De herziening van eIDAS in 2024 introduceerde een nieuwe categorie bewijsmateriaal: gekwalificeerde elektronische grootboeken. De in december 2025 gepubliceerde uitvoeringsregels beschrijven waaraan deze systemen moeten voldoen (Verordening 2024/1183, Uitvoeringsverordening 2025/2531). Een record dat in een gecertificeerd grootboek is opgenomen, geniet nu in alle 27 lidstaten een wettelijk vermoeden van integriteit en chronologische volgorde.
In elke EU-rechtbank, zelfs in een geschil tussen bedrijven uit verschillende lidstaten, verschuift dit vermoeden de bewijslast naar degene die het record betwist. Het is dus terecht om te vragen welke technische doorbraak dit heeft opgeleverd.
Die is er niet.
Het raamwerk vereist geen decentralisatie, fouttolerantie tussen onafhankelijke partijen of open verificatie. Het is volkomen geschikt voor een gesloten systeem dat door één bedrijf wordt beheerd. Als je voorbij de regelgeving kijkt, zijn de vereiste controles handtekeningen, hashketens en een beschermde ondertekeningssleutel: dezelfde tools die ingenieurs al decennia lang aan gewone databases toevoegen.
De EU heeft de technische lat niet hoger gelegd. Ze heeft de bestaande lat bekrachtigd en er een juridisch privilege aan verbonden. Voor eigenaren van intellectueel eigendom en de advocaten die hen verdedigen, is het een kostbare fout om die bekrachtiging te verwarren met sterker bewijs. Het ruilt bewijs dat iedereen kan verifiëren in voor een label dat alleen werkt waar het label wordt erkend, en alleen als de leverancier nog bestaat om het te ondersteunen.
Een grootboek alleen in naam
"Gekwalificeerd elektronisch grootboek" klinkt als een gedistribueerde, fraudebestendige infrastructuur. De bijlage bij Uitvoeringsverordening 2025/2531 beschrijft iets veel eenvoudigers:
geavanceerde elektronische handtekeningen of zegels op basis van gekwalificeerde certificaten, om aan te tonen waar gegevens vandaan komen;
hashlijsten of hashbomen (SHA-256 of sterker) om de volgorde van records vast te leggen;
op handtekeningen gebaseerde integriteitscontroles, zodat latere wijzigingen detecteerbaar zijn;
gecertificeerde hardware (Common Criteria EAL 4 of FIPS 140-3 Niveau 3) voor het bewaren van de ondertekeningssleutels.
Niets op die lijst vereist een blockchain. Gedistribueerde grootboeken zijn toegestaan, met enkele extra ISO-vereisten, maar ze zijn een optie, geen voorwaarde. Een append-only PostgreSQL-tabel met ondertekende gegevens, een Merkle-root en een hardwarebeveiligingsmodule (HSM, het fraudebestendige apparaat dat banken gebruiken om hun ondertekeningssleutels te beschermen) voldoet aan dezelfde functionele eisen.
Gecertificeerd "gekwalificeerd grootboek"Equivalent systeem, niet-gecertificeerdTechnologieDatabase + PKI + hashketenDatabase + PKI + hashketen (of sterker)Juridische waarde in de EUWettelijke presumptie (eIDAS Art. 45k)Eigendom moet vanaf nul worden bewezen
Leveranciers van grootboeksystemen zullen tegenwerpen dat hun systemen gedistribueerd zijn en wijzen op het aantal nodes dat ze beheren. Maar tien servers onder controle van één bedrijf vormen nog steeds één bedrijf. Wie de root-sleutels, de hostingcontracten en de beheerdersconsole beheert, kan failliet gaan, onder druk worden gezet of een fout maken, en alle tien nodes vallen dan uit.
Het resultaat is een juridische hiërarchie die de technische aspecten negeert. Een gecontroleerde database met het label "gekwalificeerd" krijgt de presumptie; Een identiek of beter systeem zonder label begint weer helemaal opnieuw. De wet vertrouwt meer op de documentatie van de leverancier dan op de wiskundige onderbouwing van het bewijsmateriaal.
Een audit is geen garantie
Verdedigers wijzen op het toezichtsregime. Gekwalificeerde trustdienstverleners worden minstens om de twee jaar gecontroleerd en moeten een beëindigingsplan hebben dat de toegang tot de gegevens waarborgt als ze failliet gaan (Uitvoeringsverordening 2025/2530, artikel 3).
Een beëindigingsplan is een intentie, geen bewijs. Het werkt alleen als er op het moment van faillissement van de dienstverlener nog geld, een bereidwillige opvolger en personeel is dat het plan volgt. Faillissement, noodverkopen en herstructureringen zijn precies de momenten waarop niets daarvan zeker is.
Een auditrapport stelt dat een dienstverlener op de dag van de audit een checklist heeft afgewerkt. Het kan een archief dat offline is gegaan niet herstellen, of een bewijsketen halverwege een rechtszaak reconstrueren. Een rechtszaak aanspannen tegen een failliete trustaanbieder zal een claim die niet langer als bewijs kan worden gezien, niet redden.
Bewijs moet de leverancier overleven
Intellectueel eigendom kan tientallen jaren waardevol en betwist blijven. Neem bijvoorbeeld een bedrijf dat een proces geheimhoudt in plaats van het te patenteren. Als een concurrent later hetzelfde idee patenteert, kan het bedrijf zijn proces alleen blijven gebruiken door te bewijzen dat het als eerste op de hoogte was. Dat bewijs moet standhouden zolang het patent van de concurrent geldig is: tot wel twintig jaar.
