Beweisen, dass ein Dokument an einem bestimmten Datum existierte

Du beweist es, indem du die Datei an einen unabhängigen Zeitnachweis bindest, den ein Dritter prüfen kann, und zwar bevor jemand etwas bestreitet. In der europäischen Praxis laufen die Wege auf zwei Familien hinaus: eine von einer Amtsperson erstellte Aufzeichnung oder ein elektronischer Zeitstempel, der über den Hash der Datei berechnet wird. Das auf dem Dokument aufgedruckte Datum, das Eigenschaftenfenster auf deinem Laptop und die E-Mail, die du dir selbst geschickt hast, sind Behauptungen über die Zeit, kein Beweis dafür.

Das Wichtigste in Kürze

• Die Zulässigkeit ist nicht dein Problem. Artikel 152 Rv erlaubt Beweis mit allen Mitteln und überlässt die Würdigung dem Gericht; gestritten wird also über die Überzeugungskraft.

• eIDAS unterscheidet zwei Dinge, die ähnlich klingen. Artikel 41 Abs. 1 verhindert, dass ein elektronischer Zeitstempel allein deshalb zurückgewiesen wird, weil er elektronisch ist; Artikel 41 Abs. 2 gibt nur dem qualifizierten eine Vermutung der Richtigkeit.

• Stelle jedem Anbieter zwei Fragen. Kann die Gegenseite das ohne dich nachrechnen, und was bleibt von meinem Beweis, wenn ich nicht mehr zahle?

• Dienste, die die Beweise im eigenen Archiv behalten, beantworten beide Fragen schlecht.

• Ein Zeitstempel zeigt, dass Daten spätestens zu diesem Zeitpunkt existierten. Er sagt nichts darüber, wer sie erzeugt hat oder ob der Inhalt stimmt.

Papierarchive beantworteten die Frage nach der Existenz durch Verwahrung und Katalogisierung, was nur funktioniert, solange die Institution, die die Regale hält, intakt bleibt.

Was beweist ein Zeitstempel eigentlich?

eIDAS definiert einen elektronischen Zeitstempel als Daten, die andere Daten mit einem bestimmten Zeitpunkt verknüpfen und „dadurch den Nachweis erbringen, dass diese Daten zu diesem Zeitpunkt vorhanden waren“ (Verordnung (EU) 910/2014, Artikel 3 Nr. 33). Lies das wörtlich: Die Formulierung setzt eine Obergrenze, keine Untergrenze. Deine Datei existierte spätestens zu diesem Zeitpunkt. Ob sie früher existierte, ist eine eigene Frage, zu der das Token schweigt.

Ebenso schweigt es zur Urheberschaft. Nichts in der Definition sagt etwas darüber, wer das Dokument erstellt hat, ob jemand seinem Inhalt zugestimmt hat oder ob der Inhalt wahr ist. Anbieter sagen das selten laut, und Kunden gehen meist vom Gegenteil aus.

Bei vertraulichem Material kommt es auf die Technik an. Nach RFC 3161 sendet der Client nur einen Hash, das sogenannte Message Imprint, und die Stelle gibt ein signiertes Token zurück, das dasselbe Imprint, eine Seriennummer und die aufgezeichnete Zeit enthält. Dein Dokument verlässt nie dein Büro. Das erklärt auch die Fragilität: Ändere ein Byte, exportiere die Datei neu, konvertiere das Format, und das Imprint passt nicht mehr.

Warum ist das Datum auf dem Dokument nichts wert?

Weil es ein Feld ist, keine Tatsache. Datumsangaben in einem PDF sind gewöhnliche Werte, die das Programm geschrieben hat, das die Datei erzeugt hat; sie lassen sich in Sekunden ändern, und die Uhr dieses Rechners kann vorher auf beliebige Werte gestellt werden. Das haben wir gesondert auseinandergenommen in Kann das Erstellungsdatum eines PDFs etwas beweisen.

Die rechtliche Folge kommt schneller, als die meisten erwarten. Nach Artikel 159 Abs. 2 Rv erbringt eine Privaturkunde, deren Unterschrift entschieden bestritten wird, überhaupt keinen Beweis, bis nachgewiesen ist, von wem die Unterschrift stammt, und der Hoge Raad entschied im April 2019, dass die bestreitende Partei das Bestreiten nicht begründen muss (ECLI:NL:HR:2019:572). Diese Regel betrifft Unterschriften, nicht Datumsangaben. Der Mechanismus ist aber derselbe, dem du ohnehin begegnest: Ein bloßes Bestreiten kostet die Gegenseite nichts und verlagert die gesamte Arbeit auf dich.

