Papierdokumente digitalisieren, ohne ihren Beweiswert zu verlieren

Kurze Antwort: Das Scannen eines Dokuments erzeugt nicht automatisch einen Beweis. Seit der Reform des Beweisrechts verleiht Artikel 1379 des Code civil der „zuverlässigen" Kopie dieselbe Beweiskraft wie dem Original – also derjenigen, deren Integrität und Originaltreue dauerhaft gewährleistet sind. Konkret setzt das fünf Dinge voraus: einen lesbaren Scan in ausreichender Auflösung, ein langlebiges Format (PDF/A), einen bei der Erfassung berechneten digitalen Hashwert, einen Zeitstempel und eine elektronische Signatur oder ein elektronisches Siegel von einem qualifizierten Anbieter sowie ein Digitalisierungsprotokoll, das festhält, wer was wann digitalisiert hat. Die Norm NF Z42-026 beschreibt diese Kette. Darunter haben Sie eine im Alltag brauchbare Kopie – vor Gericht wird daraus jedoch wieder ein bloßer Beweisanfang, den die Gegenseite anfechten kann.

Das anfängliche Missverständnis: „Ich habe gescannt, also habe ich aufbewahrt"

Die Szene ist alltäglich. Ein Unternehmen beschließt, seine Schränke zu leeren, mietet einen Container, verbringt drei Wochen damit, die Akten durch das Multifunktionsgerät im Flur zu schicken, und vernichtet anschließend das Papier. Zwei Jahre später entsteht ein Rechtsstreit über einen Nachunternehmervertrag. Der gegnerische Anwalt bestreitet die Unterschrift auf dem vorgelegten PDF. Niemand kann sagen, wann die Datei erstellt wurde oder ob Seite 4 tatsächlich die des ursprünglichen Vertrags ist. Das PDF liegt in einem geteilten Ordner, in dem fünfzehn Personen Schreibrechte haben. Der Richter weist das Dokument nicht zurück – er würdigt seinen Wert frei, was nur eine andere Art ist zu sagen, dass er ihm wenig Gewicht beimisst.

Das muss nicht so sein. Seit der Verordnung vom 10. Februar 2016, die das Beweisrecht neu gefasst hat, unterscheidet der Code civil klar zwei Situationen. Artikel 1379 stellt den Grundsatz auf: „Die zuverlässige Kopie hat dieselbe Beweiskraft wie das Original." Und er ergänzt, dass die Zuverlässigkeit vermutet wird – also nicht angreifbar ist, außer bei Gegenbeweis –, wenn die Kopie aus einem Reproduktionsverfahren stammt, „das eine unumkehrbare Veränderung des Trägers bewirkt". Das Dekret Nr. 2016-1673 vom 5. Dezember 2016 präzisiert die technischen Bedingungen: Integrität, elektronischer Hashwert, Zeitstempel, Aufbewahrung unter Bedingungen, die jede Veränderung ausschließen.

Mit anderen Worten: Das französische Recht macht Ihnen ein beträchtliches Geschenk – die Vermutung –, knüpft es aber an eine Methode. Der Rest dieses Artikels beschreibt diese Methode, vom Einzug bis zur Vernichtung des Papiers.

Schritt 1 – Sortieren vor dem Digitalisieren, nicht danach

Der teuerste Fehler besteht darin, alles mit demselben Anspruchsniveau zu digitalisieren. Eine beweiskräftige Kette kostet Zeit und Geld; sie auf Besprechungsnotizen von 2011 anzuwenden ist Verschwendung, sie bei Gewerbemietverträgen wegzulassen ein Risiko.

Erstellen Sie also eine dreispaltige Sortiertabelle, bevor Sie den ersten Karton anfassen:

Die Aufbewahrungsfrist bestimmt die Spalte. Der Code de commerce schreibt zehn Jahre für Buchhaltungsbelege und Bücher vor, fünf Jahre für die Satzung nach Löschung; das Arbeitsgesetzbuch sieht fünf Jahre für Gehaltsabrechnungen in Papierform und fünfzig Jahre für das Personalregister vor; für Unterlagen zu öffentlichen Aufträgen oder Patientenakten gelten wiederum andere Regeln. Die Website service-public.fr und die Merkblätter von entreprise.gouv veröffentlichen aktuelle Tabellen; das ist der Ausgangspunkt, keine optionale Lektüre.

Ein praktischer Hinweis: Alte Dokumente kommen oft geheftet, gefaltet oder gebunden an. Halten Sie einen professionellen Entklammerer für das Büro und einen Vorrat an Hüllen für empfindliche Stücke bereit, sonst geht die halbe Projektzeit für manuelles Entwirren vor dem automatischen Einzug drauf.

