Swisscom Trust Service und YLEX möchten daher nun allen Ratsuchenden die Möglichkeit geben, niederschwellig und unkompliziert qualifizierte Rechtsberatung in Anspruch zu nehmen – telefonisch, per Videocall oder via Präsenztermin.

Vorbeikommen, identifizieren, digital signieren

YLEX, eine Tochtergesellschaft der Coop Rechtsschutz, ist für Schweizer Bürger die erste Anlaufstelle für Rechtsfragen und juristische Unterstützung. Dazu unterhält das Unternehmen vier Stores, in denen Anwälte und Juristen Rechtsberatung anbieten. Dieser Service wird nun durch eine Kooperation mit Swisscom Trust Services erweitert. YLEX-Kunden können sich künftig direkt in den Stores für die qualifizierte elektronische Signatur (QES) registrieren und anschließend über die Website sign.ylex.ch unkompliziert elektronische Dokumente (PDF) rechtsverbindlich digital signieren. Neben der allgemeinen Verortung bezüglich juristischer Fragen leistet YLEX auch Rechtsberatung im klassischen Sinne und unterstützt seine Kunden zudem außergerichtlich bei der Lösung von Rechtsstreitigkeiten. Durch die transparente Preisstruktur, beginnend bei 60 Franken (63 Euro) für die einfache Problemverortung, soll der Service für einen möglichst breiten Teil der Gesellschaft zugänglich sein.

Identifikation to go

Als innovativer Rechtsdienstleister mit einem Omni-Channel-Ansatz bietet YLEX weitere Services an. So zum Beispiel die Registrierung für eine Qualifizierte Elektronische Signatur (kurz QES). Anders als in Deutschland ist in der Schweiz immer noch eine initiale, persönliche Identifikation vorgesehen, um die QES nutzen zu können. Vor diesem Hintergrund entstand die Idee für eine Kooperation zwischen YLEX und Swisscom Trust Services.

Eine QES zu nutzen, macht immer dann Sinn, wenn ein Dokument rechtsverbindlich signiert werden soll. Ohne QES kommt es zum Medienbruch, weil dann auch elektronische Dokumente zuerst ausgedruckt, signiert und anschließend per Post versendet werden müssten.

„YLEX ist mit ausgebildeten Juristen vor Ort vertreten, die nicht nur neue Nutzer mit der QES deutlich schneller onboarden können, sondern die Kunden anschließend auch juristisch beraten können“, sagt Ingolf Rauh, Head Product and Innovation bei Swisscom Trust Services. „Mithilfe der QES lässt sich die Customer Experience deutlich verbessern. Dokumente, die mit den rechtlichen Vorgängen der Kunden verknüpft sind – wie etwa Anträge oder Klageschriften – lassen sich, papierlos und ohne den Umweg per Post, rechtssicher von einer Partei zur anderen übersenden“.

Gesamtprozess aus einer Hand

Wurden Kunden einmal im Shop identifiziert, können sie online via sign.ylex.ch die QES einsetzen. Dazu müssen sie weder ein Konto bei einem Drittanbieter eröffnen noch ein Abo abschließen oder Software herunterladen. Durch dieses Pay-Per-Use-Modell ist das Angebot auch für Privatnutzer attraktiv, die nur unregelmäßig Dokumente signieren. Es ist das erklärte Ziel, möglichst viele Bürger vom Konzept und den Vorteilen einer QES zu überzeugen. Viele unterzeichnen elektronische Dokumente noch immer mit einem „Bild“ ihrer Unterschrift, was rechtlich jedoch in vielen Fällen anfechtbar ist.

Von den komplexen Prozessen, die im Hintergrund die Sicherheit und Integrität der Signaturen garantieren, bekommen die Endanwender nichts mit. Swisscom Trust Services und ajila, eine weitere Swisscom Tochter, liefern ein White-Label-Produkt für die QES, das sich komplett in die Corporate Identity von YLEX einfügt. Die Prüfung der Signaturen kann, wie bei anderen Lösungen auch, ganz einfach über den Validator des Bundes erfolgen.

„Hinter der qualifizierten elektronischen Signatur stecken komplexe kryptografische Systeme, deren Komponenten auditiert und zertifiziert sein müssen. Dadurch erhalten wir nicht nur eine Alternative zur handschriftlichen Signatur, sondern können das Sicherheitsniveau deutlich steigern. Wir bieten deshalb die QES nicht nur unseren Kunden an, sondern verwenden sie als innovativer Rechtsdienstleister auch intern“, so Ionnis Martinis, Geschäftsführer von YLEX, abschließend.

