Wie eIDAS Artikel 41 eine gesetzliche Vermutung der Dokumentenauthentizität begründet. Was ein Qualitätszeitstempel tatsächlich bescheinigt und warum er vor allen 27 EU-Gerichten ohne zusätzlichen Nachweis anerkannt wird.
Im Januar 2025 stand ein Fintech-Start-up aus Zürich sechs Wochen vor dem Abschluss einer Series-B-Runde, als ein Wettbewerber ein Patent auf einen offenbar identischen Kernalgorithmus anmeldete. Das Rechtsteam des Investors verlangte vom CTO des Start-ups einen Nachweis der früheren Entwicklung: Zeitstempel auf den ersten Architekturdokumenten, dem ursprünglichen Whitepaper, der Prototyp-Spezifikation. Der CTO hatte GitHub-Commit-Hashes und E-Mail-Verläufe. Keines von beidem trug eine gesetzliche Vermutung nach eIDAS oder ZertES. Die Runde verzögerte sich um vier Monate, während der Nachweis zum Stand der Technik von Grund auf neu aufgebaut wurde, was das Unternehmen CHF 230'000 an Anwalts- und Beraterhonoraren kostete.
Ein qualifizierter elektronischer Zeitstempel nach der eIDAS-Verordnung EU 910/2014 ist nicht blosse Datums- und Uhrzeitangabe an einer Datei. Er ist eine gesetzlich vermutete kryptografische Bescheinigung, die in jedem Verfahren, in dem die Echtheit oder das Erstellungsdatum eines Dokuments bestritten wird, die Beweislast verschiebt.
Zu verstehen, was ein qualifizierter Zeitstempel tatsächlich bescheinigt und warum EU-Gerichte ihn ohne zusätzlichen Nachweis akzeptieren, ist für alle wesentlich, die digitale Vertrauensdienste zum Schutz geistigen Eigentums, zur Vertragsverwaltung oder zur Einhaltung regulatorischer Vorgaben nutzen.
Artikel 41 der Verordnung EU 910/2014 lautet:
"Für einen qualifizierten elektronischen Zeitstempel gilt die Vermutung der Richtigkeit des Datums und der Uhrzeit, die er angibt, sowie der Unversehrtheit der mit dem Datum und der Uhrzeit verbundenen Daten."
Daraus ergeben sich zwei gesetzliche Vermutungen, die in allen 27 EU-Mitgliedstaaten automatisch gelten:
Vermutung 1, Richtigkeit der Zeit: Es wird gesetzlich vermutet, dass der Zeitstempel den Zeitpunkt zutreffend festhält, zu dem die Daten dem qualifizierten Vertrauensdiensteanbieter (QTSP) übermittelt wurden. Die Partei, die sich auf den Zeitstempel stützt, muss die Richtigkeit der Zeit nicht beweisen. Die Partei, die ihn angreift, muss beweisen, dass sie unrichtig ist.
Vermutung 2, Unversehrtheit der Daten: Es wird gesetzlich vermutet, dass die mit dem Zeitstempel verbundenen Daten seit dem Moment der Zeitstempelung unverändert geblieben sind. Jede nachträgliche Änderung muss von der angreifenden Partei nachgewiesen werden.
Es handelt sich um prozessuale Vermutungen. Sie bestimmen, wer die Beweislast trägt. Im Prozess ist das von enormer Bedeutung. Wer etwas beweisen muss, trägt das Risiko. Wer von einer Vermutung profitiert, muss weder Sachverständigenbeweis anbieten noch einen forensischen Analysten beauftragen noch die technische Funktionsweise der Zertifizierungsinfrastruktur darlegen. Die angreifende Partei muss all das tun, und zwar mit Erfolg, um die Vermutung zu widerlegen.
In der Praxis ist die Vermutung nach Art. 41 vor EU-Gerichten im Grunde nie erfolgreich widerlegt worden. Dazu müsste nachgewiesen werden, dass die zertifizierte Infrastruktur eines QTSP kompromittiert war, eine ausserordentlich hohe Schwelle, an der etablierte Anbieter noch nie gescheitert sind.
Um zu verstehen, warum Gerichte qualifizierte Zeitstempel akzeptieren, hilft es, sich anzusehen, was die Zertifizierungsstelle tatsächlich tut.
Ein qualifizierter Vertrauensdiensteanbieter auf der EU-Vertrauensliste betreibt eine Zeitstempelstelle (TSA), eine akkreditierte Infrastrukturkomponente, die qualifizierte elektronische Zeitstempel nach ETSI EN 319 421 ausstellt, dem europäischen Standard für Zeitstempelstellen.
