elektronische signaturen „ viel lärm um fast nichts? “ dr. iur. lutz gollan
DESCRIPTION
Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan. 7. Konferenz der IuK-Initiative, 11.-14. März 2001, Trier. Überblick. Grundsätzliches zu (elektronischen) Signaturen Rechtlicher Rahmen Praxis/Auswirkungen. Unterschriften I. Zwecke der Unterschrift. Warnung - PowerPoint PPT PresentationTRANSCRIPT
![Page 1: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/1.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 1
Elektronische Signaturen
„Viel Lärm um fast nichts?“Dr. iur. Lutz Gollan
7. Konferenz der IuK-Initiative, 11.-14. März 2001, Trier
![Page 2: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/2.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 2
Überblick
• Grundsätzliches zu (elektronischen) Signaturen
• Rechtlicher Rahmen• Praxis/Auswirkungen
![Page 3: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/3.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 3
Unterschriften IZwecke der Unterschrift
• Warnung• Dauerhaftigkeit• Abschluss („Unter-Schrift“)• Identifikation• Beweiskraft• Echtheit• Gesetzlich erforderlich (z.B. längerfristiger
MietV)
![Page 4: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/4.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 4
Unterschriften II
• Verfahren zur elektronischen Verknüpfung von Daten mit anderen Daten
• Zum Zweck der Authentifizierung und Identifizierung• Elektronische Äquivalent zur händischen Unterschrift• Ergebnis an Ausgangsdaten gebunden• Keine bestimmte Infrastrukturen, Algorithmen oder
Anwendungen per definitionem nötig
„Elektronische Unterschriften“
![Page 5: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/5.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 5
Elektronischevs.
Digitale Unterschriften
![Page 6: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/6.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 6
Digitale Signaturen• Untergruppe elektronischer Unterschriften• Menge von Protokollen auf Basis der
„asymmetrischen Verschlüsselung“ zur Sicherstellung der Authenzität und Integrität
elektronischer Daten• Bestimmte Technologie (z.B. PGP)
![Page 7: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/7.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 7
Elektronische UnterschriftenElektronische
Signaturen
Digitale Signature
n
ScanBiometrie
...
![Page 8: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/8.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 8
Public-Key-Infrastrukturen(PKI)
• Infrastruktur für den Einsatz von digitalen Signaturen
• Gesamtheit der Rollen und Kompetenzen der Beteiligten (Trust Center, Root CA, Teilnehmer)
![Page 9: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/9.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 9
Bsp.: Hierarchische PKI
TC A TC B TC C
Root CA
Teilneh-mer
Teilneh-mer
Teilneh-mer
![Page 10: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/10.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 10
Rechtlicher Rahmen
![Page 11: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/11.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 11
Geplante Gesetze• Auf Grundlage der Richtlinie der EU über
elektronische Signaturen 1999• Signaturgesetz 2001• Signaturverordnung 2001• Anpassungsgesetz für Privatrecht 2001• Vereinzelte Anpassungen (z.B. UStG)
![Page 12: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/12.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 12
Signaturgesetz 2001• Rahmen, Definitionen, Rechtsgrundlage für SigVO
• Von Bundestag und Bundesrat verabschiedet
• Anforderungen an: • digitale Signaturen
• Infrastruktur (hierarchische PKI)
• Zertifizierungsdiensteanbieter
• Keine Rechtsfolgen von digitalen Signaturen hier geregelt
![Page 13: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/13.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 13
Signaturverordnung 2001
• Nachfolger der SigVO 1997; Sommer 2001 ?• Details zur Ergänzung des SigG• Details bzgl. Anbieter, Infrastruktur,
Komponenten, Versicherung, Kundenbetreuung• ...
![Page 14: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/14.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 14
Anpassungsgesetz 2001• Regelt die gesetzlichen Rechtsfolgen im Privatrecht bei
Verwendung digitaler Signaturen• Anpassungen von
BGB, ZPO, Verbraucherkredit-Gesetz etc. weiterhin Ausnahmen (z.B. Kündigung des Arbeitsvertrages)
• “Die schriftliche Form kann durch die elektronische Form ersetzt werden, wenn sich nicht aus dem Gesetz etwas anderes ergibt“ (§ 126 III BGB-E)
• Erwartet für Sommer 2001
![Page 15: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/15.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 15
„Qualifizierte elektronische Signaturen“
=Digitale Signaturen
![Page 16: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/16.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 16
Qualifizierte elektronische Signaturen
• SigG regelt nur qualifizierte elektronische Signaturen
• Nur diese werden handschriftlichen Unterschriften grundsätzlich gleichgestellt
• Prozessrecht: Q.e.S. werden als echt angesehen, bis erhebliche Tatsachen dagegen vorgelegt werden (§ 292a ZPO-E)
![Page 17: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/17.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 17
Übersicht„Digitales Signieren“
![Page 18: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/18.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 18
Registrierung(Name, Perso.-Nr. ...)
