German 
English 
French 
Dutch 
eIDAS 2 ist mehr als nur eine Gesetzesänderung. Die Verordnung (EU) 2024/1183 erweitert den europäischen Rechtsrahmen für Vertrauensdienste und führt die elektronische Archivierung als eigenständigen Vertrauensdienst ein. Zudem schafft sie eine gemeinsame europäische Grundlage für die qualifizierte elektronische Archivierung.
In diesem Artikel wird erläutert, was sich geändert hat, welche rechtlichen Auswirkungen die Neuregelung hat und wie die Verordnung, die Durchführungsbestimmungen und die technischen Standards miteinander verzahnt sind.
Zuletzt überprüft: Juli 2026.
Von eIDAS 1 zu eIDAS 2
Mit der Verordnung (EU) Nr. 910/2014, gemeinhin als „eIDAS 1“ bezeichnet, wurde ein harmonisierter Rechtsrahmen für elektronische Identifizierung und Vertrauensdienste in der gesamten Europäischen Union geschaffen. Dieser umfasste Dienste wie elektronische Signaturen, elektronische Siegel, Zeitstempel, die Zustellung per Einschreiben und die Authentifizierung von Websites.
Außerdem wurde der Grundsatz festgelegt, dass einem elektronischen Dokument die Rechtswirksamkeit oder die Zulässigkeit als Beweismittel nicht allein aufgrund seiner elektronischen Form abgesprochen werden darf.
Das erste Rahmenwerk deckte nicht alle Aspekte des langfristigen digitalen Vertrauens vollständig ab. Unternehmen sahen sich nach wie vor mit fragmentierten Identitätssystemen, einer begrenzten grenzüberschreitenden Akzeptanz sowie Unsicherheiten hinsichtlich der langfristigen Aufbewahrung digitaler Aufzeichnungen und Signaturnachweise konfrontiert.
Die Verordnung (EU) 2024/1183, gemeinhin als „eIDAS 2“ bezeichnet, erweitert den Rechtsrahmen. Neben anderen Änderungen führt sie Folgendes ein:
- das Europäische digitale Identitäts-Wallet;
- Elektronische Bescheinigung von Merkmalen;
- Dienstleistungen im Bereich der elektronischen Archivierung;
- Elektronische Hauptbücher;
- Zusätzliche Vorschriften für Geräte zur Erstellung von Signaturen und Siegeln aus der Ferne.
Elektronische Archivierung gemäß eIDAS 2
Unter elektronischer Archivierung versteht man eine Dienstleistung zur Entgegennahme, Speicherung, Abfrage und Löschung elektronischer Daten und Dokumente, um deren Dauerhaftigkeit und Lesbarkeit zu gewährleisten und gleichzeitig deren Integrität, Vertraulichkeit und Herkunftsnachweis während der gesamten Aufbewahrungsfrist zu wahren.
Der Rahmen unterscheidet zwischen elektronischen Archivierungsdiensten und qualifizierten elektronischen Archivierungsdiensten.
Rechtswirkung
Artikel 45i besagt, dass elektronischen Daten und Dokumenten die Rechtswirksamkeit oder die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden darf, weil sie in elektronischer Form vorliegen oder nicht mithilfe eines qualifizierten Dienstes aufbewahrt werden.
Für Daten und Dokumente, die mithilfe eines qualifizierten elektronischen Archivierungsdienstes aufbewahrt werden, gilt während der vom qualifizierten Vertrauensdienstleister verwalteten Aufbewahrungsfrist eine Vermutung der Integrität und Herkunft.
Diese Unterscheidung ist wichtig. Ein nicht qualifiziertes Archiv kann zwar ebenfalls nützliche Nachweise liefern, doch ein qualifizierter Dienst unterliegt regulierten Anforderungen und bietet die in der eIDAS-Verordnung festgelegte rechtliche Vermutung.
Die drei Schichten des Frameworks
1. In der Verordnung wird die rechtliche Konsequenz festgelegt
Die Verordnung (EU) 2024/1183 führt den Vertrauensdienst ein und legt die erforderliche Rechtswirkung sowie die übergeordneten Verpflichtungen fest. Sie ist bewusst technologieneutral gehalten: Sie legt fest, was erreicht werden muss, anstatt eine bestimmte Umsetzungsweise vorzuschreiben.
2. In den Durchführungsbestimmungen werden Referenznormen festgelegt
Die Durchführungsverordnung (EU) 2025/2532 der Kommission legt Referenzstandards und Spezifikationen für Dienste zur qualifizierten elektronischen Archivierung fest. Sie regelt zudem Dokumente, die qualifizierte elektronische Signaturen oder qualifizierte elektronische Siegel enthalten.
Bei der Archivierung solcher Dokumente muss deren Vertrauenswürdigkeit über die technische Gültigkeitsdauer der Signatur oder des Siegels hinaus gewahrt bleiben, zumindest bis zum Ablauf der gesetzlichen oder vertraglichen Aufbewahrungsfrist. Ein Anbieter qualifizierter elektronischer Archivierung kann sich bei qualifizierten Signaturen oder Siegeln auf einen qualifizierten Aufbewahrungsdienst stützen.
