Die ONLINE EVIDENCE^® dient der Sofortsicherung von flüchtigen Beweisen in Datennetzen und dem DEEP INTERNET^® . Die Administration sieht bereits eine Funktionsteilung zur Durchführung der ONLINE EVIDENCE^® in einen öffentlich zugänglichen Modus und einen Spezial-Modus vor, für welchen zuvor rechtliche Grundlagen vorhanden sein müssen. Im Observer-Modus überwacht die ONLINE EVIDENCE^® fortlaufend Standort-, Inhalts- und Konfigurationsveränderungen des Zielsystems. Die ONLINE EVIDENCE^® kann darüber hinaus Inhalte des Servers sichern und in einer Abbildstruktur aufbauen. Die so entstandene Abbildstruktur ist gerichtsverwertbar, da sie nachträglich nicht verändert werden kann.
Die Datensicherheit der ONLINE EVIDENCE^® wird über die dazugehörige ZSOB-Schnittstelle (Zentrale Sammelstelle zur ONLINE EVIDENCE^® hergestellt. So erfolgen alle Speicherungen auf NTP-Basis (Network Time Protokoll). Der integrierte Zeitstempelserver, der sämtliche ONLINE EVIDENCE^® und sonstige Ereignisse mit exakter Uhrzeit festhält, kann entweder die Referenzzeit über eine Funkuhr (DEC77/GPS) empfangen, oder per Server der Physikalisch-Technischen Bundesanstalt in Braunschweig online synchronisiert werden. Alle Zugriffe werden zusätzlich durch einem in der ZSOB integrierten Log-Server festgehalten. Sowohl die Online Beweissicherungen als auch die Dossiers können zusätzlich auf optischen WORM-Laufwerken (Write Once Read Many) gespeichert werden. Die per ONLINE EVIDENCE^® gespeicherten Daten werden somit zu 100 % sicher vor Manipulationen. Auch ein Datenverlust ist durch die doppelte Sicherung und dezentrale Aufbewahrung ausgeschlossen.

Ein Anwendungsbeispiel ist die rechtlich verwendbare Datenerfassungen von Online-Profilen, Blogs und Live-Auktionen.