Über YLEX

Seit 2019 bieten die Anwältinnen und Anwälte, Juristinnen und Juristen von YLEX professionelle Rechtsberatung und juristische Unterstützung für Privatpersonen und KMU. Von der kurzen Rechtsauskunft bis zur umfassenden Rechtsberatung, der Prüfung von Dokumenten, Gesuchen an Behörden, Schreiben an eine Gegenpartei oder der Unterstützung bei schwierigen Rechtsfragen, steht YLEX den Kundinnen und Kunden stets kompetent zur Seite. Vor Ort in den YLEX Stores in Zürich, Winterthur, Bern und St. Gallen oder telefonisch, per Videocall sowie online unter www.ylex.ch

Das elektronische Signieren von Angeboten, Verträgen, Jahresabschlüssen und anderen Dokumenten sowie das Ausstatten von Schriftstücken mit geregelten elektronischen Siegeln beschleunigt Prozesse und verringert den administrativen Aufwand enorm. Bei kritischen Geschäften verlangt das Gesetz hierfür eine qualifizierte elektronische Unterschrift (QES), die der eigenhändigen Signatur in vielen Fällen rechtlich gleichgestellt ist. Mit Subsign hat das Züricher Technologieunternehmen OBJECT jetzt ein nutzerfreundliches Web-Portal gestartet, dank dem das Einholen und Ausstellen von qualifizierten elektronischen Signaturen für Unternehmen wie Anwaltskanzleien, Notaren, Immobilienbewirtschaftern oder Treuhändern sowie für hochregulierte öffentliche Organisationen möglich wird.

Um höchsten regulatorischen Anforderungen zu genügen, setzt Subsign als bislang einzige Lösung im Signaturbereich ausschließlich auf Komponenten und Dienste aus der Schweiz – von der Zahlungsanbindung über die Authentifizierung bis hin zur E-Mail-Benachrichtigung. Damit bietet Subsign auch Organisationen, die ihre Daten aus gesetzlichen Gründen ausschließlich in der Schweiz halten dürfen, eine sichere und vertrauenswürdige Lösung. Die Funktionsweise des Portals entspricht den Anforderungen der eIDAS-Verordnung für den europäischen Wirtschaftsraum sowie des Schweizer Bundesgesetzes über die elektronische Signatur ZertES. Damit ermöglicht Subsign einen komfortablen elektronischen Geschäftsverkehr bei maximaler Rechtssicherheit, sowohl im europäischen wie auch im Schweizer Rechtsraum.

Oliver Huser, CEO der OBJECT ECM AG, sagt zur Bereitstellung von Subsign: „Seit 2019 arbeitet OBJECT erfolgreich am Aufbau eines Ökosystems mit verschiedenen Diensten rund um elektronische Signaturen. Mit Subsign haben wir nun das zentrale Element dieses Angebots fertiggestellt. Die Entwicklung des Portals stützt sich direkt auf unsere langjährige Erfahrung in der Umsetzung von IT-Projekten für Kunden in stark regulierten Branchen sowie Unternehmen der öffentlichen Hand.“

Mario Voge, Lead Strategic Growth Manager Europe bei Swisscom Trust Services, sagt: „Mit der Markteinführung von Subsign demonstriert OBJECT, wie sich Signaturumläufe und Freigabeprozesse auch in hochsensiblen Geschäftsbereichen einfach und vor allem unter Einhaltung aller rechtlichen Anforderungen vollständig digital durchführen lassen. Wir freuen uns, als Partner Teil dieser leistungsstarken und innovativen Lösung zu sein.“

Die Dienstleistungen von Subsign richten sich an Unternehmen und werden im flexiblen Abo-Modell mit verschiedenen Abstufungen angeboten. Weitere Informationen zu Subsign sowie Zugriff auf das Portal unter www.subsign.ch

Über OBJECT ECM AG

OBJECT ist ein auf die Umsetzung von Digitalisierungsprojekten im deutschsprachigen Raum spezialisiertes Unternehmen und realisiert anspruchsvolle IT-Lösungen in den Bereichen Enterprise Content Management (ECM), Capturing, Dokumentenmanagement-Systeme (DMS), elektronische Signaturen, Collaboration, Business Process Management (BPM), Web-Portale, Archivierung und künstliche Intelligenz. Nach individuellen Anforderungen und für unterschiedlichste Umgebungen integriert, betreut und erweitert OBJECT maßgeschneiderte Systeme auf Basis von modernsten Open Source-Technologien und agilen Entwicklungsmethoden. Gemeinsam mit Partnern wie Swisscom Trust Services AG, Alfresco/Hyland, Ephesoft, Liferay und Zendesk hilft Object Organisationen aller Branchen, mit ihren Daten und Informationen optimal umzugehen.