Der Ablauf:
Schritt 1: Hash-Berechnung. Die zu stempelnden Daten werden auf einen kryptografischen Hash fester Länge reduziert (in der Regel SHA-256 oder SHA-384). Dieser Hash ist ein eindeutiger digitaler Fingerabdruck der Daten. Jede Änderung an den zugrunde liegenden Daten, und sei es ein einziges Bit, erzeugt einen völlig anderen Hash.
Schritt 2: Zeitstempelanfrage. Der Hash, nicht die Daten selbst, wird an die TSA übermittelt. Die Daten verlassen Ihr System nie. Die TSA erhält ausschliesslich den Hash.
Schritt 3: Ausstellung des Zeitstempel-Tokens. Die TSA erfasst den Hash und die aktuelle Zeit, die über zertifizierte Zeitquellen mit UTC synchronisiert ist, und verbindet beides mit ihrem privaten Signaturschlüssel. Das daraus entstehende Zeitstempel-Token, eine kryptografisch signierte Datenstruktur, wird zurückgegeben.
Schritt 4: Prüfung. Jede Person, die über die Originaldaten und das Zeitstempel-Token verfügt, kann unabhängig prüfen, dass: (a) der Hash der Originaldaten mit dem Hash im Zeitstempel-Token übereinstimmt und (b) das Zeitstempel-Token mit einem Schlüssel signiert wurde, der einem QTSP auf der EU-Vertrauensliste gehört. Diese Prüfung erfordert keinen Kontakt zur TSA, keine Anmeldung und keine Mitwirkung des Erstellers der Daten.
Die langfristige Gültigkeit dieser Prüfung wird durch Long-Term-Validation-Daten (LTV) sichergestellt, ein Archiv von Sperrinformationen zu Zertifikaten, das den Zeitstempel auch dann prüfbar hält, wenn das Signaturzertifikat der TSA abgelaufen ist.
Ein qualifizierter elektronischer Zeitstempel bescheinigt genau:
Was er nicht bescheinigt:
Für Zwecke des geistigen Eigentums ist genau dieser Umfang entscheidend. Der Zeitstempel belegt die vorherige Existenz: dass etwas in einer bestimmten Form zu einem bestimmten zertifizierten Zeitpunkt vorhanden war. In Verbindung mit einem Urheberschaftsnachweis, etwa einer qualifizierten elektronischen Signatur oder anderer Dokumentation, entsteht ein vollständiger Nachweis zum Stand der Technik.
Nach eIDAS Art. 41 trägt ein qualifizierter elektronischer Zeitstempel in zweierlei Hinsicht eine gesetzliche Vermutung der Richtigkeit: (1) Datum und Uhrzeit, die er angibt, gelten als richtig, und (2) die Unversehrtheit der mit ihm verbundenen Daten gilt seit diesem Zeitpunkt als gewahrt. Diese Vermutung wirkt in allen 27 EU-Mitgliedstaaten automatisch. Wird ein qualifizierter Zeitstempel vor einem EU-Gericht oder in einem Verwaltungsverfahren vorgelegt, ist kein weiterer Nachweis erforderlich.
Die Vermutung der Richtigkeit nach Art. 41 ist eine gesetzliche Umkehr der Beweislast. In jedem Streit, in dem ein qualifizierter elektronischer Zeitstempel als Beweismittel vorgelegt wird, gilt:
Das steht in scharfem Gegensatz zu nicht qualifizierten Zeitstempeln, einschliesslich Blockchain-Zeitstempeln, bei denen die vorlegende Partei den gesamten Beweis von Grund auf aufbauen muss: die UTC-Genauigkeit der Quelle, die Unversehrtheit des Hashes und das Fehlen einer Rückdatierung, was in grenzüberschreitenden EU-Verfahren durchweg bestritten wird.
Anders als Blockchain-Zeitstempel, die die Anforderungen an QTSP nach eIDAS Art. 42 nicht erfüllen, trägt ein eIDAS-qualifizierter Zeitstempel von Swisscom Trust Services die volle gesetzliche Vermutung nach Art. 41.
Die Vermutung nach Art. 41 gilt nur für Zeitstempel, die alle vier Anforderungen von eIDAS Art. 42 erfüllen:
Die qualifizierten Zeitstempel von Swiss Trust Layer erfüllen alle vier Anforderungen über Swisscom Trust Services, einen der wichtigsten QTSP-Anbieter der Schweiz, der nach den eIDAS-Durchführungsbeschlüssen in der EU anerkannt ist.
