Hoe bewijst u dat een document op een bepaalde datum bestond?

U bewijst het door het bestand te koppelen aan een onafhankelijke vastlegging van tijd die een derde kan narekenen, en door dat te doen vóórdat iemand iets betwist. In de Europese praktijk vallen de routes uiteen in twee families: een vastlegging door een openbaar ambtenaar, of een elektronische tijdstempel die is berekend over de hash van het bestand. De datum die op het document staat, het eigenschappenvenster op uw laptop en de e-mail die u aan uzelf stuurde zijn beweringen over tijd, geen bewijs ervan.

Belangrijkste punten

• Toelaatbaarheid is uw probleem niet. Artikel 152 Rv laat bewijs door alle middelen toe en legt de waardering bij de rechter, dus de strijd gaat over overtuigingskracht.

• eIDAS scheidt twee dingen die op elkaar lijken. Artikel 41 lid 1 verhindert dat een elektronische tijdstempel wordt geweigerd enkel omdat hij elektronisch is; artikel 41 lid 2 geeft alleen de gekwalificeerde variant een vermoeden van juistheid.

• Stel elke leverancier twee vragen. Kan de wederpartij dit narekenen zonder u, en wat blijft er van mijn bewijs over als ik stop met betalen?

• Diensten die het bewijs binnen hun eigen archief houden, beantwoorden beide vragen slecht.

• Een tijdstempel toont aan dat gegevens uiterlijk op dat moment bestonden. Hij zegt niets over wie ze heeft gemaakt, en niets over de vraag of de inhoud juist is.

Papieren archieven beantwoordden de bestaansvraag via beheer en ontsluiting, wat alleen werkt zolang de instelling die de planken beheert zelf intact blijft.

Wat bewijst een tijdstempel eigenlijk?

eIDAS omschrijft een elektronische tijdstempel als gegevens die andere gegevens aan een bepaald tijdstip binden, "establishing evidence that the latter data existed at that time" (Verordening (EU) 910/2014, artikel 3(33)) – bewijs dus dat die gegevens op dat moment bestonden. Lees dat letterlijk: de formulering legt een bovengrens vast, geen ondergrens. Uw bestand bestond uiterlijk op dat moment. Of het eerder bestond is een aparte vraag, en het token zwijgt daarover.

Over auteurschap zwijgt de definitie net zo goed. Niets erin gaat over wie het document heeft opgesteld, of iemand met de inhoud heeft ingestemd, of over de juistheid van die inhoud. Leveranciers zeggen dat zelden hardop, en cliënten nemen doorgaans het tegendeel aan.

De techniek doet ertoe bij materiaal dat onder het verschoningsrecht valt. Onder RFC 3161 stuurt de client alleen een hash, de message imprint, en retourneert de autoriteit een ondertekend token met diezelfde imprint, een serienummer en het vastgelegde tijdstip. Uw document verlaat uw kantoor niet. Datzelfde verklaart de kwetsbaarheid: verander één byte, exporteer het bestand opnieuw, converteer het formaat, en de imprint komt niet meer overeen.

Waarom is de datum op het document niets waard?

Omdat het een veld is, geen feit. Datums in een PDF zijn gewone waarden, weggeschreven door het programma dat het bestand maakte, in seconden aan te passen, en de klok van die machine kan vooraf op elke stand worden gezet. Dat hebben we apart uit elkaar gehaald in kan de aanmaakdatum van een PDF iets bewijzen.

Het juridische gevolg komt sneller dan de meesten verwachten. Op grond van artikel 159 lid 2 Rv levert een onderhandse akte waarvan de ondertekening stellig wordt ontkend geen enkel bewijs op, zolang niet bewezen is van wie die ondertekening afkomstig is, en de Hoge Raad oordeelde in april 2019 dat de ontkennende partij de ontkenning niet hoeft te onderbouwen (ECLI:NL:HR:2019:572). Die regel gaat over handtekeningen, niet over datums. Het mechanisme komt u hoe dan ook tegen: een kale ontkenning kost de wederpartij niets en verplaatst al het werk naar u.