Welche Wege beweisen tatsächlich, dass ein Dokument an einem Datum existierte?

Es gibt sieben oder acht realistische Optionen, je nachdem, wie man zählt. Von den niederländischen und englischen Seiten, die für diese Frage ranken und die wir beim Vorbereiten dieses Beitrags gelesen haben, stammte jeder Vergleich von einem Anbieter einer der Zeilen, unserer eingeschlossen. Die beiden Spalten, die Fälle entscheiden, füllt in der Regel niemand aus. Kann die Gegenseite den Beweis ohne deinen Anbieter nachrechnen, und überlebt der Beweis das Verschwinden dieses Anbieters?

Zwei Anmerkungen zu dieser Tabelle. Acrobat bringt einen Zeitstempel an, es stellt keinen aus; ob das Ergebnis die Vermutung nach Artikel 41 Abs. 2 trägt, ergibt sich also aus der externen Stelle dahinter und deren Eintrag in der Vertrauensliste, nie aus der Software, die du gekauft hast. Aktuelle Preise stehen auf Adobes eigener Seite, und was ein Reader danach anzeigt, ist wieder eine andere Frage, die aufgedröselt wird in Was macht einen elektronischen Zeitstempel qualifiziert. Zweitens gibt es kostenlose öffentliche Stellen wirklich. FreeTSA veröffentlicht kostenlos einen vollständigen openssl-Workflow, während der öffentliche Endpunkt von Sectigo für Code Signing gebaut wurde, weshalb seine FAQ dich bittet, zwischen den Aufrufen zu pausieren.

Kann die Gegenseite deinen Beweis ohne deinen Anbieter nachrechnen?

Das ist die Frage, die ein Token von einer Zeugenaussage trennt. Ein RFC-3161-Token ist eine signierte Struktur mit dem Imprint, der Zeit und dem ausstellenden Zertifikat. Ein forensischer Sachverständiger oder ein vom Gericht bestellter Gutachter kann es offline mit openssl und der Zertifikatskette prüfen, ohne Konto, Lizenz oder dein Entgegenkommen.

Ein Detail hat bei uns eine Weile gedauert, bis wir es richtig hatten. Ein Token gegen ein Wurzelzertifikat zu validieren, das im selben Umschlag mitgereist ist, ist eine Integritätsprüfung im Kostüm einer Vertrauensprüfung: Wer das Token fälschen kann, könnte daneben auch die Wurzel fälschen. Der Prüfer muss diese Wurzel unabhängig beziehen, weshalb wir unsere bewusst nicht ins Paket legen.

Halte nun die Alternativen an denselben Maßstab. OriginStamp erhebt unter den verglichenen Diensten den stärksten Unabhängigkeitsanspruch und erklärt, dass jeder einen Zeitstempel ohne Konto und ohne Spezialsoftware gegen die öffentliche Blockchain bestätigen kann. OpenTimestamps ist kostenlos, braucht keine Registrierung, und seine eigene Startseite erhebt überhaupt keinen Anspruch auf Rechtswirkung. Beide sind tatsächlich nachrechenbar. Keiner trägt die eIDAS-Vermutung.

Was passiert mit deinem Beweis, wenn der Anbieter verschwindet?

WIPO PROOF ist der sauberste verfügbare Testfall, weil es wirklich passiert ist. Die World Intellectual Property Organization beendete die Token-Erzeugung am 31. Januar 2022, und die eigene Seite erklärt, dass ausgestellte Token unbegrenzt prüfbar bleiben, über gleichwertige Zeitstempelplattformen oder leicht verfügbare Open-Source-Werkzeuge. Der Dienst ist weg. Der Beweis nicht.

Vergleiche ein Modell, in dem der Beweis in einem Portal liegt. Die FAQ von Page Vault dokumentiert, dass du nach Ende der Verlängerung noch sieben Tage Zugriff auf deine Aufnahmen behältst, es sei denn, du zahlst, um das Konto im Ruhezustand zu halten. Dabei läuft nichts Unredliches ab, und ihr Affidavit-Modell funktioniert nachweislich vor den Gerichten, für die es gedacht ist. Aber eine Prozessakte muss womöglich ein Jahrzehnt halten, und ein gemieteter Beweis kommt mit einem Wartungsplan.