Das Manko von Signatur- und Siegelkarte

Seit der Einführung der elektronischen Signatur zu Beginn dieses Jahrhunderts kamen zunächst sogenannte Signatur- und Siegelkarten auf den Markt, die bis heute einen hohen Marktanteil haben. Diese Karten haben einen sicheren Chip auf welchem das Schlüsselmaterial zur Signatur sowie das Signaturzertifikat abgelegt sind. Mittels eines Kartenlesers und einer passenden Signatursoftware können unter anderem PDF-Dokumente lokal am Rechner signiert werden. Waren früher noch Treiber für die Kartenlesegeräte das Problem, so ist das heutzutage meist gut gelöst.

Im Rahmen der Signatur ergibt sich heute allerdings ein anderes Problem: Die elektronische Signatur dient in seiner Ursprungsform dem Integritätsschutz, der sicherstellt, dass eine Datei ab einem bestimmten Zeitpunkt nicht mehr verändert wurde. Ferner soll die Autorenschaft mit einer Unterschrift gesichert sein. Vieles ist mit einer Signaturkarte oder einer Siegelkarte für die Organisationssignatur abbildbar, für den Nachweis des Zeitpunktes bedarf es jedoch eines größeren Aufwandes. Neben einer qualifizierten elektronischen Signatur müsste auch ein qualifizierter elektronischer Zeitstempel eingesetzt werden, welcher beide Dokumente zu einem in einem Langzeit-validierbaren PDF-Dokument zusammenführt.

Die lokale Lösung mit Signatur – genauer gesagt Siegelkarte wird hier zum Problem, da keine unabhängige und damit manipulationssichere Quelle für die Uhrzeit zur Verfügung steht. Als Bezugspunkt dient hier lediglich die Systemzeit des jeweiligen Endgeräts. Diese können Nutzer aber mit wenigen Klicks umstellen und so den Signaturzeitpunkt manipulieren. So ist es ein Leichtes, einen Vertrag mittels einer zurückgesetzten Uhrzeit rückzudatieren und somit zu behaupten, dass dieser schon vorab unterzeichnet worden sei.

Mehr Manipulationssicherheit durch Fernsignaturen

Verhindern lassen sich derartige betrügerische Manipulationen durch qualifizierte elektronische Zeitstempel. Diese benötigen allerdings eine unabhängige Quelle für die richtige Uhrzeit und können daher nur im Rahmen einer Fernsignatur angeboten werden. Nur ein qualifizierter elektronischer Zeitstempel, der unter anderem Echtzeituhren, wie Atomuhren, nutzt, kann der elektronischen Signatur auch den korrekten Signaturzeitpunkt hinzugeben. Für eine Langzeit-validierbare Signatur ist daher die Fernsignatur der beste Weg. Unternehmen sollten auf einen Vertrauensdienst, der sowohl die qualifizierte elektronische Signatur als auch den qualifizierten elektronischen Zeitstempel anbietet, setzen, um den Beweiserhalt von digitalen Dokumenten zu gewährleisten.

Diese Kombination ist auch im EU-Recht explizit vorgesehen: Der von der EU im Rahmen der Signaturverordnung eIDAS festgelegte PAdES Standard nach der ETSI Norm ETSI TS 103 172 sieht für wichtige Dokumente mit Beweiswerterhaltung das sogenannte PAdES-LTA Format vor. Dieses setzt basierend auf dem Dokument die Signatur mit dem qualifizierten Zeitstempel zusammen und fügt noch ein Überprüfungsergebnis hinzu, ob zu diesem Zeitpunkt die für die Signatur relevanten Zertifikate gültig waren. Dadurch sind solche Dokumente auch nach Jahren noch prüffähig und der Beweiserhalt ist sichergestellt.

