Vertrauen als Bestandteil der Sicherheit im elektronischen ...

Kapitel:7 Auswertung
Der Staat hat mit der Erlass des Signaturgesetzes versucht die Grundlage für einen
rechtsverbindlichen elektronischen Geschäftsverkehr zu legen. Durch die Gleichsetzung
der qualifizierten elektronischen Signatur mit der handschriftlichen Unterschrift knüpft er
an ein bekanntes und breit akzeptiertes Verfahren an, eine Willenserklärung
rechtswirksam mitzuteilen bzw. festzuschreiben. Damit hat er auch versucht der Tatsache
Rechnung zu tragen, dass Menschen sich eher an das Altbekannte halten, als dass sie
etwas Neues akzeptieren und nutzen 64 . Mit der qualifizierten elektronischen Signatur will
der Staat sowohl seinen Beitrag zur Absicherung des Vertrauens im elektronischen
Geschäftsverkehr mittels rechtlichem Schutz erbringen, als auch die technische Sicherheit
erhöhen. Dass die Nutzung der gesetzeskonformen elektronischen Signaturen bisher nicht
den erwarteten Umfang angenommen hat, lässt sich mit Luhmanns Aussagen erklären, dass
Systeme, um die Vertrauensvergabe durch Komplexitätsreduzierung zu ermöglichen,
selber Vertrauen benötigen und letztendlich nicht den Menschen überfordern dürfen, der
das Vertrauen erbringen soll (s.a. Seite 39). Das Systems der qualifizierten
elektronischen Signatur – Zertifizierungsdiensteanbieter (aus-) suchen,
Signaturanwendungskomponenten besorgen, Signaturschlüssel besorgen bzw.
Signaturprüfschlüssel an den Zertifizierungsdiensteanbieter senden und bei einem
Vertrag ggf. wieder die Dienste des Zertifizierungsdiensteanbieter in Anspruch nehmen
um einen qualifizierten Zeitstempel zu erhalten – ist doch selbst reichlich komplex.
Vielleicht zu komplex für den Nicht-Internet-Experten um diesem System das nötige
Vertrauen gewähren zu können. Das sehr simple SSL-Verfahren (vgl. Abschnitt 2.3)
hingegen kann auch von Laien, die einfach nur von zu hause aus z.B. ihren Bankgeschäften
nachgehen wollen, ohne viel Aufwand und spezielles Wissen genutzt werden.
Wenn das HBCI-Verfahren von den Banken genutzt wird, würde das die Komplexität der
Nutzung der qualifizierten elektronischen Signaturen für die Bankkunden deutlich
verringern – sofern sie alles Benötigte aus der für sie vertrauenswürdigen Hand bekämen.
Die Tatsache, dass eine Institution, die großes Vertrauen genießt, die qualifizierten
elektronischen Signaturen als sicher und vertrauenswürdig bezeichnet, kann der
Verbreitung der elektronischen Signaturen nur zuträglich sein. Die Sicherheit der
qualifizierten elektronischen Signaturen benötigt dann auch keiner großen Erklärungen
mehr. Die simple Mitteilung, dieses Verfahren sei sicher, ist dann wirkungsvoller, als die
genaue Beschreibung der Sicherheit des Verfahrens. Natürlich sollten interessierten
Menschen auch die genauen Informationen (rechtliche und technische Grundlagen) zu
Verfügung stehen.
Noch ein generelles Problem besteht bei der Verbreitung der qualifizierten elektronischen
Signaturen. Das Problem des Vertrauens in die Technologie und Technik. Luhmann
erwähnte explizit, das die internen Risiken eines Systems unter Kontrolle gehalten
werden müssen, z.B. durch interne Kontrollen oder Einflussmöglichkeiten für die Nutzer.
Bei internen Kontrollen wird wieder Vertrauen in die Kontrolleure benötigt. Götsch führt
dazu passend über das fehlende Vertrauen der Bevölkerung in eine Technologie an:
64 Dieses Wissen ist schon sprichwörtlich geworden: „Was der Bauer nicht kennt, isst er nicht.“
Vertrauen als Bestandteil der Sicherheit im elektronischen Geschäftsverkehr 78