Die Entwurfsentscheidung darunter ist, wie lange die Aufzeichnung die Datei überdauert. Wir halten beides auf getrennten Uhren: Ein Beweisdatensatz hat wenige hundert Byte und wird standardmäßig zwanzig Jahre aufbewahrt, während das Dokument der üblichen Aufbewahrungsfrist folgt. Frage jeden Anbieter, welches von beidem sein Preis schützt.

Als Beweis zugelassen oder als richtig vermutet?

Das sind zwei verschiedene Belohnungen, und Anbieterseiten vermischen den Unterschied regelmäßig. Artikel 41 Abs. 1 besagt, dass einem elektronischen Zeitstempel die Rechtswirkung und die Zulässigkeit als Beweismittel nicht „allein deshalb“ abgesprochen werden dürfen, „weil er in elektronischer Form vorliegt“ oder weil er die Anforderungen an qualifizierte Zeitstempel nicht erfüllt. Das gilt für jeden elektronischen Zeitstempel, auch kostenlose. Es ist eine Regel gegen den Ausschluss, und in den Niederlanden bringt sie wenig, da Artikel 152 Rv ohnehin Beweis mit allen Mitteln erlaubt.

Artikel 41 Abs. 2 ist der Satz, für den es sich zu zahlen lohnt. Für einen qualifizierten elektronischen Zeitstempel „gilt die Vermutung der Richtigkeit des Datums und der Zeit, die darin angegeben sind, sowie der Unversehrtheit der Daten, mit denen Datum und Zeit verbunden sind“ (Artikel 41). Die Beweislast kehrt sich um: Die Partei, die den Zeitstempel angreift, muss zeigen, dass er falsch ist. Mehrere gut platzierte Anbieter ordnen das Artikel 42 zu. Das ist der falsche Artikel für einen Schriftsatz, denn Artikel 42 enthält die technischen Anforderungen und nicht die Rechtswirkung.

Den qualifizierten Status kannst du außerdem selbst prüfen, was in diesem Feld ungewöhnlich ist. Öffne den EU Trusted List Browser der Europäischen Kommission, wähle das Land, filtere nach dem Diensttyp Zeitstempel und lies den Status. Die maschinenlesbare Liste dahinter ist öffentlich unter ec.europa.eu/tools/lotl/eu-lotl.xml.

Wie sieht ein bestrittenes Datum aus, wenn niemand vorgesorgt hat?

Es sieht aus wie ein Patt, das niemand gewinnt. Am 4. Februar 2026 entschied das Berufungsgericht Den Haag in einem Streit um das eheliche Vermögen, in dem eine Partei behauptete, zwei E-Mails aus den Jahren 2008 und 2014 seien nachträglich verändert worden (ECLI:NL:GHDHA:2026:180). Ein Untersuchungsbericht fand starke Anzeichen dafür, dass die E-Mails nicht authentisch oder zumindest manipuliert waren. Das Gericht konnte dennoch nicht feststellen, wer etwas gefälscht hatte.

Eine forensische Untersuchung wurde in Auftrag gegeben, sie brachte einen inhaltlichen Befund, und der Fall endete ohne Entscheidung in diesem Punkt. Die Beweise wurden nicht zurückgewiesen. Sie konnten das geforderte Gewicht schlicht nicht tragen, achtzehn Jahre nach dem Versand der früheren der beiden E-Mails. Das ist das realistische Risiko, und es ist weit häufiger als die Version, in der eine Fälschung aufgedeckt wird.

Wo fängst du an, wenn es womöglich zum Streit kommt?

Welchen Weg du auch wählst, der erste Schritt ist derselbe, und die meisten überspringen ihn: die exakten Bytes sichern. Jede Methode hier ist an einen Hash gebunden, und dieser Hash ändert sich, sobald die Datei neu gespeichert oder für ein Archiv umgeschrieben wird.

Das Risiko ist nicht theoretisch. In ECLI:NL:RVS:2024:4237 konnte der Raad van State die elektronische Signatur auf einer Haftanordnung nicht validieren. Nach der Signatur war die Datei an die Justiz gesendet und dort in ein Format für die digitale Archivierung konvertiert worden, und das Gutachten hält fest, dass diese Konvertierung Informationen in dem Teil der Datei beschädigt hat, in dem die Signatur sitzt. Derselbe Gutachter validierte die Signatur in der Originaldatei ohne Schwierigkeiten. Ein routinemäßiger Ablageschritt erzeugte die defekte Kopie, die in die Prozessakte gelangte.

