§ 371a ZPO: Beweiskraft elektronischer Dokumente vor Gericht

Veröffentlicht am 19. August 2026

Eine Anwältin betritt das Landgericht Frankfurt mit dem üblichen Stapel: unterzeichnete Verträge, archivierte E-Mails, Screenshots aus dem Portal der Gegenseite, Serverprotokolle einer SaaS-Plattform in Dublin. Die Gegenseite bestreitet die Echtheit. Das Gericht sucht nach vier Dingen: einer qualifizierten elektronischen Signatur an der Quelle, einer lückenlosen Beweiskette, einer GoBD-konformen Archivierung und dem Anscheinsbeweis nach § 371a ZPO. Fehlen sie, rutschen die Unterlagen in den Bereich der freien Beweiswürdigung nach § 286 ZPO.

Die Beweiskette für digitale Beweismittel bezeichnet die lückenlose, dokumentierte Abfolge von Erfassung, Versiegelung, Aufbewahrung und Vorlage einer elektronischen Aufzeichnung, vom Ursprung bis in den Gerichtssaal. Nach § 371a ZPO genießen elektronische Dokumente mit qualifizierter elektronischer Signatur denselben Anscheinsbeweis, den § 416 ZPO privaten Papierurkunden zubilligt. In Übereinstimmung mit Artikel 25 der eIDAS-Verordnung gilt diese Vermutung in allen Mitgliedstaaten: Die Verordnung (EU) Nr. 910/2014 ist in Deutschland seit dem 1. Juli 2016 unmittelbar anwendbar und wird durch das Vertrauensdienstegesetz (VDG) vom 18. Juli 2017 ausgeführt, mit der Bundesnetzagentur als nationaler Aufsichtsbehörde.

§ 371a ZPO trat am 1. April 2005 in Kraft (BGBl. I 2005 S. 837), also vor eIDAS, und wurde durch die Änderungen des Justizkommunikationsgesetzes später mit der Verordnung in Einklang gebracht. Die Vorschrift steht im Beweisrecht der Zivilprozessordnung und wirkt neben § 286 ZPO und § 416a ZPO.

Was § 371a ZPO für die Verwertbarkeit digitaler Beweise verlangt

§ 371a ZPO ist die Vorschrift der Zivilprozessordnung, die die Beweiskraft elektronischer Dokumente regelt. Sie verleiht privaten elektronischen Dokumenten mit qualifizierter elektronischer Signatur denselben Anscheinsbeweis, den § 416 ZPO der unterschriebenen Papierurkunde zubilligt. Praktisch gesagt: Sie bestimmt, wann das Gericht die freie Würdigung nach § 286 ZPO überspringen und eine digitale Aufzeichnung zunächst als echt behandeln darf.

Der Wortlaut des § 371a ZPO

Auf private elektronische Dokumente, die mit einer qualifizierten elektronischen Signatur versehen sind, finden die Vorschriften über die Beweiskraft privater Urkunden entsprechende Anwendung.

§ 371a Abs. 1 Satz 1 ZPO

Die Vorschriften über die Beweiskraft privater Urkunden gelten für private elektronische Dokumente mit qualifizierter elektronischer Signatur entsprechend. Die Verknüpfung mit § 416 ZPO erfolgt durch ausdrückliche Verweisung, nicht durch Auslegung.

§ 371a Abs. 1: private elektronische Dokumente mit qualifizierter elektronischer Signatur

Der erste Absatz erfasst den alltäglichen kaufmännischen Fall: einen mit qualifizierter elektronischer Signatur (QES) unterzeichneten Vertrag, eine elektronische Rechnung aus einem zertifizierten Workflow, eine an der Quelle versiegelte notarielle Anlage. Lässt sich die QES gegen den ausstellenden Vertrauensdiensteanbieter verifizieren, hat das Dokument dieselbe Beweiskraft wie ein handschriftlich unterzeichnetes Original. Die Gegenseite muss konkrete Zweifelsgründe vortragen, ein pauschales Bestreiten genügt nicht.

