Klauseln zur Datenauthentizität: was B2B-Verträge verlangen
Jahrelang war die Authentizität von Daten ein Problem, das erst vor Gericht auftauchte: Erst wenn jemand ein Foto oder einen Bericht in Zweifel zog, musste ein Sachverständiger die Teile wieder zusammensetzen. Klauseln zur Datenauthentizität ändern dieses Muster. Ausschreibungsunterlagen, Lieferverträge und Lieferantenfragebögen verlangen zunehmend, dass die von einem Lieferanten erzeugten Nachweise unabhängig überprüfbar sind und nicht nur in gutem Glauben behauptet werden.
Die Verschiebung verläuft leise, ist aber grundlegend. Die Beweislast wandert vom Moment des Streits zum Moment der Unterschrift. Wer die Anforderung nicht erfüllt, verliert keinen Prozess, sondern den Auftrag oder die Qualifizierung. Das Problem: Kaum ein betrieblicher Prozess ist darauf ausgelegt, überprüfbare Nachweise zu erzeugen. Arbeitsberichte, Baufortschrittsfotos, Schulungsnachweise und Abnahmeprotokolle entstehen als interne Dokumente und werden genau in dem Moment angreifbar, in dem jemand sie angreifen will.
Die Antwort ist nicht ein weiteres Dokument in der Kette. Sie besteht darin, Nachweise in dem Augenblick zu zertifizieren, in dem sie entstehen, damit ihre Authentizität später nicht rekonstruiert werden muss. Dieser Beitrag zeigt, was solche Klauseln tatsächlich verlangen, woher der Druck kommt, warum gewöhnliche Prozesse daran scheitern und wie Sie reagieren, ohne die Organisation umzubauen.
Was eine Klausel zur Datenauthentizität tatsächlich verlangt
Eine Klausel zur Datenauthentizität verlangt, dass eine von einer Partei erzeugte Information von einem Dritten überprüft werden kann, ohne dieser Partei glauben zu müssen. Es geht nicht um Arbeitsqualität und nicht um guten Glauben, sondern um die Möglichkeit, Jahre später festzustellen, dass ein bestimmter Inhalt in dieser Form, zu diesem Zeitpunkt und an diesem Ort existierte.
Ein Nachweis gilt als überprüfbar, wenn Herkunft, Zeitpunkt und Integrität von einer unabhängigen Stelle anhand technischer Elemente kontrolliert werden können, ohne auf die Erklärung des Erzeugers angewiesen zu sein. Die europäische eIDAS-Verordnung (Verordnung EU 910/2014) definiert genau dafür zwei Instrumente: den qualifizierten elektronischen Zeitstempel, für den die Vermutung der Richtigkeit von Datum und Uhrzeit gilt, und das qualifizierte elektronische Siegel, für das die Vermutung der Integrität der Daten und der Richtigkeit ihrer Herkunft gilt. In beiden Fällen wirkt die Vermutung zugunsten desjenigen, der den Nachweis vorlegt: Die Gegenseite muss das Gegenteil beweisen, nicht umgekehrt. Das ist der Unterschied zwischen Daten, die man verteidigen muss, und Daten, die sich selbst verteidigen.
Behauptete Daten und überprüfbare Daten
Behauptete Daten sind eine Aussage: Der Lieferant erklärt, das Foto sei am 12. März auf dieser Baustelle entstanden. Überprüfbare Daten sind eine Aussage mit Elementen, die jeder andere selbstständig kontrollieren kann. Im ersten Fall führt eine Anfechtung zum Sachverständigengutachten. Im zweiten Fall ist die Anfechtung in Minuten erledigt.
Die Unterscheidung hat unmittelbare wirtschaftliche Folgen. Im deutschen Zivilprozess gilt nach § 286 der Zivilprozessordnung die freie Beweiswürdigung: Es gibt keinen automatischen Beweiswert digitaler Aufnahmen, sondern die Überzeugung des Gerichts. Für elektronische Dokumente sieht § 371a ZPO vor, dass eine qualifizierte elektronische Signatur (QES) den Anschein der Echtheit begründet. Wo dieser Anschein fehlt, entscheiden technische Elemente über die Überzeugungskraft. Genau diese Lücke soll eine Verifizierbarkeitsklausel vorab schließen.
