?

Ja. Bilder können als separate Mediendateien vorliegen und gleichzeitig über Datenbankeinträge mit einem Chat oder einer Nachricht verbunden sein.

Eine forensische Analyse kann deshalb sowohl die Bilddatei selbst als auch die zugehörigen Kommunikationsinformationen betrachten.

Zusätzlich können Dateimetadaten oder andere technische Artefakte relevant sein.

Können WhatsApp-Videos untersucht werden?

Ja. Auch Videos können innerhalb der WhatsApp-Datenstruktur als Medienobjekte verwaltet werden.

Je nach Datenbestand können Datei, Zeitinformationen und die Verbindung zum entsprechenden Chat rekonstruiert werden.

Die Existenz einer Videodatei auf dem Gerät beweist jedoch nicht automatisch, dass sie über WhatsApp empfangen oder versendet wurde. Dafür sollten zusätzliche App-Artefakte geprüft werden.

Können WhatsApp-Sprachnachrichten untersucht werden?

Ja. Sprachnachrichten können als Audiodateien gespeichert und einem bestimmten Nachrichtenereignis zugeordnet sein.

Bei einer forensischen Untersuchung kann relevant sein, wann eine Sprachnachricht versendet beziehungsweise empfangen wurde und welchem Chat sie zugeordnet ist.

Die inhaltliche Auswertung einer Audiodatei ist von der technischen Zuordnung innerhalb von WhatsApp zu unterscheiden.

Können über WhatsApp versendete Dokumente untersucht werden?

Ja. Dokumente können innerhalb des lokalen WhatsApp-Datenbestands vorhanden sein.

Je nach Datenlage kann geprüft werden, zu welchem Chat sie gehören und welche Zeitinformationen mit dem Versand oder Empfang verbunden sind.

Bei Unternehmensfällen kann dies insbesondere bei möglichen Datenweitergaben relevant sein.

Kann festgestellt werden, ob eine bestimmte Datei per WhatsApp verschickt wurde?

Unter geeigneten Voraussetzungen kann dies möglich sein.

Besonders aussagekräftig ist eine Kombination aus vorhandenem Dateianhang, Datenbankeintrag, Chatzuordnung und passenden Zeitinformationen.

Ein bloßer Fund derselben Datei auf dem Smartphone reicht dagegen nicht automatisch aus, um einen WhatsApp-Versand zu beweisen.

Können WhatsApp-Anrufe untersucht werden?

Je nach verfügbarer Datenbasis können Informationen über WhatsApp-Sprach- oder Videoanrufe vorhanden sein.

Dazu können Teilnehmer, Zeitpunkt und weitere technische Angaben gehören.

Welche Informationen dauerhaft gespeichert werden, hängt von WhatsApp-Version und Betriebssystem ab.

Können gelöschte WhatsApp-Nachrichten ausgewertet werden?

Unter bestimmten Voraussetzungen können gelöschte Nachrichten oder verbleibende Artefakte noch vorhanden sein.

Eine pauschale Wiederherstellungsgarantie ist jedoch technisch nicht seriös.

Ob gelöschte Inhalte noch rekonstruiert werden können, hängt unter anderem von Betriebssystem, App-Version, Datenbankzustand, Backups, weiterer Gerätenutzung und vorhandener Extraktion ab.

Das Thema wird in der Wissensdatenbank als eigener Fachartikel behandelt, damit die Wiederherstellung gelöschter Nachrichten von der allgemeinen WhatsApp-Auswertung getrennt betrachtet werden kann.

Warum können gelöschte WhatsApp-Nachrichten teilweise noch vorhanden sein?

Das Löschen einer sichtbaren Nachricht bedeutet nicht zwangsläufig, dass alle technischen Informationen zu dieser Nachricht sofort aus sämtlichen Datenstrukturen verschwinden.

Datenbankreste, Medien, Backups oder andere Artefakte können unter bestimmten Voraussetzungen weiter vorhanden sein.

Welche Daten tatsächlich verbleiben, muss im konkreten Gerät untersucht werden.

Warum können gelöschte WhatsApp-Nachrichten endgültig verloren sein?

Datenbanken verändern sich durch weitere Nutzung kontinuierlich.

Gelöschte Datensätze können bereinigt, Speicherbereiche wiederverwendet und Backups überschrieben werden.

Auch moderne Verschlüsselung und Speicherverwaltung können dazu führen, dass frühere Inhalte nicht mehr zugänglich sind.

Welche Rolle spielen WhatsApp-Backups?

Backups können eine zusätzliche Datenquelle darstellen.

Je nach Betriebssystem können lokale oder cloudbasierte Sicherungsmechanismen relevant sein.

Ein Backup bildet jedoch einen bestimmten Zustand zu einem bestimmten Zeitpunkt ab.

Es ist deshalb möglich, dass ein älteres Backup Nachrichten enthält, die im aktuellen Smartphone-Datenbestand nicht mehr sichtbar sind.

Kann ein Backup ältere WhatsApp-Nachrichten enthalten?

Ja, wenn die betreffenden Nachrichten zum Zeitpunkt der Backup-Erstellung Bestandteil des gesicherten Datenbestands waren.

Ob sie später noch aus dem Backup extrahiert werden können, hängt von der Sicherungsart, Verschlüsselung und technischen Zugänglichkeit ab.

Ist ein WhatsApp-Chat-Export dasselbe wie eine forensische Sicherung?

Nein.

Der WhatsApp-Chat-Export ist eine von der Anwendung bereitgestellte Exportfunktion.

