Qualifizierter Elektronischer Zeitstempel: So Ist Ihr Einschreiben Geschützt
Hinter jedem elektronischen Einschreiben sichern kryptografische Mechanismen die Integrität Ihres Dokuments und die Zertifizierung des Datums. So funktionieren sie — einfach erklärt.
Warum digitales Vertrauen technische Nachweise braucht
Wenn Sie ein postalisches Einschreiben versenden, beruht das Vertrauen auf physischen Mechanismen: dem versiegelten Umschlag, dem Poststempel, der Unterschrift des Empfängers auf dem Rückschein. Das sind greifbare und vertraute Nachweise.
Das elektronische Einschreiben braucht digitale Entsprechungen, die ebenso zuverlässig sind. Wie weisen Sie nach, dass ein Dokument zu einem bestimmten Zeitpunkt existierte? Wie belegen Sie, dass es seit dem Versand nicht verändert wurde? Wie beweisen Sie, dass der Empfänger es tatsächlich erhalten hat?
Die europäische eIDAS-Verordnung beantwortet diese Fragen, indem sie qualifizierte Vertrauensdienste definiert. Dieser Artikel erklärt konkret, wie sie Ihr Einschreiben schützen — ohne unnötigen Fachjargon.
Der digitale Fingerabdruck (Hash): die DNA Ihres Dokuments
🧬 Die einfache Analogie
Der digitale Fingerabdruck ist für Dokumente das, was der Fingerabdruck für Personen ist: eine eindeutige und fälschungssichere Kennung. Zwei unterschiedliche Dokumente — selbst wenn sie sich nur um ein Komma unterscheiden — haben völlig verschiedene Fingerabdrücke. Und es ist mathematisch unmöglich, ein Dokument aus seinem Fingerabdruck zu rekonstruieren.
🔧 So funktioniert es
Ein Hash-Algorithmus (bei e-Signature.eu SHA-256) wandelt den gesamten Inhalt Ihres Dokuments in eine Zeichenkette fester Länge um. Dieser Vorgang ist deterministisch (dasselbe Dokument erzeugt immer denselben Fingerabdruck) und nicht umkehrbar (das Dokument lässt sich aus dem Fingerabdruck nicht wiederherstellen).
🔍 Ein konkretes Beispiel
Originaldokument: „Die Monatsmiete beträgt 1.200 Euro.”
Fingerabdruck: a7f3b2c8d1e5… (64 hexadezimale Zeichen)
Geändertes Dokument: „Die Monatsmiete beträgt 1.500 Euro.”
Fingerabdruck: 9e2d4f7a8b1c… (völlig anders)
→ Eine einzige geänderte Ziffer, und der Fingerabdruck ändert sich vollständig. Die geringste Änderung wird erkannt.
Der digitale Fingerabdruck ist die technische Grundlage des gesamten Systems. Er macht Fälschungen erkennbar: Ändert jemand Ihr Dokument, stimmt der im Zeitstempel hinterlegte Fingerabdruck nicht mehr mit dem geänderten Dokument überein, und die Prüfung schlägt sofort fehl.
Der Qualifizierte Elektronische Zeitstempel: Nachweis von Datum und Integrität
🕐 Die einfache Analogie
Stellen Sie sich vor, Sie hinterlegen ein Dokument bei einem Notar. Dieser vermerkt das genaue Datum und die genaue Uhrzeit, setzt sein Siegel darauf und unterschreibt. Von diesem Moment an kann niemand bestreiten, dass das Dokument zu diesem Zeitpunkt existierte, noch behaupten, sein Inhalt habe sich seither geändert.
Der Qualifizierte Elektronische Zeitstempel tut genau dasselbe — nur digital und automatisch.
🔧 So funktioniert es
Wenn Sie ein elektronisches Einschreiben über e-Signature.eu versenden, läuft im Hintergrund Folgendes ab:
- Berechnung des Fingerabdrucks — Der digitale Fingerabdruck (SHA-256-Hash) Ihres Dokuments wird berechnet, wie oben beschrieben.
- Zertifizierung durch einen QTSP — Dieser Fingerabdruck wird an einen Qualifizierten Vertrauensdiensteanbieter (QTSP) übermittelt, der auf europäischer Ebene zertifiziert und auditiert ist. Der QTSP verknüpft ihn mit dem exakten Datum und der exakten Uhrzeit aus seiner zertifizierten Zeitquelle und signiert das Ganze mit seinem qualifizierten Zertifikat.