Wo diese Anforderungen heute auftauchen
Die Formulierungen unterscheiden sich, der Kern bleibt gleich. In Ausschreibungsunterlagen stehen Anforderungen an eine Fotodokumentation mit überprüfbarem Datum und Ort. In Lieferverträgen stehen Pflichten zur Aufbewahrung nicht veränderbarer Aufzeichnungen der erbrachten Leistungen. In Lieferantenfragebögen stehen Fragen zur Nichtabstreitbarkeit von Schulungsnachweisen und wiederkehrenden Prüfungen. Keine dieser Anforderungen nennt eine Technologie. Sie nennen ein Ergebnis.
Warum die Beweislast vom Streit zur Unterschrift wandert
Der Druck entsteht nicht in Rechtsabteilungen, sondern in der europäischen Regulierung, die in den vergangenen zwei Jahren aufgehört hat, Unternehmen nach ihren Erklärungen zu fragen, und begonnen hat, nach Nachweisbarkeit zu fragen. Trifft eine solche Pflicht ein großes Unternehmen, gibt dieses sie auf dem einfachsten bekannten Weg an die Lieferkette weiter: über eine Klausel.
Der digitale Produktpass und zertifizierte Messwerte
Die europäische Ökodesign-Verordnung (Verordnung EU 2024/1781, bekannt als ESPR) führt den digitalen Produktpass ein: eine strukturierte Sammlung von Informationen, die jedem Produkt zugeordnet und über einen eindeutigen Datenträger, üblicherweise einen QR-Code, erreichbar ist. Nach dem Rahmen, den die Verordnung vorgibt, wird das System ab dem 19. Juli 2026 operativ. In den Produktpass fließen Messwerte zum CO2-Fußabdruck, zum Reparierbarkeitsindex, zum Vorhandensein von Stoffen der SVHC-Liste nach REACH und zum Anteil an Sekundärrohstoffen.
Der hier entscheidende Punkt ist nicht ökologisch, sondern beweisrechtlich. Diese Messwerte erzeugt nicht der Endhersteller. Sie kommen aus der Lieferkette, meist als Prüfberichte und Konformitätserklärungen, und wer sie entgegennimmt, muss sie gegenüber einer Marktüberwachungsbehörde vertreten können. Deshalb wandert die Forderung nach überprüfbaren Daten die Kette hinunter, lange bevor Sanktionen folgen.
Regulierte Lieferketten: wenn Geolokalisierung zur Lieferpflicht wird
Der deutlichste Fall ist die europäische Verordnung über entwaldungsfreie Produkte (Verordnung EU 2023/1115). Die Pflichten gelten seit dem 30. Dezember 2025 für mittlere und große Unternehmen und seit dem 30. Juni 2026 für kleine und Kleinstunternehmen. Wer die betroffenen Rohstoffe in Verkehr bringt, muss die Geolokalisierungskoordinaten sämtlicher Grundstücke erfassen, auf denen der Rohstoff erzeugt oder geerntet wurde, und eine Sorgfaltserklärung über das dafür eingerichtete europäische Register abgeben. Die Kommission hat eine Testphase für GeoJSON-Dateien gestartet, gerade um das Volumen dieser Geodaten zu bewältigen.
Eine in einer Tabellenkalkulation eingetragene Koordinate und eine im Moment der Aufnahme erfasste und versiegelte Koordinate sind nicht dasselbe, und der Unterschied zeigt sich bei der ersten Kontrolle. Wer außerhalb der Europäischen Union einkauft, weiß das und übersetzt es in eine Vertragsklausel zur Überprüfbarkeit der Herkunftsdaten. Derselbe Mechanismus, der in der Rückverfolgbarkeit von Lebensmitteln gegen Herkunftsbetrug längst sichtbar ist, erreicht nun Holz, Kakao, Kaffee, Soja und Kautschuk.
Öffentliche Auftragsvergabe: Nachvollziehbarkeit als Grundsatz
Öffentliche Auftraggeber gehen in dieselbe Richtung. In der gesamten Europäischen Union laufen Vergabeverfahren durchgängig elektronisch ab, und die Nachvollziehbarkeit der durchgeführten Schritte, die Zugänglichkeit der Daten sowie die Nachvollziehbarkeit automatisierter Entscheidungen werden immer häufiger als leitende Grundsätze festgeschrieben statt als Zusatzoption. So formulierte Grundsätze bleiben nicht im Gesetz. Sie werden zu Anforderungen der Leistungsbeschreibung für den Auftragnehmer, wie es bereits bei der zertifizierten Nachweisführung in der digitalen Vergabe geschieht.
