Was ist ein elektronischer Zeitstempel technisch?
Ein elektronischer Zeitstempel verknüpft den kryptografischen Hash-Wert eines Dokuments mit einem genauen Zeitpunkt und bestätigt diese Verbindung durch die digitale Signatur eines Zeitstempeldienstes. Technisch läuft das so ab: Aus der Datei wird ein eindeutiger Hash-Wert berechnet, dieser Hash wird zusammen mit der aktuellen Uhrzeit an einen Zeitstempeldienst gesendet, der beides signiert und zurückgibt. Da bereits eine minimale Änderung am Dokument den Hash-Wert verändert, lässt sich jede spätere Manipulation sofort erkennen – das Original selbst wird dabei nicht übertragen, nur sein digitaler Fingerabdruck.
Rechtlich definiert die eIDAS-Verordnung (EU-Verordnung Nr. 910/2014) in Art. 3 Nr. 33 und 34 den elektronischen Zeitstempel als „Daten in elektronischer Form, die andere Daten mit einem bestimmten Zeitpunkt verknüpfen und dadurch den Nachweis erbringen, dass letztere Daten zu jenem Zeitpunkt existierten".
Anders als ein Datum in den Dateieigenschaften eines Betriebssystems lässt sich der Zeitpunkt in einem elektronischen Zeitstempel nicht ohne Weiteres nachträglich verändern, weil er kryptografisch an den Inhalt der Datei gebunden ist. Wird auch nur ein einzelnes Zeichen im Dokument geändert, ergibt die erneute Hash-Berechnung einen völlig anderen Wert, der nicht mehr zum ursprünglich bestätigten Zeitstempel passt. Diese Eigenschaft macht den Zeitstempel zu einem der wichtigsten technischen Bausteine für die Nachweisbarkeit digitaler Dokumente über lange Zeiträume.
Einfacher versus qualifizierter Zeitstempel – wo liegt der Unterschied?
Die eIDAS-Verordnung unterscheidet zwei Stufen:
| Merkmal | Einfacher Zeitstempel | Qualifizierter elektronischer Zeitstempel (QES-Zeitstempel) |
|---|---|---|
| Aussteller | Beliebiger Anbieter, auch interne Systeme | Ausschließlich qualifizierte Vertrauensdiensteanbieter |
| Rechtswirkung | Keine gesetzliche Vermutung | EU-weite Vermutung der Richtigkeit von Datum, Uhrzeit und Datenintegrität (Art. 41 eIDAS) |
| Anerkennung | Im jeweiligen Rechtssystem im Einzelfall zu beweisen | Grenzüberschreitend automatisch anerkannt |
| Typischer Einsatz | Interne Prozessdokumentation, Änderungsprotokolle | Gerichtsfeste Nachweise, notarielle und behördliche Vorgänge, hochwertige Archivierung |
Für die tägliche GoBD-konforme Ablage reicht in vielen Fällen ein einfacher Zeitstempel innerhalb eines revisionssicheren Archivsystems. Sobald es um beweiskräftige Nachweise gegenüber Gerichten, Behörden oder in grenzüberschreitenden Verfahren geht, ist der qualifizierte Zeitstempel die belastbarere Wahl.
In der Praxis übernehmen viele DMS- und Archivlösungen die Zeitstempelung automatisiert im Hintergrund, sodass Anwender den Unterschied zwischen den beiden Stufen kaum bemerken. Wichtig ist trotzdem, bei der Systemauswahl bewusst zu entscheiden, welche Stufe für welche Dokumentenklasse eingesetzt wird – ein pauschaler Verzicht auf qualifizierte Zeitstempel kann sich bei besonders streitanfälligen Unterlagen später als teure Lücke erweisen.
Wozu dient ein Zeitstempel bei der Digitalisierung von Akten?
Beim ersetzenden Scannen und in der revisionssicheren Archivierung übernimmt der Zeitstempel drei Funktionen:
- Nachweis des Erfassungszeitpunkts: Er dokumentiert, wann ein Papierdokument digitalisiert oder ein elektronisches Dokument ins Archiv eingestellt wurde – relevant etwa für fristgebundene Vorgänge in Kanzleien oder Behörden.
- Integritätsschutz über die Zeit: Da der Hash-Wert im Zeitstempel fixiert ist, wird jede spätere Änderung am Dokument nachweisbar, auch wenn sie technisch möglich wäre.
- Unterstützung der GoBD-Unveränderbarkeit: Zusammen mit Protokollierung und Zugriffsrechten trägt der Zeitstempel dazu bei, dass ein Archivsystem die Anforderung der Unveränderbarkeit erfüllt.
In Kombination mit einer qualifizierten elektronischen Signatur entsteht ein besonders hoher Beweiswert: Die Signatur bestätigt Urheberschaft und Integrität zum Signaturzeitpunkt, der Zeitstempel macht diesen Zustand dauerhaft und unabhängig von der Gültigkeitsdauer des Signaturzertifikats überprüfbar.
