Ein Treuhänder in Winterthur hat einen Kunden, der die Schlagzeilen liest. Der Kunde hält einen Lizenzvertrag und einen Ordner mit Designdateien, die er festhalten will, und er will warten. «Die E-ID kommt», sagt er. «Dann kann ich alles richtig signieren.» Die Antwort beginnt damit, was die E-ID tatsächlich ist.
Was die Schweizer E-ID ist
Das Bundesamt für Justiz fasst es auf eid.admin.ch in zwei Sätzen zusammen: «Die E-ID ist ein staatlich herausgegebenes, amtliches Identifikationsmittel. Sie ist ein kostenloses und freiwilliges Zusatzangebot zur physischen Identitätskarte.» Sie liegt in einer Wallet-App namens swiyu und läuft auf einer Vertrauensinfrastruktur, die der Staat betreibt.
Das Bundesgesetz über den elektronischen Identitätsnachweis und andere elektronische Nachweise wurde in der Volksabstimmung vom 28. September 2025 mit 50,39 % Ja angenommen, wie die Medienmitteilung des Bundesrates vom 25. Februar 2026 festhält. Dieselbe Mitteilung ergänzt, dass Herausgeber die Daten, die sie abfragen wollen, und deren Zweck in einem öffentlichen Register des Bundes eintragen müssen, und dass eine unzulässige Abfrage, genannt wird die AHV-Nummer, von der swiyu-Wallet blockiert wird.
Das ist Identifikation. Eine Partei fragt, wer Sie sind, und die Wallet antwortet mit staatlich herausgegebenen Daten.
Wo sie steht
Noch in niemandes Tasche. In ihrer Mitteilung vom 30. Juni 2026 hat das BJ die Einführung der E-ID verschoben. Ein neues Datum gibt es nicht. Es wird bekannt gegeben, sobald die Sicherheitsarbeiten weitgehend abgeschlossen sind, darunter Massnahmen gegen Schadsoftware auf Endgeräten und die Erkennung von Deepfakes bei der Online-Ausstellung.
Zwei Dinge gehen trotzdem weiter. Die Vertrauensinfrastruktur soll im ersten Halbjahr 2027 betriebsbereit sein. Der Bundesrat wird das E-ID-Gesetz auf diesen Zeitpunkt hin zumindest teilweise in Kraft setzen, damit andere elektronische Nachweise ausgestellt werden können; als Beispiel wird der elektronische Führerausweis genannt. Ein Beitrag auf der E-ID-Website vom 15. September 2026 hält fest, dass das BJ die Einführungskampagne ab 2027 vorbereitet.
Wer auf die E-ID wartet, wartet auf ein Datum, das niemand veröffentlicht hat.
Drei Fragen, die sich ähneln
«Wer ist diese Person?» ist Identifikation. Die E-ID ist dafür gebaut.
«Hat diese Person dieses Dokument signiert?» ist eine Signatur, und eine Signatur ist nach Schweizer Recht etwas Eigenes. Eine qualifizierte elektronische Signatur ist das, was das Bundesgesetz über die elektronische Signatur (ZertES) und Artikel 14 Absatz 2bis des Obligationenrechts (OR) beschreiben: ein qualifiziertes Zertifikat einer anerkannten Anbieterin plus ein qualifizierter Zeitstempel. Artikel 14 Absatz 2bis stellt diese Kombination der eigenhändigen Unterschrift gleich, sofern Gesetz oder Vertrag nichts anderes vorsehen. Die E-ID-Seiten beschreiben die E-ID nicht als elektronische Signatur. Dabei belassen wir es.
«Hat genau diese Datei zu diesem Zeitpunkt existiert?» ist ein datierter Nachweis, und das ist wieder etwas Drittes. Nach Artikel 41 Absatz 2 der eIDAS-Verordnung gilt für einen qualifizierten elektronischen Zeitstempel die Vermutung, dass das angegebene Datum und die angegebene Uhrzeit richtig sind und die Daten, mit denen sie verbunden sind, unversehrt sind. Der Stempel ist an einen kryptografischen Fingerabdruck der Datei gebunden, nicht an eine Person.
