Nachweis der elektronischen Signatur: Was Sie wissen müssen

Der Beweis im Mittelpunkt der elektronischen Signatur

Im Gegensatz zu Papier trägt die elektronische Signatur ihren eigenen Beweis in sich. Eine Reihe von Elementen wird aufbewahrt, um zu belegen, wer unterschrieben hat, wann, von wo aus und auf welchem Inhalt.

Dieser Beweis kann im Streitfall vor Gericht herangezogen werden — oft solider als eine handschriftliche.

Die Bestandteile des Beweises

1. Das Prüfprotokoll (Audit-Trail)

Zeitgestempeltes Protokoll aller Aktionen: Versand, Öffnen (IP, User-Agent), eingegebenes OTP, tatsächliche Signatur, etwaige Ablehnung, Ablauf.

2. Der kryptografische Fingerabdruck

SHA-256-Hash des Dokuments zum Zeitpunkt der Signatur. Jede Änderung erzeugt einen anderen Fingerabdruck — die Signatur wird ungültig.

3. Der Zeitstempel

Präzises Datum und Uhrzeit, idealerweise von einem qualifizierten Zeitstempeldienst ausgestellt. Siehe elektronischer Zeitstempel.

4. Die Identifizierung des Unterzeichners

Nachweis, dass der Unterzeichner tatsächlich die Person ist, die er zu sein behauptet: erhaltene E-Mail, eingegebenes OTP, gegebenenfalls qualifiziertes Zertifikat.

Wie man den Beweis überprüft

Öffnen Sie die PDF-Datei in Adobe Reader → Signatureigenschaften. Für eine vertiefte Analyse exportieren Sie das Prüfprotokoll von Ihrer Plattform. Siehe wie man ein signiertes Dokument überprüft.

Wann der Beweis nützlich ist

• Vertragsstreit (Kunde bestreitet unterschrieben zu haben)
• Interne oder externe Prüfung
• Behördliche Kontrolle (URSSAF, CNIL)
• Arbeitsgerichtlicher Rechtsstreit
• Gerichtliches Auskunftsersuchen

Das Prüfprotokoll ist der Hauptbeweis, der verwertbar ist, sofern er von einer eIDAS.

Aufbewahrungsdauer

• 10 Jahre für Handelsverträge
• 5 Jahre nach Beendigung für Arbeitsverträge
• 30 Jahre für notarielle Urkunden

Siehe Aufbewahrung signierter Dokumente.

Zu vermeidende Fehler

• Nur das PDF aufbewahren, nicht das Prüfprotokoll
• Eine Plattform ohne qualifizierten Zeitstempel verwenden
• Die Integrität der Archive nicht regelmäßig überprüfen
• Zugangsdaten zur Plattform verlieren

Anwendungsfall: arbeitsgerichtlicher Rechtsstreit

Ein entlassener Arbeitnehmer bestreitet, den Zusatz zum Wettbewerbsverbot unterschrieben zu haben. Der Arbeitgeber legt vor: das PDF im PAdES-Format, das Prüfprotokoll (IP-Adresse stimmt mit dem Wohnsitz überein, OTP auf dem persönlichen Telefon eingegeben), den qualifizierten Zeitstempel. Das Arbeitsgericht erkennt den Beweis an.

Wie Certyneo Ihnen hilft

Jedes über Certyneo signierte Dokument erzeugt automatisch ein vollständiges Prüfprotokoll, das in das PDF integriert und 10 Jahre lang aufbewahrt wird. Mit einem Klick exportieren Sie das signierte PDF, das detaillierte Prüfprotokoll und das Zeitstempelzertifikat.

Die elektronische Signaturlösung von Certyneo entdecken

FAQ

Ist das Prüfprotokoll vor Gericht zulässig?

Ja, es wird von französischen Gerichten anerkannt, sofern es von einer eIDAS-konformen Plattform erstellt wird.

Kann ich mein eigenes Prüfprotokoll erstellen?

Technisch ja, aber es hat weniger Beweiswert als ein von einem vertrauenswürdigen Dritten erstelltes Protokoll.

Was, wenn die Plattform verschwindet?

PAdES-PDFs bleiben offline überprüfbar. Das Prüfprotokoll sollte regelmäßig exportiert werden.

Kann ich den Beweis in großen Mengen exportieren?

Ja, die meisten Plattformen bieten einen CSV- oder JSON-Export an.

Ist der Beweis bei SES/AES/QES unterschiedlich?

Die Struktur ist dieselbe. Die QES enthält stärkere kryptografische Elemente.

Fazit

Der Beweis macht den Unterschied zwischen einer "einfach so" erstellten Signatur und einer rechtlich verwertbaren Signatur. Achten Sie auf seine Erstellung und Aufbewahrung.

Testen Sie Certyneo, um Ihre Dokumente einfach, schnell und sicher online zu senden, zu unterschreiben und nachzuverfolgen.