Er enthält eine textuelle Darstellung ausgewählter Chatinhalte und gegebenenfalls separate Mediendateien.

Eine forensische Extraktion kann dagegen zusätzlich die zugrunde liegenden Datenbanken, App-Strukturen und weitere technische Informationen erfassen.

Kann ein Chat-Export als Beweismittel dienen?

Ein Chat-Export kann relevante Informationen enthalten.

Seine technische Aussagekraft ist jedoch geringer als die einer nachvollziehbar gesicherten Originaldatenquelle.

Bei strittigen Kommunikationsinhalten kann deshalb wichtig sein, zu dokumentieren, aus welchem Gerät beziehungsweise Account der Export stammt und wie er erzeugt wurde.

Kann ein WhatsApp-Screenshot manipuliert werden?

Wie jede Bilddatei kann ein Screenshot grundsätzlich bearbeitet werden.

Aus dem sichtbaren Erscheinungsbild allein lässt sich deshalb nicht immer sicher ableiten, ob die dargestellte Kommunikation unverändert ist.

Eine technische Untersuchung des ursprünglichen Geräts oder der App-Daten kann deutlich aussagekräftiger sein.

Kann die Echtheit einer WhatsApp-Nachricht technisch überprüft werden?

Eine technische Bewertung kann prüfen, ob eine Nachricht in den Datenstrukturen eines untersuchten Geräts beziehungsweise einer Extraktion vorhanden ist und welche zusätzlichen Artefakte dazu existieren.

Das erhöht die Aussagekraft gegenüber einem isolierten Screenshot erheblich.

Die vollständige rechtliche Bewertung der Echtheit oder Beweiswirkung ist davon zu unterscheiden.

Kann festgestellt werden, wer eine WhatsApp-Nachricht geschrieben hat?

Die Daten können zeigen, welchem Account beziehungsweise welcher Kommunikationsrichtung eine Nachricht technisch zugeordnet ist.

Das beweist jedoch nicht in jedem Fall zweifelsfrei, welche natürliche Person das Gerät tatsächlich bedient hat.

Wenn mehrere Personen Zugriff auf ein Smartphone hatten, muss diese Möglichkeit bei der Bewertung berücksichtigt werden.

Kann festgestellt werden, wann eine WhatsApp-Nachricht gelesen wurde?

Je nach Datenbestand können bestimmte Statusinformationen vorhanden sein.

Diese können Hinweise auf Zustellung oder Lesestatus geben.

Ob und in welcher Form solche Informationen noch gespeichert sind, hängt von Version, Kommunikationstyp und Datenlage ab.

Was bedeuten Zustell- und Lesebestätigungen forensisch?

WhatsApp verwendet verschiedene Statusstufen für Nachrichten.

Diese können Hinweise darauf geben, ob eine Nachricht vom System versendet, zugestellt oder als gelesen registriert wurde.

Die genaue Bedeutung muss anhand der jeweiligen Datenstruktur und des Kommunikationskontexts bewertet werden.

Können Nachrichten ohne Lesebestätigung trotzdem gelesen worden sein?

Das ist möglich.

Nutzer können Lesebestätigungen teilweise deaktivieren. Außerdem können Benachrichtigungen oder andere Darstellungsformen Inhalte sichtbar machen, ohne dass dieselben Statusinformationen entstehen wie beim regulären Öffnen des Chats.

Ein fehlender Lesestatus ist deshalb nicht automatisch ein sicherer Nachweis dafür, dass der Inhalt niemals wahrgenommen wurde.

Können WhatsApp-Nachrichten nach Datum durchsucht werden?

Bei einer forensischen Analyse können Nachrichten anhand ihrer vorhandenen Zeitinformationen sortiert und gefiltert werden.

Dadurch lassen sich bestimmte Untersuchungszeiträume gezielt betrachten.

Dies ist insbesondere bei umfangreichen Kommunikationsbeständen wichtig.

Können WhatsApp-Nachrichten nach Stichwörtern durchsucht werden?

Ja. Forensische Analysewerkzeuge ermöglichen in der Regel die Suche nach Begriffen, Telefonnummern, Kontakten und anderen relevanten Informationen.

Eine reine Stichwortsuche sollte jedoch nicht die einzige Untersuchungsmethode sein.

Wichtige Inhalte können in Bildern, Sprachnachrichten, Dokumenten oder anderen Medien vorhanden sein.

Kann eine WhatsApp-Kommunikation zeitlich rekonstruiert werden?

Ja. Nachrichten, Medien, Anrufe und weitere Artefakte können anhand ihrer Zeitinformationen in eine zeitliche Reihenfolge gebracht werden.

Dadurch kann beispielsweise untersucht werden, wie sich eine Kommunikation vor und nach einem bestimmten Ereignis entwickelt hat.

Besonders aussagekräftig wird dies, wenn WhatsApp-Daten mit anderen Smartphone- oder Computerartefakten korreliert werden.

Was bedeutet Korrelation bei WhatsApp-Forensik?

Korrelation bedeutet, WhatsApp-Daten mit anderen unabhängigen digitalen Spuren zu vergleichen.

Eine Nachricht kann beispielsweise zeitlich mit einem Dateizugriff, einer E-Mail, einem Standortartefakt oder einer Benutzeraktivität zusammenfallen.

Mehrere zusammenpassende Datenquellen können einen technischen Zusammenhang stärker stützen als ein isolierter Chat-Eintrag.

Können WhatsApp-Daten mit Standortinformationen verbunden werden?