- Zeitstempel-Token — Das Ergebnis ist ein Zeitstempel-Token, das in Ihr PDF-Dokument eingebettet wird. Dieses Token belegt rechtlich, dass Ihr Dokument in genau dieser Form zu diesem exakten Zeitpunkt existierte.
💡 Was der Qualifizierte Elektronische Zeitstempel belegt
- ✅ Ihr Dokument existierte zum angegebenen Datum und zur angegebenen Uhrzeit
- ✅ Sein Inhalt wurde seitdem nicht verändert
- ✅ Das Datum ist von einem unabhängigen Vertrauensdritten zertifiziert (nicht von Ihnen)
⚖️ Der Rechtswert
Artikel 41 der eIDAS-Verordnung ist eindeutig: Ein qualifizierter elektronischer Zeitstempel genießt eine Vermutung der Richtigkeit des Datums und der Uhrzeit, die er angibt, sowie eine Vermutung der Integrität der mit ihm verbundenen Daten. Diese Vermutung gilt in allen 27 Mitgliedstaaten der EU.
In der Praxis bedeutet das: Bestreitet Ihre Gegenseite vor Gericht das Datum Ihres Einschreibens, muss sie beweisen, dass der Zeitstempel falsch ist — nicht Sie, dass er stimmt.
Die signierte Empfangsbestätigung: der Nachweis des Empfangs
✍️ Die einfache Analogie
Dies ist das digitale Gegenstück zum Rückschein, den der Empfänger am Postschalter unterschreibt. Nur beruht die Identifizierung hier auf einer eIDAS-konformen elektronischen Signatur — weitaus schwerer anzufechten als ein handschriftliches Kürzel.
🔧 So funktioniert es
Ein eigenes Dokument mit dem Titel „Empfangsbestätigung” wird automatisch erzeugt. Es enthält:
- Die Angaben zum Qualifizierten Elektronischen Zeitstempel (Datum, Uhrzeit, Zeitstempelstelle)
- Den digitalen Fingerabdruck des Einschreibdokuments
- Die Angaben zu Absender und Empfänger
- Die rechtlichen Hinweise zur Einwilligung in die elektronische Kommunikation
Der Empfänger muss diese Empfangsbestätigung signieren, um Zugang zum Einschreibdokument zu erhalten. Er wählt aus den von Ihnen zugelassenen Methoden: OTP per E-Mail (SES), Veriff (AES), itsme® oder Evrotrust (QES).
💡 Was die signierte Empfangsbestätigung belegt
- ✅ Der Empfänger hat das Dokument tatsächlich erhalten
- ✅ Seine Identität ist durch eine elektronische eIDAS-Signatur festgestellt
- ✅ Er hat ausdrücklich eingewilligt, auf elektronischem Weg zu kommunizieren
⚠️ Solange die Empfangsbestätigung nicht signiert ist, wird das Einschreibdokument dem Empfänger nicht übermittelt.
Der doppelte Schutz Ihres Einschreibens
Bei e-Signature.eu bilden zwei sich ergänzende Ebenen eine vollständige Vertrauenskette:
🔒 Die 2 Schutzebenen
- 1 — Der Qualifizierte Elektronische Zeitstempel zertifiziert Datum und Uhrzeit und schützt die Integrität des Inhalts über den eingebetteten digitalen Fingerabdruck → Nachweis des Wann und des Was
- 2 — Die signierte Empfangsbestätigung belegt den Empfang durch den Empfänger, der über eine elektronische eIDAS-Signatur identifiziert wird → Nachweis des Von wem empfangen
Der Qualifizierte Elektronische Zeitstempel wird automatisch auf Ihrem Dokument angebracht, sobald das Einschreiben versendet wird — ohne jedes Zutun Ihrerseits. Er ist in der PDF-Datei enthalten, die Sie und Ihr Empfänger erhalten.
Und die Nachvollziehbarkeit des Ablaufs?
Ein drittes Element vervollständigt die Beweisakte: der Audit Trail. Dieses mit Zeitstempeln versehene Protokoll erfasst automatisch jeden Schritt des Einschreibens — Erstellung, Versand der Einladung, automatische Erinnerungen, Einsichtnahme, Signatur der Empfangsbestätigung oder ausdrückliche Verweigerung durch den Empfänger.