Schritt 2 – Sauber erfassen: Die Hardware entscheidet alles

Ein unleserlicher Scan lässt sich nie wieder retten. Die Empfehlungen aus den Arbeiten der Fédération des tiers de confiance (FNTC) und den Leitfäden der Direction des Archives de France laufen auf einige Referenzwerte hinaus:

• Mindestens 300 dpi für ein Textdokument, das Beweiskraft haben soll; 200 dpi reichen für den laufenden Betrieb, verschließen aber die Tür zu einer zuverlässigen Texterkennung.
• Kein Schwarz-Weiß bei unterschriebenen Dokumenten: Farbe bewahrt selbst bei 24 Bit mit Kompression die Tintennuancen, Stempel und handschriftlichen Vermerke, die der Bitonal-Modus platt macht.
• Grundsätzlich beidseitig, auch wenn die Rückseite leer erscheint: Ein handschriftlicher Vermerk auf der Rückseite eines Lieferscheins hat schon mehr als einen Fall gekippt.
• Format PDF/A (ISO 19005), konzipiert für die Langzeitarchivierung: eingebettete Schriften, keine externen Abhängigkeiten, kein JavaScript.

Bei der Hardware erledigt ein Multifunktionsgerät im Flur die Arbeit bei überschaubaren Mengen, wird aber jenseits einiger tausend Seiten zum Flaschenhals. Ein dedizierter Dokumentenscanner mit automatischem Einzug, der beidseitig in einem Durchgang scannt und Doppeleinzüge per Ultraschall erkennt, verändert den Charakter des Projekts: Gerade die Doppelblatterkennung verhindert, dass mitten in einem vierzigseitigen Vertrag unbemerkt ein Blatt verloren geht.

Für gebundene Register, Kontobücher oder Dokumente, die man nicht auftrennen kann, kommt der Einzug nicht infrage. Ein A3-Flachbettscanner oder ersatzweise ein vertikaler Buchscanner-Aufsatz ermöglicht die Erfassung, ohne den Buchrücken zu beschädigen. Prüfen Sie systematisch Seite für Seite anhand einer Kontrollstichprobe: Nichts ist frustrierender als ein Stapel von dreihundert Seiten, die sich sechs Monate später als unscharf herausstellen.

Schritt 3 – Versiegeln: Hashwert, Zeitstempel, Siegel

Hier wird aus der gewöhnlichen Kopie eine zuverlässige Kopie – und genau diesen Schritt überspringen fast alle.

Unmittelbar nach der Erfassung folgen drei Vorgänge aufeinander, idealerweise automatisiert durch die Digitalisierungssoftware:

1. Die Berechnung eines Hashwerts (Hashfunktion, heute SHA-256). Dieser Hashwert ist eine mathematische Signatur der Datei: Ändern Sie ein einziges Pixel, ändert er sich vollständig. Er beweist später, dass das vor Gericht vorgelegte PDF tatsächlich das am Tag X erfasste ist.
2. Der qualifizierte Zeitstempel, ausgestellt von einem Vertrauensdiensteanbieter. Die europäische Verordnung eIDAS (Nr. 910/2014) sieht vor, dass für einen qualifizierten elektronischen Zeitstempel die Richtigkeit des Datums und die Unversehrtheit der Daten vermutet werden. Die ANSSI veröffentlicht und pflegt die französische Liste der qualifizierten Anbieter – das ist die einzige Liste, die zählt.
3. Das elektronische Siegel der juristischen Person oder die Signatur des Digitalisierungsverantwortlichen, die den Stapel einer Identität zuordnet und nicht einem anonymen Arbeitsplatz.

Ohne diese drei Elemente haben Sie eine Datei. Mit ihnen haben Sie ein Beweisstück.

Schritt 4 – Die Kette dokumentieren: Protokoll und Beweisvereinbarung

Die von AFNOR veröffentlichte Norm NF Z42-026 definiert die Modalitäten der originalgetreuen Digitalisierung von Papierdokumenten und ihrer etwaigen Vernichtung. Sie schreibt zwei häufig ignorierte Ergebnisdokumente vor.

Das erste ist das Digitalisierungsprotokoll: eine Datei, selbst mit Zeitstempel versehen und versiegelt, die für jeden Stapel Datum, Bediener, eingesetzte Hardware, Erfassungsparameter, Seitenzahl, Zwischenfälle und durchgeführte Qualitätskontrollen festhält. Dieses Protokoll ist das, was Ihr Anwalt vorlegen wird, wenn die Gegenseite Einwände erhebt. Es hat nur Wert, wenn es fortlaufend geführt wurde; nachträglich rekonstruiert ist es wertlos.