3. Normen setzen die Verpflichtungen in überprüfbare Kontrollmaßnahmen um
Der europäische Rahmen bezieht sich auf Normen und Spezifikationen, darunter CEN/TS 18170:2025, ETSI EN 319 401 und ISO 14721, das OAIS-Referenzmodell.
Diese Quellen dienen unterschiedlichen Zwecken:
- OAIS (ISO 14721) liefert das konzeptionelle Modell und das Vokabular für die langfristige digitale Archivierung, einschließlich der Informationspakete für die Einreichung, Archivierung und Verbreitung.
- CEN/TS 18170:2025 legt archivierungsspezifische funktionale, betriebliche und verfahrenstechnische Anforderungen für Vertrauensdienste im Bereich der elektronischen Archivierung fest.
- ETSI EN 319 401 legt allgemeine Richtlinien und Sicherheitsanforderungen für Vertrauensdienstleister fest.
- ETSI TS 119 511 legt Richtlinien und Sicherheitsanforderungen für Vertrauensdienstleister fest, die die langfristige Aufbewahrung digitaler Signaturen oder Siegel anbieten.
- ETSI TS 119 512 legt Protokolle für Dienstleistungen zur Langzeitarchivierung digitaler Signaturen und Siegel fest.
Gemeinsam verbinden diese Ebenen rechtliche Ergebnisse, die Steuerung von Vertrauensdiensten und Maßnahmen zur Datenaufbewahrung.
Elektronische Archivierung und Aufbewahrung von Signaturen
Die elektronische Archivierung und die Aufbewahrung elektronischer Signaturen hängen zwar miteinander zusammen, sind jedoch nicht identisch.
Die Signaturerhaltung gewährleistet, dass die zur Überprüfung qualifizierter elektronischer Signaturen und qualifizierter elektronischer Siegel erforderlichen Nachweise über die Lebensdauer von Zertifikaten, Algorithmen und der Vertrauensinfrastruktur hinaus erhalten bleiben.
Die elektronische Archivierung regelt den gesamten Lebenszyklus von Unterlagen: Eingang, Metadaten, Integrität, Vertraulichkeit, Zugriff, Aufbewahrung, Abruf und Löschung. Ein qualifiziertes Archiv, das signierte Dokumente enthält, kann einen qualifizierten Dienst zur Signaturerhaltung nutzen, um die Vertrauenswürdigkeit dieser Signaturen oder Siegel zu gewährleisten.
Was Organisationen jetzt tun sollten
Unternehmen müssen nicht abwarten, bis aus einem Archivierungsproblem ein Prüfungsproblem wird. Ein praxisorientiertes Vorbereitungsprogramm sollte Folgendes beinhalten:
- Datensätze zu identifizieren, die auch über die Lebensdauer ihrer Quellsysteme hinaus zuverlässig bleiben müssen;
- die gesetzlichen, vertraglichen und branchenspezifischen Aufbewahrungspflichten zu erfassen;
- festzustellen, welche Unterlagen Unterschriften, Siegel oder andere zeitkritische Nachweise enthalten;
- zu beurteilen, ob das derzeitige Archiv die Integrität, die Herkunft, die Metadaten und die langfristige Lesbarkeit gewährleistet;
- überprüfen Sie, wie die Aufbewahrung, die Aufbewahrungspflicht, das Abrufen und die kontrollierte Löschung nachgewiesen werden;
- zu beurteilen, wann eine qualifizierte Zustellung und die damit verbundenen Rechtsvermutungen erforderlich sind;
- von den Anbietern verlangen, dass sie ihren Qualifikationsstatus und ihren Tätigkeitsbereich anhand aktueller Nachweise aus der Trust List belegen.
Was eIDAS 2 in der Praxis bedeutet
Die Richtung ist nun klar: Bei der langfristigen Aufbewahrung elektronischer Beweismittel vollzieht sich ein Übergang von einem Flickenteppich nationaler Ansätze hin zu einem harmonisierten europäischen Rahmen für Vertrauensdienste.
Für regulierte Organisationen hat dies Auswirkungen auf die Archivierungsstrategie, die Stilllegung von Anwendungen, signierte Unterlagen sowie die für Audits oder Rechtsstreitigkeiten erforderlichen Nachweise. Die Frage lautet nicht mehr, ob elektronische Unterlagen aktiv aufbewahrt werden müssen, sondern welche Unterlagen eine qualifizierte Sicherheit erfordern und wie das Archiv die Einhaltung der Vorschriften im Laufe der Zeit nachweisen wird.
Lesen Sie den technischen Folgeartikel: Wie eIDAS 2, der Durchführungsrechtsakt und CEN/TS 18170:2025 zusammenwirken.
Entdecken Sie Qualifizierte elektronische Archivierung und Aufbewahrung elektronischer Signaturen und Siegel.