Der Audit Trail ist in Echtzeit über Ihr Dashboard einsehbar und nach Abschluss des Vorgangs als PDF herunterladbar. Er ersetzt die beiden kryptografischen Schutzebenen nicht, dokumentiert aber den vollständigen Ablauf des Versands.
Wie prüfen Sie diese Schutzmechanismen?
Die Schutzmechanismen Ihres Einschreibens sind nicht unsichtbar — jeder kann sie überprüfen.
Mit Adobe Acrobat Reader
Öffnen Sie das PDF-Dokument in Adobe Acrobat Reader. Das Fenster „Signaturen” oder „Zertifikate” in der Seitenleiste zeigt die Schutzmechanismen an:
- ✅ Grüner Haken: Zeitstempel oder Signatur gültig, Dokument unverändert
- ⚠️ Gelbes Dreieck: Teilprüfung (Zertifikat abgelaufen, Schutz aber weiterhin gültig)
- ❌ Rotes Kreuz: Schutz ungültig oder Dokument nach dem Anbringen verändert
Sie können auf jedes Element klicken, um die Details einzusehen: Identität des Signierenden, Zertifizierungsstelle, Datum und Uhrzeit des Zeitstempels.
Mit dem DSS-Tool der Europäischen Kommission
Für eine eingehende Prüfung — etwa in einem juristischen Kontext — können Sie das Tool Digital Signature Service (DSS) der Europäischen Kommission nutzen. Dieses kostenlose und unabhängige Werkzeug prüft die eIDAS-Konformität der Signaturen und Zeitstempel in Ihrem Dokument.
Qualifiziert vs. nicht qualifiziert: warum das zählt
Den Begriff „Zeitstempel” gibt es auch in nicht qualifizierter Form. Der Unterschied ist grundlegend und betrifft den Rechtswert.
| Kriterium | Nicht qualifizierter Zeitstempel | Qualifizierter Elektronischer Zeitstempel |
|---|---|---|
| Aussteller | Beliebiger Anbieter | Auf europäischer Ebene zertifizierter und auditierter QTSP |
| Gesetzliche Vermutung | ❌ Nein — Beweiswert wird vom Gericht gewürdigt | ✅ Ja — Vermutung der Richtigkeit und Integrität (Art. 41) |
| Beweislast | Bei Ihnen, die Gültigkeit nachzuweisen | Bei der anfechtenden Partei, die Ungültigkeit nachzuweisen |
| Anerkennung in der EU | Auf das Ausstellungsland beschränkt | Automatisch in allen 27 Mitgliedstaaten |
| Audit und Aufsicht | Keine Verpflichtung | Regelmäßige Audits durch eine Konformitätsbewertungsstelle |
💡 Bei e-Signature.eu
Alle über e-Signature.eu versendeten elektronischen Einschreiben erhalten automatisch einen Qualifizierten Elektronischen Zeitstempel. Sie müssen nichts konfigurieren oder auswählen: Er wird standardmäßig angewendet, ohne Aufpreis.
⚠️ Eine wichtige begriffliche Klarstellung
e-Signature.eu integriert qualifizierte Komponenten (den Qualifizierten Elektronischen Zeitstempel, die eIDAS-Signaturen) in einen zugänglichen Dienst ohne Abonnement. Der Dienst ist jedoch kein vollständig qualifizierter Dienst für die Zustellung elektronischer Einschreiben im Sinne von Artikel 44 eIDAS — eine Qualifizierung, die eine formale Identifizierung des Absenders per KYC oder eID voraussetzt und in der Regel ein Abonnementmodell nach sich zieht.
Konkret heißt das: Ihr Einschreiben ist vor den Gerichten aller Mitgliedstaaten als Beweismittel zulässig (Artikel 43.1 eIDAS), und der Qualifizierte Elektronische Zeitstempel genießt seine eigene gesetzliche Vermutung (Artikel 41). Die vollständige Vermutung nach Artikel 43.2 bleibt vollständig qualifizierten Diensten vorbehalten.
Häufige Fragen
Ist der Qualifizierte Elektronische Zeitstempel im Preis des Einschreibens enthalten?
Ja. Der Qualifizierte Elektronische Zeitstempel und der Audit Trail sind bei jedem elektronischen Einschreiben automatisch enthalten, ohne Zusatzkosten. Der Preis, den Sie zahlen (ab 0,4 Credits, also weniger als 2 € zzgl. MwSt.), deckt die gesamte Vertrauenskette ab.