Es gibt auch eine Gegenbewegung, die man genau lesen sollte. Das europäische Vereinfachungspaket Omnibus I, umgesetzt als Richtlinie (EU) 2026/470, veröffentlicht im Amtsblatt der Europäischen Union am 26. Februar 2026 und seit dem 18. März 2026 in Kraft, hat den Kreis der zur Nachhaltigkeitsberichterstattung verpflichteten Unternehmen um mehr als 90 Prozent verkleinert und die Schwelle auf über 1.000 Beschäftigte und mehr als 450 Millionen Euro Nettoumsatz angehoben. Weniger gesetzlich verpflichtete Unternehmen bedeutet allerdings nicht weniger Anfragen: Die großen Unternehmen innerhalb des verbliebenen Kreises erheben weiterhin Daten bei ihren Lieferanten, nun vertraglich statt aufgrund einer unmittelbaren Rechtspflicht. Für einen mittelständischen Zulieferer ist die praktische Wirkung identisch.
Warum betriebliche Prozesse keine überprüfbaren Nachweise erzeugen
Der Grund ist banal und wird deshalb selten angesprochen: Diese Dokumente entstanden für den internen Gebrauch. Ein Arbeitsbericht dient der Rechnungsstellung, nicht der Verteidigung drei Jahre später. Ein Baufortschrittsfoto dient der Bauleitung, nicht dem gerichtlich bestellten Sachverständigen. Überprüfbarkeit war nie eine Anforderung im Entwurf, und sie lässt sich nicht nachträglich ergänzen.
Die drei Punkte, an denen der Nachweis schwach wird
| Phase | Was mit den Daten geschieht | Was die Gegenseite anficht |
|---|---|---|
| Erfassung | Die Aufnahme entsteht auf dem Telefon eines Technikers, ohne überprüfbaren Bezug zu Datum und Ort | Dass das Foto zu einem anderen Zeitpunkt oder auf einer anderen Baustelle entstand |
| Übertragung | Die Datei läuft über Messenger, wird neu komprimiert und verliert die ursprünglichen Metadaten | Dass die gelieferte Datei dem entspricht, was vor Ort aufgenommen wurde |
| Ablage | Das Bild landet in einem geteilten Ordner, den mehrere Personen bearbeiten können | Dass niemand es vor der Übergabe ersetzt oder retuschiert hat |
Die erste Phase ist entscheidend. Daten, die bereits überprüfbar entstehen, überstehen die beiden anderen ohne Wertverlust, weil sich jede spätere Kopie mit dem ursprünglichen Fingerabdruck vergleichen lässt. Gewöhnlich entstandene Daten erholen sich nicht mehr: Eine Beweiskette lässt sich nach vorn dokumentieren, aber nicht rückwärts rekonstruieren. Auf diesem Grundsatz beruht auch die Norm ISO/IEC 27037 zum Umgang mit digitalen Beweismitteln, die ihre strengsten Anforderungen genau auf Identifizierung und Erfassung legt.
Was ein an der Quelle zertifizierter Nachweis ist
Ein an der Quelle zertifizierter Nachweis ist ein digitaler Inhalt, der im Augenblick der Erfassung jene technischen Elemente erhält, die Datum, Ort und Integrität festschreiben, bevor er kopiert, geteilt oder abgelegt werden kann. Die Zertifizierung wird nicht auf eine vorhandene Datei angewandt: Sie entsteht zusammen mit der Datei. TrueScreen ist die Plattform, die diesen Schritt ermöglicht. Sie bindet über API das elektronische Siegel und den Zeitstempel qualifizierter Vertrauensdiensteanbieter Dritter ein und liefert zu jeder Erfassung einen technischen Bericht mit dem kryptografischen Fingerabdruck des Inhalts. Der Lieferant muss vor einer Verifizierbarkeitsklausel also nicht beweisen, dass er vertrauenswürdig ist. Er übergibt einen Nachweis, der sich selbst verifiziert, mit denselben Werkzeugen, die ein Sachverständiger einsetzen würde.
Qualifizierter Zeitstempel und Integritätssiegel
Ein qualifizierter elektronischer Zeitstempel hält den genauen Moment der Erfassung fest, mit der Richtigkeitsvermutung nach eIDAS, die in Deutschland durch das Vertrauensdienstegesetz (VDG) flankiert wird. Das Integritätssiegel bindet diesen Moment an den kryptografischen Fingerabdruck der Datei: Ändert sich ein einziges Bit, stimmt der Fingerabdruck nicht mehr und die Manipulation wird sichtbar. Es handelt sich um zwei getrennte Funktionen, die auch in der Vertragssprache getrennt bleiben sollten, denn sie beantworten verschiedene Fragen: wann, und was.