§ 371a Abs. 2: De-Mail und elektronische Übermittlung

Der zweite Absatz betrifft De-Mail und elektronische Nachrichten, die über akkreditierte Dienste versandt werden. Für sie gilt die Vermutung, dass sie von dem angegebenen Absender stammen und in der versandten Form zugegangen sind. Die Einreichung von Schriftsätzen über das besondere elektronische Anwaltspostfach regelt § 130a ZPO; § 371a Abs. 2 betrifft die Beweiskraft, sobald die Nachricht dem Gericht vorliegt.

§ 371a Abs. 3: öffentliche elektronische Dokumente

Der dritte Absatz erstreckt den Rahmen auf öffentliche elektronische Dokumente und auf eingescannte Ausdrucke, die den Anforderungen des § 416a ZPO genügen. Ein Scan eines unterzeichneten Papieroriginals gelangt damit ohne Verlust an Beweisgewicht zurück in den Zivilprozess, sofern der Scanvorgang dokumentiert und manipulationssichtbar ausgestaltet ist.

Wie sich die freie Beweiswürdigung von der Vermutung des § 371a ZPO unterscheidet

Wo § 371a ZPO nicht greift, fällt das Gericht auf § 286 ZPO zurück und würdigt die Beweise frei. Ein versiegeltes PDF und eine unsignierte E-Mail mit identischem Inhalt können im selben Verfahren zu gegenteiligen Ergebnissen führen.

Freie Beweiswürdigung

§ 286 ZPO ist der Grundpfeiler des deutschen Zivilverfahrens: Das Gericht entscheidet nach freier Überzeugung unter Berücksichtigung des gesamten Inhalts der Verhandlungen, ob eine tatsächliche Behauptung wahr ist. In der freien Beweiswürdigung trägt kein Dokument einen von vornherein feststehenden Beweiswert in sich. Das Gericht wägt Zusammenhang, Plausibilität, Zeugenaussagen und Parteiverhalten gegeneinander ab.

Anscheinsbeweis

§ 371a ZPO begründet einen Anscheinsbeweis: Das Dokument gilt als echt, solange die Vermutung nicht mit konkreten Gründen erschüttert wird. Die Beweiswürdigung entfällt damit nicht, doch ihr Ausgangspunkt verschiebt sich. Wie Prütting und Gehrlein in ihrem ZPO-Kommentar betonen, handelt es sich bei der Vermutung des § 371a Abs. 1 Satz 1 nicht um eine abschließende Beweisregel, sondern um eine Verteilung des Beweisrisikos. Diese Verteilung verändert, wie ein Verfahren geführt wird.

Was das für unsignierte digitale Aufzeichnungen bedeutet

Anders als die freie Würdigung nach § 286 ZPO begründet § 371a ZPO eine Vermutung, die pauschale Einwände übersteht und nur konkreten, auf das einzelne Dokument bezogenen und belegten Angriffen weicht. Die Vorschrift gilt in der durch das Justizkommunikationsgesetz geänderten Fassung fort, und ihre Reichweite wurde in mehreren Entscheidungen des Bundesgerichtshofs zur Beweiskraft präzisiert.

Für die Praxis folgt daraus etwas sehr Konkretes: Eine als PDF gesicherte E-Mail ist nicht dasselbe wie eine an der Quelle forensisch erfasste und versiegelte Aufnahme. E-Mails, Chatverläufe, Screenshots und Aufzeichnungen von Portalsitzungen, die ohne qualifizierte elektronische Signatur oder vergleichbaren Vertrauensanker vorgelegt werden, landen im Anwendungsbereich des § 286 ZPO. Dort hängt ihr Gewicht von der Bestätigung durch Zeugen, Parteiverhalten oder begleitende Metadaten ab. Der Anscheinsbeweis nach § 371a ZPO nimmt diese Unsicherheit bereits an der Schwelle heraus und verlagert die prozessuale Last.

