Eigene Server in Europa · DSGVO · Support in Ihrer Sprache

Versiegelung in der Blockchain

Der Beweis, dass dieser Datensatz unverändert ist

Kimobox schreibt den digitalen Fingerabdruck kritischer Dokumente und Datensätze in eine öffentliche Blockchain. Jeder kann Datum und Unversehrtheit prüfen, ohne auf den Inhalt zuzugreifen.

Was genau versiegelt wird

Ein Dokument in der Blockchain zu versiegeln heißt nicht, es irgendwo hochzuladen: Man berechnet seinen digitalen Fingerabdruck – einen kryptografischen Hashwert fester Länge –, und genau dieser Fingerabdruck, nicht der Inhalt, wird in einer öffentlichen Blockchain verankert. Von da an kann jeder prüfen, dass das Dokument an diesem Datum existierte und sich um kein einziges Byte verändert hat, ohne darauf zugreifen oder dem Verwahrer vertrauen zu müssen.

Inhalt überprüft am

Was veröffentlicht wird
Der Fingerabdruck, nie das Dokument Hashfunktion SHA-256: nicht umkehrbar und mit fester Länge
Was sie beweist
Existenz zu einem Datum und Unversehrtheit Belegt weder Urheberschaft noch Richtigkeit des Inhalts
Rechtliche Ergänzung
Qualifizierter Zeitstempel Art. 41 Abs. 2 der eIDAS-Verordnung: Vermutung von Datum, Uhrzeit und Unversehrtheit
Datenschutz
DSGVO-konform Aus dem Fingerabdruck lässt sich weder das Dokument rekonstruieren noch jemand identifizieren
Prüfung
Unabhängig und dauerhaft Abgleich mit der öffentlichen Blockchain, auch wenn das Unternehmen nicht mehr existiert

Fingerabdruck statt Inhalt

Veröffentlicht wird nur der Hash: Ihre Daten verlassen die Plattform nie.

Sicheres Datum

Überprüfbarer Nachweis, dass der Datensatz zu diesem Zeitpunkt existierte.

Öffentliche Prüfung

Für Dritte nachprüfbar, mit dem Dokument und dem Hash.

Manipulationserkennung

Ändert sich das Dokument, schlägt die Prüfung sofort fehl.

Wofür es genutzt wird


Datensätze, deren Versiegelung sich lohnt

  • Qualitätsaufzeichnungen und Analyseergebnisse
  • Auditprotokolle und Feststellungen
  • An Kunden übergebene Unterlagen und Chargenzertifikate
  • Arbeitszeiterfassung und geleistete Stunden
  • Signierte Verträge und Vertragsanhänge
  • Nachweise aus Forschung und Entwicklung sowie geistiges Eigentum
BLOCKCHAIN-VERSIEGELUNG BLOCK 1
Arbeitsschutz-Leitlinie
7c2a…91fe BLOCK 2
Abweichung #42
e401…3bd2 BLOCK 3
Zertifikat Charge 3391
a91f…7c3d NUR DER HASH WIRD VERÖFFENTLICHT Der Dokumentinhalt verlässt die Plattform nie Ändert sich das Dokument, schlägt die Prüfung sofort fehl VON JEDEM DRITTEN PRÜFBAR Mit Dokument und Hash, ohne Zugang zur Plattform NACHWEIS VON DATUM UND INTEGRITÄT, NICHT DES INHALTS

Praxisbeispiele


Wann sich die Versiegelung lohnt

Prüflabor

Ergebnisse, die ein Kunde anficht

Vorher Der Bericht liegt im System des Labors. Der Kunde behauptet, er sei nach der Ausstellung geändert worden, und es gibt keinen einfachen Weg, das zu widerlegen.

Nachher Der Fingerabdruck des Berichts wurde am Ausstellungstag verankert. Es genügt, ihn für das aktuelle Dokument neu zu berechnen und mit der öffentlichen Blockchain abzugleichen.

Lebensmittel · Rückverfolgbarkeit

Temperaturaufzeichnungen einer Kühlzelle

Vorher Die Aufzeichnungen speichert das eigene System des Unternehmens, das sie ebenso verändern könnte. Im Krisenfall ist der Nachweis parteiisch.

Nachher Jeder Tagesabschluss der Aufzeichnungen wird versiegelt. Die Blockchain belegt, dass die Daten jenes Tages die damals erfassten sind und keine nachträgliche Rekonstruktion.

Engineering · geistiges Eigentum

Das Datum eines Entwurfs belegen

Vorher Das Dateidatum hängt vom Betriebssystem ab und lässt sich mühelos ändern.

Nachher Versiegelt im Moment der internen Übergabe. Die zeitliche Priorität ist gegenüber Dritten belegt, ohne den Entwurf bei einer Behörde anmelden zu müssen.