Für Kanzleien ist der Zeitstempel etwa relevant, um den Eingang fristgebundener Schriftsätze oder Mandantenunterlagen zweifelsfrei zu dokumentieren. Architektur- und Ingenieurbüros nutzen ihn, um den Stand von Planunterlagen zu einem bestimmten Zeitpunkt festzuhalten, etwa vor einer Nachtragsvereinbarung. Behörden setzen Zeitstempel ein, um den Eingang von Anträgen oder die Erstellung von Bescheiden im Rahmen der elektronischen Aktenführung nachweisbar zu machen.
Wie wird die Langzeitgültigkeit eines Zeitstempels sichergestellt?
Kryptografische Verfahren verlieren mit der Zeit an Sicherheit, weil Rechenleistung wächst und neue Angriffsmethoden entstehen. Für Dokumente mit langer Aufbewahrungsfrist – in Kanzleien, Bauakten oder Personalakten oft zehn Jahre und mehr – reicht ein einmaliger Zeitstempel deshalb nicht aus. Etablierte Archivsysteme setzen auf Re-Timestamping: Vor Ablauf der kryptografischen Sicherheit des ursprünglichen Verfahrens wird ein neuer Zeitstempel über das Dokument samt bisheriger Zeitstempel-Kette gesetzt. So bleibt die durchgehende Nachweisbarkeit auch über Jahrzehnte erhalten, ohne dass das Ursprungsdokument erneut vorgelegt werden muss.
Wer stellt qualifizierte Zeitstempel aus und was kostet das?
Qualifizierte elektronische Zeitstempel dürfen ausschließlich von qualifizierten Vertrauensdiensteanbietern ausgestellt werden, die in der EU-weiten Vertrauensliste (Trusted List) geführt und von einer nationalen Aufsichtsstelle beaufsichtigt werden – in Deutschland die Bundesnetzagentur. Anbieter berechnen meist nach Volumen, oft im Centbereich pro Zeitstempel bei größeren Kontingenten, teils über Jahresabonnements für Archivsysteme mit automatischer Zeitstempelung. Für Organisationen, die revisionssichere digitale Aktenarchive aufbauen, lohnt sich die Integration eines Zeitstempeldienstes direkt in den Digitalisierungsworkflow, statt Zeitstempel nachträglich und manuell zu setzen.
Bei der Auswahl eines Anbieters lohnt sich ein Blick auf die technische Anbindung: Manche Vertrauensdiensteanbieter bieten fertige Schnittstellen für gängige DMS- und Archivsysteme an, sodass Zeitstempel automatisch beim Einlesen eines Dokuments gesetzt werden, ohne dass ein zusätzlicher manueller Arbeitsschritt entsteht. Das reduziert nicht nur den Aufwand, sondern minimiert auch das Risiko, dass einzelne Dokumente versehentlich ohne Zeitstempel ins Archiv gelangen.
Wie hängt der Zeitstempel mit der digitalen Aktenarchivierung zusammen?
In einem gut geplanten Digitalisierungsprojekt ist der Zeitstempel kein isoliertes Werkzeug, sondern Teil der Verfahrenskette aus Erfassung, Indexierung und Archivierung. Er wird typischerweise automatisiert beim Einstellen eines Dokuments ins Archiv gesetzt und im Audit-Trail protokolliert. Wer prüfen möchte, wie sich Zeitstempel, Signatur und Archivsystem in der Praxis kombinieren lassen, findet Hintergründe in unserem Leitfaden zu den Vorteilen der digitalen Aktenarchivierung oder klärt konkrete Anforderungen über die Kontaktseite.
Welche Fehler treten in der Praxis am häufigsten auf?
Bei der Einführung von Zeitstempelverfahren zeigen sich in Digitalisierungsprojekten immer wieder dieselben Stolperstellen:
- Zeitstempel erst nachträglich statt beim Erfassungszeitpunkt setzen: Wird ein Dokument erst Tage oder Wochen nach dem eigentlichen Scan mit einem Zeitstempel versehen, verliert der Nachweis an Aussagekraft, weil der Zeitpunkt der tatsächlichen Erfassung nicht mehr belegt ist.
- Fehlende Kette bei Systemmigrationen: Wird ein Archiv in ein neues System überführt, ohne die ursprünglichen Zeitstempel samt Prüfkette zu übernehmen, geht die durchgehende Nachweisbarkeit verloren.
- Verwechslung mit einfachen Metadaten: Manche Systeme zeigen lediglich das Erstellungsdatum der Datei an und suggerieren damit fälschlich einen Zeitstempel-Schutz, obwohl keine kryptografische Absicherung vorliegt.
Wer diese Fallstricke von Anfang an im Blick hat, kann Zeitstempel als festen, automatisierten Bestandteil des Digitalisierungsworkflows etablieren, statt sie nachträglich und mit Lücken einzuführen.