Welke routes bewijzen daadwerkelijk dat een document op een datum bestond?

Er zijn zeven of acht realistische opties, afhankelijk van hoe u telt. Van de Nederlandse en Engelse pagina's die op deze vraag ranken en die wij bij de voorbereiding hebben gelezen, was elke vergelijking gepubliceerd door een leverancier van een van de rijen, de onze inbegrepen. De twee kolommen die zaken beslissen zijn meestal de twee die niemand invult. Kan de wederpartij het bewijs narekenen zonder uw leverancier, en overleeft dat bewijs het verdwijnen van die leverancier?

Twee kanttekeningen bij die tabel. Acrobat brengt een tijdstempel aan, het geeft er geen uit, dus of het resultaat het vermoeden van artikel 41 lid 2 draagt volgt uit de externe autoriteit erachter en uit de Trusted List-vermelding van die dienst, nooit uit de software die u hebt gekocht. De actuele prijzen staan op de eigen pagina van Adobe, en wat een reader daarna toont is opnieuw een andere vraag, uitgeplozen in wanneer een elektronische tijdstempel gekwalificeerd is. Ten tweede: gratis publieke autoriteiten bestaan echt. FreeTSA publiceert kosteloos een volledige openssl-workflow, terwijl het publieke eindpunt van Sectigo is gebouwd voor code signing – en daarom vraagt de bijbehorende FAQ om een pauze tussen aanvragen.

Kan de wederpartij uw bewijs narekenen zonder uw leverancier?

Dit is de vraag die een token scheidt van een verklaring. Een RFC 3161-token is een ondertekende structuur met de imprint, het tijdstip en het uitgevende certificaat. Een forensisch deskundige of een door de rechter benoemde deskundige kan het offline controleren met openssl en de certificaatketen, zonder account, zonder licentie en zonder uw medewerking.

Eén detail hadden we aan onze eigen kant niet meteen goed. Een token valideren tegen een rootcertificaat dat in dezelfde envelop meereisde is een integriteitscontrole vermomd als vertrouwenscontrole: wie het token kan vervalsen, kan de root ernaast net zo goed vervalsen. De verifieerder moet die root zelfstandig ophalen, en daarom laten wij hem bewust weg uit het pakket.

Leg de alternatieven langs diezelfde meetlat. OriginStamp doet de sterkste onafhankelijkheidsclaim van de diensten die wij hebben vergeleken: iedereen kan een tijdstempel bevestigen tegen de publieke blockchain, zonder account en zonder speciale software. OpenTimestamps is gratis, vereist geen registratie, en doet op de eigen homepage geen enkele uitspraak over rechtsgevolg. Beide zijn werkelijk na te rekenen. Geen van beide draagt het vermoeden uit eIDAS.

Wat gebeurt er met uw bewijs als de leverancier verdwijnt?

WIPO PROOF is het zuiverste testgeval dat voorhanden is, omdat het daadwerkelijk is gebeurd. De Wereldorganisatie voor de Intellectuele Eigendom stopte de tokengeneratie op 31 januari 2022, en de eigen pagina vermeldt dat uitgegeven tokens onbeperkt verifieerbaar blijven, via gelijkwaardige tijdstempelplatformen of met algemeen beschikbare open source hulpprogramma's. De dienst is weg. Het bewijs niet.

Zet daar een model naast waarin het bewijs in een portaal woont. De FAQ van Page Vault legt vast dat u na het stoppen van uw abonnement nog zeven dagen toegang houdt tot uw vastleggingen, tenzij u betaalt om het account in slaapstand te zetten. Daar gebeurt niets oneerlijks, en hun model met een beëdigde verklaring werkt aantoonbaar in de rechtbanken waarvoor het is ontworpen. Maar een procesdossier moet soms een decennium standhouden, en bewijs dat u huurt komt met een onderhoudsschema.

