eIDAS 2.0 und digitale Beweismittel: Das „ Timestamp “On-Chain als Garantie für die Integrität von V-PROOF

Regulierung · eIDAS 2.0 · Digitale Beweismittel · 27. September 2026 · Lesezeit: 5 Min.

Ein Datensatz dient nur dann als Beweis, wenn eine Person, die ihn nicht erstellt hat, zwei Dinge überprüfen kann: wann er existierte und dass er sich seitdem nicht verändert hat. Die europäische Verordnung über elektronische Identifizierung und Vertrauensdienste (eIDAS) bildet den Rahmen, der diesen Überprüfungen in der gesamten Union Rechtswirksamkeit verleiht. Und ihre Reform, bekannt als eIDAS 2.0, erweitert den Katalog der anerkannten Instrumente.

Was ist eIDAS 2.0?

Die Verordnung (EU) 2024/1183 ändert die Verordnung (EU) Nr. 910/2014 (eIDAS) und trat im Mai 2024 in Kraft. Die beiden wichtigsten Neuerungen sind das europäische digitale Identitätsportfolio, das die Mitgliedstaaten Bürgern und Unternehmen zur Verfügung stellen müssen, sowie die Erweiterung der anerkannten Vertrauensdienste, zu denen nun auch die elektronische Archivierung, elektronische Attributangaben und elektronische Hauptbücher gehören.

Für die Regulierung der KI ist entscheidend, dass eIDAS festlegt, welche rechtliche Wirkung eine elektronische Aufzeichnung mit Datum und Uhrzeit hat und worin der Unterschied zwischen einem qualifizierten Dienst, der von einem beaufsichtigten und in den Vertrauenslisten eingetragenen Anbieter erbracht wird, und einem nicht qualifizierten Dienst besteht.

Wie man nachprüfbare Beweise erstellt

Ein stichhaltiger digitaler Nachweis hängt nicht davon ab, dass das Dokument an einem sicheren Ort aufbewahrt wird, sondern davon, dass seine Integrität von außen nachgewiesen werden kann. Der Vorgang umfasst vier Schritte:

Vom Dokument zum NachweisWas bringt jeder Schritt?

1. Dokument oder BeschlussEin Bericht, eine Genehmigung, ein KI-Ergebnis
2. Kryptografischer FingerabdruckEin eindeutiger Hashwert (SHA-256): Wenn sich ein Komma ändert, ändert sich der Hashwert
3. ZeitstempelBelegt, dass dieser Fingerabdruck zu einem bestimmten Datum und einer bestimmten Uhrzeit vorhanden war
4. Externe VerankerungDer Fingerabdruck wird außerhalb des Systems gespeichert, das ihn erzeugt hat
5. ÜberprüfungEin beliebiger Dritter berechnet den Fingerabdruck neu und vergleicht ihn, ohne auf den Inhalt zuzugreifen

Qualifiziert und unqualifiziert: Was ändert sich vor einem Richter oder einem Wirtschaftsprüfer?

eIDAS schreibt die Nutzung qualifizierter Dienste nicht zwingend vor, misst ihnen jedoch eine höhere Beweiskraft bei. Die Grundregel gilt sowohl für Zeitstempel (Artikel 41) als auch für die neuen elektronischen Hauptbücher:

Nicht qualifiziertQualifiziert

RechtswirkungDie Rechtswirksamkeit oder die Zulässigkeit als Beweismittel darf nicht allein aufgrund der Tatsache verweigert werden, dass es sich um ein elektronisches oder nicht qualifiziertes Dokument handeltDas Gleiche gilt auch für …

Gesetzliche VermutungEs gibt keine Vermutung: Der Wert wird von Fall zu Fall beurteilt, je nachdem, wie die Daten generiert wurden und ob sie überprüft werden könnenEs wird von der Richtigkeit von Datum und Uhrzeit sowie von der Vollständigkeit der Daten ausgegangen

Wer stellt es zur Verfügung?Jeder AnbieterEin qualifizierter, beaufsichtigter und in den Vertrauenslisten der EU eingetragener Anbieter

Orientierender Überblick über die eIDAS-Verordnung. Wenden Sie sich in konkreten Fällen bitte an Ihren Rechtsberater.

Wo kommt V-PROOF zum Einsatz?

V-PROOF erstellt für jeden Nachweis einen kryptografischen Fingerabdruck, versieht ihn mit Datum und Uhrzeit und verankert ihn außerhalb der Organisation und außerhalb der Plattform selbst. Auf diese Weise kann ein Dritter die Integrität eines Datensatzes überprüfen, ohne auf den Inhalt zugreifen zu müssen oder von demjenigen abhängig zu sein, der ihn speichert.

V-PROOF ist kein qualifizierter Anbieter von Vertrauensdiensten. Seine Nachweise sind als elektronische Beweismittel konzipiert und dürfen gemäß eIDAS nicht allein aufgrund ihrer elektronischen Form zurückgewiesen werden, genießen jedoch nicht die rechtliche Vermutung, die für qualifizierte Dienste gilt. Wenn ein Verfahren dies erfordert, beispielsweise bei einer Vertragsunterzeichnung oder in einem Verfahren mit formalen Anforderungen, kann die Organisation diese mit einer qualifizierten Signatur oder einem qualifizierten Zeitstempel eines registrierten Anbieters kombinieren. Es handelt sich dabei um sich ergänzende Ebenen.

Was man heute überprüfen sollte

• Welche KI-Protokolle müssten möglicherweise als Beweismittel vorgelegt werden: Genehmigungen, menschliche Überwachung, Modellergebnisse und Codeänderungen.
• Wenn diese Datensätze heute überprüft werden können, ohne auf die Systeme zuzugreifen, die sie erstellt haben.
• Bei welchen Prozessen ist darüber hinaus eine qualifizierte Dienstleistung erforderlich, und welcher Anbieter kommt dafür in Frage?

Eine Expositionsdiagnose beantragen →