Wird ein Dokument angefochten, beginnt der Anwalt der Gegenseite nicht mit dem Gesetz. Er beginnt mit einer kurzen Liste einfacher Fragen zur Datei, die vor ihm liegt. Die meisten lassen sich in einem Satz beantworten, wenn Sie sich vorbereitet haben, und die meisten kann ein gewöhnliches PDF gar nicht beantworten. Hier sind die zehn häufigsten Fragen, welche Belege sie beantworten und wo eine einfache Datei nicht ausreicht.
1. Wer hat es erstellt?
Ein gewöhnliches PDF enthält ein Autorenfeld, und dort kann jeder beliebigen Text eintragen. Ein Zeitstempel behebt das allein nicht, denn er zeigt, wann eine Datei existierte, nicht, wer sie verfasst hat. Für die Urheberschaft braucht es einen zweiten Beleg: die Signatur einer identifizierbaren Person oder eine Identitätsprüfung des Kontos, das die Datei versiegelt hat.
2. Wann wurde es erstellt?
Das Erstellungsdatum in einem einfachen PDF schreibt der Computer hinein, der die Datei erzeugt hat, und eine Uhr lässt sich auf jeden beliebigen Tag stellen. Ein versiegeltes Dokument trägt einen vertrauenswürdigen Zeitstempel nach RFC 3161, der von einer dritten Stelle ausgestellt wird und nicht von Ihnen. Nach Art. 41 Abs. 2 der eIDAS-Verordnung gilt für einen qualifizierten elektronischen Zeitstempel die Vermutung, dass das angegebene Datum und die angegebene Uhrzeit zutreffen.
3. Wurde es seither verändert?
Beim Versiegeln wird ein kryptografischer Fingerabdruck des Dokuments in diesem Moment festgehalten. Die Seite So funktioniert es beschreibt ihn als Beleg dafür, dass selbst eine geringfügige Änderung erkennbar wäre. Ein gewöhnliches PDF hat keinen hinterlegten Fingerabdruck, sodass nur Ihre Kopie mit der der Gegenseite verglichen werden kann.
4. Wer hat es unterzeichnet?
Das Bild einer handschriftlichen Unterschrift, das in ein PDF eingefügt wurde, beweist nichts darüber, wer es dort platziert hat. Eine kryptografische Signatur ist an ein Zertifikat gebunden. Der Validator auf swisstrustlayer.com zeigt, wer das Dokument unterzeichnet hat, wann und mit welchem Zertifikat.
5. Welche Stufe von Signatur ist es?
Hier werden Juristen konkret. Nach Art. 25 der eIDAS-Verordnung darf einer elektronischen Signatur die Rechtswirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch ist, und eine qualifizierte elektronische Signatur hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. In der Schweiz stellt Art. 14 Abs. 2bis des Obligationenrechts eine qualifizierte elektronische Signatur, verbunden mit einem qualifizierten Zeitstempel nach dem Bundesgesetz über die elektronische Signatur (ZertES), der eigenhändigen Unterschrift gleich, sofern das Gesetz oder der Vertrag nichts anderes vorsieht. Der Validator erkennt qualifizierte Signaturen nach beiden Regelwerken.
6. Wurde die unterzeichnende Person identifiziert?
Die Signatur zeigt, welches Zertifikat verwendet wurde. Wer der Zertifikatsinhaber tatsächlich ist, hängt von der Identitätsprüfung dahinter ab. Ein gewöhnliches PDF hat keine solche Prüfung. Ist die Identität in Ihrem Streitfall wichtig, bewahren Sie die Unterlagen darüber, wie die Person verifiziert wurde, zusammen mit der Datei auf.
7. Kann ich es selbst prüfen, ohne Ihre Hilfe?
Bei einem versiegelten Dokument ja. Jedes wird mit einem öffentlichen Verifizierungslink geliefert, der ohne Konto funktioniert, und der Validator nimmt ein hochgeladenes signiertes PDF ohne Registrierung oder Anmeldung entgegen. Er prüft die Signaturkette, die ausstellende Zertifizierungsstelle, den Ablauf des Zertifikats und die Integrität des Zeitstempels. Verarbeitet werden nur Signaturmetadaten, der Inhalt des Dokuments wird nicht gespeichert.
8. Was belegt der Zeitstempel tatsächlich?
Dass genau diese Datei, so wie sie in diesem Moment war, damals existierte und seither nicht verändert wurde. Das ist alles, und es ist viel. Er sagt nicht, wer die Datei verfasst hat, ob ihr Inhalt wahr ist oder ob die Person, die sie versiegelt hat, die Rechte daran besitzt. Die Vermutung in Art. 41 erfasst Datum, Uhrzeit und Integrität der Daten, nicht mehr. Sagen Sie das offen, denn die Gegenseite wird es tun.
9. Was geschieht, wenn die Datei bearbeitet wurde?
Eine bearbeitete Kopie hat einen anderen Fingerabdruck, daher meldet der Validator, dass der Inhalt nach dem Signieren geändert wurde. Die ursprüngliche versiegelte Datei wird weiterhin so verifiziert, wie sie war. Deshalb ist ein versiegeltes Original mehr wert als ein Ordner voller späterer Fassungen: Sie können zeigen, welche der Fixpunkt ist und welche danach entstanden sind.
10. Wo wird das Original aufbewahrt?
Das Siegel bezieht sich auf einen Fingerabdruck Ihres Dokuments, daher müssen Sie die exakte Originaldatei selbst aufbewahren. Geht die Datei verloren, lässt sie sich aus dem Fingerabdruck nicht wiederherstellen. Speichern Sie die versiegelte Datei selbst an mehreren Orten, zusammen mit ihrem Zertifikat, dessen Status zum Zeitpunkt der Versiegelung archiviert wird, damit es auch nach Jahren noch geprüft werden kann.
Lücken schliessen, bevor es zum Streit kommt
Gehen Sie die Liste mit einer wichtigen Datei im Kopf durch, etwa einem Vertrag, einem Entwurf oder einem Manuskript. Die Fragen, die ein gewöhnliches PDF nicht beantworten kann, sollten Sie vor einem Streitfall klären, denn ein Zeitstempel lässt sich nicht rückwirkend hinzufügen. Sie können ein Dokument noch am selben Tag versiegeln und den öffentlichen Verifizierungslink weitergeben.
Versiegeln Sie Ihr erstes Dokument bei Swiss Trust Layer oder lesen Sie den gesamten Ablauf unter So funktioniert es.