Softwarebedrijven bestaan zelden zo lang. Producten worden stopgezet, API's worden verouderd, startups worden overgenomen of opgeheven. Ondertussen komen de belangrijke geschillen (een voormalige leverancier die uw tekeningen hergebruikt, een nieuw patent op een proces dat u al jaren gebruikt) vaak pas tien of vijftien jaar na de creatie van het werk aan het licht.
Op dat moment moet u bewijzen dat het werk heeft bestaan, dat het niet is veranderd en dat het van u was. Een registerpost kan dat op zichzelf niet doen als de controle ervan de gesloten API van de leverancier vereist, een licentie voor stopgezette software, of een escrow-archief dat al tien jaar niet meer is geopend. Als de leverancier verdwijnt, verdwijnt ook het bewijsmateriaal.
Elke advocaat gespecialiseerd in intellectueel eigendom zou daarom één test moeten toepassen:
Als de leverancier van het register morgen zou verdwijnen, zou een onafhankelijke expert dan de ruwe bewijsstukken kunnen exporteren en deze in de rechtbank kunnen verifiëren met behulp van alleen open-source tools en openbare standaarden?
Als het antwoord nee is, bezit u uw bewijsmateriaal niet. U huurt het.
Het vermoeden stopt bij de grens
Intellectueel eigendom is internationaal. Een uitvinding die in München is ontwikkeld, wordt gepatenteerd in de VS, geproduceerd in Shenzhen en gelicentieerd in Tokio. Inbrekers kiezen hun rechtsgebied niet op basis van Brussel.
Het vermoeden in Artikel 45k is bindend voor EU-rechtbanken. Een Amerikaanse federale rechter, een arbitragecommissie in Singapore of het Hooggerechtshof in Londen is het niets verschuldigd. Buiten de EU:
de toelaatbaarheid is afhankelijk van de lokale procedure en de regels voor deskundigenbewijs, zoals de Daubert-uitdagingen in de VS, waarbij de tegenpartij de rechter verzoekt om deskundigenbewijs uit te sluiten waarvan de methode niet onafhankelijk kan worden getoetst;
een EU-certificaat vervangt niet een technische beschrijving van hoe het document is geproduceerd en gecontroleerd;
een deskundige die moet toegeven dat de verificatie afhankelijk is van de niet-openbaar gemaakte, gesloten broncode van een leverancier, loopt het risico te worden uitgesloten, of op zijn best een flinke korting te krijgen.
Vergelijk dit met een open standaard zoals RFC 3161 voor tijdstempels. Het formaat en de verificatieprocedure zijn openbaar, en elke bekwame deskundige ter wereld kan een token controleren met gratis tools, zonder licentie en zonder de hulp van de uitgever. Bewijs dat op die manier wordt verkregen, is overal geldig. Bewijs dat zijn waarde ontleent aan een EU-certificaat is sterk in EU-rechtbanken, maar overal elders moet het zich van de grond af opnieuw bewijzen.
Gebruik het keurmerk, bouw er niet op voort
Dit alles maakt gekwalificeerde grootboeken niet nutteloos. Binnen de EU is een wettelijk vermoeden een reëel procedureel voordeel, zolang de registratie gedurende de levensduur van het activum verifieerbaar blijft en niet afhankelijk is van het voortbestaan van de leverancier. Buiten de EU voegt het weinig toe.
IP-eigenaren hoeven dus niet te kiezen tussen lokale erkenning en wereldwijde verifieerbaarheid. Ze zouden beide moeten combineren. Veranker het bewijs eerst in een open, wereldwijde infrastructuur die iedereen zonder toestemming kan raadplegen, zoals RFC 3161-tijdstempels of de Bitcoin-blockchain. Voeg vervolgens, waar een geschil waarschijnlijk zal worden uitgevochten, het bewijs toe dat lokale rechtbanken erkennen: een gekwalificeerd grootboek in de EU, een geaccrediteerde tijdstempelinstantie in China, een door de overheid geaccrediteerde tijdstempel in Japan.
Bij het bepalen hoe uw bedrijf zijn kernactiva vastlegt:
Veranker eerst wereldwijd. Gebruik open standaarden en openbare infrastructuur die elke expert, in elke jurisdictie, kan verifiëren met gratis tools.
Voeg lokale erkenning toe waar u mogelijk een rechtszaak aanspant. Beschouw nationaal erkende bewijzen als een extra laag, niet als de basis.
Bewaar de gegevens en de bewijzen. Een bewijs certificeert alleen een hash; zonder het exacte originele bestand bewijst het niets. Bewaar de gecertificeerde gegevens, byte voor byte, samen met zelfstandige bewijspakketten (ruwe handtekeningen, hashes en certificaatketens), allemaal in uw eigen beheer.
Verifieer zonder de leverancier. Zorg ervoor dat uw eigen team elk historisch record kan controleren met open-source tools, met het platform van de leverancier uitgeschakeld.
Een wettelijk vermoeden kan u in één jurisdictie de overwinning bezorgen. Bewijs dat iedereen kan controleren, stelt u in staat om overal hetzelfde argument te gebruiken.