Schlüsselerzeugungprivat öffentlich
ZertifikatName, Land,
öffentl. Schlüssel,Gültigkeits-
dauer...
privater Schlüssel
Trust Center
Trust Center
Verzeichnisdienst
![Page 19: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/19.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 19
Signier-Prozess
Hash-Wert SignaturPrivater Key des Senders
Signieren
Sender
Empfänger
+
Signatur
Dokument
![Page 20: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/20.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 20
Überprüfungs-Prozess
Hash-Wert
Hash-Wert
Match ?
Public Key des Senders
EntschlüsseltEmpfänger Entschlüsseln des Hash-Werts
Generierung Hash-Wertes
Dokument
![Page 21: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/21.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 21
Zertifizierungsdiensteanbieter• Meldepflicht bei RegTP• Sichere Infrastruktur, verlässliches + ausgebildetes
Personal und zertifizierte Komponenten• Kundenbelehrung• Dokumentation• Versicherung• ...
![Page 22: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/22.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 22
Wie sieht die Praxis aus?
![Page 23: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/23.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 23
Ideal• Mittel für einfachen, kostengünstigen
elektronischen Geschäfts- und Rechtsverkehr• SigG-Konformität• Kompatibilität:
deutschlandweit, europaweit, weltweit• Kostengünstig
![Page 24: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/24.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 24
Stand der Dinge• Derzeit nur drei Anbieter von q.e.S.
Telesec, Signtrust, Bundesnotarkammer (mit Signtrust)
• Technische Anforderungen werden durch neueGesetze nur zum Teil geringer
• Techniken nicht kompatibel (Telesec vs. Signtrust)• Anwender auf Signieren von E-Mails mit bestimmten
Programmen beschränkt• Was ist bspw. mit formatierten Texten?
![Page 25: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/25.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 25
Mittelfristige SzenarienOffene, aber
nicht kompatible PKIs gemäß
SigGGeschlossene Benutzergruppen (vgl. HBCI)
Offene PKIs ohne SigG-Konformität
![Page 26: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/26.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 26
Offene (nicht kompatible)PKIs gemäß SigG
• Heutiger Stand• + einige nicht nicht gesetzes-
konforme PKIs
![Page 27: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/27.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 27
Offene PKIsohne SigG-Konformität
Vorteile• Jedermann kann
teilnehmen• Leichter Zugang• Kostengünstig
Nachteile• Keine gesetzlich/vertraglich geregelte Rechtssicherheit• Geringere technische Sicherheit
z.B. Pretty-Good-Privacy
![Page 28: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/28.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 28
Geschlossene BenutzergruppenVorteile• Vertragliche Absicherung• Leichter Zugang• Kostengünstig
Nachteile• Keine gesetzlich geregelte Rechtssicherheit• fehlende Kompatibilität nach außen• Proprietäre Anwendungen• Geschlossen Gruppen
z.B. HBCI-Banking
![Page 29: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/29.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 29
Konsequenzen• Konvergenz von Kompatibilität und Gesetzes-
Konformität nötig• Standardisierungen nötig• Einheitliche Anwendungen• Akzeptanzstärkung in Wirtschaft, Verwaltung
und bei Verbrauchern
![Page 30: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/30.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 30
Alternativen? • Haftung bei Kreditkartensystem als Modell?
Verbraucherfreundlichkeit durch Haftungs-beschränkung
Aber nicht für B-2-B und Verwaltung tauglich• De-Regulierung?
EU-Richtlinie zu elektronischen Signaturen Sicherheit als Maßstab
![Page 31: Elektronische Signaturen „ Viel Lärm um fast nichts? “ Dr. iur. Lutz Gollan](https://reader030.vdocuments.pub/reader030/viewer/2022032612/56812b26550346895d8f2880/html5/thumbnails/31.jpg)
Institut für Telematik, Leitung Prof. Dr. sc. nat. Christoph Meinel, Bahnhofstraße 30-32, D-54292 Trier 31
Herzlichen Dank!Dr. iur. Lutz [email protected]