Die eIDAS-Revision von 2024 schuf eine neue Beweiskategorie: qualifizierte elektronische Register. Die im Dezember 2025 veröffentlichten Durchführungsbestimmungen legen fest, welche Anforderungen diese Systeme erfüllen müssen (Verordnung (EU) 2024/1183, Durchführungsverordnung (EU) 2025/2531). Einträge in zertifizierten Registern genießen nun in allen 27 Mitgliedstaaten die gesetzliche Vermutung der Integrität und chronologischen Reihenfolge.
Vor jedem EU-Gericht, selbst in Streitigkeiten zwischen Unternehmen aus verschiedenen Mitgliedstaaten, trägt diejenige Partei die Beweislast, die den Eintrag anfechtet. Daher stellt sich die Frage nach dem technischen Fortschritt, der diese Vermutung begründet.
Es gibt keinen.
Das Framework erfordert weder Dezentralisierung noch Fehlertoleranz zwischen unabhängigen Parteien oder offene Verifizierung. Es kommt problemlos mit einem geschlossenen System zurecht, das von einem einzigen Unternehmen betrieben wird. Betrachtet man die regulatorischen Formulierungen genauer, so bestehen die erforderlichen Kontrollen aus Signaturen, Hash-Ketten und einem geschützten Signaturschlüssel: genau jenem Werkzeugkasten, den Ingenieure seit Jahrzehnten in herkömmliche Datenbanken integrieren.
Die EU hat die technischen Anforderungen nicht erhöht. Sie hat die bestehenden Anforderungen bestätigt und ihnen ein rechtliches Privileg verliehen. Für Inhaber geistigen Eigentums und ihre Anwälte ist es ein kostspieliger Fehler, dieses Siegel fälschlicherweise für einen stärkeren Beweis zu halten. Sie tauschen einen für jeden überprüfbaren Nachweis gegen ein Label, das nur dort Gültigkeit hat, wo es anerkannt ist und nur, wenn der Anbieter noch existiert und dafür bürgt.
Ein Ledger nur dem Namen nach
„Qualifiziertes elektronisches Ledger“ klingt nach einer verteilten, manipulationssicheren Infrastruktur. Der Anhang zur Durchführungsverordnung 2025/2531 (https://eur-lex.europa.eu/eli/reg_impl/2025/2531/oj/eng) beschreibt dies wesentlich einfacher:
fortgeschrittene elektronische Signaturen oder Siegel auf Basis qualifizierter Zertifikate, um die Herkunft von Daten nachzuweisen;
Hash-Listen oder Hash-Bäume (SHA-256 oder stärker), um die Reihenfolge von Datensätzen festzulegen;
signaturbasierte Integritätsprüfungen, um spätere Änderungen erkennbar zu machen;
zertifizierte Hardware (Common Criteria EAL 4 oder FIPS 140-3 Level 3) zur Speicherung der Signaturschlüssel.
Keine der genannten Maßnahmen erfordert eine Blockchain. Verteilte Ledger sind mit zusätzlichen ISO-Anforderungen zulässig, stellen aber eine Option und keine Voraussetzung dar. Eine PostgreSQL-Tabelle mit Anfügezugriff, signierten Einträgen, einem Merkle-Root und einem Hardware-Sicherheitsmodul (HSM, dem manipulationssicheren Gerät, das Banken zum Schutz ihrer Signaturschlüssel verwenden) erfüllt dieselbe funktionale Anforderung.
Zertifiziertes „qualifiziertes Ledger“: Äquivalentes, nicht zertifiziertes System: Technologie: Datenbank + PKI + Hash-Kette: Datenbank + PKI + Hash-Kette (oder stärker): Rechtskraft in der EU: Gesetzliche Vermutung (eIDAS Art. 45k): Muss seine Integrität von Grund auf nachweisen.
