Qualifizierte elektronische Journale: eine Bestandsaufnahme

Ein Dienst mit Rechtsfolge, aber ohne Pflicht

Ein elektronisches Journal ist, in der Analogie der Bundesnetzagentur, ein elektronisches Kassenbuch: ein fortlaufendes Verzeichnis von Datensätzen, das die Herkunft der Einträge feststellt, ihre Reihenfolge sichert und jede nachträgliche Änderung erkennbar macht. Die eIDAS-Novelle von 2024 hat daraus in Artikel 45k und 45l der eIDAS-Verordnung einen Vertrauensdienst in zwei Stufen gemacht. Ein einfaches Journal darf jeder anbieten. Die qualifizierte Stufe ist zugelassenen Vertrauensdiensteanbietern vorbehalten, und nur sie trägt eine Rechtsfolge: Für Datensätze in einem qualifizierten Journal vermutet jedes Gericht in der EU, dass die fortlaufende chronologische Reihenfolge und die Unversehrtheit stimmen. Wer das Gegenteil behauptet, trägt die Beweislast.

Die Vermutung ist enger, als sie klingt. Sie erstreckt sich nicht auf den Inhalt der Einträge, nicht auf die absolute Uhrzeit und nicht auf die Frage, ob das Aufgezeichnete richtig oder rechtmäßig war. Sie sagt: die Einträge stehen in der richtigen Reihenfolge, und nachträglich wurde nichts verändert.

Zwei Randdaten zeichnen das Bild der politischen Priorität. Der Durchführungsrechtsakt hätte nach Artikel 45l Absatz 3 der eIDAS-Verordnung bis zum 21. Mai 2025 vorliegen müssen. Er erschien am 16. Dezember 2025, sieben Monate später. Und eine Pflicht zur Nutzung existiert nicht, für keine Branche und zu keinem Datum. Die häufig zitierte Frist Ende 2027 betrifft die Akzeptanz der EUDI-Wallet nach Artikel 5f der eIDAS-Verordnung, also die Identifizierung von Personen. Mit dem Journal hat sie nichts zu tun.

Was die Verordnung technisch verlangt

Wer den Dienst anbieten will, muss drei getrennte Anforderungen erfüllen. Sie stehen im Anhang der Durchführungsverordnung (EU) 2025/2531 und werden dort einzeln durchnummeriert.

Die Herkunft der Datensätze (REQ-7.5-03) wird über fortgeschrittene elektronische Signaturen oder Siegel festgestellt, die auf qualifizierten Zertifikaten beruhen und von den Nutzern des Dienstes erzeugt werden. Genannt sind die Formate CAdES, XAdES und JAdES.

Die Reihenfolge der Datensätze (REQ-7.5-04) wird über kryptographische Verknüpfungen gesichert, konkret über Hash-Listen oder Hash-Bäume mit einer Ausgabegröße von SHA-256 oder SHA3-256 aufwärts. Alternativ erlaubt die Verordnung ausdrücklich qualifizierte Zeitstempel.

Die Unversehrtheit der Datensätze (REQ-7.5-05) wird ebenfalls über fortgeschrittene Signaturen oder Siegel auf Basis qualifizierter Zertifikate gesichert, und jede spätere Änderung muss sofort erkennbar sein. Kommen digitale Signaturmechanismen zum Einsatz, gehört der private Schlüssel des Anbieters in ein zertifiziertes Kryptomodul (REQ-7.5-06).

Die Hash-Verkettung ist also ein Baustein von dreien, nicht der ganze Dienst. Wer sie einsetzt, hat die Reihenfolge im Griff und sonst nichts.

Angebot und Nachfrage: die Zahlen

Der Anbieterbestand lässt sich exakt bestimmen, weil die EU ihre Vertrauensdienste zentral verzeichnet. Grundlage der Auswertung ist die EU List of Trusted Lists (Sequence 390) mit den dahinterliegenden 30 nationalen Vertrauenslisten aus EU und EWR, insgesamt rund 25 Megabyte XML, ausgewertet am 12. August 2026. Zur Kalibrierung der Null lohnt der Blick auf die übrigen Diensttypen:

Die Zeichenkette „ledger“ kommt im gesamten Datenbestand nicht vor. Das Ergebnis ist kein deutscher Sonderfall, sondern ein europäischer Befund. Die Bundesnetzagentur formuliert ihn in ihrer Anbieterliste zum Journal selbst:

Die Nachfrageseite spiegelt das Bild. Die TED-Volltextsuche über alle Bekanntmachungen und Sprachen ergibt für „electronic ledger“ und alle verwandten Formulierungen null Treffer. Zur Validierung der Suche: „electronic signature“ liefert 1.456 Bekanntmachungen.

Die Erklärung liegt nicht bei den Normen

Die naheliegende Vermutung wäre, dass die Anbieter noch gar nicht können. Dass eine Norm fehlt, gegen die geprüft werden könnte. Das trifft nicht zu. Alle vier Bausteine der Zulassung liegen vor.

