Rechnungen, Verträge oder amtliche Bescheinigungen bilden die Grundlage vieler Geschäftsprozesse. Doch mit KI lassen sich diese heute überzeugend fälschen. Qualifizierte elektronische Signaturen und elektronische Siegel schaffen hier eine technisch überprüfbare Vertrauensbasis. Der Beitrag zeigt, welche Bedrohungen heute relevant sind und wo und wie Signaturen und Siegel wirksam schützen.
Ein Unternehmer aus dem Kanton Schwyz überwies Anfang 2026 mehrere Millionen Franken nach Asien – auf Anweisung eines vermeintlichen Geschäftspartners. Die Stimme am Telefon klang vertraut, war jedoch per KI erzeugt worden.
Solche Vorfälle zeigen: Vertrauen wird im digitalen Raum zunehmend zur Herausforderung. Generative KI kann heute Stimmen imitieren, Identitäten vortäuschen und Dokumente fälschen. Betroffen sind potenziell alle Organisationen, die Verträge abschliessen, Rechnungen versenden oder amtliche Dokumente ausstellen. Die zentrale Frage lautet deshalb nicht mehr: Sieht ein Dokument echt aus? Sondern: Wie lässt sich die Echtheit eines Dokuments beweisen?
Menschen beurteilen Vertrauenswürdigkeit intuitiv. Wir achten auf Stimme, Erscheinungsbild, Logos, Layouts oder Schreibstil. Genau diese Merkmale lassen sich heute mit KI manipulieren.
Qualifizierte elektronische Signaturen und elektronische Siegel beruhen nicht auf formalen Merkmalen, sondern liefern kryptografische Nachweise. Dadurch lässt sich technisch überprüfen, von wem ein Dokument stammt und ob es seit seiner Erstellung verändert wurde.
Beide Instrumente schaffen Vertrauen, erfüllen jedoch unterschiedliche Aufgaben:
Die qualifizierte elektronische Signatur bestätigt die Identität einer natürlichen Person. Bevor jemand eine solche Signatur nutzen kann, muss er einen formellen Identitätsnachweis bei einem zertifizierten Trust Service Provider durchlaufen, etwa per Video-Identifikation gegen einen amtlichen Ausweis oder künftig per Schweizer E-ID. Anschliessend ist die Signatur nach dem Bundesgesetz über die elektronische Signatur (ZertES) und der Regulation on electronic Identification, Authentication and trust Services «eIDAS» Verordnung anerkannt und rechtlich der handschriftlichen Unterschrift gleichgestellt.
Das regulierte elektronische Siegel bestätigt die Herkunft eines Dokuments aus einer Organisation. Dazu wird die Organisation vorgängig durch einen Trust Service Provider anhand offizieller Register überprüft.
Das Siegel beweist:
Signaturen stehen für Personen, Siegel für Organisationen. Beide machen jede nachträgliche Änderung eines Dokuments sofort erkennbar. Dokumente lassen sich damit technisch nicht unbemerkt manipulieren.
Angreifer geben sich per Deepfake-Anruf oder gehacktem Mail-Konto als Lieferant oder Partner aus und leiten Zahlungen um. Eine qualifizierte elektronische Signatur bindet jede Vertragsänderung an eine zertifikatsbasierte, überprüfbare Identität. Wichtig bleibt: Signaturen schützen den Vertragsprozess, nicht aber vor einer Überweisung, die jemand am Telefon ausserhalb dieses Prozesses auslöst. Organisatorische Kontrollen wie das Vier-Augen-Prinzip bleiben unverzichtbar.
Angreifer verschaffen sich Zugang zum E-Mail-Postfach eines Unternehmers, tauschen die IBAN im PDF und leiteen die Rechnung weiter. So wird eine echte Rechnung an ein falsches Konto überwiesen. Ein reguliertes Siegel auf der Rechnung macht jede nachträgliche IBAN-Änderung sofort sichtbar. Der Empfänger prüft vor der Zahlung, ob das Siegel intakt ist.
Das Amtsgericht Hamburg warnte 2025 vor einer bundesweiten Welle gefälschter Gerichtskostenrechnungen, täuschend echt mit Landeswappen und offiziellem Layout. Ein Siegel auf Wohnsitzbescheinigungen, Handelsregisterauszügen oder ähnlichen Dokumenten schützt die ausstellende Behörde davor, dass Betrüger ihre Reputation missbrauchen.
Bei einem gesiegelten oder signierten Dokument lässt sich jede Änderung erkennen, da sich die mathematischen Eigenschaften ändern – selbst wenn nur eine einzige Ziffer oder ein einziger Buchstabe manipuliert wird. Ein vollständiger» Audit-Trail» dokumentiert, wer wann was signiert oder gesiegelt hat und die «Long-Term Validation» hält Signaturen und Siegel über Jahrzehnte verifizierbar. Ein kryptografisch intaktes Dokument kann vor Gericht als Nachweis dienen.
Signaturen und Siegel schützen gegen drei konkrete Angriffe, die mit KI-Tools immer häufiger werden:
Sie verhindern nicht, dass jemand am Telefon zu einer Überweisung überredet wird. Der Schutz liegt im Dokument und im eingehaltenen digitalen Prozess.
Vertrauen ist die Basis für erfolgreiche Geschäftsbeziehungen. Im digitalen Raum sind neue Massnahmen nötig, um das Vertrauen bei Geschäftsprozessen zu gewährleisten und betrügerische Angriffe zu verhindern.
Vertrauensdienste bilden die Grundlage digitaler Geschäftsprozesse. Entsprechend wichtig ist die Frage, wer die Infrastruktur anbietet. Gerade Behörden, Finanzinstitute oder Gesundheitsorganisationen verarbeiten besonders schützenswerte Daten. Für sie spielen Faktoren wie Datenstandort, regulatorische Anforderungen und die Einbettung in den Schweizer Rechtsraum eine wichtige Rolle.
Mit KI lassen sich Stimmen, Identitäten und Dokumente überzeugend fälschen. Umso wichtiger wird die Fähigkeit, digitale Informationen verlässlich auf ihre Echtheit prüfen zu können. Qualifizierte elektronische Signaturen und elektronische Siegel schaffen genau diese Vertrauensbasis. Sie machen Herkunft und Integrität von Dokumenten nachweisbar und werden damit zu einem zentralen Baustein vertrauenswürdiger und sicherer digitaler Geschäftsprozesse.