Die grenzüberschreitende rechtliche Anerkennung qualifizierter Zeitstempel ist in Artikel 41 der eIDAS-Verordnung angeordnet. Kein EU-Mitgliedstaat darf für einen Zeitstempel, der von einem QTSP auf der EU-Vertrauensliste ausgestellt wurde, einen zusätzlichen Echtheitsnachweis verlangen. Es handelt sich um eine unmittelbar anwendbare Verordnung. Sie muss nicht in nationales Recht umgesetzt werden, um zu wirken.
In der Praxis haben Gerichte in der gesamten EU Dokumente, die durch qualifizierte Zeitstempel gestützt sind, durchgehend anerkannt:
Deutsche Gerichte sind nach Artikel 41 eIDAS kraft EU-Recht gebunden, die Richtigkeit eines qualifizierten Zeitstempels zu vermuten. Für die Berufung auf diese Vermutung sind weder Sachverständigenbeweis noch zusätzliche Authentifizierung noch eine gerichtliche Entscheidung erforderlich. Es handelt sich um einen gesetzlichen Anspruch.
Französische und italienische Gerichte sind ebenso gebunden. Die eIDAS-Verordnung 910/2014 gilt in allen 27 EU-Mitgliedstaaten unmittelbar und ohne nationale Umsetzung. Jedes Gericht in der EU muss einen qualifizierten elektronischen Zeitstempel als vermutet richtig behandeln; die Beweislast kehrt sich zulasten desjenigen um, der ihn angreift. Das ist keine Frage der Rechtsprechung im Einzelfall. Es ist ein verbindlicher gesetzlicher Massstab, der in jedem EU-Zivilverfahren gilt.
Die Beständigkeit dieser Anerkennung folgt unmittelbar aus der eIDAS-Vorgabe. Da die gesetzliche Vermutung in allen 27 Mitgliedstaaten einheitlich ist, hat ein in der Schweiz von einem doppelt akkreditierten QTSP wie Swisscom Trust Services zeitgestempeltes Dokument vor einem Gericht in Warschau dasselbe rechtliche Gewicht wie vor einem Gericht in Paris.
Viele digitale Plattformen bieten Zeitstempel an: Änderungsdaten des Dateisystems, Sendezeiten von E-Mails, Blockchain-Einträge, Commit-Zeiten der Versionsverwaltung. Keiner davon trägt die gesetzliche Vermutung nach eIDAS Art. 41.
Der Unterschied liegt in der Akkreditierung. Nur ein QTSP auf der EU-Vertrauensliste darf nach eIDAS qualifizierte Zeitstempel ausstellen. Die EU-Vertrauensliste wird von nationalen Aufsichtsstellen geführt und geprüft, darunter ANSSI in Frankreich, BSI in Deutschland und AGID in Italien, und von der Europäischen Kommission veröffentlicht.
Um die Vermutung nach Art. 41 zu tragen, muss ein Zeitstempel:
Ein Blockchain-Zeitstempel, die Datumsnotiz eines Notars, ein E-Mail-Header oder das Datum der letzten Änderung einer Datei erfüllen diese Anforderungen nicht. Sie können einen gewissen Beweiswert haben, profitieren aber nicht von der Vermutung nach Art. 41 und müssen eigenständig authentifiziert werden, eine deutlich höhere Hürde.
Die Schweiz ist kein EU-Mitgliedstaat, doch Schweizer Unternehmen erhalten Zugang zu eIDAS-qualifizierten Zeitstempeln über QTSP, die gleichzeitig eine Akkreditierung nach ZertES (Schweiz) und nach eIDAS (EU) besitzen.
Swisscom Trust Services ist das wichtigste Beispiel. Als vom BAKOM anerkannte Zertifizierungsdienstleisterin nach ZertES SR 943.03 und als QTSP auf der EU-Vertrauensliste nach eIDAS stellt Swisscom Zeitstempel aus, die unter beiden Rahmenwerken anerkannt sind:
Für Schweizer Unternehmen mit Kunden, Partnern oder Tätigkeiten in der EU ist diese doppelte Akkreditierung besonders wertvoll. Ein einziges Siegel von Swiss Trust Layer erfüllt beide Rechtsrahmen. Getrennte Siegelprozesse für die EU und die Schweiz sind nicht nötig.
Schutz geistigen Eigentums vor der Weitergabe: Versiegeln Sie Designdateien, Software, Manuskripte und kreative Werke, bevor Sie sie an eine externe Partei senden. Der qualifizierte Zeitstempel belegt, dass das Werk in genau dieser Form vor einer möglichen Nachahmung oder einem Streit bestanden hat.
