Die zweite Säule des digitalen Vertrauens: Warum die Integrität von Nachweisen neben dem EUDI-Wallet ihren Platz hat

Die zweite Säule des digitalen Vertrauens: Warum die Integrität von Nachweisen neben dem EUDI-Wallet ihren Platz hat

Francisco RodriguesProducts and Solutions Leave a Comment

Die Europäische Kommission hat sich das offizielle Ziel gesetzt, die Verwaltungskosten für KMU senken um mindestens 35% während dieser Amtszeit, gegenüber einem wiederkehrend EU-weite Belastung von rund 150 Milliarden Euro pro Jahr - und schätzt die Mangel bei der Einhaltung der Mehrwertsteuerpflicht 2023 in Höhe von 128 Milliarden Euro. Diese Zahlen bilden den Hintergrund für die Einführung des EUDI-Wallets und verdeutlichen, warum die Identität allein – so gut sie auch konzipiert sein mag – nur einen Teil dessen ausmacht, was ein vollständig digitaler Binnenmarkt benötigt, um zu funktionieren.

Das "EU Digital Identity Wallet" und die eIDAS-Vertrauensdienste bilden die erste Säule: eine regulierte, kryptografisch sichere Antwort auf die Frage „Wer hat dies ausgestellt, und ist es vertrauenswürdig?“. Diese Arbeit ist real, sie befindet sich bereits in der Umsetzung und verdient die Aufmerksamkeit, die ihr zuteilwird. In diesem Beitrag geht es um die zweite Säule, die daneben steht – jene, die eine verwandte, aber eigenständige Frage beantwortet: Wenn ein Dokument einmal existiert, lässt sich dann sein ursprünglicher Zustand noch unabhängig nachweisen – und zwar so lange, wie es jemand benötigen könnte?

Zwei Fragen, zwei Ebenen

Unter Artikel 35 der eIDAS-Verordnung, … Ein qualifiziertes elektronisches Siegel begründet eine rechtliche Vermutung der Datenintegrität und muss in jedem Mitgliedstaat anerkannt werden. Das ist eine dauerhafte Lösung für die Frage der Herkunft. Es legt die Herkunft zum Zeitpunkt der Versiegelung innerhalb des regulierten Vertrauensrahmens fest.

Herkunftsnachweis und Beständigkeit sind unterschiedliche Aufgaben, und beide sind in einem System erforderlich, das für eine Lebensdauer von Jahrzehnten ausgelegt ist. Die EU selbst Digitaler Kompass 2030 greift dem vor, indem sie den grenzüberschreitenden Austausch von "Daten und Beweismitteln" fordert und Infrastrukturen wie die „European Blockchain Services Infrastructure“ als Teil des Weges dorthin nennt – ein Signal dafür, dass die Institutionen selbst die Übertragbarkeit von Nachweisen als eigenständigen Arbeitsstrang zu betrachten, der parallel zur Einführung der Wallet verläuft und nicht erst im Nachhinein erfolgt.

Genau hier kommt eine ergänzende Evidenzebene ins Spiel: Sie befindet sich nicht innerhalb der Kette aus Aussteller, Wallet und Prüfer und steht auch nicht in Konkurrenz zu dieser, sondern läuft parallel dazu – und bietet Organisationen damit die Möglichkeit, nachzuweisen, dass ein Dokument seit seiner Erstellung unverändert geblieben ist, unabhängig davon, welche Plattform, welcher Anbieter oder welches Portal zum jeweiligen Zeitpunkt genutzt wurde.

Warum es sich hierbei um eine institutionelle und nicht nur um eine operative Angelegenheit handelt

Digitale Souveränität. Wenn Nachweise ausschließlich in einem ERP-System, einer SaaS-Plattform oder einem nationalen System gespeichert sind, hängt ihr Fortbestand vom Fortbestand dieses Systems ab. Übertragbare, unabhängig überprüfbare Nachweise verleihen einer Organisation – und damit auch der EU – eine Form der Widerstandsfähigkeit, die nicht davon abhängt, dass ein einzelner Anbieter im Geschäft bleibt.

Der Binnenmarkt. Der grenzüberschreitende Handel basiert auf vertrauenswürdigen Dokumenten, die zwischen Systemen ausgetauscht werden, die ursprünglich nicht dafür ausgelegt waren, miteinander zu kommunizieren. Die Kommission hat wiederholt darauf hingewiesen, dass eine fragmentierte Überprüfung diesen Ablauf behindert; Nachweise, die einen eigenen Integritätsnachweis enthalten, lassen sich leichter über diese Grenzen hinweg übertragen.

Kostensenkung bei KMU. Ein erheblicher Teil der wiederkehrenden Compliance-Kosten entsteht dadurch, dass für jede Prüfung, jede Rechtsordnung und jede Gegenpartei immer wieder derselbe Prüfpfad neu erstellt werden muss. Wiederverwendbare Nachweise – die einmal geprüft und mehrfach unabhängig verifiziert wurden – sind ein direkter Hebel zur Erreichung des von der Kommission selbst festgelegten Ziels 35% und keine theoretische Effizienzbehauptung.