Was ein versiegeltes Dokument heute beantwortet
Auf Swiss Trust Layer laden Sie eine Datei in einen Ordner hoch. Ein kryptografischer Fingerabdruck des Dokuments wird berechnet, und dieser Fingerabdruck, nicht die Datei, geht an Swisscom Trust Services, die qualifizierte Vertrauensdiensteanbieterin, die ihn mit einem Schlüssel signiert, der ihre Hardware nie verlässt. Die Signatur enthält bereits einen RFC 3161-Zeitstempel von Swisscom. Diese Signatur wird in das PDF zurück eingebettet. Die Originaldatei wird nie verändert.
Von diesem Moment an hat die dritte Frage für diese Datei eine Antwort. Bearbeitet jemand eine Kopie, unterscheidet sich der Fingerabdruck, und der öffentliche Validator meldet, dass der Inhalt nach der Signatur verändert wurde. Jeder kann diese Prüfung durchführen, indem er das signierte PDF hochlädt, ohne Konto und ohne Registrierung. Der Validator erkennt qualifizierte Signaturen sowohl nach eIDAS als auch nach ZertES.
Was der Zeitstempel nicht leistet, sollte man laut aussprechen, denn die Gegenseite wird es tun. Er beweist nicht, wer die Datei geschrieben hat oder ob ihr Inhalt wahr ist. Er beweist nicht, wem die Rechte gehören.
Wo die Identität ins Spiel kommt, ohne E-ID
Auch die Frage, wer hinter dem Siegel steht, hat heute eine Antwort. Die Identitätsprüfung im Portal ist eine Passprüfung über DIDIT, bereitgestellt über Swisscom Trust Services. Wird eine Ordnerversion nach dieser Prüfung versiegelt, trägt das Nachweiszertifikat für diese Version einen Identitätsblock: Nachname, Vorname, Geburtsdatum, Land und die Passnummer als Sternchen. Die Momentaufnahme entsteht beim Versiegeln, eine spätere Änderung der Identität schreibt ein ausgestelltes Zertifikat also nie um.
Haben Sie versiegelt, bevor Sie sich verifiziert haben, kann das Zertifikat derselben Version mit Ihrer verifizierten Identität und den ISCC-Daten ihrer Dateien aktualisiert werden. Es entsteht keine neue Version, und die Hashes der ausgestellten Version ändern sich nicht.
Das Zertifikat trägt zudem einen QR-Code, der die öffentliche Prüfseite für diesen Ordner und diese Version öffnet, ohne Login.
Warum Warten Sie die Daten kostet
Nichts Datiertes lässt sich rückwirkend erzeugen. Ein Zeitstempel hält den Moment seiner Ausstellung fest, und kein Anbieter kann einen für den letzten März ausstellen. Wenn eine Designdatei jetzt wichtig ist, muss der Nachweis, dass sie jetzt existiert hat, jetzt erstellt werden. Was auch immer die E-ID wird, wenn sie einmal kommt, sie wird nicht zu einer Datei zurückreichen, die im Oktober 2026 unversiegelt liegen blieb.
Das ist die Antwort für den Kunden in Winterthur. Die E-ID wird den Leuten sagen, wer er ist, und sie ist ohne Datum verschoben. Seine Dateien brauchen einen datierten Fingerabdruck, den es heute gibt, mit einer Passprüfung auf dem Zertifikat, wenn er sie will.
Ein Schritt diese Woche
Wählen Sie die eine Datei, über deren Datum Sie am wenigsten gern aus dem Gedächtnis streiten möchten. Laden Sie sie hoch und versiegeln Sie sie. Wenn es darauf ankommt, wer dahintersteht, machen Sie auch die Passprüfung, damit das Zertifikat Ihre Identität trägt. Bewahren Sie die versiegelte Datei und ihr Zertifikat an mehr als einem Ort auf. Wenn die E-ID kommt, haben Sie durch das Nicht-Warten nichts verloren.
Versiegeln Sie Ihr erstes Dokument auf Swiss Trust Layer oder lesen Sie den ganzen Mechanismus unter So funktioniert es.