De ontwerpkeuze eronder is hoelang de vastlegging het bestand overleeft. Wij houden die twee op gescheiden klokken: een bewijsrecord is een paar honderd bytes en wordt standaard twintig jaar bewaard, terwijl het document de gewone bewaartermijn volgt. Vraag elke leverancier welke van die twee zijn prijs beschermt.

Toegelaten als bewijs, of vermoed juist te zijn?

Dat zijn twee verschillende uitkomsten, en leverancierspagina's halen het verschil stelselmatig door elkaar. Artikel 41 lid 1 bepaalt dat aan een elektronische tijdstempel het rechtsgevolg en de toelaatbaarheid als bewijs niet mogen worden ontzegd "solely on the grounds that it is in an electronic form" of omdat hij niet voldoet aan de eisen voor de gekwalificeerde variant. Dat geldt voor elke elektronische tijdstempel, de gratis exemplaren inbegrepen. Het is een regel tegen uitsluiting, en in Nederland voegt hij weinig toe, omdat artikel 152 Rv al bepaalt dat bewijs door alle middelen kan worden geleverd.

Artikel 41 lid 2 is de zin waarvoor betalen loont. Een gekwalificeerde elektronische tijdstempel "shall enjoy the presumption of the accuracy of the date and the time it indicates and the integrity of the data to which the date and time are bound" (artikel 41) – het vermoeden ziet dus zowel op de juistheid van de aangegeven datum en tijd als op de integriteit van de gegevens waaraan die zijn gebonden. De bewijslast keert om: de partij die de tijdstempel aanvalt moet aantonen dat hij onjuist is. Verschillende leveranciers die hoog in Google staan schrijven dit toe aan artikel 42. Dat is het verkeerde artikel om in een processtuk aan te halen, want artikel 42 bevat de technische eisen en niet het rechtsgevolg.

Gekwalificeerde status kunt u bovendien zelf nagaan, wat in dit veld ongebruikelijk is. Open de EU Trusted List Browser van de Europese Commissie, kies het land, filter op het dienstype tijdstempel en lees de status. De machineleesbare lijst eronder is openbaar op ec.europa.eu/tools/lotl/eu-lotl.xml.

Hoe ziet een betwiste datum eruit als niemand zich heeft voorbereid?

Als een patstelling waar niemand iets aan heeft. Op 4 februari 2026 oordeelde het gerechtshof Den Haag in een geschil over de verdeling van huwelijksvermogen waarin twee e-mails, uit 2008 en 2014, volgens een van de partijen achteraf waren gewijzigd (ECLI:NL:GHDHA:2026:180). Een onderzoeksrapport zag sterke aanwijzingen dat de e-mails niet authentiek waren, of op zijn minst waren gemanipuleerd. Toch kon het hof niet vaststellen wie er iets had vervalst.

Er werd forensisch onderzoek gelast, dat leverde een inhoudelijke bevinding op, en de zaak eindigde zonder oordeel op dit punt. Het bewijs werd niet verworpen. Het kon alleen het gewicht niet dragen dat ervan werd gevraagd, achttien jaar nadat de oudste van de twee e-mails was verzonden. Dat is het realistische risico, en het komt veel vaker voor dan de variant waarin een vervalsing wordt ontmaskerd.

Waar begint u als dit een geschil kan worden?

Welke route u ook kiest, de eerste stap is dezelfde en wordt door de meesten overgeslagen: bewaar de exacte bytes. Elke methode hier is verankerd aan een hash, en die hash verandert op het moment dat het bestand opnieuw wordt opgeslagen of wordt herschreven voor een archief.

Dat risico is niet theoretisch. In ECLI:NL:RVS:2024:4237 kon de Raad van State de elektronische handtekening onder een maatregel van bewaring niet valideren. Na de ondertekening was het bestand naar de Rechtspraak gestuurd en daar omgezet naar een formaat voor digitale archivering, en het deskundigenrapport houdt in dat die omzetting informatie heeft beschadigd in het deel van het bestand waar de handtekening zich bevindt. Dezelfde deskundige valideerde de handtekening in het originele bestand zonder moeite. Een routinematige verwerkingsstap leverde de beschadigde kopie op die in het dossier belandde.