Wenn Standortinformationen direkt über WhatsApp geteilt wurden, können entsprechende Kommunikationsartefakte relevant sein.

Darüber hinaus kann eine zeitliche Korrelation mit anderen Standortdaten des Smartphones möglich sein.

Aus einer WhatsApp-Nachricht allein entsteht jedoch nicht automatisch ein vollständiger Aufenthaltsnachweis.

Können über WhatsApp gesendete Standorte untersucht werden?

Ja. Wenn ein Standort als Nachricht beziehungsweise Standortobjekt gesendet wurde und die entsprechenden Daten vorhanden sind, kann dieser Kommunikationsinhalt analysiert werden.

Dabei sollte zwischen einem bewusst gesendeten Standort und automatisch erzeugten Standortinformationen anderer Apps unterschieden werden.

Können Live-Standorte ausgewertet werden?

Je nach vorhandenen Daten können Informationen zu einer Standortfreigabe vorhanden sein.

Ob ein vollständiger zeitlicher Verlauf rekonstruiert werden kann, hängt jedoch von der gespeicherten Datenstruktur ab.

Können WhatsApp-Medien dem Absender zugeordnet werden?

Wenn Datenbankinformationen und Mediendateien vollständig miteinander verknüpft sind, kann ein Medienobjekt einem bestimmten Chat und einer bestimmten Kommunikationsrichtung zugeordnet werden.

Dadurch kann technisch nachvollzogen werden, ob das Objekt innerhalb des untersuchten Datenbestands als gesendet oder empfangen gespeichert wurde.

Können weitergeleitete Nachrichten erkannt werden?

Je nach WhatsApp-Version und Datenbestand können Informationen vorhanden sein, die auf Weiterleitungen hinweisen.

Eine Weiterleitungskennzeichnung bedeutet allerdings nicht automatisch, von welcher ursprünglichen Person oder Quelle der Inhalt stammt.

Können bearbeitete WhatsApp-Nachrichten untersucht werden?

Moderne WhatsApp-Versionen unterstützen in bestimmten Fällen das nachträgliche Bearbeiten von Nachrichten.

Welche Informationen über vorherige Zustände oder Bearbeitungsvorgänge lokal erhalten bleiben, kann von Version und Datenbestand abhängen.

Eine allgemeine Garantie, dass jede frühere Nachrichtenfassung rekonstruierbar ist, gibt es nicht.

Können gelöschte Nachrichten beim Empfänger noch vorhanden sein?

Das hängt von der Art des Löschvorgangs ab.

Wird eine Nachricht nur lokal auf einem Gerät gelöscht, kann sie auf dem anderen Kommunikationsgerät weiterhin vorhanden sein.

Bei Funktionen zum Löschen für alle Teilnehmer können sich die Datenstrukturen wiederum anders verändern.

Wenn mehrere Geräte verfügbar sind, kann deshalb eine vergleichende Untersuchung sinnvoll sein.

Warum kann die Untersuchung beider Smartphones hilfreich sein?

Kommunikation besteht grundsätzlich aus mindestens zwei Seiten.

Ein Gerät kann Daten enthalten, die auf dem anderen bereits gelöscht oder verändert wurden.

Der Vergleich beider Geräte kann deshalb Unterschiede sichtbar machen und die Rekonstruktion eines Kommunikationsverlaufs verbessern.

Können unterschiedliche WhatsApp-Verläufe auf zwei Geräten erkannt werden?

Ja.

Wenn beide Datenbestände vorliegen, können Nachrichten, Zeitstempel und Medien miteinander verglichen werden.

Abweichungen können beispielsweise durch lokale Löschungen, unterschiedliche Backupstände oder technische Synchronisationsprozesse entstehen.

Welche Rolle spielt WhatsApp Web?

WhatsApp kann mit weiteren Geräten beziehungsweise Desktop- oder Web-Sitzungen verbunden werden.

Je nach Datenlage können Informationen über verknüpfte Geräte oder lokale Spuren auf einem Computer relevant sein.

Bei bestimmten Untersuchungsfragen sollte deshalb nicht ausschließlich das Smartphone betrachtet werden.

Können Spuren von WhatsApp auf einem Computer gefunden werden?

Ja. Die Nutzung von WhatsApp Desktop oder WhatsApp Web kann auf Computern lokale Spuren erzeugen.

Je nach Anwendung und Browser können Cache-Daten, Datenbanken, Sitzungsinformationen oder andere Artefakte vorhanden sein.

Der Datenumfang unterscheidet sich jedoch vom vollständigen Smartphone-Datenbestand.

Können verknüpfte WhatsApp-Geräte untersucht werden?

Unter bestimmten Voraussetzungen können Informationen über gekoppelte beziehungsweise verknüpfte Geräte relevant sein.

Das kann insbesondere bei der Frage nach möglichen Fremdzugriffen oder zusätzlicher Nutzung eines Accounts interessant sein.

Die konkrete Datenverfügbarkeit hängt von Gerät und WhatsApp-Version ab.

Kann festgestellt werden, ob jemand fremd auf WhatsApp zugegriffen hat?

Unter bestimmten Umständen können Hinweise auf verknüpfte Geräte, ungewöhnliche Sitzungen oder andere Auffälligkeiten vorhanden sein.

Ein einzelnes Artefakt sollte jedoch nicht vorschnell als Fremdzugriff interpretiert werden.

Für eine belastbare Bewertung sollten Geräteinformationen, Accountdaten und weitere technische Spuren zusammen betrachtet werden.

Können WhatsApp-Daten bei Unternehmensuntersuchungen relevant sein?