Begriffe


Kryptografie in vier Definitionen

Hashfunktion
Algorithmus, der eine Datei beliebiger Größe in eine Zeichenfolge fester Länge umwandelt. Ändert man ein Komma im Dokument, entsteht ein völlig anderer Hashwert, und vom Hashwert führt kein Weg zurück zum Dokument.
Verankerung (Anchoring)
Das Schreiben eines Fingerabdrucks in eine Blockchain. Öffentlich festgehalten wird eine Zeichenfolge, die ohne das Originaldokument keinerlei Bedeutung hat.
Öffentliche Blockchain
Dezentrales Netz, dessen Einträge keine einzelne Organisation kontrolliert. Gerade dieses Fehlen von Kontrolle macht den Nachweis wertvoll: Niemand kann sie nach Belieben umschreiben.
Existenznachweis
Beleg, dass bestimmte Daten vor einem bestimmten Zeitpunkt existierten. Das leistet die Versiegelung; für die Urheberschaft braucht es zusätzlich eine elektronische Signatur.
Unveränderlichkeit
Praktische Unmöglichkeit, einen bereits bestätigten Eintrag zu ändern. In einer etablierten öffentlichen Blockchain würde das Umschreiben der Vergangenheit einen unverhältnismäßigen Rechenaufwand erfordern.

Häufige Fragen


Was man uns vor dem Start fragt

Werden vertrauliche Informationen veröffentlicht?

Nein. Nur ein nicht umkehrbarer Hash, aus dem sich das Dokument nicht rekonstruieren lässt.

Welche Blockchain verwenden Sie?

Eine etablierte öffentliche Blockchain, mit periodischer Verankerung in Stapeln, um die Kosten im Rahmen zu halten.

Wie prüft ein Dritter?

Mit dem Originaldokument und der Versiegelungsreferenz, über eine öffentlich zugängliche Prüfseite.

Was genau wird in die Blockchain geschrieben?

Nur der kryptografische Fingerabdruck des Dokuments: eine mit SHA-256 erzeugte Zeichenfolge fester Länge. Aus dem Hashwert lässt sich das Dokument nicht rekonstruieren, es wird also kein Inhalt veröffentlicht.

Ist das mit der DSGVO vereinbar?

Ja, gerade weil nicht das Dokument und keinerlei personenbezogene Daten verankert werden, sondern ein nicht umkehrbarer Hashwert. Die Blockchain erlaubt weder, jemanden zu identifizieren, noch, Informationen wiederherzustellen.

Was beweist die Versiegelung und was nicht?

Sie beweist, dass genau dieses Dokument vor einem bestimmten Datum existierte und sich seitdem nicht verändert hat. Sie beweist nicht, wer es verfasst hat oder ob sein Inhalt zutrifft: Für die Urheberschaft braucht es eine elektronische Signatur.

Taugt sie als Beweis vor Gericht?

Sie liefert ein belastbares Beweismittel zu Datum und Unversehrtheit, das ein Dritter unabhängig vom Unternehmen prüfen kann. In Kombination mit einem qualifizierten Zeitstempel nach Art. 41 eIDAS deckt sie sowohl die technische Ebene als auch die der gesetzlichen Vermutung ab.

Und wenn es Kimobox eines Tages nicht mehr gibt?

Die Prüfung hängt nicht von uns ab. Der Fingerabdruck des Dokuments wird neu berechnet und mit der öffentlichen Blockchain abgeglichen, die bestehen bleibt, ganz gleich, wer hineingeschrieben hat.

Versiegeln Sie Ihren ersten Datensatz in der Demo

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Quellen


Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

  1. Verordnung (EU) Nr. 910/2014 (eIDAS), Art. 41: Rechtswirkung elektronischer Zeitstempel EUR-Lex · 23. Juli 2014
  2. FIPS 180-4, Secure Hash Standard (SHA-256) NIST · Aktuelle Fassung
  3. ISO/TC 307 — Blockchain and distributed ledger technologies ISO · Technisches Komitee

Versiegelung von Dokumenten in der Blockchain als Integritätsnachweis

Die Blockchain-Versiegelung von Kimobox schreibt den kryptografischen Fingerabdruck kritischer Dokumente und Datensätze in eine öffentliche Blockchain und liefert so einen Nachweis von Unversehrtheit und sicherem Datum, ohne den Inhalt offenzulegen.

Sie eignet sich für Qualitätsaufzeichnungen, Auditprotokolle, Chargenzertifikate, Arbeitszeitaufzeichnungen und signierte Verträge und erlaubt Dritten, unabhängig zu prüfen, dass das Dokument seit der Versiegelung nicht verändert wurde.