Vertragsverwaltung: Versiegeln Sie die Endfassung wichtiger Verträge im Moment der Einigung. Der Zeitstempel belegt den genauen Inhalt und Zeitpunkt der Vereinbarung und schützt vor der Behauptung, eine andere Fassung sei der vereinbarte Text gewesen.
Regulatorische Compliance: Versiegeln Sie behördliche Eingaben und Compliance-Unterlagen bei der Einreichung. Der Zeitstempel schafft eine zeitnahe Aufzeichnung darüber, was wann eingereicht wurde, was in aufsichtsrechtlichen Verfahren von Bedeutung ist.
Bereitschaft für die Due Diligence: Versiegeln Sie Unterlagen zum geistigen Eigentum, technische Aufzeichnungen und Finanzdokumente, um eine prüfbare Herkunftskette zu schaffen, die den Anforderungen institutioneller Investoren und Käufer an die Due Diligence genügt.
Hätte der CTO des Zürcher Start-ups das Architektur-Whitepaper und die Prototyp-Spezifikation bei jedem Entwicklungsmeilenstein mit einem von einem QTSP ausgestellten qualifizierten Zeitstempel versiegelt, wäre der Streit in Tagen statt in Monaten geklärt worden. Der qualifizierte Zeitstempel hätte die Vermutung der Richtigkeit nach Art. 41 getragen: Die Daten bestanden in genau dieser Form zu diesem zertifizierten Zeitpunkt. Die Anwälte des Wettbewerbers hätten die Beweislast für die Widerlegung eines Swisscom-QTSP-Zertifikats getragen, ein Massstab, den vor einem EU-Gericht noch kein Angreifer erreicht hat. Die Series-B-Runde wäre planmässig abgeschlossen worden.
Vier Monate Verzögerung kosteten das Zürcher Start-up CHF 230'000. Das Versiegeln von drei Meilensteindokumenten hätte CHF 15 gekostet. Nach eIDAS Art. 41 hätten diese CHF 15 in allen 27 EU-Mitgliedstaaten eine gesetzliche Vermutung getragen, ohne dass das Start-up einen zusätzlichen Nachweis hätte erbringen müssen.
Swiss Trust Layer bietet über eine einfache Oberfläche zum Hochladen von Dateien Zugang zur qualifizierten Zeitstempel-Infrastruktur von Swisscom. Keine API-Integration, kein Hardware-Token, keine installierte Software.
Laden Sie eine beliebige Datei hoch. Sie erhalten ein PAdES-konformes qualifiziertes Zeitstempel-Zertifikat. Prüfen Sie es unter swisstrustlayer.com/validate. Keine Anmeldung, kein Kontakt zu Swiss Trust Layer erforderlich, für keine Partei.
Siehe auch: Rechtsrahmen ZertES · eIDAS Compliance im Überblick · Compliance-Tracker
eIDAS Artikel 41 begründet eine bestimmte gesetzliche Vermutung: Bei einem qualifizierten elektronischen Zeitstempel wird vermutet, dass Datum und Uhrzeit, die er angibt, richtig sind und dass die Daten, mit denen Datum und Uhrzeit verbunden sind, unversehrt geblieben sind. Diese Vermutung lässt sich nicht durch blosse Behauptung widerlegen. Ein Gericht muss sie als rechtlich gültig anerkennen, solange nicht durch technisch-forensische Beweise das Gegenteil bewiesen wird.
Die Vermutung nach Artikel 41 umfasst drei verschiedene Elemente:
Ein eIDAS-qualifizierter Zeitstempel wird ausschliesslich von einem qualifizierten Vertrauensdiensteanbieter (QTSP) ausgestellt, der auf der von den nationalen europäischen Aufsichtsstellen geführten EU-Vertrauensliste steht. Nicht jeder digitale Zeitstempel ist qualifiziert. Ein Zeitstempel von einem gewöhnlichen Zeitserver, einem Blockchain-Protokoll oder einem gewöhnlichen Cloud-Speicherdienst trägt die gesetzliche Vermutung nach Art. 41 nicht, solange der ausstellende Anbieter nicht auf der EUTL geführt wird.
Auf technischer Ebene folgt der Vorgang RFC 3161: Ein kryptografischer Hash Ihres Dokuments wird an den QTSP übermittelt, der ihn mit seinem vertrauenswürdigen Schlüssel signiert und ein Zeitstempel-Token zurückgibt. Das Token enthält den Hash, den Signaturzeitpunkt und die Zertifikatskette des QTSP. Das gesamte Paket ist ohne Zugriff auf eine Plattform unabhängig prüfbar.