Ja. Messenger-Kommunikation kann bei internen Untersuchungen eine relevante Datenquelle darstellen, sofern die Untersuchung rechtlich zulässig ist und der konkrete Auftrag dies umfasst.

Fragestellungen können beispielsweise mögliche Datenweitergabe, Absprachen, Kommunikation mit externen Personen oder die Übermittlung von Dokumenten betreffen.

Der technische Befund sollte dabei immer von der arbeits- oder datenschutzrechtlichen Bewertung getrennt werden.

Kann ein Datenabfluss über WhatsApp untersucht werden?

Unter geeigneten Voraussetzungen ja.

Wenn vertrauliche Dokumente oder Informationen über WhatsApp übertragen wurden, können entsprechende Nachrichten- und Medienartefakte vorhanden sein.

Die stärkste Aussage ergibt sich häufig aus der Kombination von Dateidaten, Chatinformationen und weiteren Systemspuren.

Kann festgestellt werden, ob eine Kundendatei per WhatsApp verschickt wurde?

Wenn die betreffende Datei beziehungsweise deren Medienobjekt im WhatsApp-Datenbestand vorhanden ist und eindeutig einem Versandereignis zugeordnet werden kann, kann dies ein starker technischer Hinweis sein.

Auch Hashwerte können eingesetzt werden, um die Identität zwischen einer Unternehmensdatei und einer gefundenen Datei technisch zu vergleichen.

Die Frage, wer den Versand tatsächlich vorgenommen hat, muss gegebenenfalls separat bewertet werden.

Können WhatsApp-Daten bei privaten Streitigkeiten untersucht werden?

Ja, sofern die Daten rechtmäßig zur Untersuchung bereitgestellt werden und die technischen Voraussetzungen gegeben sind.

Mögliche Fragestellungen betreffen beispielsweise die Echtheit von Kommunikationsverläufen, gelöschte Nachrichten oder zeitliche Abläufe.

Eine forensische Analyse sollte sich dabei auf die konkrete Fragestellung beschränken und nicht ohne Anlass sämtliche privaten Inhalte auswerten.

Wie wird ein Smartphone für eine WhatsApp-Untersuchung gesichert?

Die Sicherungsmethode hängt von Gerät, Betriebssystem, Sicherheitszustand und verfügbarer Extraktionsmethode ab.

Moderne Smartphones können nicht pauschal wie klassische Festplatten behandelt werden.

Je nach Gerät kann beispielsweise eine logische oder Dateisystemextraktion verfügbar sein.

Der konkrete Sicherungsbestand bildet anschließend die Grundlage der WhatsApp-Analyse.

Warum sollte das Smartphone vor einer WhatsApp-Untersuchung nicht unnötig benutzt werden?

Weitere Nutzung kann den Datenbestand verändern.

Neue Nachrichten, App-Updates, Datenbankbereinigungen, Backups und Synchronisationen können bestehende Artefakte beeinflussen.

Wenn gelöschte oder ältere WhatsApp-Daten relevant sind, sollte unnötige Nutzung daher möglichst vermieden werden.

Sollte WhatsApp vor der Untersuchung neu installiert werden?

Nein.

Eine Neuinstallation kann bestehende App-Daten verändern oder entfernen.

Wenn eine forensische Untersuchung geplant ist, sollte die ursprüngliche Installation möglichst erhalten bleiben.

Sollte ein WhatsApp-Backup neu erstellt werden?

Nicht ohne Bewertung des konkreten Falls.

Ein neues Backup kann ältere Backupstände ersetzen oder den aktuellen Datenzustand verändern.

Wenn gelöschte Nachrichten untersucht werden sollen, kann gerade ein älterer vorhandener Sicherungsstand interessant sein.

Sollten gelöschte Nachrichten durch erneute Kommunikation überschrieben werden?

Weitere Nutzung von WhatsApp kann die zugrunde liegenden Datenbanken verändern.

Deshalb ist es sinnvoll, bei einem relevanten Beweissicherungsfall unnötige neue Kommunikation möglichst zu vermeiden.

Wie wird die Integrität einer WhatsApp-Extraktion dokumentiert?

Der erzeugte Datenbestand sollte eindeutig dem untersuchten Smartphone und der verwendeten Extraktionsmethode zugeordnet werden.

Je nach Werkzeug und Format können Hashwerte oder andere Verifikationsmechanismen eingesetzt werden.

Damit lässt sich die weitere Unverändertheit des erzeugten Sicherungsbestands kontrollieren.

Was ist die Chain of Custody bei einer WhatsApp-Untersuchung?

Bei beweisrelevanten Untersuchungen sollte nachvollziehbar sein, welches Smartphone untersucht wurde, wann es übernommen wurde, welche Extraktion erzeugt wurde und wie mit den Daten anschließend verfahren wurde.

Diese Beweismittelkette ergänzt die technische Integritätskontrolle.

Kann ein Hashwert eine WhatsApp-Nachricht authentifizieren?

Ein Hashwert kann die Integrität einer definierten Datei oder eines Datenbestands überprüfen.

Er beweist jedoch nicht automatisch, dass eine Nachricht tatsächlich von einer bestimmten natürlichen Person verfasst wurde.

Integrität und Urheberschaft sind unterschiedliche Fragestellungen.

Welche Rolle spielen Hashwerte bei WhatsApp-Bildern oder Dokumenten?

Hashwerte können verwendet werden, um festzustellen, ob zwei Dateien inhaltlich identisch sind.

