Analyse des Einflusses digitaler Signaturen auf Transaktionsprozesse im Business-to-Business-Sektor

rungsstellen vergebenen öffentlichen Schlüssel. Rechtlichen Unsicherheiten und Haftungsfragen der Zertifizierungsstellen bei der elektronischen Geschäftsabwicklung sind durch das deutsche Gesetz zur digitalen Signatur noch nicht gänzlich geklärt, jedoch kann der Verwender digitaler Signaturen auf eine Sicherheitsvermutung zurückgreifen.204 Die technisch gesicherte Integrität und Authentizität digital signierter Dokumente soll im Falle eines juristischen Verfahrens richterlich honoriert werden.205 Somit leisten digitale Signaturen einen wichtigen Beitrag zur Zerstreuung praktisch relevanter Sicherheitsbedenken im electronic commerce. Allerdings werden elektronisch übermittelte Nachrichten durch digitale Signaturen nicht automatisch verschlüsselt, so daß unberechtigte Dritte in offenen Daten- und Kommunikationsnetzen Zugriff auf das übermittelte Dokument erhalten könnten.206 Der rechtmäßige Empfänger der Nachricht kann eine mißbräuchliche Veränderungen durch die Kontrolle der Prüfsummen zwar feststellen, jedoch ist das Konzept digitaler Signaturen nicht geeignet, vor Verlust übermittelter Daten zu schützen. Eine Schutzfunktion vor Verlusten digitaler Daten bieten andere kryptographische Anwendungen oder Sicherheitsprotokolle zur Übermittlung sensibler Daten, die mit dem Verfahren der digitalen Signatur durchaus kompatibel sind. So bleibt der Sicherheitsbeitrag digitaler Signaturen erhalten, während die Privatsphäre in offenen Netzen geschützt wird.207 Der Theorie der Neuen Institutionenökonomik folgend resultieren Sicherheitsbedenken bei elektronisch abgewickelten Geschäften aus der Annahme, daß nutzenmaximierende Wirtschaftssubjekte technische Unvollkommenheiten der zwischenbetrieblichen Geschäftsabwicklung zu ihren Gunsten ausnutzen.208 Unabhängig davon, ob Mißbrauchsfälle ohne die Verwendung digitaler Signaturen empirisch häufig zu beobachten sind, schafft das digitale Signaturverfahren durch gesetzlich vorgegebene Rahmenbedingungen Vertrauen und fördert so die Verbreitung des electronic commerce. Das Internet, als das am schnellsten entstandene und gewachsene Massenkommunikationsmittel, ist in seiner No204 205 [...]

den Prozessen im electronic commerce Potentiale zur Vereinfachung, Substitution und Beschleunigung bestimmter Teilschritte, andererseits können digitale Signaturen auch helfen, diejenigen Transaktionen online abzuwickeln, die bisher durch hohe Anforderungen an Authentizität und Integrität der übermittelten Dokumente noch nicht elektronisch realisiert werden. Ein grundlegendes Problem im electronic commerce ist die Sicherheit übermittelter Daten. Sicherheitsbedenken sind nach Untersuchungen der KPMG- Unternehmensberatung eine weit verbreitetes Hemmnis des electronic commerce Einsatzes.200 Da Unternehmen zunehmend auch sensible und geschäftskritische Daten elektronisch austauschen wollen, um die aufgezeigten Potentiale des electronic commerce auszuschöpfen, wird die Frage der Datensicherheit in offenen Netzwerken zu einem kritischen Aspekt digitaler Geschäfte. Hier scheinen digitale Signaturen geeignet, eine höhere Datensicherheit zu gewährleisten und somit Vertrauen in online übertragene Dokumente zu erzeugen. Das deutsche Gesetz zur digitalen Signatur schafft durch ein hoheitlich verankertes Zertifizierungssystem und daran anknüpfende technische Bedingungen die Voraussetzungen für einen erfolgreichen Einsatz digitaler Signaturen. So sichert das kryptographische Signaturverfahren die Integrität, d.h. die Unverfälschtheit übermittelter Daten, und die Authentizität, d.h. die eindeutige Zuordnung des Dokumententextes zum Unterzeichnenden, digital signierter Dokumente.201 Dies ist durch das gesetzlich vorgegebene Signatursystem des privaten und öffentlichen Schlüssels gewährleistet. Staatlich genehmigte Zertifizierungsstellen als Vertrauensinstanz vergeben und verwalten öffentliche Schlüssel in allgemein zugänglichen Verzeichnissen.202 Der Absender signiert eine Nachricht, indem daran eine verschlüsselte Kurzfassung des Dokumententextes angehängt wird. Diese kann mit Hilfe des geheimen privaten Schlüssels berechnet werden und bildet daraus eine Prüfsumme. Der Empfänger der Nachricht stellt durch weitere Informationen der Signatur den zugehörigen öffentlichen Schlüssel des Absenders fest und decodiert die Prüfsumme.203 Stimmen beide Ergebnisse überein, so ist das digitale Dokument unverfälscht übermittelt worden; die Identifizierung des Absenders geschieht durch den von Zertifizie200 201 [...]

3.2.2 Anwendungschancen für digitale Signaturen Das Verfahren der Digitalen Signatur ist für den Einsatz in Kommunikationsund Datennetzen konzipiert, findet aber insbesondere in offenen, d.h. allgemein zugänglichen Netzwerken Verwendung. Gerade internetbasierte, offene Systeme194 zur Transaktionsabwicklung gewinnen im Business-to-Business-Sektor zunehmend an Bedeutung.195 Zwar steht electronic commerce im Business-toConsumer-Bereich im Mittelpunkt aktueller Diskussionen, doch ist dies eher auf die enorm steigende Anzahl neuer, privater Internetnutzer zurückzuführen. Tatsächlich sind die Wachstumsraten und -potentiale für Business-to-BusinessGeschäfte wesentlich größer als Umsatzentwicklungen in Business-toConsumer-Märkten.196 Unternehmen im Business-to-Business-Sektor stellen hohe Anforderungen an die Leistungsfähigkeit ihrer Systeme und Anwendungen. Dies gilt insbesondere in den Bereichen Sicherheit, Zuverlässigkeit, Wirtschaftlichkeit und Kompatibilität der electronic commerce- Technologien.197 Folglich hat electronic commerce im Business-to-Business-Sektor verschieden Ausprägungsformen, die den individuellen Anforderungen gerecht werden: dies reicht vom einfachen Datenaustausch über Electronic Data Interchange (EDI) bis hin zu elektronisch voll integrierten Ablaufprozessen beispielsweise bei Just-in-Time-Lieferungen.198 EDI stellt ein Konzept vornehmlich zur zwischenbetrieblichen Kommunikation strukturierter Daten und Informationen über geschlossene Netze dar.199 Dagegen sind digitale Signaturen insbesondere für den Einsatz in offenen Kommunikations- und Datennetzen geeignet; ihre Anwendung nutzt bereits bestehende technologische Infrastrukturen und trägt so der steigenden Bedeutung der elektronischen Geschäftsabwicklung im Business-to-Business-Sektor über öffentlich zugängliche Kommunikationswege Rechnung. Folglich existieren für das Verfahren der digitalen Signatur grundsätzlich zwei verschiedene Anwendungsdimensionen: zunächst ergeben sich bei bestehen194 [...]