„Falls es Elon Musk tatsächlich gelingen sollte, Twitter aufzukaufen, will er Bots und Spam auf der Plattform beseitigen. Dies schrieb Musk am Freitag (22. 4.) auf Twitter. Weiter wolle er alle Nutzerinnen und Nutzer authentifizieren. Gegenwärtig hat Twitter die Identität von 400 000 Nutzern verifiziert. Insgesamt melden sich 206 Millionen Personen regelmässig bei Twitter an.“

Doch sind verifizierte Accounts durchweg positiv zu bewerten oder gibt es auch Schattenseiten? Wie könnte man das Verfahren nutzerfreundlich und sicher umsetzen? Dazu ein Kommentar von Ingolf Rauh, Head of Product and Innovation Management bei Swisscom Trust Services:

„Spam und Bots beseitigen, das klingt natürlich gut. Damit möchte sich schließlich kein Internetnutzer freiwillig plagen. Die reale Identität hinter Accounts zu kennen, ist auch wichtig, um Hass, Hetze und Mobbing im Netz zu bekämpfen. Heute muss dies erst umständlich und unter Mitwirkung der Telekommunikations-Provider festgestellt werden, wenn der Verdacht auf eine Straftat vorliegt. Würden Menschen unter Klarnamen posten oder die Plattformbetreiber zumindest die wahre Identität kennen, wäre das Verfahren deutlich einfacher.

Auf der anderen Seite sind es gerade eine gewisse Anonymität und die Nutzung von Pseudonymen oder Nick Names, die die Internetkultur ausmachen. Sofern sie nicht missbraucht wird, kann diese Anonymität sogar zur Förderung der Meinungsfreiheit beitragen. Dissidenten oder Oppositionelle in autoritären Regimen können sich so untereinander austauschen und Nachrichten ins Ausland senden. Repression durch den Staatsapparat wird so zwar nicht unmöglich gemacht, aber zumindest erschwert. Eindeutig verifizierte Accounts und Listen, aus denen direkt hervorgeht, welcher Tweet von welcher Person verfasst wurde, wären hingegen ein Traum für Geheimdienste.

Aus einer moralischen Perspektive sind verifizierte Accounts nicht eindeutig als gut oder schlecht zu bewerten – es kommt immer auf den Blickwinkel an. Ein Kompromiss wäre eventuell, dass Plattformbetreiber eine freiwillige Identifikation für alle Nutzer anbieten. Den blauen Haken bei Twitter erhalten beispielsweise nur „Accounts von öffentlichem Interesse“. Das sind aktuell gerade einmal 400.000 der 206 Millionen Twitter-Konten, was 0,2 Prozent entspricht.

Eine ‚Massenidentifikation‘ wäre also nicht nur eine moralische, sondern auch eine technische Frage. Eine Identifikationslösung zu diesem Zweck müsste automatisiert und leicht skalierbar sein. Elektronische Signaturen für natürliche und elektronische Siegel für juristische Personen wären ein möglicher Weg. Hier wäre die Zusammenarbeit mit einem Trust Service Provider notwendig. Das mag auf den ersten Blick widersinnig scheinen, noch eine dritte Instanz ins Boot zu holen. Doch dadurch wird nur einmal eine Identifikation notwendig und nur der zentrale Trust Service erhält die Nutzerdaten. Einmal identifiziert könnten Nutzer gegenüber jedem Dienst im Netz ihre Identität mit einer Signatur nachweisen – ohne, dass dorthin persönliche Daten übertragen werden müssen. Das wäre ein klarer Vorteil gegenüber Verfahren wie dem Einscannen des Ausweises. Letzteres ist außerdem auf Anbieterseite zeitaufwändig, da Menschen die Identitäten prüfen müssen. Hinzukommt, dass die Trust Service Provider in Europa sitzen und dort nach strengen Richtlinien zertifiziert sind, sodass persönliche Daten dort auf jeden Fall durch die DSGVO geschützt sind. Amerikanische Konzerne sehen den Datenschutz bekanntermaßen etwas lockerer und es gilt immer noch das Prinzip: Soziale Netzwerke sind vordergründig kostenlos, denn die Nutzerdaten sind neben Werbeeinnahmen die Währung für die Anbieter. Ohne durchdachte Identifikationslösung würde ansonsten auch Twitter hierbei zu einer weiteren Datenkrake.