Wenn beispielsweise ein über WhatsApp gefundenes Dokument denselben SHA-256-Wert wie eine Unternehmensdatei besitzt, spricht dies sehr stark dafür, dass die gehashten Dateiinhalte identisch sind.

Der Hashwert allein zeigt jedoch nicht die Richtung oder den Zeitpunkt eines Transfers.

Kann WhatsApp-Forensik jede Frage beantworten?

Nein.

Forensische Auswertung ist auf die tatsächlich vorhandenen technischen Daten beschränkt.

Wenn Nachrichten gelöscht und sämtliche relevanten Datenstrukturen entfernt wurden, kann die ursprüngliche Kommunikation möglicherweise nicht mehr rekonstruiert werden.

Ebenso können technische Daten nicht automatisch Absichten, Motive oder die Identität einer handelnden Person beweisen.

Was bedeutet ein negativer WhatsApp-Befund?

Ein negativer Befund bedeutet zunächst, dass innerhalb der untersuchten Datenbasis keine entsprechenden verwertbaren Informationen festgestellt wurden.

Er beweist nicht automatisch, dass eine bestimmte Kommunikation niemals stattgefunden hat.

Eine Nachricht könnte beispielsweise bereits vor der Sicherung vollständig entfernt worden sein oder sich nur in einer nicht verfügbaren Datenquelle befinden.

Warum muss die Extraktionsart im Ergebnis berücksichtigt werden?

Eine logische Extraktion kann einen anderen Datenumfang liefern als eine umfassendere Dateisystemextraktion.

Wenn eine bestimmte Information nicht gefunden wurde, ist deshalb entscheidend, ob die gewählte Extraktion diese Datenart überhaupt hätte enthalten können.

Die Grenzen des Sicherungsverfahrens sind Teil der fachlichen Bewertung.

Wie läuft eine WhatsApp-forensische Auswertung ab?

Am Anfang steht eine konkrete Fragestellung.

Anschließend werden Smartphone, Betriebssystem, Gerätezustand und WhatsApp-Version erfasst. Danach wird die technisch geeignete Extraktionsmethode gewählt.

Der erzeugte Datenbestand wird strukturiert analysiert. Nachrichten, Kontakte, Gruppen, Medien und weitere Artefakte werden anhand der Fragestellung gefiltert und miteinander in Beziehung gesetzt.

Besonders wichtige Feststellungen werden anschließend technisch überprüft und nachvollziehbar dokumentiert.

Warum reicht es nicht, nur den Chattext zu lesen?

Ein Chattext liefert lediglich den sichtbaren Kommunikationsinhalt.

Für eine forensische Bewertung können zusätzlich Zeitinformationen, Teilnehmerkennungen, Medienzuordnungen und andere technische Felder relevant sein.

Erst diese zusätzlichen Informationen ermöglichen eine tiefere technische Einordnung.

Warum sind Rohdaten bei wichtigen WhatsApp-Befunden relevant?

Forensikprogramme interpretieren WhatsApp-Datenbanken über Parser.

Bei besonders wichtigen Befunden kann es sinnvoll sein, nicht ausschließlich die aufbereitete Ansicht des Analyseprogramms zu verwenden, sondern die zugrunde liegende Datenstruktur zu kontrollieren.

Damit lässt sich das Risiko von Parser- oder Darstellungsfehlern reduzieren.

Kann ein zweites Forensikprogramm sinnvoll sein?

Ja. Besonders relevante WhatsApp-Befunde können gegebenenfalls mit einem zweiten Analysewerkzeug oder durch direkte Datenbankprüfung verifiziert werden.

Dieses Vorgehen wird häufig als Cross-Tool-Validation bezeichnet.

Warum ändern sich WhatsApp-Datenstrukturen?

WhatsApp wird regelmäßig aktualisiert.

Dabei können Datenbanken, Tabellen, Feldnamen und Speicherorte verändert werden.

Ein Parser, der für eine ältere WhatsApp-Version entwickelt wurde, muss deshalb nicht automatisch jede neue Struktur korrekt interpretieren.

Welche Rolle spielt die WhatsApp-Version?

Die App-Version kann beeinflussen, wie Nachrichten und andere Daten gespeichert werden.

Sie sollte deshalb bei technisch anspruchsvollen Untersuchungen dokumentiert und bei der Interpretation berücksichtigt werden.

Welche Rolle spielt das Betriebssystem?

WhatsApp auf Android und WhatsApp auf iOS verwenden unterschiedliche Betriebssystemumgebungen und Speichermechanismen.

Dadurch unterscheiden sich auch die forensischen Sicherungs- und Analysemöglichkeiten.

Ein Android-Verfahren kann nicht einfach auf ein iPhone übertragen werden.

Welche Rolle spielt Verschlüsselung?

WhatsApp schützt Kommunikation während der Übertragung mit Ende-zu-Ende-Verschlüsselung.

Forensische Untersuchungen konzentrieren sich deshalb häufig auf Daten, die auf einem bereits berechtigten Endgerät lokal vorhanden sind oder aus einer zugänglichen Sicherung stammen.

Die Ende-zu-Ende-Verschlüsselung bedeutet nicht automatisch, dass auf dem Endgerät keinerlei auswertbare WhatsApp-Daten existieren.

Was bedeutet Ende-zu-Ende-Verschlüsselung?

Die Verschlüsselung soll sicherstellen, dass Nachrichten während der Kommunikation nur von den vorgesehenen Endpunkten entschlüsselt werden können.

Auf einem berechtigten Smartphone muss der Inhalt jedoch dargestellt werden können.

