Sachverständigenbüro Ralf Marquis › Privatgutachten › E-Mail

E-Mail versandt, zugegangen, verloren oder manipuliert? Technisches E-Mail-Gutachten

Bei Streit über eine E-Mail reicht die Frage häufig weit über einen Ausdruck oder Screenshot hinaus. Technisch kann zu untersuchen sein, ob und wann eine Nachricht versandt wurde, welche Mailserver sie verarbeitet haben, ob sie das Empfängersystem erreicht hat, was mit Anhängen geschah und ob die heute vorliegende Nachricht dem ursprünglichen Zustand entspricht.

Zugangsproblematik: „Gesendet“ und „beim Empfänger zugegangen“ sind technisch unterschiedliche Vorgänge. Für die Rekonstruktion können vollständige Header, SMTP- und Mailserver-Protokolle, Zustellmeldungen, Postfachdaten und weitere Systeminformationen erforderlich sein.

E-Mail-Versand und Zugang technisch untersuchen

Wurde eine bestimmte E-Mail tatsächlich vom Absendersystem übergeben?
Welcher Mailserver hat die Nachricht wann angenommen oder weitergeleitet?
Gibt es Zustell-, Fehler- oder Statusmeldungen und was belegen sie technisch?
Lässt sich die Verarbeitung auf dem Empfängerserver oder im Empfängerpostfach nachvollziehen?
Welche Aussage erlauben Message-ID, Received-Zeilen, Zeitstempel und weitere Header?
Kann zwischen Versand, serverseitiger Annahme und tatsächlicher Darstellung im Benutzerpostfach unterschieden werden?

Flugreise, Buchungsinformationen und andere zeitkritische E-Mails

Besondere Bedeutung kann der E-Mail-Zugang haben, wenn kurzfristig über Änderungen informiert werden soll – etwa bei Flugreisen, Buchungen, Terminänderungen, Stornierungen oder anderen zeitkritischen Vorgängen. Dann ist technisch zu unterscheiden, welche Nachricht mit welchem Inhalt zu welchem Zeitpunkt erzeugt, versandt, von beteiligten Mailservern verarbeitet und gegebenenfalls zugestellt wurde.

Verloren gegangene oder nicht mehr auffindbare E-Mails

Eine heute nicht sichtbare Nachricht muss nicht zwingend nie vorhanden gewesen sein. E-Mails können gelöscht, verschoben, archiviert, durch Regeln verarbeitet, lokal statt serverseitig gespeichert oder bei Synchronisation und Kontowechseln verloren gegangen sein. Je nach System können Postfachdaten, Sicherungen, lokale Maildatenbanken, Geräte, Serverprotokolle und Metadaten Anhaltspunkte für eine Rekonstruktion liefern.

Manipulierte E-Mails und abweichende Fassungen

Besteht der Verdacht, dass Inhalt, Absenderdarstellung, Datum, Anhänge oder andere Bestandteile einer E-Mail verändert wurden, sollte möglichst die elektronische Originalnachricht einschließlich vollständiger Header untersucht werden. Ausdrucke, PDF-Darstellungen und Screenshots enthalten regelmäßig nur einen Teil der technisch vorhandenen Informationen. Vergleiche verschiedener Nachrichtenfassungen, Headerketten, Message-IDs, Anhänge und vorhandener Serverdaten können Abweichungen sichtbar machen.

PDF-Anhang nicht lesbar: Schriftarten und Darstellungsprobleme

Auch der Anhang selbst kann Streitgegenstand sein. Ein PDF kann auf einem System korrekt aussehen und auf einem anderen unvollständig, mit falschen Zeichen oder gar nicht lesbar dargestellt werden. Ursachen können unter anderem nicht eingebettete oder fehlerhaft eingebundene Schriftarten, Font-Substitution, beschädigte PDF-Strukturen, unterschiedliche PDF-Renderer oder Probleme bei der Dokumenterzeugung sein. Sachverständig kann untersucht werden, ob der konkrete Anhang technisch lesbar war und wovon die Darstellung abhing.

Welche Unterlagen sind besonders hilfreich?

Nach Möglichkeit sollten nicht nur Ausdrucke übersandt werden. Hilfreich sind die Originalnachricht im vorhandenen Mailformat, vollständige Header, Originalanhänge, Zustell- und Fehlermeldungen, Serverprotokolle, Sicherungen sowie Angaben zu verwendeten Mailprogrammen, Geräten und Konten. Vor Veränderungen oder Löschungen kann eine technische Beweissicherung sinnvoll sein.

IT-Privatgutachten im Rechtsstreit IT-Beweissicherung Bestehender Tätigkeitsschwerpunkt E-Mail-Versand und -Zustellung Kontakt