Was ein qualifizierter Zeitstempel ist und warum er die Beweislast umkehrt
Ein qualifizierter elektronischer Zeitstempel trägt gemäss eIDAS Art. 41(2) und ZertES Art. 11 die gesetzliche Vermutung der Richtigkeit. Wer das Datum anficht, muss beweisen, dass der Zeitstempel falsch ist, nicht der Ersteller.
Wenn jemand das Datum, an dem Sie etwas erstellt haben, anficht, geht es nicht darum, was Sie wissen, sondern was Sie beweisen konnen. Ein Zeitstempel jeglicher Art zeichnet Datum und Uhrzeit auf. Ein qualifizierter elektronischer Zeitstempel tragt die gesetzliche Vermutung, dass das Datum korrekt ist, gestutzt auf Gesetz und ausgestellt von einem akkreditierten Vertrauensdiensteanbieter.
Warum gewohnliche Zeitstempel nicht standhalten
Datei-Zeitstempel konnen mit einem beliebigen Hex-Editor oder Datei-Attribut-Tool geandert werden. E-Mail-Header konnen gefalscht werden. Cloud-Plattform-Zeitstempel hangen von den Systemen der Plattform ab, die ausserhalb Ihrer Kontrolle liegen. Fur einen rechtlich belastbaren Zeitstempel muss dieser von einer unabhangigen, akkreditierten Quelle stammen.
eIDAS Artikel 42: Die vier Bedingungen
EU-Verordnung 910/2014 (eIDAS), Artikel 42(1), definiert genau, was einen elektronischen Zeitstempel qualifiziert: (a) Datum und Uhrzeit sind so an die Daten gebunden, dass jede nachtragltige Anderung erkennbar ist; (b) eine genaue UTC-verknupfte Zeitquelle; (c) Signierung durch den QTSP; (d) Erfullung der ETSI-Normen (EN 319 422). In der Praxis wird RFC 3161 angewendet: Ein SHA-256-Hash Ihres Dokuments wird berechnet und an die sichere Zeitquelle des QTSP ubermittelt.
Die gesetzliche Vermutung: eIDAS Artikel 41(2)
eIDAS Artikel 41(2) legt fest, dass qualifizierte elektronische Zeitstempel "die gesetzliche Vermutung der Richtigkeit des Datums und der Uhrzeit" geniessen. Wer das Datum anficht, muss beweisen, dass die Zertifizierungsstelle falsch lag. Kein Gericht hat dieses Argument erfolgreich gegen einen ordnungsgema akkreditierten QTSP vorgebracht.
ZertES Artikel 11: Das Schweizer Rahmenwerk
Das Schweizer Bundesgesetz uber Zertifizierungsdienste, ZertES (SR 943.03), bietet ein aquivalentes Rahmenwerk. Das Schweizerische Bundesgericht bestatige dies in BGE 144 III 97 (2018): ZertES-qualifizierte Zeitstempel haben in der Schweiz automatische Gerichtstauglichkeit und stellen die Beweislast um.
Swiss Trust Layer und Swisscom Trust Services
Swiss Trust Layer stellt qualifizierte Zeitstempel uber Swisscom Trust Services aus, gleichzeitig BAKOM-akkreditierter ZDA (ZertES) und QTSP auf der EU-Vertrauensliste (eIDAS). Laden Sie Ihr Dokument hoch, ein SHA-256-Hash wird berechnet, und Sie erhalten ein PAdES-konformes Zertifikat. Das Dokument selbst wird nie gespeichert. Nutzen Sie den IP-Expositions-Rechner, um das Risiko ungeschutzter Dokumente zu bewerten.
Schützen Sie Ihre Arbeit mit Swiss Trust Layer AG
Versiegeln Sie Ihr geistiges Eigentum mit einem gerichtsfesten e-Siegel, unterstützt von Swisscom Trust Services.
Demo buchenÄhnliche Artikel
Fur Schweizer Treuhander: Wann muss eine Unterschrift qualifiziert sein
Schweizer Recht verlangt eine qualifizierte elektronische Signatur fur Immobilientransaktionen, Konsumkreditvertrage und Burgschaften uber CHF 2.000. Treuhander, die dafur eine fortgeschrittene Signatur verwenden, riskieren die Nichtigkeit des Dokuments.
"Poor Man's Copyright": Warum ein versiegelter Brief an sich selbst nicht standhaelt
Sich selbst eine versiegelte Kopie zu schicken und sich auf den Poststempel zu verlassen, ist eine der aeltesten Urheberrechts-Faustregeln. Sie stuetzt sich auf einen physischen Umschlag, den niemand unabhaengig pruefen kann, nicht auf einen ueberpruefbaren Nachweis.
Warum die Welt ein Urheberrechtsregister ausserhalb der USA braucht
Eine Eintragung beim US Copyright Office schützt ein Werk nur innerhalb der USA. Marken und Patente erhielten längst globale Anmeldesysteme, das Urheberrecht nie. Diese Lücke muss der Nachweis heute schliessen.
Anwaltskanzleien und Treuhänder: Mandantenunterlagen, die ihren eigenen Nachweis mitbringen
E-Mail-Verläufe und PDF-Metadaten beweisen nur, was die Kanzlei behauptet. Eine versiegelte Unterlage trägt Hash, qualifizierten Zeitstempel und verifizierte Identität, prüfbar ohne Anruf.
Bildungsanbieter: Zertifikate, die Empfänger prüfen können, ohne bei Ihnen anzurufen
Ein PDF-Zertifikat mit Logo und Unterschriftenbild kann sich nicht selbst beweisen. Bildungsanbieter brauchen einen Hashwert, einen unabhängigen Zeitstempel und eine geprüfte Signatur, damit Empfänger ein Zertifikat prüfen können, ohne je bei Ihnen anzurufen.