Das zweite ist die Digitalisierungsrichtlinie – auch Beweisvereinbarung genannt, wenn sie vertraglich mit Partnern geregelt wird. Sie beschreibt schriftlich, was Sie digitalisieren, nach welchen Regeln, wer dafür verantwortlich ist, was Sie vernichten und nach welcher Frist. Es ist das Dokument, das Praktiken in ein durchsetzbares Verfahren verwandelt. Für ein Kleinstunternehmen genügen vier Seiten; für eine Gesundheitseinrichtung oder eine Anwaltskanzlei rechnen Sie mit mehr – und lassen Sie sie gegenlesen.

Organisationen, die noch viele eingehende Faxe erhalten, sollten diesen Fluss ausdrücklich in ihre Richtlinie aufnehmen: Der Sendebericht und die empfangene Seite müssen denselben Weg durchlaufen wie die Papierpost. Diesen speziellen Punkt behandeln wir ausführlich in unserem Artikel über die zehnjährige Aufbewahrung von Faxen.

Schritt 5 – Das Papier vernichten: Die unangenehme Frage

Darf man das Original nach der Digitalisierung wegwerfen? Rechtlich in den meisten Fällen ja – mit drei Ausnahmen, die man kennen muss:

• Öffentliche Urkunden und Dokumente, für die das Gesetz die Aufbewahrung in Originalform verlangt (bestimmte Eigentumstitel, Handelspapiere, notarielle Urkunden in Papierform).
• Dokumente mit einer handschriftlichen Unterschrift, deren Echtheit angefochten werden könnte und bei denen ein Schriftgutachten plausibel bleibt: Ein Gutachten lässt sich nicht anhand eines PDFs erstellen.
• Versiegelte Unterlagen oder Dokumente in einem laufenden Verfahren, wo die Vernichtung als Beweisvereitelung zu werten wäre.

Für alles Übrige ist die Vernichtung legitim, sofern die Digitalisierungskette konform und dokumentiert ist. Sie muss dann selbst nachvollziehbar sein: Vernichtungsnachweis, Datum, betroffener Stapel, Dienstleister. Und sie muss physisch ernsthaft sein. Ein Dokument mit personenbezogenen Daten, das unversehrt in einen Büropapierkorb geworfen wird, stellt – wenn Dritte darauf zugreifen können – einen Verstoß gegen die Sicherheitspflicht aus Artikel 32 DSGVO dar. Ein Aktenvernichter mit Partikelschnitt der Stufe P-4 oder höher (nach DIN 66399) ist das Minimum für Personal- oder Gesundheitsakten; darunter lassen sich die Streifen wieder zusammensetzen.

Eine Sicherheitsfrist ist dringend zu empfehlen: Bewahren Sie das Papier drei bis sechs Monate nach der Digitalisierung auf, bis die Qualitätskontrollen und Sicherungen validiert sind. Ein abschließbarer Archivschrank für diese Übergangszeit kostet weniger als ein verlorener Stapel.

Schritt 6 – Langfristig aufbewahren: der eigentliche Test

Digitalisierung ist keine Archivierung. Ein perfekt versiegeltes PDF/A auf einer externen Festplatte im Regal ist nicht aufbewahrt: Es ist gespeichert, was etwas ganz anderes ist.

Die beweiskräftige elektronische Archivierung, beschrieben in der Norm NF Z42-013 (international übernommen als ISO 14641), setzt ein System voraus, das die Integrität über die Zeit garantieren kann: Redundanz der Kopien auf getrennten Trägern, regelmäßige automatische Prüfung der Hashwerte, Verwaltung der Aufbewahrungsfristen mit geplanter Löschung, Nachvollziehbarkeit aller Zugriffe und Reversibilität – die Fähigkeit, Ihre Archive und deren Metadaten zurückzuholen, wenn Sie den Dienstleister wechseln.

Je nach Größe gibt es drei Optionen:

Ein zertifizierter digitaler Tresor für Selbstständige und Kleinstunternehmen; ein gemeinschaftlich genutztes oder ausgelagertes elektronisches Archivsystem (SAE) für den Mittelstand; ein internes, NF-461-konformes SAE für Organisationen mit hohen branchenspezifischen Anforderungen.

In jedem Fall gilt: Testen Sie die Wiederherstellung einmal jährlich. Eine Archivierung, die nie wiederhergestellt wurde, ist eine Annahme, keine Garantie. Dieselbe Logik gilt für lokale Sicherungen: Eine verschlüsselte externe Festplatte, die als dritte Offline-Kopie dient, bleibt eine günstige Vorsichtsmaßnahme gegen Ransomware – vorausgesetzt, Sie trennen sie zwischen den Einsätzen vom Netz.

Häufige Fragen

Kann ein mit dem Smartphone aufgenommenes Foto als zuverlässige Kopie gelten?