Erstens die Prüfnorm. Der Anhang der Durchführungsverordnung (EU) 2025/2531 nennt für alle Anbieter qualifizierter Journale die Norm ETSI EN 319 401 in der Fassung v3.1.1, ergänzt um ausformulierte Zusatzanforderungen zu Praxiserklärung, Personal, Kryptographie, Netzsicherheit und Betriebsbeendigung. Wer diese Anforderungen erfüllt, für den vermutet die Aufsicht nach Artikel 45l Absatz 2 der eIDAS-Verordnung, dass die gesetzlichen Anforderungen erfüllt sind.

Zweitens die europäische Anbieternorm. CEN/TS 18264 „Policy and security requirements on trust services on electronic ledgers“ wurde am 25. März 2026 veröffentlicht. Sie beschreibt die Politik-, Funktions- und Sicherheitsanforderungen an Journal-Vertrauensdienste. Die Durchführungsverordnung verweist noch nicht auf sie. Nach ihrem Erwägungsgrund 5 kann die Kommission ihre Referenzliste an neue Standards anpassen. Ein Zulassungshindernis ist das nicht: Die Verordnung funktioniert mit dem Prüfmaßstab, den sie bereits enthält.

Drittens der Prüfer. Mit LSTI in Frankreich hat mindestens eine akkreditierte Konformitätsbewertungsstelle ein eigenes Auditangebot für qualifizierte Journale aufgebaut, ohne ausgewiesene Kunden. Ob eine andere eIDAS-Prüfstelle diesen Dienst prüfen darf, hängt an ihrem Akkreditierungsumfang. Es gibt also einen Prüfer mit Angebot, aber bislang niemanden zu prüfen.

Viertens die Eintragung. Die Norm ETSI TS 119 615 in der Fassung v1.4.1 vom Mai 2026 enthält bereits das Verfahren, mit dem ein qualifizierter Journal-Dienst aus einer nationalen Vertrauensliste bestimmt wird. Die Liste weiß, wie sie einen solchen Eintrag zu behandeln hätte. Sie hat nur keinen.

Ein Detail lohnt die Aufmerksamkeit, weil es den Zuschnitt des Dienstes verrät. Der Anhang der Durchführungsverordnung ist überschrieben mit „Liste der technischen Spezifikationen und Referenzstandards für qualifizierte verteilte elektronische Journale“, und er definiert Knoten, Netz und Konsensmechanismus. Auch der französische Prüfer beschreibt den Dienst als verteiltes Register. Das spricht dafür, dass beim Schreiben Distributed-Ledger-Architekturen im Blick waren, auch wenn die Definition in der eIDAS-Verordnung selbst keine verteilte Datenhaltung verlangt.

Die Nachfrage ist bisher hypothetisch

Bleibt die Frage, ob der Markt nur auf seinen ersten Anbieter wartet. Dafür müsste es Akteure geben, deren Problem ein gewöhnliches Log nicht löst. Die Prüfung entlang der plausiblen Nachfragequellen ernüchtert.

Ein Blick in die Rechtsprechung zeigt zumindest, worauf es ankommt. Das OLG Düsseldorf entschied am 26. Februar 2003, dass ein Webhosting-Anbieter sich bei der Abrechnung von Datenverkehr nicht auf den Anscheinsbeweis berufen kann. Die für die Festnetztelefonie anerkannten Grundsätze ließen sich nicht übertragen, weil sich für dieses Messverfahren noch keine entsprechende allgemeine Überzeugung gebildet hatte. Der Anbieter musste sein Mess- und Aufzeichnungsverfahren im Einzelnen darstellen. Die Entscheidung ist ein Einzelfall und sagt nichts allgemein über den Beweiswert von Log-Files. Sie zeigt aber, wovon er abhängen kann: vom konkreten Verfahren und von dessen gefestigter Anerkennung. Eine erkennbare Nachfrage nach beweisstarken Journalen hat dieser Befund in zwei Jahrzehnten nicht erzeugt.

Auch sonst findet sich wenig. Aufsichtsbehörden sanktionieren in der Praxis fehlende Protokollierung, nicht manipulierbare. Bei Versicherern ist uns kein Bedingungswerk begegnet, das unabhängige Protokollnachweise verlangt. Der CO2-Grenzausgleich CBAM stützt sich für die Verifizierung auf akkreditierte Prüfstellen.

Aufschlussreich ist der Blick auf den Digitalen Produktpass. Er benötigt wörtlich, was ein Journal verspricht: Manipulationserkennung und Zurechenbarkeit über Lieferketten hinweg. Die zuständige europäische Normenfamilie umfasst acht Standards. Sechs davon erschienen am 27. Mai 2026. Ausgerechnet die beiden Sicherheitsnormen, EN 18239 zu Zugriffsrechten und EN 18246 zu Datenauthentizität und Integrität, standen bis zum 16. Juli 2026 in der Schlussabstimmung und waren im August 2026 noch nicht veröffentlicht. Der Normungsprozess hat sie also nicht als Startpunkt behandelt, sondern als Nachzügler. Ein qualifiziertes Journal kommt in der bisher veröffentlichten Normenfamilie nicht vor.