Ein häufiger Formulierungsfehler ist erwähnenswert. Eine elektronische Signatur dient dazu, ein Dokument zu unterzeichnen und die unterzeichnende Person zu identifizieren. Ein digitales Siegel bescheinigt Integrität und Herkunft eines Inhalts wie eines Fotos, eines Videos, einer Nachricht oder einer Webseite. Es identifiziert keine Person, garantiert aber, dass der Inhalt seit der Erfassung unverändert ist. Eine Klausel zur Fotodokumentation braucht das Siegel, nicht die Signatur. Wer nach dem falschen Instrument fragt, erhält unterzeichnete Dokumente, die über die Authentizität der darin enthaltenen Nachweise nichts aussagen.
Eine Beweiskette, die Jahre übersteht
Anfechtungen kommen nicht, solange die Erinnerung frisch ist. Sie kommen zwei oder drei Jahre später, wenn der Techniker, der die Aufnahme gemacht hat, das Unternehmen verlassen hat und niemand mehr weiß, mit welchem Telefon das Foto entstand. Eine zertifizierte digitale Beweiskette macht diese Erinnerung überflüssig, weil jeder Schritt technisch und nicht durch Zeugenaussage dokumentiert ist.
Zwei Beispiele: Baustellenleistungsbeschreibung und Lieferantenfragebogen
Eine Leistungsbeschreibung verlangt eine Fotodokumentation der Bautenstände mit überprüfbarem Datum und Ort. Die Antwort ist keine Unterschrift auf dem Monatsprotokoll, sondern die Zertifizierung jeder einzelnen Aufnahme im Moment ihrer Entstehung, wie bei Baufortschrittskontrollen mit gerichtsverwertbaren Fotoberichten. Das Monatsprotokoll bleibt bestehen, wird aber zur Zusammenfassung bereits belastbarer Nachweise statt zum einzigen Halt.
Ein Lieferantenfragebogen verlangt nicht abstreitbare Nachweise über durchgeführte Mitarbeiterschulungen. Die Antwort ist keine am Kursende unterschriebene Teilnehmerliste, die nur belegt, dass jemand ein Blatt Papier unterschrieben hat. Die Antwort ist die zertifizierte Erfassung von Sitzungen, Unterlagen und Prüfungen, nach derselben Logik wie bei Prüfberichten und der Herkunft von Messdaten.
Eigene Klauseln lesen, bevor Kunden sie vorgeben
Der Vorteil liegt ausnahmsweise bei dem, der sich zuerst bewegt. Ein Lieferant, der mit einem bereits laufenden Zertifizierungsprozess in die Ausschreibung geht, erfüllt die Klausel ohne Nachverhandlung und ohne Sonderkosten. Wer die Anforderung erst beim Erstellen des Angebots entdeckt, verspricht etwas, das er während der Ausführung erst aufbauen muss, mit den entsprechenden Fristen und Risiken. Es ist dieselbe Überlegung, die Datenauthentizität zum Wettbewerbsvorteil macht statt zum Erfüllungsaufwand.
Vier Fragen vor der Angebotsabgabe
Sie beantworten sich, wenn Sie die Leistungsbeschreibung mit den Augen dessen lesen, der die Arbeit in drei Jahren verteidigen muss. Welche Nachweise verpflichtet mich dieser Vertrag zu erzeugen? Wer wird sie anfechten, und mit welchem Interesse? Erzeugt der jetzige Prozess diese Nachweise in einer Form, die ein Dritter prüfen kann, oder nur in einer Form, die ich behaupte? Und wenn die Antwort die zweite ist: Was kostet die Umstellung vor der Unterschrift im Vergleich dazu, es erst danach zu bemerken?
Wer auf der anderen Seite des Tisches Verträge entwirft, hat eine Frage weniger und eine Verantwortung mehr: sicherzustellen, dass die Klausel ein überprüfbares Ergebnis verlangt und keine bestimmte Technologie. Eine Klausel, die ein Werkzeug benennt, altert in zwei Jahren. Eine Klausel, die die Überprüfbarkeit des Nachweises verlangt, bleibt so lange gültig, wie der Vertrag besteht.
