Sécurité
Elektronischer Zeitstempel: Definition und Verwendung
Was elektronischer Zeitstempel ist, wie er funktioniert, wann er qualifiziert ist und warum er Ihre Signaturen sichert.
6 min
Zeitstempel-Leitfaden
Die Zeitstempelung elektronische
Aktualisiert am
Die elektronische Zeitstempelung (oder elektronisches Zeitstempel) beweist, dass ein Dokument zu einem bestimmten Zeitpunkt existierte und seitdem nicht geändert wurde. Hier ist der Unterschied zwischen einfacher und qualifizierter Zeitstempelung, ihr Rechtswert gemäß eIDAS und ihre praktischen Anwendungsfälle.
Was ist elektronische Zeitstempelung?
Die elektronische Zeitstempelung verbindet eine Datei (ein Dokument, eine Signatur) mit einem zuverlässigen Datum und einer zuverlässigen Uhrzeit, um nachzuweisen, dass diese Datei zu diesem genauen Zeitpunkt existierte. Technisch gesehen signiert ein Zeitstempelungsdienst den Fingerabdruck (Hash) des Dokuments mit einem Zeitstempel gemäß dem standardisierten Protokoll RFC 3161.
Die europäische Verordnung eIDAS (EU) Nr. 910/2014 definiert die elektronische Zeitstempelung in Artikel 3 und widmet ihr die Artikel 41 und 42. Die Zeitstempelung ist ein "Vertrauensdienst": Sie garantiert sowohl das Datum als auch die Integrität der zeitgestempelten Datei.
In der Praxis: Sobald ein Dokument zeitgestempelt ist, wird jede nachträgliche Änderung den Fingerabdruck ungültig machen und die Zeitstempelung aufheben — dies macht es zu einem robusten und zeitlich beständigen Integritätsnachweis.
Einfache Zeitstempelung vs. qualifizierte Zeitstempelung
eIDAS unterscheidet zwei Ebenen mit unterschiedlichen rechtlichen Auswirkungen.
Elektronische Zeitstempelung (einfach)
Gemäß Artikel 41 der eIDAS kann die rechtliche Wirkung und Zulässigkeit einer elektronischen Zeitstempelung nicht allein deshalb verweigert werden, weil sie in elektronischer Form vorliegt. Sie ist bereits ein nützliches Beweismittel, ohne von einer gesetzlichen Vermutung zu profitieren.
Elektronische Zeitstempelung (qualifiziert)
Wenn sie von einem qualifizierten Vertrauensdiensteanbieter (QTSP) ausgestellt wird, genießt sie eine Vermutung der Genauigkeit von Datum und Uhrzeit sowie der Datenintegrität (Art. 42 eIDAS). Dies ist die Zeitmarke mit dem stärksten Beweiskraftwert.
Wofür wird elektronische Zeitstempelung verwendet?
Die Zeitstempelung erfüllt drei große rechtliche und betriebliche Anforderungen:
Nachweis der Vorexistenz: Um zu beweisen, dass ein Dokument, eine Schöpfung oder eine Vereinbarung vor einem bestimmten Datum existierte (Geistiges Eigentum, Hinterlegung, Vertrag).
Integrität über die Zeit: Um nachzuweisen, dass eine Datei seit ihrer Zeitstempelung nicht geändert wurde.
Verstärkung der elektronischen Signatur: Die Zeitstempelung versiegelt den Zeitpunkt der Signatur und ermöglicht die Langzeiterhaltung (PAdES-LTV-Formate).
Archivierung mit Beweiskraftwert: In Verbindung mit elektronischer Archivierung garantiert sie die Datierung der aufbewahrten Unterlagen.
Einhaltung von Vorschriften: Protokolle, Register und Nachweise, die zuverlässigen Datierungsverpflichtungen unterliegen.
Zeitstempelung bei Certyneo
Jedes über Certyneo unterzeichnete Dokument wird gemäß RFC 3161 Standard von einer Zeitstempelungsbehörde mit einem Zeitstempel versehen und sein Fingerabdruck wird in der Beweisdatei zusammen mit dem Audit-Trail (Identität, IP, OTP) versiegelt. Das Unterzeichnungsdatum kann somit von einem Dritten überprüft werden, und jede Änderung des Dokuments ist nachweisbar.
Dieser RFC 3161 Zeitstempel ist kein qualifizierter Zeitstempel. Nur letzterer, ausgestellt von einem qualifizierten Vertrauensdienstanbieter (QTSP), genießt die Vermutung der Richtigkeit von Datum und Uhrzeit gemäß Artikel 41 der eIDAS. Für eine qualifizierte Signatur (QES) bringt der qualifizierte Anbieter seinen eigenen Zeitstempel in die PDF ein.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einfacher und qualifizierter Zeitstempelung?
Eine einfache Zeitstempelung kann nicht allein deshalb Rechtswirkung verweigert werden, weil sie elektronisch ist (Art. 41 eIDAS), genießt aber keine Vermutung. Eine qualifizierte Zeitstempelung, die von einem qualifizierten Anbieter (QTSP) ausgestellt wird, genießt eine Vermutung der Genauigkeit des Datums und der Datenintegrität (Art. 42 eIDAS).
Hat elektronische Zeitstempelung Rechtswert?
Ja. eIDAS erkennt elektronische Zeitstempelung als Vertrauensdienst an. Qualifizierte Zeitstempelung hat die höchste Beweiskraft dank ihrer gesetzlichen Vermutung; einfache Zeitstempelung bleibt ein zulässiges Beweismittel.
Was ist RFC 3161?
RFC 3161 ist der internationale technische Standard, der das Zeitstempelungsprotokoll (Time-Stamp Protocol) beschreibt. Ein Zeitstempelungsdienst signiert den Dokumenten-Hash mit einer Zeitmarke aus einer zuverlässigen Zeitquelle.
Beweist Zeitstempelung, dass mein Dokument nicht geändert wurde?
Ja. Zeitstempelung versiegelt den Hash des Dokuments zu einem bestimmten Zeitpunkt. Jede nachträgliche Änderung ändert den Hash und macht die Zeitstempelung ungültig – das ist ein Integritätsbeweis im Zeitverlauf.
Ist qualifizierte Zeitstempelung zum Unterzeichnen eines Vertrags erforderlich?
Nein, nicht systematisch. Eine fortgeschrittene elektronische Signatur mit integrierter Zeitstempelung ist für die große Mehrheit der Verträge ausreichend. Qualifizierte Zeitstempelung wird für höchste Beweisanforderungen und Langzeitarchivierung empfohlen.
Verwandte Leitfäden
Die eIDAS-Verordnung
SES, AES, QES: Die drei Signaturebenen und der europäische Rahmen verstehen.
Leitfaden lesenElektronische Archivierung
Bewahren Sie Ihre unterzeichneten Dokumente mit Beweiskraft für die gesetzliche Dauer auf.
Leitfaden lesenDas digitale Signaturzertifikat
Zertifizierungsstellen, qualifizierte Zertifikate und Vertrauenskette.
Leitfaden lesenDer digitale Tresor
Bewahren Sie Ihre beglaubigten und beweiskräftigen Dokumente unveränderbar und geltend machbar auf.
Leitfaden lesen