Digitale Signatur — Wertlos ohne Trust Center

Zusammenfassung

Techniker, die sich erstmals mit der Thematik„Digitale Signatur“(DS) beschäftigen, diskutieren zumeist über Algorithmen, Schlüssellängen, Hashwerte, Chipkarten et cetera. Juristen nähern sich dem Thema über Fragen der Form- und Beweisvorschriften, des Datenschutzes und der Haftung. Beiden gemeinsam ist dabei die zu Anfang oft nur isolierte Betrachtung einzelner Kommunikationsverbindungen. Erst in weiteren Schritten tastet man sich an die Anforderungen einer Kommunikation in offenen IT-Systemen mit wahlfreiem Zugang heran. Danach dauert es dann nicht mehr lange und man hört von der „unabhängigen dritten Instanz“, dem„vertrauenswürdigen Dritten“(engl.: Trusted Third Party (TTP)) oder dem„Trust Center“(TC). Hinter allen Begriffen steckt die gewachsene Erkenntnis, daß die digitale Signatur technisch wie rechtlich weitestgehend unnütz ist, wenn das ihr zugrundeliegende Verfahren nicht vom Anfang bis zum Ende in einen neutralen und den Anforderungen entsprechend sicheren, organisatorischen Rahmen eingebettet ist. Warum das so ist und welche Funktionen einem Trust Center dabei unter welchen Voraussetzungen zukommen können (müssen), soll Gegenstand dieses Beitrags sein.