Swiss Trust Layer stellt eIDAS-qualifizierte Zeitstempel über Swisscom Trust Services aus, die auf der EU-Vertrauensliste geführt und im Schweizer BAKOM-Register anerkannt sind. Nach Erhalt eines versiegelten Dokuments können Sie den qualifizierten Zeitstempel und seinen rechtlichen Status jederzeit mit dem öffentlichen Prüfwerkzeug überprüfen, das Echtheit, ausstellenden QTSP sowie das genaue Datum und die genaue Uhrzeit bestätigt, ohne Anmeldung oder Kontozugang.
Für Dokumente, die statt eines blossen Zeitstempels eine qualifizierte elektronische Signatur erfordern, zeigt der QES-Eignungsprüfer, ob Ihre Dokumentenart unter die Anforderung einer qualifizierten Signatur nach ZertES oder eIDAS fällt. Die rechtliche Schwelle hängt von Dokumentenart und Rechtsordnung ab.
Bei Streitigkeiten um geistiges Eigentum kommt es auf den Zeitpunkt an. Der Nachweis, dass Sie eine Idee vor einem Wettbewerber entwickelt haben oder dass eine Geheimhaltungsvereinbarung verletzt wurde, verlangt einen unwiderlegbaren Beleg des genauen Datums. Genau das leistet ein qualifizierter Zeitstempel nach eIDAS Artikel 41: Er wird in allen 27 EU-Mitgliedstaaten automatisch anerkannt, ohne zusätzliches Sachverständigengutachten. Swiss Trust Layer stellt Zeitstempel über Swisscom Trust Services aus, einen Anbieter, der sowohl nach ZertES SR 943.03 für Schweizer Gerichtsverfahren als auch über die EU-Vertrauensliste für die gesetzliche Vermutung nach eIDAS Art. 41 in Verfahren der EU-Mitgliedstaaten anerkannt ist.
Versiegeln Sie Ihre Dokumente jetzt und schaffen Sie einen zeitgestempelten Eigentumsnachweis. Die Prüfung eines versiegelten Dokuments ist ohne Anmeldung und ohne Kontozugang öffentlich möglich.
Schützen Sie Ihre Arbeit mit Swiss Trust Layer AG
Versiegeln Sie Ihr geistiges Eigentum mit einem gerichtsfesten e-Siegel, unterstützt von Swisscom Trust Services.
Demo buchen
Wie ein qualifiziertes elektronisches Siegel nach ZertES funktioniert: Technische und rechtliche Erklärung (2026)
Ein qualifiziertes elektronisches Siegel nach ZertES ist das höchste Sicherheitssiegel der Schweiz, das rechtlich einem handschriftlichen Stempel nach Schweizer Recht gleichgestellt ist. Diese Erklärung beschreibt die technische Funktionsweise, wann es qualifiziert vs. fortgeschritten ist und wie es mit dem EU-eIDAS verglichen wird.
eIDAS vs ZertES: Juristischer Vergleich für Nicht-Juristen (2026)
Verwirrt von eIDAS vs ZertES? Dieser verständliche Leitfaden erklärt den Unterschied zwischen EU- und Schweizer Recht für elektronische Signaturen — mit Vergleichstabelle und konkreten Szenarien für Freischaffende, Kreative und Kleinbetriebe.
Was ist ein QTSP? Warum Ihr Signaturanbieter auf der EU-Liste stehen muss
Ein Qualified Trust Service Provider (QTSP) ist ein von einem EU-Mitgliedstaat beaufsichtigter Anbieter, der auf der nationalen Vertrauensliste geführt wird. Nur QTSP dürfen eIDAS-qualifizierte elektronische Signaturen mit gesetzlicher Vermutungswirkung ausstellen. Darauf sollten Sie achten.
GDPR: Dokumentensiegelung und Zeitstempel für die EU-Compliance 2026
Verzeichnisse von Verarbeitungstätigkeiten nach Artikel 30 GDPR brauchen einen qualifizierten Zeitstempel, um Integrität und Rechenschaft zu belegen. So erfüllt kryptographische Siegelung die Anforderungen der EU-Aufsichtsbehörden.
Digitale Signatur vs. Elektronisches Siegel: Was ist der rechtliche Unterschied?
Unter eIDAS und ZertES haben elektronische Signaturen und Siegel unterschiedliche Rechtswirkungen. Dieser Leitfaden erklärt, welches Instrument Sie für den IP-Schutz bzw. die Vertragsunterzeichnung benötigen.
