Unterschriftennachweisprotokoll: Wozu dient es?

Was ist ein Prüfprotokoll

Das Prüfprotokoll (oder Audit-Trail) ist das mit Zeitstempel versehene Protokoll aller Aktionen, die an einem Dokument zur elektronischen Signatur durchgeführt werden: Versand, Öffnung, Eingabe des OTP, Signatur, Ablehnung, Ablauf.

Es ist das Äquivalent eines digitalen "Logbuchs", das im Streitfall den wichtigsten rechtsverbindlichen Beweis darstellt.

Typischer Inhalt

Jedes erfasste Ereignis enthält:

• genaues Datum und genaue Uhrzeit (in der Regel qualifizierter Zeitstempel)
• Aktion (Versand, Öffnung, OTP gesendet, OTP eingegeben, Signatur, Ablehnung)
• Akteur (Unterzeichner, System)
• IP-Adresse des Unterzeichners
• User-Agent (verwendeter Browser und verwendetes Betriebssystem)
• Metadaten (Dokumentgröße, Prüfsumme usw.)

Das Prüfprotokoll vor Gericht

Französische Gerichte erkennen das Prüfprotokoll als entscheidendes Element im Streitfall an, sofern es:

• von einer eIDAS-konformen Plattform erstellt wird
• vollständig und schlüssig ist
• von einem vertrauenswürdigen Dritten mit einem Zeitstempel versehen wird
• gemäß den gesetzlichen Fristen aufbewahrt wird

Die Kombination aus Prüfprotokoll und signiertem PDF mit kryptografischem Fingerabdruck macht eine gutgläubige Anfechtung äußerst schwierig.

Wo findet man das Protokoll

Zwei typische Fundorte:

1. Im PDF integriert: meist auf der letzten Seite, sichtbare Zusammenfassung
2. Über die Plattform zugänglich: exportierbarer, detaillierter Audit-Trail

Manche Plattformen bieten einen öffentlichen Verifizierungslink an, über den jeder das Protokoll ohne Konto einsehen kann.

Praktische Anwendung

Bei internen Audits

• Überprüfung der Konformität der Signaturen
• Kontrolle der Schlüssigkeit der Daten
• Erkennung von Auffälligkeiten (ungewöhnliche IP-Adresse, verdächtige Uhrzeiten)

Im Streitfall

• Vorlage des Protokolls als Beweismittel vor Gericht
• Widerlegung einer Anfechtung der Signatur
• Erstellung einer genauen Zeitleiste

Bei behördlichen Kontrollen

• URSSAF, Arbeitsaufsicht, CNIL
• Export des Protokolls für die betroffenen Verträge

Bewährte Praktiken

• Bewahren Sie das Protokoll auf während der gesamten gesetzlichen Aufbewahrungsfrist des Dokuments
• Exportieren Sie es regelmäßig, um die Abhängigkeit von der Plattform zu vermeiden
• Ändern Sie niemals das Protokoll manuell (das macht den Beweis ungültig)
• Schulen Sie Ihre Rechtsteams im Umgang mit dem Protokoll

Häufige Fehler

• Nur das PDF aufbewahren, nicht das Protokoll
• Das Protokoll in einem proprietären, nicht exportierbaren Format speichern
• Vergessen, den qualifizierten Zeitstempel einzufügen
• Die Protokolle bei der Weitergabe an Dritte nicht anonymisieren

Praxisbeispiel: Anfechtung einer Signatur

Ein entlassener Arbeitnehmer bestreitet, seinen Nachtrag zur Wettbewerbsverbotsklausel unterschrieben zu haben. Der Arbeitgeber legt das Prüfprotokoll vor:

• genaues Datum: 15. März 2024, 14:32 Uhr
• IP-Adresse: stimmt mit dem Wohnsitz überein
• OTP per SMS auf dem Telefon des Arbeitnehmers eingegeben (Nummer aus seiner Personalakte)
• Prüfsumme des PDFs seitdem unverändert

Das Arbeitsgericht weist die Anfechtung zurück — das Prüfprotokoll war entscheidend.

Wie Certyneo Ihnen hilft

Certyneo erstellt automatisch ein vollständiges Prüfprotokoll für jeden signierten Umschlag. Es ist als PDF oder JSON exportierbar, in das finale PDF integriert, wird 10 Jahre lang aufbewahrt und ist für Dritte über einen öffentlichen Verifizierungslink verfügbar.

Entdecken Sie die Lösung für elektronische Signaturen von Certyneo

FAQ

Ist das Protokoll vor Gericht zulässig?

Ja, vorausgesetzt, die Plattform ist konform mit eIDAS.

Kann ich das Protokoll ändern?

Nein, jede Änderung macht es ungültig.

Wie lange muss es aufbewahrt werden?

Mindestens so lange wie das signierte Dokument (10 Jahre bei Handelsverträgen).

Enthält das Protokoll personenbezogene Daten?

Ja (IP-Adresse, User-Agent, Uhrzeiten). Schutz des Zugriffs gemäß RGPD.

Kann es mit einem Dritten geteilt werden?

Ja, über einen Verifizierungslink oder einen PDF-Export.

Fazit

Das Prüfprotokoll ist der juristische Schlüssel der elektronischen Signatur. Bewahren Sie es sorgfältig auf, und Sie werden gegenüber jeder Anfechtung eine solide Position haben.

Testen Sie Certyneo, um Ihre Dokumente einfach, schnell und sicher online zu versenden, zu signieren und zu verfolgen.