GoBD: Anforderungen an die revisionssichere Archivierung

Die GoBD, also die Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form, sind das BMF-Schreiben, das die elektronische Aufzeichnungspflicht in Deutschland ausgestaltet. Sie sitzen dem § 371a ZPO vorgelagert. Wird ein steuerlicher Beleg zum Beweismittel im Prozess, entscheidet die GoBD-Verfassung des Archivs darüber, ob die Beweiskette trägt.

Die fünf GoBD-Grundsätze

Die revisionssichere Archivierung ruht auf fünf operativen Grundsätzen des BMF-Schreibens vom 28. November 2019: Unveränderbarkeit, also Aufzeichnungen bleiben nach der Erfassung unverändert; Vollständigkeit, also kein Beleg fehlt; Revisionssicherheit, also jede Änderung ist protokolliert und rekonstruierbar; Verfahrensdokumentation, also das Archivverfahren ist durchgängig dokumentiert; sowie die E-Mail-Archivierung, also die Aufbewahrung geschäftlich relevanter Nachrichten in ihrer ursprünglichen Form.

Achtjährige Aufbewahrung und ausländische Unternehmen

Nach dem GoBD-Schreiben des BMF vom 28. November 2019 müssen Bücher, Aufzeichnungen und Unterlagen so aufbewahrt werden, dass Lesbarkeit, Vollständigkeit und maschinelle Auswertbarkeit über die gesamte Aufbewahrungsfrist gewährleistet sind. Für Buchungsbelege wurde die Regelfrist 2025 von zehn auf acht Jahre verkürzt, womit Deutschland dem Median der OECD folgt, ohne die fünf Kerngrundsätze anzutasten.

Die E-Mail-Archivierung erfasst jede Nachricht mit steuerlich relevantem Inhalt, einschließlich Anhängen und der Metadaten, die zur Rekonstruktion des Zusammenhangs nötig sind. Revisionssichere Archivierung ist dabei kein Produktlabel, sondern ein operativer Maßstab: Ein als revisionssicher beworbenes System muss die fünf Grundsätze über Erfassung, Speicherung, Suche und Export unter Prüfungsbedingungen nachweisen können. Ausländische Unternehmen mit deutscher Einheit, also GmbH, AG oder Zweigniederlassung, unterliegen den GoBD zu denselben Bedingungen wie inländische Steuerpflichtige. Eine Befreiung aufgrund des Sitzes der Muttergesellschaft gibt es nicht.

Wo GoBD und § 371a ZPO einander berühren

Ein GoBD-konformes Archiv ist noch kein Trumpf im Sinne des § 371a ZPO. Ein nicht konformes Archiv ist umgekehrt meist fatal. Eine fehlende Verfahrensdokumentation oder ein nicht nachweisbarer Grundsatz der Unveränderbarkeit liefert der Gegenseite genau den konkreten Zweifelsgrund, mit dem sich die Vermutung erschüttern lässt.

Qualifizierte Vertrauensdiensteanbieter unter Aufsicht der Bundesnetzagentur

Artikel 17 der eIDAS-Verordnung verpflichtet jeden Mitgliedstaat, eine Aufsichtsstelle für qualifizierte Vertrauensdiensteanbieter zu benennen. In Deutschland ist das die Bundesnetzagentur, die auf Grundlage des Vertrauensdienstegesetzes handelt. Nur ein von ihr beaufsichtigter und auf der Vertrauensliste geführter Anbieter kann eine qualifizierte elektronische Signatur, ein qualifiziertes elektronisches Siegel oder einen qualifizierten elektronischen Zeitstempel ausstellen, die § 371a ZPO auslösen.

Wie sich ein qualifizierter Vertrauensdiensteanbieter prüfen lässt

Die Bundesnetzagentur bewertet die Anbieter anhand von Artikel 24 der eIDAS-Verordnung und veröffentlicht die deutsche Vertrauensliste. Maßgeblich ist der Abgleich zum Zeitpunkt der Signatur, nicht zum Zeitpunkt der Verhandlung. D-Trust, Bundesdruckerei und DGN Service sind dort geführt. Nach Artikel 25 der eIDAS-Verordnung wird ein qualifiziertes elektronisches Siegel eines italienischen oder belgischen Anbieters in Deutschland zu denselben Bedingungen anerkannt.

