Document Anchoring
Geben Sie jedem Dokument einen Zeitstempel mit gesetzlicher Vermutungswirkung – vor jedem Gericht in der EU nachweisbar. Ein einziger qualifizierter eIDAS-Zeitstempel sichert Tausende Dokumente pro Durchlauf, zu einem Bruchteil der Kosten direkter TSA-Zeitstempel.
Jede Datei lässt sich rückdatieren. Was Sie brauchen, ist der Beweis, dass Ihr Dokument genau in dieser Form zu einem bestimmten Zeitpunkt existierte – vor dem Streit, vor der Frist, vor dem Anspruch.
Free-Plan · 100 Anker/Monat · keine Kreditkarte erforderlich
Jeder Anker wird 30 Jahre lang bewahrt – BeweiswerterhaltungWenn der Beweis zählt
Drei Situationen, in denen ein manipulationssicherer Zeitstempel den Ausgang entscheidet.
Der Vertrag wird bestritten
Ein Kunde behauptet, der unterschriebene Vertrag habe andere Konditionen enthalten. Sie haben das Dokument, das Sie verschickt haben – er aber auch, und seines sieht anders aus.
Ihr Hash wurde verankert, als der Vertrag fertiggestellt war. Der eIDAS-Nachweis zeigt, dass Ihre Fassung genau zu diesem Zeitpunkt unverändert existierte.
Die Rechnung wird angezweifelt
Ein Prüfer bezweifelt, ob eine hohe Rechnung vor oder nach einem bestimmten Datum erstellt wurde. Dokument-Metadaten lassen sich ändern, Zeitangaben im Dateisystem sind nicht vertrauenswürdig.
Der qualifizierte Zeitstempel ist unabhängig von Ihren Systemen. Er beweist, dass die Rechnung zum angegebenen Zeitpunkt existierte – nicht rückdatiert, nicht nachträglich erstellt.
Der Entwurf wird beansprucht
Sie haben ein Patent angemeldet. Jemand beruft sich auf Stand der Technik – sein Entwurf sei älter als Ihrer. Sie müssen beweisen, dass Ihre Arbeit früher existierte.
Sie haben die Entwurfsdatei am Tag ihrer Erstellung verankert. Der gerichtsverwertbare Nachweis zeigt, dass sie zu genau diesem Zeitpunkt (UTC) existierte – vor jedem Anspruch Dritter.
So funktioniert es
Vier Schritte von Ihrer Datei zu einem unwiderlegbaren, gerichtsverwertbaren Zeitstempel.
Dokument lokal hashen
Ihr SDK oder Ihre Anwendung berechnet den SHA-256-Hash Ihrer Datei. Das geschieht auf Ihrem Rechner – die Datei selbst verlässt Ihr System nie.
Der Hash ist ein 64-stelliger Fingerabdruck, der eindeutig zum exakten Inhalt Ihres Dokuments gehört. Ein einziges geändertes Byte ergibt einen völlig anderen Hash.
Hash übermitteln
Der Hash geht an die TrustBeat-API. Sie erhalten in Millisekunden 202 Accepted mit einer Tracking-ID – Ihre Anwendung wartet nie auf den Durchlauf.
Hunderte Hashes lassen sich parallel übermitteln. Die Eingangswarteschlange entkoppelt Ihre Anwendung vom 10-Minuten-Zyklus.
Merkle-gebündelter eIDAS-Anker
Alle 10 Minuten werden alle wartenden Hashes zu einem Merkle-Baum zusammengefasst. Dessen Wurzel erhält einen einzigen qualifizierten eIDAS-Zeitstempel von einem qualifizierten Vertrauensdiensteanbieter aus der EU-Vertrauensliste.
Ein qualifizierter Zeitstempel – ein Bruchteil eines Cents pro Dokument – deckt Tausende Dokumente gleichzeitig ab.
Inklusionsnachweis – 30 Jahre gültig
Ihr Dokument erhält einen eigenen Merkle-Pfad von seinem Hash zur qualifiziert gestempelten Wurzel. Dieser in sich geschlossene Nachweis lässt sich offline mit OpenSSL prüfen, heute wie in 30 Jahren.
Ein RFC-4998-Evidence-Record, der vor Ablauf des TSA-Zertifikats erneuert wird, hält den Nachweis 30 Jahre lang prüfbar – ausgelegt nach ETSI TS 119 511.