Die forensische Untersuchung eines Endgeräts unterscheidet sich deshalb grundlegend vom Abfangen verschlüsselter Kommunikation während der Übertragung.

Können WhatsApp-Nachrichten ohne Zugriff auf das Smartphone ausgewertet werden?

Das hängt davon ab, ob eine andere geeignete Datenquelle vorhanden ist.

Beispielsweise kann ein zugängliches Backup oder ein anderes Kommunikationsgerät relevante Informationen enthalten.

Ohne Smartphone, Backup oder andere Datenquelle gibt es jedoch keinen beliebigen technischen Zugriff auf private WhatsApp-Kommunikation.

Kann WhatsApp vom Server vollständig rekonstruiert werden?

Eine pauschale Annahme, sämtliche historischen WhatsApp-Nachrichten ließen sich einfach von einem zentralen Server abrufen, ist aufgrund der Ende-zu-Ende-Verschlüsselung und der Architektur des Dienstes nicht zutreffend.

Für die forensische Praxis sind deshalb insbesondere Endgeräte und verfügbare Sicherungen relevant.

Kann die Kommunikation mehrerer Personen miteinander verglichen werden?

Wenn rechtmäßig mehrere Geräte beziehungsweise Datenbestände zur Verfügung stehen, können Kommunikationsverläufe miteinander verglichen werden.

Dadurch können beispielsweise Abweichungen, lokale Löschungen oder unterschiedliche Datenstände sichtbar werden.

Kann festgestellt werden, ob ein Chat nachträglich verändert wurde?

Unter geeigneten Voraussetzungen können Widersprüche zwischen verschiedenen Datenbeständen oder Artefakten auffallen.

Ein isolierter Screenshot bietet dafür wesentlich weniger technische Möglichkeiten als eine vollständige App-Datenbasis.

Eine pauschale Garantie, jede denkbare Manipulation eindeutig feststellen zu können, wäre jedoch nicht seriös.

Kann festgestellt werden, ob Nachrichten nur auf einem Gerät gelöscht wurden?

Wenn Vergleichsdaten von mehreren Kommunikationsgeräten vorliegen, können unterschiedliche Nachrichtenbestände Hinweise darauf geben.

Die Ursache einer Abweichung muss jedoch fachlich geprüft werden, weil auch unterschiedliche Backup- oder Synchronisationsstände eine Rolle spielen können.

Kann WhatsApp-Forensik bei Gericht relevant sein?

Forensisch gesicherte WhatsApp-Daten können in rechtlichen Verfahren eine relevante Datenquelle darstellen.

Die konkrete Beweiswirkung hängt jedoch nicht allein davon ab, dass ein Chat in einer Forensiksoftware angezeigt wird.

Herkunft, Sicherungsmethode, Integrität, technische Aussagekraft und die rechtliche Bewertung des Einzelfalls müssen berücksichtigt werden.

Warum ist eine sachverständige Bewertung wichtig?

WhatsApp-Daten wirken auf den ersten Blick leicht verständlich, weil sie wie normale Chatnachrichten aussehen.

Die technischen Hintergründe können jedoch komplex sein.

Zeitstempel, Datenbankfelder, Löschzustände, Backupstände und App-Versionen können die Interpretation beeinflussen.

Eine fachliche Untersuchung trennt deshalb zwischen dem, was technisch festgestellt wurde, und den Schlussfolgerungen, die daraus tatsächlich zulässig sind.

Praxisbeispiel: Verdacht auf Weitergabe vertraulicher Informationen

Ein Unternehmen vermutet, dass ein Mitarbeiter vertrauliche Projektinformationen über WhatsApp an eine externe Person weitergegeben hat.

Das dienstlich genutzte Smartphone wird forensisch gesichert.

In der WhatsApp-Datenstruktur werden Kommunikationsereignisse mit der betreffenden Person untersucht. Zusätzlich wird geprüft, ob Dokumente oder Medienobjekte mit dem Chat verbunden sind.

Findet sich eine Datei, die denselben Hashwert wie eine vertrauliche Unternehmensdatei besitzt und gleichzeitig einem ausgehenden WhatsApp-Ereignis zugeordnet ist, kann dies einen wesentlich stärkeren technischen Zusammenhang darstellen als der bloße Fund der Datei auf dem Smartphone.

Die personenbezogene und rechtliche Bewertung bleibt davon getrennt.

Praxisbeispiel: Gelöschter Chat

Eine relevante WhatsApp-Unterhaltung wurde vor der Untersuchung sichtbar gelöscht.

Zunächst wird geprüft, welche Extraktion des Smartphones möglich ist.

Anschließend werden WhatsApp-Datenbanken, Medien und vorhandene Sicherungen untersucht.

Das Ergebnis kann eine vollständige Rekonstruktion, einzelne verbleibende Nachrichten oder Medienartefakte oder auch die Feststellung sein, dass keine verwertbaren Inhalte mehr vorhanden sind.

Praxisbeispiel: Streit über einen Screenshot

In einem Verfahren wird ein Screenshot einer angeblichen WhatsApp-Nachricht vorgelegt. Eine Partei bestreitet dessen Echtheit.

Der Screenshot allein liefert nur begrenzte technische Informationen.

Steht das ursprüngliche Smartphone zur Verfügung, kann geprüft werden, ob die entsprechende Kommunikation innerhalb der WhatsApp-Datenstrukturen vorhanden ist und ob Zeitinformationen, Teilnehmerkennungen und weitere Artefakte zum Screenshot passen.