Qualifizierte Zeitstempel als Beweisanker

Ein qualifizierter elektronischer Zeitstempel verankert den Moment der Erfassung und ist selbst ein qualifizierter Vertrauensdienst. In einer Auseinandersetzung um § 371a ZPO beantwortet er den häufigsten Einwand: Wann genau ist diese Aufzeichnung entstanden. Der Bundesgerichtshof behandelt den Zeitstempel als strukturelles Element der Beweiskette.

BSI TR-03125 (TR-ESOR) für die Langzeitaufbewahrung

Die Technische Richtlinie BSI TR-03125, bekannt als TR-ESOR, legt fest, wie sich kryptografische Nachweise über Aufbewahrungsfristen hinweg ergänzen lassen, die die Gültigkeit des ursprünglichen Signaturzertifikats überdauern, etwa durch Signaturerneuerung und Archivzeitstempel. TR-ESOR ist nach § 371a ZPO nicht verpflichtend, doch ein TR-ESOR-konformes Archiv ist die belastbarste Verteidigung über Aufbewahrungszeiträume von mehreren Jahrzehnten.

Wie die Beweiskette im deutschen Zivilverfahren funktioniert

Die Beweiskette ist die dokumentierte Abfolge, die es dem Gericht erlaubt, eine elektronische Aufzeichnung von der Quelle bis zur Vorlage nachzuvollziehen. Im Zivilverfahren setzt sich der operative Maßstab aus § 371a ZPO, den GoBD und BSI TR-03125 zusammen. Im Strafverfahren regelt § 110 StPO die Durchsicht beschlagnahmter digitaler Daten, und der Bundesgerichtshof hat wiederholt geprüft, wie sich Brüche in der Beweiskette auf die Verwertbarkeit auswirken.

Die Beweiskette im operativen Sinn

In der Praxis läuft die Beweiskette auf drei Dinge hinaus: manipulationssichtbare Protokolle, an jedem Schritt identifizierbare Handelnde und eine durchgehende Aufzeichnung dessen, was erfasst, übertragen, gespeichert und vorgelegt wurde. Die Beweissicherung ist die vorgelagerte Phase. Organisationen setzen TrueScreen ein, um digitale Aufzeichnungen so zu erfassen, zu beglaubigen und aufzubewahren, dass sie Angriffen nach § 371a ZPO und § 286 ZPO standhalten.

ISO/IEC 27037:2012 und die deutsche Praxis

Die Norm ISO/IEC 27037:2012 mit Leitlinien zur Identifizierung, Sammlung, Sicherung und Aufbewahrung digitaler Beweismittel erschien im Oktober 2012 und bleibt der Bezugspunkt für den Umgang mit digitalen Beweisen in den Mitgliedstaaten. In Deutschland ist die Norm nicht in Gesetzesform gegossen, doch die Rechtsprechung wertet die Einhaltung als starkes Indiz für forensische Sorgfalt, wenn die Echtheit im Rahmen des § 286 ZPO bestritten wird.

Die vierstufige Methodik aus Identifizieren, Sammeln, Sichern und Aufbewahren steht neben § 110 StPO für das Strafverfahren, der die Durchsicht digitaler Daten nach einer Durchsuchung erlaubt und im Licht des Verhältnismäßigkeitsgrundsatzes ausgelegt wird. BSI TR-03125 ergänzt ISO/IEC 27037 auf der Seite der Langzeitaufbewahrung durch Archivzeitstempel und Signaturerneuerung. Zusammen bilden sie das operative Rückgrat einer Beweiskette, die den Anforderungen des § 371a ZPO genügt.

