Die kurze Antwort
Nein. Ein Zeitstempel in Bitcoin, Ethereum oder einer anderen öffentlichen Blockchain ist kein qualifizierter elektronischer Zeitstempel im Sinne der eIDAS-Verordnung (EU) Nr. 910/2014. Qualifiziert ist keine Eigenschaft einer Technologie. Es ist ein rechtlicher Status, den nur ein qualifizierter Vertrauensdiensteanbieter (QTSP) verleihen kann, der in einem EU-Mitgliedstaat beaufsichtigt wird und auf dessen Vertrauensliste steht, indem er einen Zeitstempel ausstellt, der Artikel 42 erfüllt.
Wertlos sind Blockchain-Zeitstempel deshalb nicht. Nach Art. 41 Abs. 1 darf einem elektronischen Zeitstempel die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil er elektronisch ist oder nicht qualifiziert. Der Unterschied liegt in der Beweislast: Ein qualifizierter Zeitstempel trägt nach Art. 41 Abs. 2 eine gesetzliche Vermutung der Richtigkeit und Unversehrtheit, ein Blockchain-Zeitstempel muss von demjenigen erklärt und verteidigt werden, der sich darauf beruft.
Was einen Zeitstempel nach eIDAS qualifiziert macht
Art. 3 Nr. 34 definiert den qualifizierten elektronischen Zeitstempel als einen Zeitstempel, der die Anforderungen des Artikels 42 erfüllt. In der Praxis heißt das vier Dinge:
- Er verknüpft Datum und Uhrzeit so mit den Daten, dass die Möglichkeit einer unbemerkten Veränderung der Daten nach vernünftigem Ermessen ausgeschlossen ist.
- Er beruht auf einer korrekten Zeitquelle, die mit der koordinierten Weltzeit (UTC) verknüpft ist.
- Er ist mit einer fortgeschrittenen elektronischen Signatur oder einem fortgeschrittenen elektronischen Siegel des qualifizierten Vertrauensdiensteanbieters versehen oder mit einem gleichwertigen Verfahren.
- Er stammt von einem Anbieter mit qualifiziertem Status für diesen Dienst, was jeder in der EU-Vertrauensliste prüfen kann.
Genau den letzten Punkt kann eine öffentliche Blockchain nicht erfüllen. Bitcoin hat keinen Betreiber, der beaufsichtigt, geprüft und als qualifiziert eingestuft ist. Ein Miner ist kein Vertrauensdiensteanbieter, und die Blockzeit signiert niemand, der dafür einsteht.
Wo Blockchain-Zeitstempel einzuordnen sind: Art. 41 Abs. 1
eIDAS schließt nicht qualifizierte Zeitstempel bewusst nicht aus. Nach Art. 41 Abs. 1 darf ein Gericht sie nicht allein deshalb zurückweisen, weil sie elektronisch oder nicht qualifiziert sind. Es würdigt sie wie jedes andere Beweismittel nach seinem nationalen Verfahrensrecht.
Was sich ändert, ist die Frage, wer was beweisen muss. Beim qualifizierten Zeitstempel muss die Gegenseite die Vermutung widerlegen, dass Datum, Uhrzeit und Unversehrtheit der Daten stimmen. Beim Blockchain-Zeitstempel müssen Sie dem Gericht zeigen, wie der Nachweis funktioniert, warum er zuverlässig ist und dass der Hash wirklich zu Ihrer Datei gehört. Das erfordert meist eine sachverständige Erklärung, und die Gegenseite kann jedes Glied der Kette angreifen.
Was ein Blockchain-Zeitstempel beweist und was nicht
Die Verankerung eines SHA-256-Hashes in einer öffentlichen Blockchain ist eine starke technische Tatsache, aber eine enge. Lesen Sie sie genau:
- Sie beweist, dass Daten mit genau diesem Hash spätestens zum Zeitpunkt des Blocks existierten, in dem der Hash oder eine ihn enthaltende Merkle-Wurzel gespeichert wurde.
- Sie beweist keine exakte Uhrzeit. Die Blockzeit in Bitcoin setzt der Miner innerhalb der Toleranzen des Protokolls, und Aggregationsdienste wie OpenTimestamps bündeln viele Hashes, sodass die Bestätigung Stunden dauert.
