Wer steht hinter dem Dokument? Warum digitale Daten eine überprüfbare organisatorische Identität benötigen

Digitale Dokumente ersetzen Papier in den Bereichen Bildung, Gesundheitswesen, Handel und behördliche Berichterstattung. Doch der Formatwechsel hat die zugrunde liegende Frage nicht gelöst: Wie kann man wissen, welche Organisation tatsächlich hinter den Daten steht und ob die Person, die sie unterzeichnet hat, dazu befugt war?

---

---

Die Digitalisierung papierbasierter Prozesse wird oft als Fortschritt gepriesen. Da digitale Dokumente jedoch innerhalb von Sekunden kopiert, verändert und weiterverbreitet werden können, bleiben die gleichen grundlegenden Überprüfungen bestehen. Wie kann ein Empfänger wissen, welche Organisation ein Dokument erstellt hat, ob die Person, die es unterzeichnet hat, dazu befugt war und ob sich seit der Ausstellung etwas geändert hat?

Papierbasierte Verifizierungsprozesse beantworteten diese Fragen unvollständig und langsam, unter Verwendung von Siegeln, Beglaubigungen und manuellen Überprüfungen. Auch wenn diese Prozesse nun online stattfinden, bleiben die Unzulänglichkeiten bestehen – insbesondere grenzüberschreitend. Ein gescanntes Zertifikat ist nicht besser überprüfbar als das Papier, von dem es gescannt wurde. Eine an ein PDF angehängte digitale Signatur sagt nur sehr wenig darüber aus, welcher Rechtsträger das Dokument ausgestellt hat, wer innerhalb dieser Organisation zur Unterzeichnung befugt war oder ob die Bescheinigung unter einem anderen Rechtssystem akzeptiert werden kann. Der Übergang zur Digitalisierung hat das Medium verändert. Er hat das Problem nicht gelöst.

Wenn rechtliche Rahmenbedingungen nicht ausreichen

Kaum ein Ort veranschaulicht die Überprüfung des grenzüberschreitenden Vertrauens deutlicher als die Greater Bay Area (GBA). Die GBA, die unter dem Prinzip „ein Land, zwei Systeme, drei Zollgebiete und drei Währungen“ funktioniert, hat international kaum einen vergleichbaren Präzedenzfall. Für Organisationen und Einzelpersonen, die Zertifikate, Dokumente und Transaktionen zwischen Hongkong, dem chinesischen Festland und Macau bewegen, führt die Fragmentierung der rechtlichen und regulatorischen Rahmenbedingungen zu erheblichen Reibungsverlusten. Ein Dokument, dem auf der einen Seite einer Grenze volles Vertrauen entgegengebracht wird, muss auf der anderen Seite möglicherweise umfassend neu überprüft werden, selbst wenn sich die zugrunde liegenden Fakten nicht geändert haben. Und obwohl die GBA ein Sonderfall ist, veranschaulicht sie das allgemeinere Problem des grenzüberschreitenden Vertrauens, mit dem jede global tätige Organisation konfrontiert ist.

Die Antwort auf diese Reibungsverluste ist kein neues bilaterales Abkommen für jede Kombination von Rechtssystemen. Es ist ein gemeinsamer, neutraler Vertrauensstandard, der unabhängig davon funktioniert, wo ein Dokument ausgestellt wurde und wo es gelesen wird.

Genau das bietet das Global LEI System, das von der GLEIF als international anerkannte Infrastruktur für das Identitätsmanagement von Organisationen und als globale digitale öffentliche Infrastruktur (DPI) gepflegt wird. Es stellt den einzigen ISO-standardisierten Identifikator für Rechtsträger bereit: den Legal Entity Identifier (LEI) und dessen digitales Pendant, den digitalisierten und kryptografisch verifizierbaren LEI (vLEI).

Da der vLEI den global standardisierten LEI in den digitalen Bereich erweitert, baut er auf der offenen, unabhängig verwalteten und von Regulierungsbehörden unterstützten Infrastruktur des Global LEI System auf. Das bedeutet, dass ein Dokumentempfänger nicht den Rechtsrahmen des Landes, das die Berechtigungsnachweise ausgestellt hat, interpretieren muss, bevor er beurteilt, ob diese vertrauenswürdig sind. Stattdessen kann der Empfänger die hinter der Berechtigungsnachweis stehende Organisation und die Befugnis der in ihrem Namen handelnden Person mithilfe des vLEI computergestützt überprüfen. Dies bietet eine einheitliche Grundlage für die grenzüberschreitende Beurteilung von Authentizität und Befugnis.

Von der Identifizierung zur Autorisierung

Verschiedene Funktionen machen den vLEI besonders geeignet, um Vertrauen über Grenzen und Rechtsordnungen hinweg zu dokumentieren. Erstens leistet der vLEI mehr als nur die Identifizierung einer Organisation. Er stellt fest, wer innerhalb dieser Organisation befugt ist zu handeln und in welcher Funktion.

Die meisten Dokumente erfordern, dass mehrere Parteien dahinter stehen: der Analyst, der die Daten aufbereitet hat, die Führungskraft, die sie genehmigt hat, und der Prüfer, der bestimmte Abschnitte abgezeichnet hat. Heute lassen sich diese Unterscheidungen digital nicht ausdrücken, da herkömmliche Systeme entweder das gesamte Dokument oder gar nichts signieren. Ein Prüfer, der die Finanzdaten in einem Bericht bestätigen kann, nicht aber das Deckblattdesign, hat keine Möglichkeit, seine Signatur auf die Abschnitte zu beschränken, die er tatsächlich geprüft hat.

