Zu jedem Dokument gehört ein Prüfprotokoll, und der:die Absender:in kann es lesen. Genau darum geht es bei einer Unterschrift, die standhält: deshalb lohnt es sich zu wissen, was darin steht.
Was aufgezeichnet wird
| Ereignis | Was der:die Absender:in sieht |
|---|---|
| Sie haben das Dokument geöffnet | Dass Sie es angesehen haben, und wann: jedes Mal, nicht nur beim ersten Mal |
| Sie haben mit dem Unterschreiben begonnen | Den Zeitstempel, zu dem der Signaturvorgang begann |
| Sie sind fertig geworden | Den Zeitstempel, zu dem die Signatur abgeschlossen wurde |
| Sie haben mittendrin abgebrochen | Dass eine Signatur begonnen und nicht abgeschlossen wurde: nicht warum |
Zeiten werden in UTC festgehalten, damit die Aufzeichnung überall gleich zu lesen ist.
Was der:die Absender:in nicht sieht
- Ihr Ausweisdokument. Die Identitätsprüfung findet beim Vertrauensdiensteanbieter statt. Bilder Ihres Reisepasses oder Personalausweises erreichen swipesign nicht, geschweige denn den:die Absender:in.
- Wie lange Sie gelesen haben, oder welche Stellen Sie sich angesehen haben. Nur, dass Sie es geöffnet haben.
- Alles, was Sie anderswo getan haben. Das Protokoll erfasst dieses Dokument und sonst nichts.
Siehe Was swipesign von Ihrem Ausweis sieht und was nicht.
Was im unterschriebenen Dokument landet
Ihr Name erscheint im Signaturblock, zusammen mit einer Unterzeichner-ID und dem Datum. Bei einer fortgeschrittenen Signatur zeigt der Block außerdem Ihre E-Mail-Adresse und Telefonnummer vollständig; bei einer qualifizierten ist die E-Mail-Adresse maskiert.
Warum das so ist
Eine Signatur, die niemand belegen kann, ist wenig wert. Das Protokoll ist es, womit der:die Absender:in zeigen kann, dass das Dokument Sie erreicht hat, dass Sie es geöffnet und dass Sie es unterschrieben haben, und es schützt genauso Sie, wenn später jemand behauptet, Sie hätten etwas unterschrieben, was Sie nicht unterschrieben haben. Siehe Was im Prüfprotokoll steht.