Theoretisch spricht nichts gegen eine Erfassung per Kamera: Das Dekret von 2016 zielt auf das Ergebnis, nicht auf die Hardware. In der Praxis häuft ein einzelnes Foto die Nachteile – wechselnder Bildausschnitt, perspektivische Verzerrung, kein Hashwert, kein belastbarer Zeitstempel, veränderbare Metadaten. Es ist eine akzeptable Notlösung für ein operatives Dokument, niemals eine Grundlage für die Dematerialisierung. Wenn Sie fotografieren müssen, nutzen Sie eine mobile Scan-App, die entzerrt, in PDF umwandelt und protokolliert – und bewahren Sie das Papier auf.

Muss ein Gerichtsvollzieher bei der Digitalisierung anwesend sein?

Nein, das ist weder vorgeschrieben noch verallgemeinerbar. Die Feststellung durch einen Gerichtsvollzieher – heute Commissaire de justice – behält ihren Wert für einzelne Dokumente mit hohem Einsatz, insbesondere wenn bereits ein Rechtsstreit entstanden ist. Bei einem Massenprojekt sind es die Konformität mit NF Z42-026 und die Führung des Protokolls, die den gewünschten Effekt erzielen – zu unvergleichlich geringeren Kosten.

Gilt eine zuverlässige Kopie auch für die Steuerverwaltung?

Die Steuerverwaltung hat eigene Anforderungen, präzisiert im BOFiP und im Erlass vom 22. März 2017 über die Modalitäten der Digitalisierung von Papierrechnungen. Er verlangt insbesondere eine identische Reproduktion in Farbe, eine Aufbewahrung im Format PDF oder PDF/A mit Serversiegel, Hashwert oder elektronischer Signatur sowie eine Aufbewahrung über die gesamte Dauer der Nachprüfungsfrist. Wenn Sie die vollständige Kette nur auf eine einzige Dokumentenfamilie anwenden könnten, dann auf diese.

Was tun mit Faxen auf Thermopapier?

Absolute Priorität: Thermopapier verblasst, je nach Licht- und Wärmeeinwirkung mitunter schon nach achtzehn Monaten. Digitalisieren Sie es sofort nach Empfang in Farbe mit 300 dpi, bevor die Lesbarkeit nachlässt, und versiegeln Sie es wie jedes andere Beweisstück. Der Umstieg auf den Faxempfang als PDF beseitigt das Problem an der Wurzel; unser Migrationsplan in sechs Schritten beschreibt, wie Sie dabei vorgehen, ohne Korrespondenzpartner zu verlieren.

Gibt es die zuverlässige Kopie auch in anderen europäischen Ländern?

Die eIDAS-Verordnung harmonisiert elektronische Signatur, Siegel und Zeitstempel in der gesamten Union, doch der französische Begriff der „zuverlässigen Kopie" und die zugehörige Vermutung unterliegen dem nationalen Recht. Die Mitgliedstaaten haben ähnliche, aber nicht identische Regeln. Bei Dokumenten, die im Ausland vorgelegt werden sollen, prüfen Sie das anwendbare Recht oder bewahren Sie das Original auf. Unsere Seite verfügbare Länder listet die für den Versand abgedeckten Regionen auf.

Zusammenfassung

• Die Kopie eines Dokuments hat nur dann die Kraft des Originals, wenn sie im Sinne von Artikel 1379 des Code civil zuverlässig ist; die Zuverlässigkeit wird vermutet, wenn die technische Kette dem Dekret vom 5. Dezember 2016 entspricht.
• Sortieren Sie vor dem Scannen: Nur beweiskräftige Dokumente rechtfertigen die vollständige Kette.
• Erfassen Sie mit 300 dpi, in Farbe, beidseitig, im Format PDF/A, mit Hardware, die Doppeleinzüge erkennen kann.
• Versiegeln Sie sofort: SHA-256-Hashwert, qualifizierter eIDAS-Zeitstempel, elektronisches Siegel.
• Führen Sie fortlaufend ein Digitalisierungsprotokoll und verfassen Sie eine schriftliche Digitalisierungsrichtlinie: Das ist es, was der Gegenseite entgegengehalten wird.
• Vernichten Sie weder öffentliche Urkunden noch Unterlagen aus laufenden Verfahren noch Originale, deren handschriftliche Unterschrift begutachtet werden könnte; dokumentieren Sie jede Vernichtung und nutzen Sie einen geeigneten Aktenvernichter.
• Digitalisieren ist nicht archivieren: Sehen Sie ein NF-Z42-013-konformes System vor, testen Sie die Wiederherstellung jedes Jahr, halten Sie eine Offline-Kopie bereit.
• Bei Zweifeln zu einem konkreten Dokument konsultieren Sie unsere häufigen Fragen oder lassen Sie Ihre Richtlinie rechtlich prüfen.