eIDAS (VO 910/2014): Vertrauensdienste und Signaturen

Kurzdefinition: Die eIDAS-Verordnung (VO (EU) 910/2014) schafft einen unionsweiten Rahmen für die elektronische Identifizierung und für Vertrauensdienste. Sie soll ein angemessenes Sicherheitsniveau bei elektronischen Identifizierungsmitteln und Vertrauensdiensten gewährleisten und die sichere Teilhabe an der digitalen Gesellschaft ermöglichen. Zu den Vertrauensdiensten zählen unter anderem elektronische Signaturen, Siegel, Zeitstempel und Einschreibe-Zustelldienste. [N-eIDAS-1]

Der Normwortlaut

Art. 1 eIDAS bestimmt, dass die Verordnung „dem ordnungsgemäßen Funktionieren des Binnenmarkts und der Gewährleistung eines angemessenen Sicherheitsniveaus bei unionsweit genutzten elektronischen Identifizierungsmitteln und Vertrauensdiensten“ dient und dazu unter anderem „Vorschriften für Vertrauensdienste und insbesondere für elektronische Transaktionen“ festlegt. [N-eIDAS-1]

Was regelt die eIDAS-Verordnung?

Zwei Bereiche. Erstens die elektronische Identifizierung — die grenzüberschreitende Anerkennung notifizierter Identifizierungssysteme —, zweitens die Vertrauensdienste für elektronische Transaktionen. Beides zielt auf sichere und rechtlich belastbare digitale Vorgänge im Binnenmarkt. [N-eIDAS-1]

Was sind Vertrauensdienste?

Elektronische Dienste für Vertrauen und Sicherheit. Dazu gehören insbesondere elektronische Signaturen, elektronische Siegel, elektronische Zeitstempel, Dienste für die Zustellung elektronischer Einschreiben sowie Zertifikate für die Website-Authentifizierung. Sie schaffen Verlässlichkeit im elektronischen Rechtsverkehr. [N-eIDAS-1]

Für wen gilt die eIDAS-Verordnung?

Für notifizierte Systeme und Anbieter. Die Verordnung gilt für von einem Mitgliedstaat notifizierte elektronische Identifizierungssysteme, für bereitgestellte europäische Brieftaschen für die digitale Identität und für in der Union niedergelassene Vertrauensdiensteanbieter. [N-eIDAS-1]

Was unterscheidet qualifizierte von nicht qualifizierten Vertrauensdiensten?

Das Vertrauensniveau. Qualifizierte Vertrauensdienste erfüllen erhöhte Anforderungen und werden von qualifizierten Anbietern erbracht; sie genießen besondere Rechtswirkungen. Nicht qualifizierte Dienste sind zulässig, aber rechtlich weniger stark abgesichert. [N-eIDAS-1]

Wie hängt eIDAS mit der Cybersicherheit zusammen?

Über das Sicherheitsniveau. Die eIDAS-Verordnung soll ein angemessenes Sicherheitsniveau gewährleisten und knüpft an Identität und Vertrauen im digitalen Raum an. Vertrauensdienste sind damit ein Baustein sicherer digitaler Geschäftsprozesse. [N-eIDAS-1]

Häufige Fehlannahmen

„eIDAS regelt nur elektronische Signaturen.“ Nein. Die Verordnung erfasst die elektronische Identifizierung und ein Bündel von Vertrauensdiensten. [N-eIDAS-1]
„eIDAS gilt nur national.“ Nein. Sie schafft einen unionsweiten Rahmen mit grenzüberschreitender Wirkung. [N-eIDAS-1]
„Jeder Anbieter ist ein qualifizierter Vertrauensdiensteanbieter.“ Nein. Qualifizierte Anbieter erfüllen erhöhte Anforderungen. [N-eIDAS-1]
„Vertrauensdienste haben keinen Bezug zur Cybersicherheit.“ Doch. Sie dienen einem angemessenen Sicherheitsniveau digitaler Transaktionen. [N-eIDAS-1]
„eIDAS betrifft nur Behörden.“ Nein. Sie erleichtert den Zugang zu öffentlichen und privaten Online-Diensten. [N-eIDAS-1]
„Die elektronische Identifizierung ist unverbindlich.“ Nein. Notifizierte Systeme werden grenzüberschreitend anerkannt. [N-eIDAS-1]

Was die Geschäftsleitung tun sollte

Anwendungsfälle prüfen. Klären, wo Vertrauensdienste Geschäftsprozesse rechtssicher machen.
Qualifizierte Dienste erwägen. Für rechtlich sensible Vorgänge qualifizierte Vertrauensdienste nutzen.
Anbieter prüfen. Auf in der Union niedergelassene, geeignete Vertrauensdiensteanbieter achten.
Sicherheit einordnen. Vertrauensdienste als Baustein der digitalen Sicherheit betrachten.

Für die Geschäftsleitung

eIDAS gibt der digitalen Wirtschaft ein Fundament aus Identität und Vertrauen: elektronische Signaturen, Siegel und Zeitstempel mit einheitlichem EU-Rahmen. Wer digitale Geschäftsprozesse rechtssicher gestalten will, sollte prüfen, wo qualifizierte Vertrauensdienste die handschriftliche Unterschrift und andere klassische Formen ersetzen können.