Es ist immer eine Gratwanderung zwischen Anonymität, Datenschutz und Strafverfolgung im Netz. Daher kann man keine eindeutige Beurteilung verifizierter Accounts abgeben, das hängt immer von externen Faktoren ab. Was wir aber empfehlen können ist, eine nutzerfreundliche und datensparsame Identifikationsmethode anzubieten, wenn eine Verifizierung gewünscht wird.“

Der Chipknappheit und weiteren Engpässen in den Lieferketten zum Trotz wird der Black Friday Käufern auch in diesem Jahr wieder attraktive Angebote bieten. Inzwischen beteiligt sich nicht nur der Online-Handel an der vorweihnachtlichen Rabattaktion, sondern auch viele Geschäfte in den Städten. Besonders beliebt sind dabei die neuesten Elektrogeräte und -gadgets, genau wie Haushaltsgeräte oder besondere Schmuckstücke. Dabei können Verbraucher, die den reduzierten Preis nicht sofort vollständig zahlen können oder wollen, in vielen Geschäften von der Möglichkeit einer Ratenzahlung Gebrauch machen.

Schriftformerfordernis als Knackpunkt

Was online mit wenigen Klicks erledigt ist, gestaltet sich im Ladengeschäft allerdings oft aufwendiger, denn der Händler benötigt eine eigenhändige Unterschrift auf dem Vertrag über den Ratenkauf. Das heißt, der Verkäufer muss ihn zunächst mit den richtigen Daten füllen, dann ausdrucken und dem Kunden vorlegen und, nachdem dieser den Vertrag geprüft und unterschrieben hat, kopieren und ein Exemplar dem Kunden aushändigen. Dies nimmt nicht nur viel Zeit in Anspruch, sondern hält Verkäufer auch davon ab, andere Kunden zu beraten. Mithilfe einer qualifizierten elektronischen Signatur (QES), die der händischen Unterschrift in vielen Fällen gleichgestellt ist, lässt sich dieser Prozess jedoch für alle Beteiligten schneller, bequemer und einfacher umsetzen.

Der Kunde benötigt seinen Personalausweis oder den Reisepass, um seine Identität nachzuweisen und sein Handy für die Registrierung einer zwei-Faktor Authentisierungsmethode "2FA-Methode" (etwa per SMS oder zugelassene 2FA-App). Sobald er identifiziert und registriert ist, kann er Verträge digital mit einer QES signieren. Statt in Papierform, kann der Kunde den Vertrag direkt auf einem Tablet lesen und wird dann über einen sogenannten Signaturrequest auf seinem Handy aufgefordert, seine Willensbekundung zur Signaturerstellung zu geben und damit den Ratenzahlungsvertrag zu unterzeichnen. Alles ohne Papier oder Stift, jederzeit und von überall.

Die Vorteile vom Online-Handel im Geschäft ausspielen

Für den Kunden bedeutet das mehr Sicherheit als beim herkömmlichen Vertragsabschluss auf Papier. Nicht nur erfüllt eine QES gemäß BGB § 126 die schriftliche Form, sondern sie lässt sich auch leichter nachverfolgen und hat den Vorteil der Langzeitbeweisfähigkeit. Zudem erhält er seine Kopie des Vertrags direkt per Mail in sein Postfach und nicht mehr auf Papier – bei letzterem besteht immer das Risiko, das es in irgendeiner Form Schaden nimmt, unleserlich wird oder sogar versehentlich entsorgt wird. Gleichzeitig braucht er mit Handy und Ausweis nur zwei Gegenstände, die die meisten in der Regel heute jederzeit dabeihaben.

Händler können den Vertragsabschluss auf wenige Minuten reduzieren, da ihre Verkäufer nicht mehr ständig vom Verkaufsraum zum Drucken und Kopieren ins Hinterzimmer laufen müssen. Sie sorgen so auch dafür, dass Kunden den Prozess nicht genervt abbrechen. Für kleine Händler mit nur wenigen Kunden am Tag ist eine solche Lösung zwar nicht unbedingt notwendig, für mittelständische Händler und Handelsgruppen ist sie aber auf jeden Fall geeignet. Zumal der Prozess nicht auf die Vereinbarung von Ratenzahlungen beschränkt ist, sondern sich beliebig auch auf andere Anwendungsfälle ausdehnen lässt, etwa den Abschluss eines Mobilfunkvertrags. Damit können Händler im Geschäft ihren Kunden jetzt dasselbe Level an Convenience anbieten, das bislang nur online möglich war.