Die Beweiskette in fünf Schritten

1. Identifizieren: bestimmen, welche elektronischen Aufzeichnungen erheblich sind und wo sie liegen, also auf Geräten, in Cloud-Konten, auf Plattformen Dritter oder in Serverprotokollen.
2. Sammeln: die Aufzeichnungen an der Quelle unter Bedingungen sichern, die eine Veränderung ausschließen, und dokumentieren, wer was wann und wie erhoben hat.
3. Sichern: eine forensisch belastbare Kopie mit kryptografischer Integrität erzeugen, also Hashwert, qualifiziertes elektronisches Siegel und qualifizierter elektronischer Zeitstempel.
4. Aufbewahren: die gesicherte Kopie in einem System ablegen, das der revisionssicheren Archivierung genügt, und bei Fristen jenseits der Zertifikatslaufzeit zusätzlich BSI TR-03125 folgen.
5. Vorlegen: die Aufzeichnung mit einem vollständigen Protokoll der vier vorangehenden Schritte und den Bestätigungen des Vertrauensdiensteanbieters vorlegen, die § 371a ZPO auslösen.

Grenzüberschreitende Beweise: eIDAS in Deutschland, Großbritannien und Italien

Grenzüberschreitende Verfahren betreffen regelmäßig drei Rechtsordnungen gleichzeitig: die des Ortes der Erfassung, die der Speicherung und die des Gerichtsstands. eIDAS vereinheitlicht eine Ebene. Den Rest bestimmen die nationalen Verfahrensordnungen und, seit dem Brexit, deren Auseinanderentwicklung.

eIDAS Artikel 25 in Deutschland

Artikel 25 Abs. 2 stellt die qualifizierte elektronische Signatur der handschriftlichen Unterschrift rechtlich gleich. Artikel 25 Abs. 3 verpflichtet die Mitgliedstaaten, in einem anderen Mitgliedstaat ausgestellte QES anzuerkennen. In Deutschland mündet diese Anerkennung unmittelbar in § 371a ZPO: Ein qualifiziertes elektronisches Siegel eines Anbieters von der französischen oder italienischen Vertrauensliste löst denselben Anscheinsbeweis aus wie eines von D-Trust.

eIDAS im Vereinigten Königreich nach dem Brexit

Das Vereinigte Königreich hat eIDAS als UK eIDAS Regulation übernommen, mit dem Information Commissioner’s Office als Aufsichtsbehörde. Britische Gerichte wenden die ACPO-Grundsätze an; über die Verwertbarkeit entscheiden der Civil Evidence Act 1995 und die Criminal Procedure Rules, nicht § 371a ZPO.

eIDAS in Italien

In Italien wirkt eIDAS mit dem Codice dell’Amministrazione Digitale (CAD) und dessen technischen Regeln zusammen. Artikel 20 CAD verleiht der italienischen QES denselben Rechtswert wie der handschriftlichen Unterschrift, Artikel 21 CAD regelt das Beweisgewicht. Die Aufsicht über die italienischen Anbieter führt die AgID; über Artikel 25 ist ein dort gelistetes Siegel auch vor einem Frankfurter Gericht verwertbar.

Grenzüberschreitende Instrumente

Die Verordnung (EU) 2020/1783 über die Beweisaufnahme regelt die verfahrensrechtliche Seite. Die E-Evidence-Verordnung (EU) 2023/1543 wird ab dem 18. August 2026 anwendbar und verpflichtet Diensteanbieter zur grenzüberschreitenden Herausgabe elektronischer Beweismittel.

Wie eine Data Authenticity Platform die Vermutung des § 371a ZPO erfüllt

Eine Plattform, die den Anforderungen des § 371a ZPO genügt, erfasst den Beweis an der Quelle nach einer forensischen Methodik, versieht ihn über einen angebundenen qualifizierten Vertrauensdiensteanbieter mit einem qualifizierten elektronischen Siegel und einem qualifizierten Zeitstempel, bewahrt die versiegelte Aufzeichnung revisionssicher auf und erstellt einen forensischen Bericht. Die Plattform wird dabei nicht selbst zum Vertrauensdiensteanbieter, sie bindet einen ein. Der Rechtswert kommt vom Anbieter. Aufgabe der Plattform sind die forensische Erfassung und die operative Verzahnung, die § 371a ZPO durchgängig greifen lässt.

