"Datei siegeln" klingt nach einer einzelnen Handlung, ist in Wirklichkeit aber drei getrennte Vorgänge, die gleichzeitig ablaufen und jeweils eine andere Frage beantworten, die in einem späteren Streitfall aufkommen könnte. Wer versteht, was jeder einzelne Bestandteil tatsächlich leistet, versteht auch, warum das Ergebnis eine Beweiskraft hat, die eine gespeicherte Kopie oder ein Screenshot nicht erreicht.
Schritt eins: Die Datei wird gehasht
Eine kryptografische Hashfunktion liest die exakten Bytes Ihrer Datei und erzeugt daraus eine Zeichenfolge fester Länge, die für genau diesen Inhalt einzigartig ist. Wird auch nur ein einziges Zeichen, ein einziges Pixel oder eine Formatierungszeile geändert, fällt der Hash vollständig anders aus. Der Hash speichert oder offenbart den Inhalt der Datei nicht. Er ist ein Fingerabdruck: Niemand kann daraus Ihr Dokument rekonstruieren, aber jeder, der die Originaldatei besitzt, kann denselben Hash neu berechnen und die Übereinstimmung bestätigen.
Schritt zwei: Sie fügen eine Erklärung hinzu
Die Erklärung dokumentiert, wie das Werk entstanden ist: von Menschen verfasst, KI-unterstützt oder KI-generiert, ergänzt um die jeweils passende Kategorie. Das ist aus zwei Gründen wichtig. Erstens gibt es künftigen Lesern oder einem Gericht eine ehrliche Auskunft, die zum Zeitpunkt der Entstehung gemacht wurde, statt später aus der Erinnerung rekonstruiert zu werden. Zweitens ist eine klare, zeitgleich erstellte Erklärung im Sinne der Transparenzpflichten aus Artikel 50 des EU-KI-Gesetzes genau die Art von Nachweis, die Kennzeichnungspflichten verlangen.
Schritt drei: Der qualifizierte Zeitstempel wird ausgestellt
Hash und Erklärung werden an einen Zeitstempel gebunden, der von Swisscom Trust Services ausgestellt wird, einem qualifizierten Vertrauensdiensteanbieter, der sowohl nach dem ZertES in der Schweiz als auch nach eIDAS in der EU akkreditiert ist. Das ist nicht die Uhr Ihres Geräts. Nach eIDAS Artikel 41 gilt für einen qualifizierten Zeitstempel eine gesetzliche Vermutung der Richtigkeit, sowohl für das angezeigte Datum und die Uhrzeit als auch für die Integrität der Daten, an die er gebunden ist. Diese Vermutung kann ein einfaches Änderungsdatum der Datei, gesetzt von irgendeiner Software, die zuletzt darauf zugegriffen hat, niemals für sich beanspruchen.
Was am Ende dabei herauskommt
Das Ergebnis ist ein Zertifikat: ein Nachweis von Hash, Erklärung und qualifiziertem Zeitstempel, später abrufbar über einen öffentlichen Verifizierungslink. Jeder, der die Originaldatei besitzt, kann deren Hash neu berechnen und mit dem gesiegelten Nachweis abgleichen, ohne Login und ohne die Person kontaktieren zu müssen, die die Datei gesiegelt hat. Hat sich seit dem Siegeln auch nur ein einziges Byte der Datei geändert, stimmen die Hashes nicht mehr überein, und diese Abweichung ist selbst schon das Ergebnis der Prüfung.
Dieser Vorgang hängt an keiner Stelle davon ab, der Plattform zu vertrauen, auf der die Datei gerade liegt. Hash, Erklärung und qualifizierter Zeitstempel begleiten den Nachweis unabhängig davon, wo die Datei als Nächstes gespeichert oder weitergegeben wird.