Was passiert, wenn mein Dokument nach dem Versand verändert wird?
Genau das verhindert dieser Schutz. Ändert jemand das Dokument — und sei es nur um ein einziges Zeichen —, wird der Zeitstempel sofort ungültig. Jede Prüfung (Adobe Acrobat Reader, DSS-Tool) zeigt eine Warnung an, dass das Dokument nach der Absicherung verändert wurde.
Wie lange bleiben diese Schutzmechanismen gültig?
Der Qualifizierte Elektronische Zeitstempel bleibt als Beweismittel unbegrenzt gültig. Die Zertifikate der QTSP haben eine Gültigkeitsdauer (in der Regel mehrere Jahre), doch die während dieses Zeitraums angebrachten Schutzmechanismen behalten ihren Rechtswert auch nach Ablauf des Zertifikats. Ihr heute versendetes Einschreiben bleibt in 10, 20 oder 30 Jahren geschützt und überprüfbar.
Warum trägt mein Dokument kein Qualifiziertes Elektronisches Siegel?
Ein Qualifiziertes Elektronisches Siegel identifiziert den Urheber eines Dokuments — eine juristische Person. Bei einem elektronischen Einschreiben sind jedoch Sie der Urheber des Dokuments, als Absender — nicht e-Signature.eu, das lediglich der technische Anbieter der Übermittlung ist. Ein Siegel von e-Signature.eu auf Ihrem Dokument wäre daher unangemessen und würde Verwirrung über die tatsächliche Herkunft des Inhalts stiften.
Der Qualifizierte Elektronische Zeitstempel erfüllt die wesentlichen Funktionen bereits: Er zertifiziert das Datum und schützt die Integrität des Inhalts über den digitalen Fingerabdruck. Ein Siegel wäre in diesem Punkt überflüssig.
Werden diese Schutzmechanismen außerhalb der EU anerkannt?
Die eIDAS-Verordnung gilt unmittelbar in den 27 Mitgliedstaaten der EU. Außerhalb der EU hängt die Anerkennung von bilateralen Abkommen und dem jeweiligen nationalen Recht ab. In der Praxis werden eIDAS-Schutzmechanismen von internationalen Gerichten weithin als belastbare Beweismittel anerkannt — dank der universellen technischen Standards (ETSI, ISO), auf denen sie beruhen.
Das Wichtigste in Kürze
- Automatischer doppelter Schutz: Jedes elektronische Einschreiben bei e-Signature.eu verbindet einen Qualifizierten Elektronischen Zeitstempel (Nachweis von Datum und Integrität) mit einer signierten Empfangsbestätigung (Nachweis des Empfangs). Alles wird automatisch angewendet, ohne Aufpreis.
- Gesetzliche eIDAS-Vermutung: Der Qualifizierte Elektronische Zeitstempel genießt eine Vermutung der Richtigkeit des Datums und der Integrität der Daten (Artikel 41), anerkannt in allen 27 Mitgliedstaaten — mit Umkehr der Beweislast.
- Jede Änderung ist erkennbar: Der digitale Fingerabdruck (SHA-256-Hash) macht die geringste Veränderung des Dokuments sofort sichtbar. Ein einziges geändertes Zeichen, und der Zeitstempel wird ungültig.
- Vollständige Nachvollziehbarkeit: Der Audit Trail mit Zeitstempeln dokumentiert jeden Schritt des Ablaufs, einschließlich der automatischen Erinnerungen und einer etwaigen Verweigerung durch den Empfänger. In Echtzeit einsehbar, als PDF herunterladbar.
- Von jedem überprüfbar: Die Schutzmechanismen lassen sich mit Adobe Acrobat Reader oder dem kostenlosen DSS-Tool der Europäischen Kommission prüfen. Keine Spezialsoftware, keine technische Expertise erforderlich.
- Unbegrenzt gültig: Die auf Ihrem Dokument angebrachten Schutzmechanismen behalten ihren Rechtswert auch nach Ablauf des QTSP-Zertifikats.
Versenden Sie ein durch eIDAS geschütztes Einschreiben
Qualifizierter Elektronischer Zeitstempel, signierte Empfangsbestätigung und vollständiger Audit Trail — automatisch enthalten. Für weniger als 2 € zzgl. MwSt., ohne Abonnement.
