Die Beweislast liegt beim Grenzgänger, und der Beweis, der zählt, ist täglich: Er lässt sich nicht nachträglich herstellen. Ein Tag für Tag geführtes Fahrtenbuch ist genau seine Daten wert — und die Daten sind das Erste, was eine Verwaltung anzweifeln kann. Wer garantiert, dass dieses Register nicht am Vorabend der Prüfung in einem Block gefüllt wurde, mit den Daten, die gerade passten?
Auf dem Papier: niemand. In Frontalio: ein präziser Mechanismus, den diese Seite vollständig erklärt — denn eine Garantie, die man nicht prüfen kann, ist keine.
Die Kette
Jedes Beweisereignis — ein abgelegter Beleg, eine Anwesenheitsbestätigung, auch eine Löschung — wird in eine Hash-Kette geschrieben. Ein Fingerabdruck (ein SHA-256-Kondensat, 64 Zeichen) wird über die Fakten des Ereignisses und über den Fingerabdruck des vorherigen Ereignisses berechnet. Einen Eintrag umzuschreiben oder zu entfernen ändert seinen Fingerabdruck, damit den des nächsten, damit alle anderen: Eine gefälschte Zeile bricht sichtbar alles, was danach kommt.
Eine Kette allein hat trotzdem eine Grenze: Wer die Datenbank hostet, könnte sie komplett neu berechnen. Was fehlt, ist ein Zeuge von außen.
Das Siegel
Dafür ist der RFC-3161-Zeitstempel da. Einmal am Tag wird der Kopf-Fingerabdruck jeder Kette zu einem einzigen Kondensat zusammengefasst und an eine unabhängige Zeitstempelstelle geschickt. Die Stelle signiert es mit ihrer eigenen Uhr und gibt ein Token zurück: den von einem Dritten signierten Beweis, dass dieses Kondensat — und damit das ganze Register, das es zusammenfasst — an diesem Datum genau so bestand.
Was den Server verlässt: zweiunddreißig Byte Kondensat und eine Zufallszahl. Kein Dokument, kein Name, kein Datum von irgendjemandem. Was zurückkommt, wird vollständig aufbewahrt, weil es sich mit öffentlichen Werkzeugen prüfen lässt, ohne Frontalio, in zehn Jahren genauso wie morgen.
Was das Siegel beweist — und was nicht
Es beweist Existenz zu einem Datum und Reihenfolge: Diese Bestätigung, jene Ablage waren spätestens am Tag des Siegels im Register, an dieser Stelle, und nichts Früheres hat sich seither bewegt. Es beweist nicht, dass ein Beleg echt ist, noch dass Sie dort waren, wo der Beleg es nahelegt — das bleibt Sache der Belege selbst. Das Siegel schützt die Glaubwürdigkeit des Registers, nicht den Inhalt jedes Stücks.
Im Unionsrecht darf einem elektronischen Zeitstempel die Rechtswirkung nicht allein deshalb abgesprochen werden, weil er elektronisch ist (eIDAS-Verordnung, Art. 41). Ein qualifizierter Zeitstempel genießt zusätzlich eine Richtigkeitsvermutung. Das Standardsiegel, das jedes Konto gratis erhält, ist nicht qualifiziert, aber öffentlich prüfbar — ein Element der Würdigung. Pro-Konten werden bei einem qualifizierten Vertrauensdiensteanbieter versiegelt: Das Datum ihres Registers gilt als vermutet richtig (Art. 41 Abs. 2).
Selbst prüfen
Das Siegel erscheint an drei Stellen: am Fuß des PDF-Exports (Datum, Stelle,
Fingerabdruck), auf der Kontoseite unter „Integrität des Registers“ und —
vollständig — in Ihrem Datenexport. Das ZIP-Archiv enthält in donnees.json
den Abschnitt ledger: jeden Ketteneintrag mit seinem Fingerabdruck und jedes
Zeitstempel-Token in Base64.
Zwei Prüfungen sind möglich, von der einfachsten zur vollständigsten:
- Die Kette nachrechnen. Der Fingerabdruck jedes Eintrags ist
sha256(vorheriger Fingerabdruck + Payload + Schreibdatum im Format JJJJ-MM-TTTHH:MM:SSZ). Jede Skriptsprache rechnet ihn nach; ein veränderter Eintrag fällt sofort auf. - Das Token prüfen. Dekodieren Sie das Token in eine
.tsr-Datei, dann:openssl ts -reply -in siegel.tsr -textzeigt, was die Stelle signiert hat — das Datum und den Fingerabdruck.openssl ts -verifymit dem veröffentlichten Zertifikat der Stelle prüft die Signatur selbst.
Das ist der Punkt der Konstruktion: Der Satz „dieses Register wurde nicht umgeschrieben“ stammt nicht vom Betreiber der Website. Er stammt von einer Zeitstempelstelle, und er wird gegen sie geprüft, nicht gegen uns.
In der Praxis
Nichts zu tun. Die Versiegelung ist automatisch und täglich, auf jedem Konto, gratis. Führen Sie das Register laufend — das ist das Einzige, was das Siegel nicht für Sie tun kann: Es beweist, wann Sie geschrieben haben, schreiben wird es nie für Sie.