Danach ist es eine Frage der Verhältnismäßigkeit. Ein entscheidendes Dokument kann eine notarielle oder gerichtsvollzieherliche Aufzeichnung rechtfertigen. Ein Strom routinemäßiger Dateien, die in Jahren hinterfragt werden könnten, spricht für einen Zeitstempel, den du zusammen mit der Datei übergeben kannst. Den Hash eines eingehenden Dokuments festzuhalten kostet nichts und beendet spätere Streitigkeiten darüber, ob es sich in deinen Händen verändert hat, und mehr macht unser Fingerabdruck-Tool nicht.

Häufig gestellte Fragen

Kann ich das Datum beweisen, indem ich das Dokument an mich selbst maile?

Es ist besser als nichts und deutlich schwächer, als die meisten annehmen. Die Nachricht liegt in einem Postfach, das du kontrollierst, Header lassen sich verändern, und die Gegenseite hat keine unabhängige Möglichkeit, die Datei zu prüfen. In der Haager Berufung von 2026 oben endeten bestrittene E-Mails selbst nach einem forensischen Bericht in einem Patt.

Kann jemand einfach das Erstellungsdatum eines PDFs ändern?

Ja, und das ist der unangenehme Teil. Datumsangaben in einem PDF sind gewöhnliche Felder, die sich in Sekunden neu schreiben lassen, und die Uhr des Rechners, der die Datei erzeugt, kann vorher auf jeden Wert gestellt werden. Ein Screenshot des Eigenschaftenfensters klärt nichts. Unser Metadaten-Viewer zeigt, was eine Datei über sich selbst sagt, und genau das ist der Punkt: Das ist eine Behauptung, keine Aufzeichnung.

Muss ich mein Dokument an den Zeitstempeldienst hochladen?

Nein. Nach RFC 3161 sendet der Client nur den Hash, und die Stelle gibt ein signiertes Token zurück, das dasselbe Imprint, eine Seriennummer und die aufgezeichnete Zeit enthält. Die Datei selbst verlässt nie deine Umgebung, was wichtig ist, wenn das Material vertraulich oder geschäftlich sensibel ist.

Kann ich eine Datei, die ich vor Jahren erstellt habe, noch mit einem Zeitstempel versehen?

Das kannst du, und meist lohnt es sich, solange du beim Ergebnis ehrlich bleibst. Das Token zeigt, dass die Datei spätestens heute existierte. Es sagt nichts über das letzte Jahr. Eine frühere Existenz muss aus anderen Beweisen stammen, etwa aus Korrespondenz oder Systemaufzeichnungen.

Wie prüfe ich, ob ein Anbieter wirklich qualifiziert ist?

Schlage ihn im Trusted List Browser der Europäischen Kommission nach, statt einer Verkaufsseite einfach zu glauben: Wähle das Land, filtere nach dem Zeitstempeldienst und lies den Status samt Datum. Die maschinenlesbare Liste hinter dieser Oberfläche ist offen veröffentlicht, das ist also eine Behauptung, die du nie auf Treu und Glauben akzeptieren musst.

Entscheide den Weg, bevor jemand etwas bestreitet

Falls es hilft, das zugrunde liegende Rechtsmaterial an einem Ort zu haben: Der Rahmen, mit dem wir arbeiten, steht auf unseren Rechtsseiten. Eine Offenlegung gehört dazu: Wir verkaufen selbst eine der Zeilen in dieser Tabelle, einen qualifizierten Zeitstempel, ausgestellt über Disig a.s. in der Slowakei, deren Dienst wir am 29. Juli 2026 in der slowakischen Vertrauensliste geprüft haben, Status erteilt. Genau deshalb sind die beiden Spalten oben diejenigen, an denen wir uns von einem Käufer messen lassen wollen, uns selbst eingeschlossen. Zu beweisen, dass ein Dokument an einem Datum existierte, ist billig, bevor der Streit beginnt, und teuer danach. Bewahre also die Bytes so auf, wie sie heute sind, und wähle dann einen Weg.

Daan van Tongeren ist der Gründer von PDFengine und beschäftigt sich mit Dokumentenbeweisen, Dateiintegrität und damit, was Software dazu ehrlich behaupten kann. Fragen zu allem hier sind über unsere Kontaktseite.