Erfassen, siegeln, mit Zeitstempel versehen, aufbewahren

Vier Schritte umspannen den Lebenszyklus. Erfassen: die Aufzeichnung an der Quelle unter kontrollierten Bedingungen aufnehmen. Siegeln: ein qualifiziertes elektronisches Siegel anbringen, das an die Integrität der Aufzeichnung gebunden ist. Zeitstempel: den Moment der Erfassung mit einem qualifizierten elektronischen Zeitstempel eines gelisteten Anbieters verankern. Aufbewahren: revisionssicher speichern und, wo die Frist es verlangt, nach BSI TR-03125 vorgehen.

Anbindung an eIDAS-gelistete Vertrauensdiensteanbieter

TrueScreen, the Data Authenticity Platform, bindet einen nach eIDAS gelisteten qualifizierten Vertrauensdiensteanbieter ein, um digitale Beweise zu erzeugen, die den Anscheinsbeweis des § 371a ZPO auslösen. Jede Erfassung wird mit einem qualifizierten elektronischen Siegel und einem qualifizierten Zeitstempel versehen, die der angebundene Anbieter im Moment der Aufnahme über eine Schnittstelle ausstellt, bevor die Aufzeichnung die Quellumgebung verlässt.

Die Plattform erstellt einen forensischen Bericht, der Erfassungsbedingungen, Hashwerte, Siegelkennungen, Merkmale des erfassenden Geräts und die vollständige Beweiskette dokumentiert. Über die grenzüberschreitende Anerkennung nach Artikel 25 der eIDAS-Verordnung ist er auch in Deutschland verwertbar. TrueScreen ist selbst kein qualifizierter Vertrauensdiensteanbieter und stellt keine qualifizierten Zertifikate aus; die qualifizierten Bestätigungen erzeugt der beaufsichtigte Anbieter über die Schnittstelle. Die Plattform verantwortet die forensische Methodik und die Dokumentation der Beweiskette, der Anbieter das qualifizierte Siegel und den Zeitstempel unter der Aufsicht der Bundesnetzagentur oder einer entsprechenden Stelle eines anderen Mitgliedstaats.

Kurzes Anwendungsbeispiel: Automobilzulieferer

Ein Zulieferer der ersten Ebene in Stuttgart erhält über das Portal eines Kunden aus Wolfsburg eine Änderungsanforderung, die der Kunde später bestreitet. Der Zulieferer hatte die Portalsitzung bei Eingang erfasst, mit einem qualifizierten elektronischen Siegel versehen und revisionssicher archiviert. Als der Streit vor das Oberlandesgericht Frankfurt gelangt, legt die Prozessvertretung den forensischen Bericht als Aufzeichnung im Sinne des § 371a ZPO vor. Die Beweiskette deckt jeden Schritt von der Erfassung bis zur Aufbewahrung ab, sodass der Gegenseite nur bleibt, über die Sache zu streiten, nicht über die Echtheit.

Fazit

Die Architektur hat drei Ebenen, und keine davon ist entbehrlich. § 371a ZPO liefert die prozessuale Vermutung, eIDAS das Rückgrat der qualifizierten Vertrauensdienste, GoBD und BSI TR-03125 den archivischen Boden. Eine qualifizierte elektronische Signatur ohne dokumentierte Beweiskette ist eine halbe Verteidigung. Eine dokumentierte Beweiskette ohne qualifiziertes Siegel ist die andere Hälfte. Wer digitale Nachweise vor deutschen Gerichten führen will, braucht beide Hälften und muss sie von Anfang an zusammen denken, nicht erst dann, wenn die Gegenseite die Echtheit bestreitet.