Als Referenzfall dient schließlich die qualifizierte elektronische Archivierung: rechtlich seit Jahren existent, in unserer Auswertung der Vertrauenslisten faktisch ohne Bestand. Ein Vertrauensdienst kann rechtlich existieren und faktisch tot bleiben.

Drei Schlussfolgerungen

Erstens senkt die Verordnung die Hürde für alle verketteten Aufzeichnungen, auch unterhalb der qualifizierten Stufe. Nach Artikel 45k Absatz 1 der eIDAS-Verordnung darf ein elektronisches Journal vor Gericht nicht allein deshalb abgelehnt werden, weil es elektronisch ist oder keine Qualifikation trägt.

Zweitens hat der Gesetzgeber unabhängig von der Marktentwicklung etwas Bleibendes hinterlassen: eine amtliche Festlegung, welche Technik er für beweisfähige Reihenfolge für richtig hält, nämlich kryptographische Verkettung über Hash-Listen oder Hash-Bäume mit SHA-256 oder stärker. Unsere Aufzeichnung arbeitet mit diesem Verfahren, und die Bauweise stand vor der Regel. Das begründet weder ein Zertifikat noch eine gesetzliche Vermutung noch die Erfüllung der übrigen Anforderungen an einen qualifizierten Dienst, und wir bezeichnen es nicht so. Es ist ein überprüfbarer Qualitätsmaßstab für einen Teilaspekt, mit Amtsblatt-Referenz. Nicht mehr und nicht weniger.

Drittens existiert im selben Katalog ein Dienst, der heute funktioniert: der qualifizierte Zeitstempel, flächendeckend verfügbar, zu Centbeträgen, mit echter Rechtsfolge nach Artikel 41 Absatz 2 der eIDAS-Verordnung. Dort gilt die Vermutung der Richtigkeit von Datum und Zeit sowie der Unversehrtheit der gestempelten Daten. Die Durchführungsverordnung nennt ihn ausdrücklich als gleichwertigen Weg, die Reihenfolge zu sichern. Für die Praxis ist er derzeit der nützlichste Teil des gesamten eIDAS-Katalogs, und der Pfad, auf den wir setzen.

Ausblick: zwei Szenarien

Der Rahmen ist fertig. Was fehlt, ist ein Anlass. Der wahrscheinlichste wäre der erste Streitfall, der die Integrität einer maschinellen Aufzeichnung vor ein Gericht trägt, oder eine Fachregulierung, die einen unabhängigen Nachweis verlangt statt nur eine Protokollpflicht. Tritt das ein, kann sich das Register schnell füllen, denn Aufsicht, Prüfstellen und Vertrauenslisten stehen bereit. Bleibt es aus, dürfte das Journal den Weg der qualifizierten Archivierung gehen und als Rechtsfigur ohne Markt fortbestehen, während seine Bauweise als Qualitätsmaßstab in den Architekturen derer weiterlebt, die ohnehin verkettet aufzeichnen.

Für Entscheider lässt sich der Stand so zusammenfassen: Die eIDAS-Verordnung verpflichtet niemanden zur Nutzung eines qualifizierten elektronischen Journals. Was das eigene Branchenrecht an Nachweisen verlangt, ist eine davon getrennte Frage und muss getrennt geprüft werden. Die Verordnung beschreibt, was jenseits der Pflicht möglich ist, und dort hat der Gesetzgeber immerhin festgelegt, welche Technik er für die Sicherung der Reihenfolge für die richtige hält.

Häufige Fragen

Quellen

• · eIDAS-Verordnung (EU) Nr. 910/2014 in der Fassung der Verordnung (EU) 2024/1183, Artikel 5f, 41, 45k und 45l
• · Verordnung (EU) 2024/1183 vom 11. April 2024
• · Durchführungsverordnung (EU) 2025/2531 vom 16. Dezember 2025 mit Anhang, in Kraft seit 6. Januar 2026
• · ETSI EN 319 401 v3.1.1 (2024-06)
• · CEN/TS 18264:2026, veröffentlicht am 25. März 2026
• · ETSI TS 119 615 v1.4.1 (2026-05)
• · Bundesnetzagentur, Seite „Qualifiziertes elektronisches Journal“, abgerufen am 20. August 2026
• · EU List of Trusted Lists (Sequence 390) und 30 nationale Vertrauenslisten aus EU und EWR, eigene Auswertung vom 12. August 2026
• · TED, Volltextauswertung der Bekanntmachungen vom 12. August 2026
• · LSTI, Auditangebot „eIDAS V2 Registres Electroniques Qualifiés“
• · OLG Düsseldorf, Urteil vom 26. Februar 2003, 18 U 192/02
• · CEN-CENELEC, Normenfamilie EN 18216 bis EN 18246 zum Digitalen Produktpass, Stand August 2026