Der vLEI ermöglicht es, diese Hierarchie digital und kryptografisch darzustellen. Bestimmte Abschnitte eines Dokuments können bestimmten autorisierten Rollen zugeordnet werden, die jeweils auf die verifizierte Identität der Organisation zurückverfolgt werden können. Dies ist präziser und rechtlich besser vertretbar als ein Stempel auf Papier, da jede Signatur einen kryptografischen Nachweis darüber enthält, dass der Unterzeichner zum Zeitpunkt der Unterzeichnung eine verifizierte Rolle innerhalb einer verifizierten Organisation innehatte.

Eine Antwort auf viele verschiedene Fragen

Zweitens kann der vLEI, da die zugrunde liegende Vertrauensschicht eine öffentliche Infrastruktur ist – und kein proprietäres System, das für einen einzelnen Sektor oder eine einzelne Institution entwickelt wurde –, einen einheitlichen Mechanismus zur Überprüfung der Dokumentenverlässlichkeit über alle Sektoren, Anwendungsfälle und Rechtsordnungen hinweg bieten.

Trotz des universellen Bedarfs an Vertrauen in Dokumente – seien es Abschlüsse und Diplome, medizinische Befunde, Lieferantenbescheinigungen oder rechtliche Beweismittel – gibt es nur Teillösungen. Da diese manuelle Überprüfungen, institutionelle Vertrauensbeziehungen und sektorspezifische Rahmenwerke für digitale Signaturen umfassen, funktioniert keine davon konsistent über Sektoren oder Grenzen hinweg, da der Empfänger das spezifische System verstehen muss, das der Absender verwendet hat. Aus diesem Grund kann ein Krankenhaus in Hongkong einen Entlassungsbericht, der im Rahmen des Gesundheitssystems eines anderen Landes ausgestellt wurde, nicht ohne Weiteres überprüfen.

Im Gegensatz dazu bedeutet der vLEI, dass dieselbe Vertrauensinfrastruktur, die es einem Krankenhaus in Hongkong ermöglicht, einen Entlassungsbericht zu überprüfen, auch dazu genutzt werden kann, um zu bestätigen, dass eine Universität auf dem chinesischen Festland einen Abschluss unterzeichnet hat oder dass ein CFO eine behördliche Einreichung in Macau genehmigt hat. Da der Verifizierungsmechanismus einheitlich ist, können Empfänger über Branchen und regulatorische Umgebungen hinweg die Berechtigungsnachweise überprüfen, ohne den institutionellen Kontext oder den rechtlichen Rahmen verstehen zu müssen, in dem sie erstellt wurden.

Wenn Vertrauen in die Daten eingebaut ist

Schließlich ermöglicht der vLEI, dass die Identität einer Organisation kryptografisch in die Daten eingebettet wird – das bedeutet, dass die Verifizierung in die Berechtigungsnachweise selbst integriert ist und nicht durch manuelle Überprüfungen auf der Empfängerseite erfolgen muss.

Dies ist wichtig, da das Vertrauen in ein Dokument heute davon abhängt, dass jemand eine Beurteilung vornimmt: Sieht dieses Siegel authentisch aus? Ist die Unterschrift echt? Stimmt dieses Zertifikat mit den Unterlagen überein? In einer Welt, in der KI mittlerweile überzeugende Dokumente und Zertifikate generieren kann und in der das Volumen des grenzüberschreitenden Datenaustauschs eine manuelle Überprüfung unpraktikabel macht, wird diese Beurteilung noch weniger zuverlässig und skalierbar.

Der vLEI ermöglicht den Übergang von einer menschenabhängigen Verifizierung hin zu computergestützt überprüfbarem Vertrauen. Tatsächlich wird Vertrauen zu einer Eigenschaft des Dokuments selbst, die jedes System sofort überprüfen kann, ohne manuelle Bearbeitung oder das Risiko menschlicher Fehler. Durch den Wegfall des Verifizierungsaufwands werden grenzüberschreitender Handel, regulatorische Berichterstattung und der digitale Datenaustausch schneller und effizienter.

Wie dieser Wandel in der Praxis umgesetzt wird – bei akademischen Qualifikationen, Gesundheitsakten, ESG-Offenlegungen und der grenzüberschreitenden Streitbeilegung – stand im Mittelpunkt meines jüngsten „Trust Talks“-Gesprächs mit Eva Chan, CEO und Gründerin von Certizen Technology.

Wir haben untersucht, warum die GBA zu einem Testfall für grenzüberschreitende digitale Vertrauensinfrastrukturen geworden ist, wie der vLEI eingesetzt wird, um die Autorisierung von Organisationen auf der Ebene einzelner Dokumentabschnitte überprüfbar zu machen, und was es bedeutet, wenn Vertrauen direkt in Daten eingebaut wird, anstatt nachträglich bewertet zu werden.

Hören Sie sich die gesamte „Trust Talks“-Folge an, um zu erfahren, wie die überprüfbare Unternehmensidentität branchenübergreifend in der GBA und darüber hinaus eingesetzt wird und warum die Frage, wer hinter digitalen Daten steht, für das Funktionieren von Vertrauen in der globalen digitalen Wirtschaft immer wichtiger wird.

---