Der digitale Tresor, einfach erklärt
Ein digitaler Tresor ist kein einfacher Speicherplatz: Er ist eine Aufbewahrungslösung, die die Integrität, das Datum und die Herkunft Ihrer Dokumente im Laufe der Zeit gewährleistet. Diese Anleitung erklärt seine Funktionsweise, seine Beweiskraft, den normativen Rahmen (NF Z42-020, eIDAS) und die Fälle, in denen er unverzichtbar wird.
Was ist ein digitaler Tresor?
Ein digitaler Tresor ist ein sicherer Aufbewahrungsservice, der Ihre elektronischen Dokumente zuverlässig und dauerhaft schützt. Im Gegensatz zu einer Festplatte oder zum klassischen Cloud-Speicher garantiert er, dass jedes Dokument unanfechtbar bleibt, zeitgestempelt ist und während der gesamten Aufbewahrungsdauer zur Verfügung gestellt werden kann.
In Frankreich unterliegt er einem präzisen normativen Rahmen: Der Standard NF Z42-020 definiert die Funktionen einer „Komponente digitaler Tresor". Seine Aufgabe ist es, einen technischen Nachweis über das Datum und die Integrität jedes Dokuments zu erbringen, was eine wesentliche Voraussetzung für seine Beweiskraft im Streitfall ist.
Digitaler Datentresor oder elektronische Archivierung: Was ist der Unterschied?
Die beiden Begriffe sind sich ähnlich, aber unterschiedlich. Der digitale Tresor (Norm NF Z42-020) ist eine Komponente: Er versiegelt und bewahrt einzelne Dokumente mit einem Nachweis der Integrität und des Zeitstempels. Das elektronische Archivierungssystem oder SAE (Norm NF Z42-013) ist ein umfangreicheres organisatorisches und technisches Gesamtsystem, das den gesamten Lebenszyklus des Archivs verwaltet: Abgabe, Klassifizierungsplan, Enddisposition und Nachverfolgung.
In der Praxis ist ein digitaler Tresor oft der Bewahrungsbaustein mit Beweiskraft im Kern eines Archivierungsprojekts. Für weitere Informationen konsultieren Sie unseren Leitfaden für die elektronische Archivierung und den Glossareintrag elektronische Archivierung.
Der Beweiswert: das Unterscheidungsmerkmal
Die Beweiskraft ist die Fähigkeit eines Dokuments, als Beweis zu dienen. Sie beruht auf vier technischen Garantien, die zum Zeitpunkt der Hinterlegung gewährt werden.
Integritäts-Fingerabdruck
Ein digitaler Fingerabdruck (SHA-256) wird bei der Eingabe berechnet: jede spätere Änderung, selbst eines einzelnen Zeichens, wird erkannt.
Qualifizierte Zeitstempel
Ein qualifiziertes Zeitstempel-Token (eIDAS) bescheinigt ein bestimmtes Datum, das gegenüber Dritten geltend gemacht werden kann.
Unveränderlichkeit (WORM)
Das Dokument ist schreibgeschützt: Es kann vor Ablauf seiner Aufbewahrungsdauer weder geändert noch gelöscht werden.
Garantierte Rückgabe
Sie können Ihre Dokumente jederzeit abrufen, ohne von einem proprietären Format abhängig zu sein.
Der Normungsrahmen: NF Z42-020, NF Z42-013 und eIDAS
Drei Referenzen strukturieren die Bewahrung mit Beweiskraft. Die Norm NF Z42-020 definiert die Funktionen einer digitalen Tresor-Komponente; die Norm NF Z42-013 (in ISO 14641 aufgenommen) regelt das elektronische Archivierungssystem in seiner Gesamtheit.
Auf europäischer Ebene definiert die Verordnung eIDAS qualifizierte Vertrauensdienste, darunter qualifizierte elektronische Zeitstempel, die ein sicheres Datum mit Drittenbindung verleihen. Die Überarbeitung eIDAS 2.0 erweitert diesen Rahmen auf europäische digitale Identitätsbrieftaschen. Zusammen begründen diese Texte die Rechtsgültigkeit der bewahrten Dokumente.
Wann sollte man einen digitalen Tresor verwenden?
Der Bedarf entsteht, wenn ein Dokument auf unanfechtbare Weise für eine gesetzliche oder vertragliche Dauer aufbewahrt werden muss. Der Tresor ergänzt somit einen Prozess der elektronischen Signatur oder der HR-Digitalisierung. Einige häufige Beispiele:
- Gehaltsmitteilungen — Der Arbeitgeber muss dem Arbeitnehmer einen sicheren Speicherplatz zur Verfügung stellen (Arbeitscode).
- Unterzeichnete Verträge — einen elektronischen Vertrag mit Beweiskraft während seiner gesamten Geltungsdauer aufbewahren.
- Rechnungen — Archivierung mit Beweiskraft, erforderlich durch die Reform der elektronischen Rechnungsstellung.
- Persönliche Dokumente — Diplome, Urkunden, Nachweise sicher aufbewahrt und lebenslang verfügbar.
Sicherheit und DSGVO-Compliance
In einem zuverlässigen digitalen Tresor wird jedes Dokument im Ruhezustand mit einem treuereigenen Schlüssel verschlüsselt. Die Schlüsselverwaltung stützt sich idealerweise auf ein Hardware-Sicherheitsmodul (HSM), das kryptographische Geheimnisse vor jeglicher Extraktion schützt.