Damit kann die technische Grundlage der Bewertung deutlich verbessert werden.

Praxisbeispiel: Unterschiedliche Chatstände auf zwei Smartphones

Zwei Kommunikationspartner übergeben ihre Smartphones. Auf einem Gerät fehlt ein Teil des Chatverlaufs, während er auf dem anderen noch sichtbar ist.

Durch den Vergleich der Datenbestände kann untersucht werden, welche Nachrichten auf beiden Geräten vorhanden sind und welche nur auf einer Seite fehlen.

Das allein erklärt noch nicht automatisch die Ursache der Abweichung, liefert aber eine wesentlich bessere Grundlage für die weitere Rekonstruktion.

FAQ zur forensischen Auswertung von WhatsApp-Nachrichten

Können WhatsApp-Nachrichten forensisch ausgewertet werden?

Ja. Wenn eine geeignete Datenquelle verfügbar ist, können Nachrichten, Zeitstempel, Teilnehmerinformationen, Medien und weitere WhatsApp-Artefakte untersucht werden.

Ist ein WhatsApp-Screenshot eine forensische Sicherung?

Nein. Ein Screenshot dokumentiert nur eine sichtbare Darstellung. Eine forensische Extraktion kann zusätzlich zugrunde liegende App- und Datenbankinformationen enthalten.

Können gelöschte WhatsApp-Nachrichten gefunden werden?

Unter bestimmten Voraussetzungen ja. Ob dies möglich ist, hängt von Gerät, Betriebssystem, WhatsApp-Version, weiterer Nutzung und vorhandenen Backups ab.

Können gelöschte WhatsApp-Nachrichten immer wiederhergestellt werden?

Nein. Eine pauschale Wiederherstellungsgarantie gibt es nicht.

Können WhatsApp-Bilder ausgewertet werden?

Ja. Bilder können als Mediendateien untersucht und gegebenenfalls einem Chat oder einer konkreten Nachricht zugeordnet werden.

Können WhatsApp-Videos untersucht werden?

Ja. Auch Videos können mit Kommunikations- und Zeitinformationen verknüpft sein.

Können WhatsApp-Sprachnachrichten untersucht werden?

Ja. Sprachnachrichten können als Audiodateien vorliegen und einem Chat beziehungsweise Nachrichtenereignis zugeordnet werden.

Können WhatsApp-Dokumente nachgewiesen werden?

Ja, sofern Datei und zugehörige App-Artefakte innerhalb des untersuchten Datenbestands vorhanden sind.

Kann festgestellt werden, ob eine Datei per WhatsApp gesendet wurde?

Unter geeigneten Voraussetzungen können Datenbank-, Datei- und Zeitinformationen einen Versand technisch stützen.

Können WhatsApp-Anrufe ausgewertet werden?

Je nach Datenbestand können Informationen über Sprach- und Videoanrufe vorhanden sein.

Können Gruppenchats ausgewertet werden?

Ja. Gruppen, Teilnehmer, Nachrichten und zugehörige Medien können je nach Extraktionsumfang untersucht werden.

Kann festgestellt werden, wer eine Nachricht gesendet hat?

Die technische Datenstruktur kann eine Nachricht einem Account und einer Kommunikationsrichtung zuordnen. Die zweifelsfreie Zuordnung zur tatsächlich handelnden natürlichen Person ist eine separate Frage.

Können WhatsApp-Zeitstempel ausgewertet werden?

Ja. Zeitinformationen sind ein zentraler Bestandteil der Kommunikationsanalyse und müssen technisch korrekt interpretiert werden.

Kann festgestellt werden, ob eine Nachricht gelesen wurde?

Teilweise können Statusinformationen vorhanden sein. Ihre Aussage hängt jedoch von WhatsApp-Einstellungen und der konkreten Datenlage ab.

Können weitergeleitete Nachrichten erkannt werden?

Je nach App-Version und Datenbestand können Hinweise auf Weiterleitungen vorhanden sein.

Können bearbeitete Nachrichten untersucht werden?

Ja, soweit entsprechende Artefakte noch vorhanden sind. Eine vollständige Historie aller früheren Fassungen ist jedoch nicht garantiert.

Können WhatsApp-Daten nach Stichwörtern durchsucht werden?

Ja. Nachrichtenbestände können nach Begriffen, Kontakten, Telefonnummern und anderen relevanten Merkmalen gefiltert werden.

Können WhatsApp-Chats zeitlich sortiert werden?

Ja. Vorhandene Zeitinformationen ermöglichen die Rekonstruktion von Kommunikationsverläufen.

Können WhatsApp-Daten mit anderen Spuren verglichen werden?

Ja. Nachrichten können beispielsweise mit Dateizugriffen, Standortinformationen, E-Mails oder anderen digitalen Ereignissen zeitlich korreliert werden.

Können zwei Smartphones miteinander verglichen werden?

Ja. Wenn beide Geräte rechtmäßig zur Verfügung stehen, können die jeweiligen Chatbestände und weitere Artefakte miteinander verglichen werden.

Kann festgestellt werden, ob Nachrichten auf einem Gerät gelöscht wurden?

Unter bestimmten Voraussetzungen können Unterschiede zwischen Datenbeständen oder verbliebene Löschartefakte entsprechende Hinweise liefern.

Können WhatsApp-Backups untersucht werden?

Ja, sofern sie vorhanden und technisch zugänglich sind. Ein Backup kann einen anderen zeitlichen Datenstand enthalten als das aktuelle Smartphone.

Kann ein Chat-Export untersucht werden?