Daarna is het een kwestie van proportionaliteit. Eén beslissend document kan een notariële akte of een proces-verbaal van een deurwaarder rechtvaardigen. Een stroom routinebestanden waarover jaren later vragen kunnen ontstaan pleit voor een tijdstempel die u samen met het bestand kunt overhandigen. De hash van een binnengekomen document vastleggen kost niets en beslecht latere discussies over de vraag of het in uw handen is gewijzigd – en meer doet onze vingerafdruktool niet.

Veelgestelde vragen

Kan ik de datum bewijzen door het document naar mezelf te mailen?

Het is beter dan niets en aanzienlijk zwakker dan de meesten aannemen. Het bericht staat in een mailbox die u zelf beheert, headers zijn te wijzigen, en de wederpartij heeft geen onafhankelijke manier om het bestand te controleren. In het hierboven genoemde hoger beroep bij het hof Den Haag uit 2026 liepen betwiste e-mails uit op een patstelling, zelfs na een forensisch rapport.

Kan iemand de aanmaakdatum van een PDF zomaar wijzigen?

Ja, en dat is het ongemakkelijke deel. Datums in een PDF zijn gewone velden die in seconden zijn te herschrijven, en de klok van de machine die het bestand maakt kan vooraf op elke waarde worden gezet. Een schermafdruk van het eigenschappenvenster beslecht niets. Onze metadataviewer laat zien wat een bestand over zichzelf zegt, en dat is precies het punt: dat is een bewering, geen vastlegging.

Moet ik mijn document uploaden naar de tijdstempeldienst?

Nee. Onder RFC 3161 stuurt de client alleen de hash, en retourneert de autoriteit een ondertekend token met diezelfde imprint, een serienummer en het vastgelegde tijdstip. Het bestand zelf verlaat uw omgeving niet, wat van belang is zodra het materiaal onder het verschoningsrecht valt of commercieel gevoelig is.

Kan ik een bestand van jaren geleden nu nog van een tijdstempel voorzien?

Dat kan, en het is meestal de moeite waard, zolang u eerlijk bent over de uitkomst. Het token toont aan dat het bestand uiterlijk vandaag bestond. Over vorig jaar zegt het niets. Eerder bestaan moet uit ander bewijs komen, zoals correspondentie of systeemvastleggingen.

Hoe controleer ik of een aanbieder werkelijk gekwalificeerd is?

Zoek hem op in de Trusted List Browser van de Europese Commissie in plaats van een verkooppagina op zijn woord te geloven: kies het land, filter op de tijdstempeldienst en lees de status en de datum daarvan. De machineleesbare lijst achter die interface wordt openbaar gepubliceerd, dus dit is één bewering die u nooit op vertrouwen hoeft aan te nemen.

Kies de route voordat iemand hem betwist

Als het helpt om het onderliggende juridische materiaal op één plek te hebben: het kader waarmee wij werken staat op onze juridische pagina's. Eén mededeling hoort daarnaast. Wij verkopen zelf één van de rijen in die tabel, een gekwalificeerde tijdstempel uitgegeven via Disig a.s. in Slowakije, waarvan wij de dienst op 29 juli 2026 hebben gecontroleerd op de Slowaakse Trusted List, status granted. Juist daarom zijn de twee kolommen hierboven de kolommen waarop wij een koper ons zouden willen laten afrekenen, onszelf inbegrepen. Bewijzen dat een document op een datum bestond is goedkoop voordat de discussie begint en duur daarna, dus houd de bytes zoals ze vandaag zijn en kies vervolgens een route.

Daan van Tongeren is oprichter van PDFen en werkt aan documentbewijs, bestandsintegriteit en aan wat software over beide eerlijk kan beweren. Vragen hierover zijn welkom via onze contactpagina.