Jedes Dokument. Zeitgestempelt. Versiegelt. Rechtlich verwertbar.
SealDoc fuegt jedem Dokument eine kryptografische Beweisschicht hinzu: RFC 3161-Zeitstempel von einer vertrauenswürdigen Zeitstempelstelle, Chain of Custody und ein Legal Evidence Pack, bereit fuer Gericht oder Audit.
Was ist ein RFC 3161-Zeitstempel?
Wie ein Notarstempel, aber kryptografisch und unabhängig verifizierbar.
Ein RFC 3161-Zeitstempel ist ein kryptografischer Beweis, dass ein bestimmtes Dokument zu einem bestimmten Zeitpunkt existierte und seitdem nicht veraendert wurde. SealDoc uebermittelt einen Hash Ihres Dokuments an eine vertrauenswürdige RFC 3161-Zeitstempelstelle (TSA), die die Antwort signiert. Das Ergebnis wird in Ihr Evidence Pack eingebettet und kann von jeder Partei unabhaengig verifiziert werden.
Warum es wichtig ist: Wenn ein Dokument je vor Gericht oder bei einer Behoerdenprüfung angefochten wird, beweist der Zeitstempel, dass es vor dem Streit existierte und seitdem nicht manipuliert wurde.
# Timestamp a sealed document
POST /api/jobs
{
"timestampRfc3161": true,
"generateEvidencePack": true
}
# Response includes:
# - PDF/A-3 with embedded RFC 3161 token
# - Timestamped by a trusted RFC 3161 TSA
# - Tamper-evident since the moment of sealing # Place a document on Legal Hold
PUT /api/jobs/{id}/legal-hold
# The document is now frozen:
# - Cannot be deleted or modified
# - Audit event logged with timestamp
# - Remains until hold is explicitly released Legal Hold (demnaechst)
Eine geplante Funktion: friert ein Dokument ein, sodass es nicht geloescht oder geaendert werden kann, nicht einmal von Administratoren. Noch nicht verfuegbar.
Wann Sie es benoetigen werden
- Laufende Rechtsstreitigkeiten oder erwartete rechtliche Schritte
- Behoerdliche Untersuchung
- Pruefungssperre durch Steuerbehoerde
- Interne Untersuchung
Sobald verfuegbar, platziert ein einzelner API-Aufruf (PUT /api/jobs/{id}/legal-hold mit einem Grund) eine Sperre, die im manipulationssicheren Audit-Trail protokolliert wird und alle Loeschung- oder Aenderungsanfragen blockiert, bis sie explizit aufgehoben wird.
Aufbewahrungskategorien
SealDoc setzt Aufbewahrung durch: Dokumente koennen vor Ablauf ihrer Aufbewahrungsfrist nicht geloescht werden.
| Kategorie | Zeitraum | Anwendbares Recht | Laender |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, DE, BE, FR, PL, CZ |
Legal Evidence Pack: was ist darin enthalten
Eine ZIP-Datei, bereit fuer Gerichtseinreichung, Steuerprüfung oder Behoerdenaudit.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp certificates
- Manifest hash-chain v2.0
- Ready for: court submission, tax audit, regulatory inspection
GDPR-Compliance-Schicht
Art. 17: Recht auf Loeschung
DELETE /api/jobs/{id}/data entfernt alle Blobs und Datenbankzeilen. Der Audit-Trail-Eintrag bleibt erhalten (gesetzlich vorgeschrieben), aber der Dokumentinhalt ist geloescht.
DELETE /api/jobs/:id Art. 20: Datenpotabilitaet
GET /api/tenant/export gibt eine vollstaendige ZIP aller Ihrer Daten zurueck: Dokumente, Audit-Trail, Metadaten. Kein Vendor-Lock-in.
GET /api/tenant/export Art. 28: Auftragsverarbeitungsvertrag
Ein AVV ist auf Anfrage verfuegbar. Kontaktieren Sie privacy@sealdoc.eu.
qSeal: eIDAS Qualifiziertes Elektronisches Siegel (demnaechst)
Ein qualifiziertes elektronisches Siegel (qSeal) bietet die staerkste rechtliche Vermutung von Integritaet und Ursprung nach EU-Recht. Die SealDoc-Infrastruktur ist bereit. Wir starten, wenn die ersten Enterprise-Kunden es benoetigen.
Interested in qSeal for your organization? Get notified when it launches.
Benachrichtigen, wenn qSeal verfuegbar ist