- Sie beweist nicht, wer den Inhalt erstellt hat, woher er stammt oder wie eine Webseite aussah. Der Hash eines manipulierten Screenshots wird genauso gut verankert wie der Hash einer echten Sicherung.
- Sie hängt nicht vom Fortbestand eines Unternehmens ab. Jeder kann die Verankerung auch nach Jahren gegen die öffentliche Kette prüfen, und darin liegt ihre eigentliche Stärke.
eIDAS 2.0: qualifizierte elektronische Journale
Die Überarbeitung von eIDAS aus dem Jahr 2024, Verordnung (EU) 2024/1183, hat elektronische Journale (electronic ledgers) als neuen Vertrauensdienst eingeführt. Artikel 45k wiederholt für Journale das Diskriminierungsverbot und gibt Datensätzen in einem qualifizierten elektronischen Journal die Vermutung ihrer eindeutigen und korrekten chronologischen Reihenfolge und ihrer Unversehrtheit.
Das Schlüsselwort ist wieder qualifiziert. Nach Artikel 45l muss ein qualifiziertes elektronisches Journal von einem oder mehreren qualifizierten Vertrauensdiensteanbietern erstellt und verwaltet werden, die Herkunft der Datensätze nachweisen und jede spätere Änderung sofort erkennbar machen. Die Durchführungsverordnung (EU) 2025/2531 der Kommission, in Kraft seit Januar 2026, legt die Referenznormen fest, darunter Signaturen oder Siegel auf Basis qualifizierter Zertifikate und zertifizierte Geräte für die Signaturschlüssel.
eIDAS 2.0 macht Bitcoin also nicht zu einem qualifizierten Journal. Es schafft einen Weg, auf dem beaufsichtigte Journaldienste qualifizierten Status erlangen können. Bevor Sie sich auf einen solchen Dienst stützen, prüfen Sie den Anbieter und den konkreten qualifizierten Dienst in der EU-Vertrauensliste.
Nationale Regeln: das Beispiel Italien
Einige Mitgliedstaaten sind eigene Wege gegangen. Das italienische Gesetzesdekret Nr. 135/2018, Artikel 8-ter, bestimmt, dass die Speicherung eines Dokuments mittels Distributed-Ledger-Technologie die Rechtswirkungen eines elektronischen Zeitstempels nach Art. 41 eIDAS entfaltet, vorbehaltlich technischer Standards der italienischen Digitalagentur AgID. Achten Sie auf die Formulierung: die Wirkungen eines elektronischen Zeitstempels, nicht eines qualifizierten. Eine solche Regel kann in einem Land helfen, schafft aber keinen EU-weiten qualifizierten Status.
In der Praxis: beides im Streitfall nutzen
Für Anwälte, gerichtliche Sachverständige und Compliance-Teams lautet die praktische Antwort nicht entweder oder. Setzen Sie jede Ebene für das ein, was sie am besten kann:
- Holen Sie einen qualifizierten elektronischen Zeitstempel eines QTSP über die Hashes von allem ein, was Sie gesichert haben. Erst das löst die Vermutung nach Art. 41 Abs. 2 aus.
- Ergänzen Sie eine Blockchain-Verankerung als unabhängigen Zeugen, dass der Datensatz bis zu einem bestimmten Block existierte, prüfbar ohne jeden Anbieter.
- Bewahren Sie das vollständige Paket auf: Originaldateien, ein Manifest mit SHA-256-Werten, das RFC-3161-Zeitstempel-Token und die Zertifikatskette der Zeitstempelstelle.
- Speichern Sie einen Auszug des Status des Anbieters in der EU-Vertrauensliste zum Zeitpunkt des Stempelns, damit die Prüfung auch nach späteren Änderungen der Liste funktioniert.
- Dokumentieren Sie das Vorgehen: wer was gesichert hat, mit welchem Werkzeug, von welcher URL und in welcher Reihenfolge.
Ein Zeitstempel deckt nur ab, was gehasht wurde. Ist die Sicherung selbst ein einfacher Screenshot, beweist auch der beste Zeitstempel der Welt nur, dass dieser Screenshot existierte. Gerichte betrachten die ganze Kette, von der Erhebung bis zur Prüfung.