Ledger-Anbieter werden einwenden, dass ihre Systeme verteilt seien und auf die Anzahl der von ihnen betriebenen Knoten verweisen. Zehn Server unter der Kontrolle eines Unternehmens bilden jedoch immer noch ein Unternehmen. Wer die Root-Schlüssel, die Hosting-Verträge und die Administrationskonsole besitzt, kann bankrottgehen, unter Druck gesetzt werden oder einen Fehler machen, und alle zehn Knoten fallen mit ihm aus.
Das Ergebnis ist eine rechtliche Hierarchie, die die technischen Aspekte ignoriert. Eine geprüfte, als „qualifiziert“ gekennzeichnete Datenbank genießt die Vermutung; ein identisches oder besseres System ohne diese Kennzeichnung beginnt bei Null. Das Gesetz vertraut den Unterlagen des Anbieters mehr als den mathematischen Beweisen.
Eine Prüfung ist keine Garantie
Befürworter verweisen auf die Aufsichtsstruktur. Qualifizierte Treuhanddienstleister werden mindestens alle zwei Jahre geprüft und müssen einen Notfallplan bereithalten, der den Zugriff auf Aufzeichnungen im Falle einer Betriebseinstellung sichert (Durchführungsverordnung 2025/2530, Artikel 3).
Ein Notfallplan ist eine Absichtserklärung, kein Beweis. Er funktioniert nur, wenn zum Zeitpunkt der Insolvenz des Anbieters noch Kapital, ein williger Nachfolger und Mitarbeiter vorhanden sind, die den Plan befolgen. Insolvenz, Notverkäufe und Umstrukturierungen sind genau die Momente, in denen all dies ungewiss ist.
Ein Prüfbericht besagt lediglich, dass ein Anbieter am Tag der Prüfung eine Checkliste abgehakt hat. Er kann weder ein offline gegangenes Archiv wiederherstellen noch die Beweiskette mitten in einem laufenden Verfahren rekonstruieren. Eine Klage gegen einen insolventen Treuhanddienstleister kann einen Anspruch, dessen Beweisführung verloren gegangen ist, nicht retten.
Der Beweis muss den Anbieter überdauern
Geistiges Eigentum kann über Jahrzehnte wertvoll und umstritten bleiben. Nehmen wir ein Unternehmen, das ein Verfahren geheim hält, anstatt es patentieren zu lassen. Patentiert ein Konkurrent später dieselbe Idee, kann das Unternehmen sein Verfahren nur dann weiter nutzen, wenn es nachweist, dass es zuerst darauf gekommen ist. Dieser Nachweis muss so lange Bestand haben, wie das Patent des Konkurrenten durchsetzbar ist: bis zu zwanzig Jahre.
Softwareunternehmen bestehen selten so lange. Produkte werden eingestellt, APIs veraltet, Startups übernommen oder abgewickelt. Die entscheidenden Streitigkeiten (ein ehemaliger Lieferant, der Ihre Zeichnungen wiederverwendet, ein neues Patent für ein Verfahren, das Sie seit Jahren anwenden) treten oft erst zehn oder fünfzehn Jahre nach der Entstehung des Werkes auf.
Dann müssen Sie beweisen, dass das Werk existierte, dass es unverändert geblieben ist und dass es Ihr Werk ist. Ein Ledger-Eintrag allein kann dies nicht leisten, wenn seine Überprüfung die geschlossene API des Anbieters, eine Lizenz für nicht mehr verfügbare Software oder ein Treuhandarchiv erfordert, das seit zehn Jahren niemand mehr geöffnet hat. Wenn der Anbieter verschwindet, verschwinden auch die Beweise.
Jeder Anwalt für geistiges Eigentum sollte daher einen Test anwenden:
Wenn der Ledger-Anbieter morgen verschwände, könnte ein unabhängiger Experte die Rohdaten exportieren und sie vor Gericht ausschließlich mit Open-Source-Tools und öffentlichen Standards verifizieren?
Wenn die Antwort Nein lautet, besitzen Sie Ihre Beweise nicht. Sie mieten sie.
Die Vermutung endet an der Grenze
Geistiges Eigentum ist international. Eine in München entwickelte Erfindung wird in den USA patentiert, in Shenzhen hergestellt und in Tokio lizenziert. Rechtsverletzer wählen ihren Gerichtsstand nicht nach Brüssel aus.