Die Bewahrung persönlicher Dokumente unterliegt der DSGVO: Datensparsamkeit, begründete Aufbewahrungsdauer, Zugangs- und Herausgaberecht. Ein konformer Tresor dokumentiert alle Zugriffe und garantiert, dass nur der Inhaber oder eine autorisierte Person die Dokumente einsehen oder abrufen kann.
Digitaler Tresor oder Cloud-Speicher?
Ein Cloud-Speicher (Drive, Dropbox…) ist für das Teilen und Synchronisieren ausgelegt: Die Dateien können darin beliebig geändert und gelöscht werden, ohne dass es einen Nachweis ihres Zustands zu einem bestimmten Zeitpunkt gibt.
Ein digitaler Tresor macht das Gegenteil: Er versiegelt, zeitstempelt und macht jedes Dokument unveränderbar. Das erste beantwortet ein Bedürfnis nach Komfort; das zweite ein Bedürfnis nach Nachweis und Compliance. Sie können übrigens die Integrität eines signierten Dokuments jederzeit überprüfen.
Wie lange sollten Dokumente aufbewahrt werden?
Die Aufbewahrungsdauer hängt von der Art des Dokuments und Ihren rechtlichen Verpflichtungen ab. Ein digitaler Tresor ermöglicht es, für jedes Dokument eine Dauer festzulegen, während der es unveränderbar bleibt, und anschließend gegebenenfalls ein kontrolliertes Löschen durchzuführen. Einige häufige Anhaltspunkte in Frankreich:
| Dokument | Empfohlene Aufbewahrungsdauer |
|---|---|
| Gehaltsabrechnung (Arbeitnehmer) | bis zur Rente, dann + 3 Jahre (lebenslang empfohlen) |
| Rechnung (Kunde oder Lieferant) | 10 Jahre |
| Handelsvertrag | 5 Jahre nach Vertragsende |
| Steuerdokumente | Mindestens 6 Jahre |
| Persönliche Urkunden und Diplome | Lebenslang |
Bereit, Ihre Dokumente mit Beweiskraft aufzubewahren?
Certyneo Vault: der digitale Tresor für Privatpersonen und Unternehmen.
Siehe auch unsere Tarife und das Angebot Certyneo Vault.
Häufig gestellte Fragen
Ist ein digitaler Tresor obligatorisch?
Es ist nicht immer obligatorisch, wird aber faktisch in mehreren Fällen erforderlich: Digitalisierung von Gehaltsabrechnungen, Archivierung von Rechnungen (eInvoicing-Reform), Aufbewahrung von Verträgen mit Beweiskraft.
Was ist der Unterschied zur elektronischen Signatur?
Die elektronische Signatur erstellt ein verbindliches Dokument; der digitale Tresor bewahrt es anschließend unveränderbar und nachweisbar auf. Die beiden sind komplementär.
Sind meine Dokumente verschlüsselt?
Ja, bei Certyneo ist jedes Dokument im Ruhezustand mit einem Schlüssel verschlüsselt, der einzigartig für Ihren Tresor ist.
Wie lange wird ein Dokument aufbewahrt?
Die Dauer ist je nach Ihren rechtlichen Verpflichtungen konfigurierbar, mit einem Standard von 10 Jahren.
Hat ein digitaler Tresor einen rechtlichen Wert?
Ja. Dank des Integritätshashes und des qualifizierten Zeitstempels hat ein in einem konformen digitalen Tresor verwahrtes Dokument einen Beweiskraftwert: Es kann als Beweis vorgelegt werden, und sein Datum sowie seine Integrität sind gegenüber Dritten geltend zu machen.
Was ist der Unterschied zwischen einem digitalen Tresor und einem SAE?
Der digitale Tresor (NF Z42-020) ist die Komponente, die ein Dokument mit Beweiskraftwert versiegelt und aufbewahrt. Das SAE (NF Z42-013) ist das vollständige Archivsystem, das den gesamten Dokumentenlebenszyklus verwaltet. Das erste ist oft ein Bestandteil des zweiten.
Was ist der Standard NF Z42-020?
Es ist die französische Norm, die die erwarteten Funktionen einer digitalen Datentresor-Komponente definiert: Hinterlegung mit Fingerabdruck, Zeitstempel, unveränderliche Aufbewahrung (WORM), Nachverfolgung und garantierte Rückgabe.
Wie kann ich meine Dokumente abrufen?
Die Rückgabe ist jederzeit garantiert, in einem offenen Format und ohne Abhängigkeit von einem proprietären Tool, mit der Datei und ihren zugehörigen Nachweisen (Fingerabdruck, Zeitstempeltoken).
Lesenswert
Empfohlene Artikel
Dematérialisierter Gehaltszettel: Rechtliche Geltung und Aufbewahrung
Der dematérialisierte Gehaltszettel hat dieselbe rechtliche Geltung wie sein Papierequivalent, sofern strenge Aufbewahrungsregeln eingehalten werden. Erfahren Sie alles, was die Dematérialisierung für Ihre HR-Verpflichtungen bis 2026 bedeutet.
Digitales Tresorschloss: Vollständige Definition 2026
Was ist ein digitales Tresorschloss und wie unterscheidet es sich von einfacher elektronischer Archivierung? Entdecken Sie die vollständige Definition, rechtliche Pflichten und konkrete Anwendungsfälle.
Aufbewahrungsdauer von elektronisch signierten Dokumenten in Frankreich...
Die Aufbewahrung Ihrer elektronisch signierten Dokumente in Frankreich ist einfach! Entdecken Sie, wie die eIDAS-Verordnung und die DSGVO Ihnen helfen, Ihre Dokumente rechtmäßig zu speichern. Sparen Sie Zeit und reduzieren Sie rechtliche Risiken mit Certyneo.