Wie GetProofAnchor beides verbindet
GetProofAnchor versiegelt jeden Nachweis mit einem qualifizierten eIDAS-Zeitstempel von SK ID Solutions, einem QTSP auf der EU-Vertrauensliste, über Daten, die die Hashes aller Artefakte verknüpfen: ganzseitiger Screenshot, HTML, MHTML, Video, HAR, TLS-Zertifikatskette, DNS- und WHOIS-Daten. Zusätzlich wird die Hash-Kette aller Nachweise gebündelt über OpenTimestamps in Bitcoin verankert, sodass sich der Datensatz gegen die öffentliche Blockchain prüfen lässt, ohne uns vertrauen zu müssen.
Das Evidence ZIP enthält das Zeitstempel-Token und einen Auszug der EU-Vertrauensliste, und das Open-Source-Werkzeug gpa-verify prüft es offline. Sie können mit einem Paket für 9 EUR mit drei Nachweisen beginnen, für Sitzungen über mehrere Seiten die Desktop-App Forensic Browser mit einem PAdES-PDF nutzen, das in Adobe Acrobat Reader validiert, oder Assisted Capture ab 49 EUR bestellen, wenn wir die Seiten für Sie sichern sollen. Über Zulässigkeit und Beweiswert entscheidet immer das Gericht.
Häufige Fragen
Ist ein Bitcoin-Zeitstempel ein qualifizierter elektronischer Zeitstempel?
Darf ein Gericht einen Blockchain-Zeitstempel zurückweisen, weil er nicht qualifiziert ist?
Worauf genau bezieht sich die Vermutung nach Art. 41 Abs. 2?
Machen qualifizierte elektronische Journale nach eIDAS 2.0 Blockchain-Zeitstempel qualifiziert?
Warum überhaupt in einer Blockchain verankern, wenn ein qualifizierter Zeitstempel genügt?
Quellen
- Verordnung (EU) Nr. 910/2014 (eIDAS), Artikel 3, 41 und 42 – EUR-Lex
- Verordnung (EU) 2024/1183 (eIDAS 2.0), Artikel 45k und 45l – EUR-Lex
- Durchführungsverordnung (EU) 2025/2531 der Kommission zu qualifizierten elektronischen Journalen – EUR-Lex
- Browser der EU-Vertrauenslisten – Europäische Kommission
- Italien: Gesetzesdekret Nr. 135/2018, Artikel 8-ter – Normattiva
- OpenTimestamps – Projektseite
Für Kanzleien und Rechtsabteilungen
Beweise, die die Gegenseite nicht einfach abtun kann
Forensische Web-Sicherung mit qualifiziertem eIDAS-Zeitstempel, Bitcoin-Verankerung und offline prüfbarem Evidence-ZIP — ausgerichtet an ISO/IEC 27037. Für das Gericht als Datenpaket und PDF-Bericht.
Weiterführende Leitfäden
-
Qualifizierte eIDAS-Zeitstempel: der vollständige LeitfadenArt. 41, QTSPs und die EU-Vertrauensliste im Detail
-
Gerichtsfeste Web-Sicherung: die 10-Punkte-ChecklisteWas eine Web-Sicherung schwer angreifbar macht
-
Web-Beweise mit eIDASWie qualifizierte Zeitstempel jeden GetProofAnchor-Nachweis versiegeln
-
Evidence ZIP prüfenSehen Sie, welche Dateien der qualifizierte Zeitstempel versiegelt
-
PreiseVom Paket für 9 EUR mit drei Nachweisen bis zu Monatstarifen
Qualifizierter Zeitstempel und Blockchain-Verankerung in einem Nachweis
Sichern Sie eine Seite, eine Datei oder eine ganze Sitzung und erhalten Sie ein Evidence ZIP mit qualifiziertem eIDAS-Zeitstempel und Bitcoin-Verankerung, offline prüfbar mit gpa-verify.
Ab 9 EUR für drei Nachweise. Über Zulässigkeit und Beweiswert entscheidet das Gericht.