Ja, seine technische Aussagekraft ist jedoch geringer als die einer vollständigen forensischen Smartphone-Extraktion.

Kann WhatsApp Web forensisch untersucht werden?

Auf einem Computer können je nach Nutzung lokale Browser- oder Desktop-Artefakte vorhanden sein.

Können verknüpfte Geräte erkannt werden?

Unter bestimmten Voraussetzungen können Informationen zu verbundenen WhatsApp-Geräten vorhanden sein.

Kann WhatsApp-Forensik einen Fremdzugriff erkennen?

Sie kann Hinweise auf ungewöhnliche Geräteverknüpfungen oder andere Auffälligkeiten liefern. Ein einzelnes Artefakt ist jedoch nicht automatisch ein Fremdzugriffsnachweis.

Kann Ende-zu-Ende-Verschlüsselung eine forensische Untersuchung verhindern?

Sie schützt die Kommunikation während der Übertragung. Auf einem berechtigten Endgerät können Nachrichten und zugehörige Daten dennoch lokal vorhanden und je nach Extraktionsmethode auswertbar sein.

Können Nachrichten direkt von WhatsApp-Servern vollständig abgerufen werden?

Eine pauschale vollständige historische Serverabfrage privater WhatsApp-Kommunikation ist aufgrund der Architektur und Ende-zu-Ende-Verschlüsselung nicht als normale forensische Methode anzusehen.

Kann WhatsApp-Forensik den Inhalt einer Nachricht beweisen?

Eine technisch nachvollziehbare Nachricht innerhalb der Originaldatenbasis besitzt eine wesentlich stärkere Grundlage als ein isolierter Screenshot. Die endgültige Beweiswürdigung ist jedoch eine rechtliche Frage.

Kann ein Hashwert eine WhatsApp-Datei identifizieren?

Ja. Hashwerte können feststellen, ob zwei Dateien inhaltlich identisch sind.

Kann ein Hashwert beweisen, wer eine WhatsApp-Datei versendet hat?

Nein. Er beweist nur die Identität des gehashten Dateiinhalts, nicht die handelnde Person oder den Transferweg.

Kann WhatsApp-Forensik bei Datendiebstahl eingesetzt werden?

Ja. Bei einer zulässigen Untersuchung können Messenger-Kommunikation und übertragene Dateien relevante Hinweise auf mögliche Datenweitergaben liefern.

Sollte WhatsApp vor einer Untersuchung weiterbenutzt werden?

Unnötige weitere Nutzung sollte möglichst vermieden werden, insbesondere wenn gelöschte oder ältere Daten relevant sind.

Sollte WhatsApp vor der Untersuchung neu installiert werden?

Nein. Eine Neuinstallation kann vorhandene App-Daten verändern oder entfernen.

Sollte ein neues WhatsApp-Backup erstellt werden?

Nicht ohne vorherige technische Bewertung, weil dadurch ältere Sicherungsstände verändert oder ersetzt werden können.

Kann eine forensische WhatsApp-Auswertung vor Gericht verwendet werden?

Forensisch gesicherte WhatsApp-Daten können in rechtlichen Verfahren relevant sein. Die konkrete Beweiswirkung hängt von Datenquelle, Sicherung, technischer Aussagekraft und rechtlicher Würdigung ab.

Wie lange dauert eine WhatsApp-Auswertung?

Das hängt vom Gerät, Extraktionsmethode, Datenmenge und Untersuchungsfrage ab. Eine einfache Suche in einem kleinen Chatbestand unterscheidet sich erheblich von einer vollständigen Rekonstruktion mehrerer Kommunikationsverläufe.

Was sind die Grenzen der WhatsApp-Forensik?

Grenzen entstehen insbesondere durch gelöschte oder nicht mehr vorhandene Daten, Verschlüsselung, eingeschränkte Extraktionen, fehlende Backups und die begrenzte Aussagekraft einzelner Artefakte.

WhatsApp-Forensik untersucht Datenstrukturen statt nur Chatfenster

Der wesentliche Unterschied zwischen einer einfachen Sichtung und einer forensischen WhatsApp-Auswertung liegt in der Datenbasis.

Ein sichtbarer Chat oder ein Screenshot zeigt lediglich einen Teil der vorhandenen Information. Eine forensische Extraktion kann zusätzlich Nachrichten-Datenbanken, technische Kennungen, Zeitstempel, Medienzuordnungen und weitere Artefakte enthalten.

Gerade dadurch können Kommunikationsverläufe wesentlich genauer untersucht werden. Ein Dokument kann einem bestimmten Nachrichtenereignis zugeordnet werden. Eine gelöschte Nachricht kann möglicherweise indirekte Spuren hinterlassen. Zwei Geräte können unterschiedliche Chatstände enthalten. Zeitinformationen können mit anderen digitalen Ereignissen verglichen werden.

Trotzdem besitzt auch WhatsApp-Forensik klare Grenzen. Eine technisch vorhandene Nachricht beweist nicht automatisch, welche natürliche Person das Gerät bedient hat. Ein identischer Dateihash beweist keinen konkreten Transferweg. Ein fehlender Chat beweist nicht, dass die Kommunikation niemals stattgefunden hat.

Eine belastbare WhatsApp-Auswertung trennt deshalb konsequent zwischen Datengewinnung, technischem Befund und Interpretation. Gerade diese Trennung macht Messenger-Daten zu einer nachvollziehbaren forensischen Informationsquelle statt zu einer bloßen Sammlung von Screenshots.

Zurück zur Wissensübersicht