Die Vermutung in Artikel 45k ist für EU-Gerichte bindend. Ein US-Bundesrichter, ein Schiedsgericht in Singapur oder der High Court in London sind nicht verpflichtet, Beweise zuzulassen. Außerhalb der EU gilt:
– Die Zulässigkeit richtet sich nach den lokalen Verfahrens- und Sachverständigenregeln, wie beispielsweise den Daubert-Einwänden in den USA, bei denen die Gegenpartei beantragt, ein Sachverständigengutachten auszuschließen, dessen Methode nicht unabhängig überprüfbar ist;
– ein EU-Zertifikat ersetzt keine technische Beschreibung der Erstellung und Prüfung des Datensatzes;
– ein Sachverständiger, der einräumen muss, dass die Verifizierung von nicht offengelegtem, proprietärem Quellcode eines Anbieters abhängt, riskiert den Ausschluss oder bestenfalls eine erhebliche Abwertung.
Vergleichen Sie beispielsweise einen offenen Standard wie RFC 3161 für Zeitstempel. Format und Verifizierungsverfahren sind öffentlich, und jeder kompetente Experte kann ein Token mit kostenlosen Tools, ohne Lizenz und ohne Unterstützung des Ausstellers überprüfen. So gewonnene Beweise sind international anerkannt. Beweismittel, die sich auf ein EU-Zertifikat stützen, haben vor EU-Gerichten hohes Gewicht, müssen sich aber außerhalb der EU erst beweisen.
Das Gütesiegel nutzen, nicht darauf aufbauen
Das alles macht qualifizierte Register nicht nutzlos. Innerhalb der EU ist eine gesetzliche Vermutung ein echter Verfahrensvorteil, solange der Eintrag über die gesamte Lebensdauer des Vermögenswerts verifizierbar bleibt und nicht vom Fortbestand des Anbieters abhängt. Außerhalb der EU bringt sie kaum Vorteile.
IP-Inhaber müssen sich also nicht zwischen lokaler Anerkennung und globaler Verifizierbarkeit entscheiden. Sie sollten beides kombinieren. Verankern Sie die Beweise zunächst in einer offenen, globalen Infrastruktur, die jeder ohne Genehmigung überprüfen kann, wie z. B. RFC-3161-Zeitstempel oder die Bitcoin-Blockchain. Ergänzen Sie dann, wo ein Rechtsstreit wahrscheinlich ist, die von lokalen Gerichten anerkannten Nachweise: ein qualifiziertes Register in der EU, eine akkreditierte Zeitstempelstelle in China, einen staatlich akkreditierten Zeitstempel in Japan.
Wenn Sie entscheiden, wie Ihr Unternehmen seine Kernwerte dokumentiert:
Globale Verankerung zuerst. Nutzen Sie offene Standards und eine öffentliche Infrastruktur, die jeder Experte in jeder Gerichtsbarkeit mit kostenlosen Tools überprüfen kann.
Lokale Anerkennung hinzufügen, wo Sie möglicherweise vor Gericht ziehen müssen. Betrachten Sie national anerkannte Nachweise als zusätzliche Ebene, nicht als Grundlage.
Daten und Nachweise aufbewahren. Ein Nachweis zertifiziert lediglich einen Hashwert; ohne die exakte Originaldatei ist er wertlos. Bewahren Sie die zertifizierten Daten Byte für Byte zusammen mit in sich abgeschlossenen Nachweispaketen (Rohsignaturen, Hashwerte und Zertifikatsketten) in Ihrer eigenen Obhut auf.
Unabhängig vom Anbieter überprüfen. Stellen Sie sicher, dass Ihr Team jeden historischen Datensatz mit Open-Source-Tools überprüfen kann, ohne die Plattform des Anbieters zu verwenden.
Eine gesetzliche Vermutung kann Ihnen in einer Gerichtsbarkeit den Sieg sichern. Ein Nachweis, den jeder überprüfen kann, ermöglicht es Ihnen, überall zu argumentieren.
