Aufnahmedatum eines Videos herausfinden – auch wenn die Datei umbenannt wurde

Das Aufnahmedatum eines Videos herauszufinden ist in der Praxis deutlich komplizierter als bei einem Foto, weil Videos nicht einen einzigen klaren Zeitstempel besitzen, sondern mehrere Ebenen von Metadaten mitschleppen, die je nach Gerät, App und Bearbeitung unterschiedlich gefüllt oder auch komplett geleert werden. Viele Nutzer schauen in den Dateieigenschaften des Betriebssystems nach und glauben, das angezeigte „Erstellungsdatum“ sei das tatsächliche Aufnahmedatum. Das ist ein häufiger Irrtum. Das Datum in Windows oder macOS beschreibt in der Regel nur den Moment, in dem die Datei auf das aktuelle Dateisystem kopiert oder umbenannt wurde, also eine Dateisystem-Metadatei und nicht die Aufnahme selbst. Das eigentliche Aufnahmedatum steckt, wenn vorhanden, im Container des Videos und in den darin enthaltenen Streams. Bei MP4 und MOV, den heute am weitesten verbreiteten Formaten für Aufnahmen von Smartphones, spiegeln sich die Zeitinformationen in sogenannten QuickTime-Atoms wider, etwa creation_time, media_create_date oder modification_time. Bei MKV finden sich ähnliche Felder im Matroska-Header, bei älteren AVI-Dateien wiederum nur sehr rudimentäre und oft unzuverlässige Angaben. Hinzu kommt, dass Apps, Messenger und Cloud-Dienste Metadaten bewusst entfernen oder überschreiben. Ein Video, das per WhatsApp verschickt wird, verliert im Regelfall die ursprünglichen Zeitstempel und bekommt stattdessen ein neues, vom Versand stammendes Erstellungsdatum. Wer das Aufnahmedatum wirklich prüfen will, muss deshalb gezielt in die technische Metadatenstruktur schauen und nicht auf die Oberfläche des Betriebssystems vertrauen. Ein strukturierter Blick lohnt sich besonders, wenn es um Dokumentation, Recherche oder die Feststellung geht, ob eine Datei nachträglich bearbeitet wurde. Technisch gesehen kann eine Analyse nur dokumentieren, welche Zeitangaben zu einem gegebenen Zeitpunkt in der Datei vorhanden sind. Sie sagt nichts automatisch über die Echtheit der Aufnahme aus, sondern liefert Beweismittel, die im Kontext interpretiert werden müssen.

Im MP4-Container, der technisch auf dem ISO Base Media File Format basiert, werden Zeitinformationen typischerweise im moov-Atom abgelegt. Dort findet sich das Feld mvhd für die Movie-Header-Zeit und in den trak-Atoms die creation_time und modification_time je Spur. Moderne Smartphone-Kameras schreiben zusätzlich XMP-Metadaten, die ein Feld MediaCreateDate enthalten können, sowie maker notes des Herstellers. Diese Felder werden von der Kamera beim Aufnehmen gesetzt und enthalten oft das Aufnahmedatum mit Uhrzeit und Zeitzone. Das Problem ist, dass nicht alle Player diese Werte auslesen oder anzeigen. VLC zeigt unter Werkzeuge, Informationen etwas an, aber nicht immer die vollständigen Atoms. FFmpeg mit dem Befehl ffprobe -show_format -show_streams liefert dagegen eine maschinenlesbare Übersicht über format_tags, creation_time und weitere Stream-Attribute. Praktisch bedeutet das: Ein Video aus einer iPhone-Kamera hat sehr wahrscheinlich ein konsistentes creation_time im moov-Atom und ein XMP-Feld MediaCreateDate, während ein aus dem Internet heruntergeladenes Clipping häufig nur ein generisches modification_time besitzt, das auf den Downloadzeitpunkt verweist. Ein weiteres Beispiel ist die Situation nach einer Konvertierung. Wer ein MOV in MP4 umwandelt, erzeugt in der Regel einen neuen Container und kopiert die Streams. Dabei gehen die ursprünglichen Zeitstempel verloren, wenn das Tool sie nicht explizit mitüberträgt. Das Ergebnis ist ein Video, das inhaltlich identisch wirkt, aber technisch ein neues Erstellungsdatum trägt. Genau an dieser Stelle wird deutlich, warum eine reine Betrachtung des Dateisystems irreführend ist und eine tiefergehende Metadatenanalyse nötig wird.

Für eine schnelle erste Prüfung reicht oft ein Blick mit einem spezialisierten Tool aus. Im Alltag nutzen viele Journalistinnen, Archivare und Forensiker Plattformen, die Metadaten extrahieren und als dokumentierbaren Bericht festhalten. FilesAudit etwa liest den Container und die Streams aus, zeigt die gefundenen Zeitstempel wie creation_time, modification_time, MediaCreateDate und weitere Herstellerfelder an und ergänzt die Auswertung um kryptografische Fingerabdrücke. Der Vorteil liegt in der Reproduzierbarkeit: Anstatt Screenshots von Player-Fenstern zu sammeln, entsteht ein PDF-Report mit SHA-256, MD5 und CRC32, in dem die gefundenen Metadaten zu einem bestimmten Zeitpunkt festgehalten sind. Das ist besonders hilfreich, wenn mehrere Dateien verglichen oder Versionen nachvollzogen werden sollen. Wer regelmäßig mit großen Mengen arbeitet, kann die Analyse auch lokal durchführen. Die Desktop-App für lokale Analyse erlaubt das stille Batch-Processing ohne Upload und ist damit sinnvoll, wenn sensible Aufnahmen nicht in die Cloud gelangen sollen. Entscheidend bleibt, dass solche Werkzeuge nur dokumentieren, was technisch in der Datei steht. Sie können nicht beweisen, dass die Aufnahme tatsächlich zu diesem Zeitpunkt stattgefunden hat, wenn die Metadaten nachträglich manipuliert wurden.

Ein kurzer Realitätscheck hilft, falsche Erwartungen zu vermeiden. Messenger wie WhatsApp, Telegram oder Instagram entfernen bei der Kompression standardmäßig die meisten EXIF-ähnlichen Felder und ersetzen sie durch eigene Zeitstempel. Das bedeutet, dass ein Video, das du von einer Quelle erhältst, selbst bei korrek