Vier Bereiche, in denen dies bereits der Fall ist

Steuern und Wirtschaftsprüfung. Rechnungen müssen auch Jahre nach ihrer Ausstellung noch gültig sein. Ein kryptografischer Fingerabdruck und ein vertrauenswürdiger Zeitstempel, die zum Zeitpunkt der Ausstellung generiert werden, sorgen dafür, dass dieser Nachweis Plattformmigrationen und Anbieterwechsel völlig unverändert übersteht.

Streitbeilegung. Bei grenzüberschreitenden Rechtsstreitigkeiten geht es zunehmend darum, ob digitale Aufzeichnungen als zuverlässig gelten können. Forschung Die Einführung eines digitalisierten europäischen Verfahrens für geringfügige Forderungen stützt sich auf in der Blockchain verankerte Beweise, um Probleme im Zusammenhang mit Manipulationen zu verringern und das Vertrauen in die vorgelegten Unterlagen zu stärken.

Grenzüberschreitende Beschaffung. Rechtliche Beglaubigungsverfahren wie Apostillen sind vorerst weiterhin erforderlich – eine Evidenzebene ersetzt diese nicht. Sie bietet jedoch eine schnelle, unabhängige Möglichkeit, zu bestätigen, dass ein Dokument seit seiner Ausstellung nicht verändert wurde, und beseitigt damit einen der zeitaufwändigeren Schritte bei grenzüberschreitenden Geschäften.

Qualifikationen und Nachweise. Auch wenn die Umstellung auf vollständig digitale Zertifikate weiter voranschreitet, sind PDF-Dateien und Scans nach wie vor weit verbreitet. Der Nachweis, dass ein Dokument seit seiner Ausstellung unverändert geblieben ist, erleichtert die grenzüberschreitende Anerkennung, ohne dass zunächst abgewartet werden muss, bis jeder Aussteller seine Dokumente digitalisiert hat.

Ein praktisches Beispiel: „Truth Enforcer“

Truth Enforcer ist eine Umsetzung dieser zweiten Säule – ein hashbasiertes Verifizierungssystem, das auf einem „Create-Seal-Verify“-Modell aufbaut. Durch das Versiegeln einer Datei werden ein kryptografischer Fingerabdruck und ein Zeitstempel generiert, ohne dass das Dokument selbst gespeichert oder offengelegt wird. Jeder, der im Besitz der Originaldatei ist, kann diesen Fingerabdruck später unabhängig überprüfen, ohne auf die ausstellende Plattform oder einen Dritten angewiesen zu sein. Das verhindert zwar nicht, dass ein Dokument bearbeitet wird – es macht jedoch jede Änderung nachweisbar sichtbar.

Das ist das Konstruktionsprinzip für eine Ebene, die nicht innerhalb des EUDI-Wallets, sondern parallel dazu laufen soll: Die Identität gibt an, wer etwas ausgestellt hat; dies stellt sicher, dass das Ausgestellte nicht verändert wurde.

Im Januar 2026, Truth Enforcer erhielt die SME Europe Award für Innovation und Zukunftsfähigkeit im Europäischen Parlament, in Anerkennung seines Beitrags zur digitalen Sicherheit und zur Einhaltung von Vorschriften – ein frühes Signal dafür, dass diese zweite Säule bereits Teil der institutionellen Debatte ist und nicht nur ein Vorschlag, der noch darauf wartet, dort thematisiert zu werden.

Das EUDI Wallet legt fest, wie in Europa die Identität überprüft wird. Der nächste Schritt dieser Infrastruktur besteht darin, Folgendes festzulegen: Wie Europa sicherstellt, dass Beweismittel über einen längeren Zeitraum hinweg unverfälscht bleiben - system-, anbieter- und jahresübergreifend. Beides als zentrale Bausteine derselben Architektur für digitales Vertrauen zu betrachten – anstatt das eine als Fundament und das andere als nachträglichen Einfall –, ist es, was den Unterschied ausmacht "Identität, der man vertrauen kann" in "Beweise, die man verteidigen kann"."

.

Möchten Sie sehen, wie eine unabhängige Integritätsprüfung in der Praxis aussieht?
Probieren Sie es kostenlos aus – ganz unverbindlich:
Wahrheitsüberprüfer für IP-Schöpfer: https://truth-verifier.com/landing
Wahrheitsüberprüfer für Journalisten: https://truthverifier.news/landing
Diskussion zum Einsatz von „Truth Enforcer“ in Unternehmen: https://www.connecting-software.com/truth-enforcer-sign-up/


Autor - Francisco Rodrigues

Durch Francisco Rodrigues, Produktmanager

"Ich schreibe darüber, wie sich Software-Integrationen an Geschäftsumgebungen anpassen und auf branchenspezifische Anforderungen reagieren können. Ich möchte Unternehmen den Weg zeigen, wie sie Prozesse rationalisieren, Engpässe beseitigen und die Einhaltung von Vorschriften sicherstellen können, indem sie Teams und Führungskräfte mit den richtigen Tools ausstatten."


Verwandte Lektüre

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

For security, use of Google's reCAPTCHA service is required which is subject to the Google Privacy Policy and Terms of Use.