RFC 3161 (TSA) · Merkle tree · eIDAS Art. 41 legal presumption · ETSI EN 319 102 LTV
Anwendungsfälle und Rechtsgrundlage
Ein qualifizierter eIDAS-Zeitstempel ist mehr als eine Bequemlichkeit – er trägt eine gesetzliche Vermutungswirkung, die in allen 27 EU-Mitgliedstaaten gilt.
| Anwendungsfall | Abgedeckt |
|---|---|
| Vertragsmanagement | |
| Geistiges Eigentum | |
| Finanzunterlagen | |
| Beweissicherung | |
| Langzeitarchivierung |
eIDAS Art. 41 – Vermutungswirkung
Für qualifizierte elektronische Zeitstempel gilt die Vermutung der Richtigkeit des Datums und der Zeit, die darin angegeben sind, sowie der Unversehrtheit der mit Datum und Zeit verbundenen Daten. Diese Vermutung gilt automatisch in allen EU-Mitgliedstaaten – ohne zusätzliche Prüfung.
30 Jahre Beweiswerterhaltung
Jeder Dokumentanker erhält einen RFC-4998-Evidence-Record, den wir vor Ablauf des Zeitstempel-Zertifikats erneuern – ausgelegt nach ETSI TS 119 511.
So funktioniert die BeweiswerterhaltungEine Datei in fünf Zeilen verankern
Fünf SDKs ohne Abhängigkeiten. Ein Aufruf. Ein eIDAS-Zeitstempel mit Vermutungswirkung im nächsten Durchlauf.
$ npm install trustbeatimport { TrustBeat } from "trustbeat";
const tb = new TrustBeat({ apiKey: "YOUR_API_KEY" });
const job = await tb.anchorFile("contract.pdf");
console.log(job.id); // → 01JQ...Maximaler Datenschutz: Die SDK-Methoden oben hashen die Datei lokal, bevor etwas gesendet wird. Wenn Sie den SHA-256 lieber selbst berechnen und nur den Hash übermitteln möchten, verwenden Sie stattdessen tb.anchor(hash). So oder so verlässt Ihre Datei Ihr System nie.
Häufige Fragen
Sehen Sie jemals meine Dokumente?
Nein. Das SDK berechnet den SHA-256-Hash lokal auf Ihrem Rechner und sendet nur den Hash an TrustBeat. Der Inhalt Ihrer Datei verlässt Ihr System nie. Sie können den Hash auch selbst berechnen und den reinen Hash-Endpunkt der API aufrufen – das Ergebnis ist identisch.
Was ist ein Inklusionsnachweis, und worin unterscheidet er sich von einem direkten Zeitstempel?
Ein direkter Zeitstempel (RFC 3161) bedeutet einen qualifizierten Zeitstempel pro Dokument – also eine Anfrage an die TSA pro Dokument. Wir bündeln Tausende Hashes in einem Merkle-Baum und lassen nur dessen Wurzel mit einer einzigen TSA-Anfrage stempeln. Ihr Dokument erhält einen Merkle-Inklusionsnachweis: einen Pfad von Nachbar-Hashes von Ihrem Hash bis zur qualifiziert gestempelten Wurzel. Der Pfad bindet Ihren Hash kryptografisch an den qualifizierten Zeitstempel – ändert sich auch nur ein Byte Ihres Dokuments, führt er nicht mehr zur gestempelten Wurzel – und kostet weniger als 0,001 € pro Dokument statt mehrerer Cent.
Wie lange ist mein Nachweis gültig?
Jeder Dokumentanker wird ab Übermittlung 30 Jahre lang bewahrt, in jedem Plan einschließlich Free. Ein Zeitstempel allein ist nur prüfbar, solange das TSA-Zertifikat gültig ist. Deshalb erhält jeder Anker einen RFC-4998-Evidence-Record, den wir mit einem neuen qualifizierten Zeitstempel erneuern, bevor der vorherige nicht mehr prüfbar ist – ausgelegt nach ETSI TS 119 511 (Bewahrung allgemeiner Daten). Sie können den Record selbst mit EU DSS validieren, ohne TrustBeat.
Kann ich den Nachweis ohne TrustBeat prüfen?
Ja. Jedes Nachweispaket ist in sich geschlossen: ein Merkle-Pfad und ein qualifiziertes RFC-3161-Zeitstempel-Token. Unsere Dokumentation enthält die Anleitung MANUAL_VERIFICATION.md mit OpenSSL-Befehlen Schritt für Schritt. Kein TrustBeat-Konto und keine Verbindung zu unserem Dienst nötig – weder heute noch in Zukunft.
Was, wenn ich das Nachweis-JSON verliere?
Sie können es jederzeit über die API mit der Tracking-ID abrufen, die Sie beim Verankern erhalten haben. Wir bewahren den Nachweis jedes Dokumentankers 30 Jahre ab Übermittlung auf. Wir empfehlen außerdem, eine lokale Kopie des Nachweispakets neben dem verankerten Dokument aufzubewahren.
Bereit, Ihr erstes Dokument zu verankern?
Kostenlos starten. Keine Kreditkarte erforderlich. Die ersten 100 Hashes übernehmen wir.
eIDAS Regulation (EU) No 910/2014 · Art. 41 legal presumption · EU Trusted List QTSP