Zustellnachweis

Für den Moment, in dem „Ich habe es gesendet“ mehr sein muss als Ihr Wort

E-Mail sagt Ihnen, dass eine Nachricht Ihren Postausgang verlassen hat. Sie sagt Ihnen nicht, ob der Anhang geöffnet wurde, wann und von wem – und wenn das je zählt, erfahren Sie es zu spät. GCN.ONE erfasst die Zustellung jeder Übertragung und kann dafür einen signierten Nachweis ausstellen, den jeder überprüfen kann, ohne Konto und ohne uns vertrauen zu müssen.

Jetzt eine Datei senden Preise ansehen
Was der Zustellnachweis hier ist

Zwei Dinge, die zusammenspielen. Erstens eine Aufzeichnung: Jedes Öffnen Ihres Freigabelinks und jeder beginnende Download wird mit Zeitstempel gespeichert, dazu die Freigabe, über die es kam, und die Größe des Abgerufenen. Niemals Dateiinhalte – die Dateien sind verschlüsselt, und wir können sie nicht lesen.

Zweitens ein Zertifikat: Für jede tatsächlich zugestellte Datei können Sie einen Zustellnachweis ausstellen lassen. Er nennt, was zugestellt wurde, an wen – als bewusst unvollständiger Hinweis statt einer vollständigen Identität –, wann die Zustellung bestätigt wurde und wie die Datei verschlüsselt war, und ist mit unserem Ed25519-Schlüssel über genau diese Angaben signiert.

Wie es abläuft, von Anfang bis Ende
1
Die Übertragung wird geöffnet
Ihr Empfänger öffnet den Freigabelink, und der Download beginnt. Beide Ereignisse werden im Moment ihres Eintretens mit Zeitstempel erfasst – Sie müssen dafür nichts einschalten, und standardmäßig werden Sie benachrichtigt, sobald der Download startet.
2
Ein Nachweis wird ausgestellt
Sobald ein Download bestätigt ist, können Sie in der Übertragungsansicht einen Zustellnachweis für diese Datei ausstellen. Sie erhalten einen Code in der Form GCN-CERT-2026-09-01-… . Eine zweite Anfrage liefert denselben Nachweis, statt einen neuen zu erzeugen – ein einmal weitergegebener Code bleibt also gültig.
3
Jeder kann ihn prüfen
Geben Sie den Code an denjenigen weiter, der ihn braucht. Er öffnet die Prüfseite oder ruft den öffentlichen Prüf-Endpunkt auf, und die Signatur wird gegen unseren veröffentlichten Signaturschlüssel geprüft. Kein GCN.ONE-Konto, keine Anmeldung und keine Rückfrage bei Ihnen.
Wofür wir einstehen – und wofür nicht

Wir sind hier bewusst genau. Die verschlüsselten Daten gehen direkt vom Speicherknoten an Ihren Empfänger und laufen nie über uns. Wofür wir einstehen können, ist deshalb, dass der Download begonnen hat – nicht, dass ein Mensch das Dokument gelesen, verstanden oder ihm zugestimmt hat. Ein Zustellnachweis belegt die Zustellung, nicht die Kenntnisnahme.

Er ist auch kein Rechtsinstrument. Der Nachweis ist kryptografisch signiert und unabhängig überprüfbar, und genau das behaupten wir für ihn. Ob in einem konkreten Verfahren eine bestimmte gesetzliche Zustellungsform gilt, richtet sich nach dem anwendbaren Recht; wir erheben keinen Anspruch, ein qualifizierter Zustelldienst im Sinne der eIDAS-Verordnung zu sein.

Warum sich die Aufzeichnung nicht unbemerkt ändern lässt

Ein signierter Nachweis ist nur so viel wert wie die Aufzeichnung dahinter. Könnte der Betreiber das Zustellereignis nachträglich bearbeiten und neu signieren, bewiese die Signatur nur, dass der Betreiber mit sich selbst einverstanden ist. Die Aufzeichnung liegt deshalb in einem manipulationssicheren Protokoll, in drei Schichten.

Eine Hash-Kette
Jedes Ereignis bindet sich per BLAKE3-Hash an das vorherige. Nichts lässt sich einfügen, entfernen oder umsortieren, ohne die Kette ab dieser Stelle zu zerreißen. Der Nachweis selbst wird in diese Kette geschrieben, und sein Hash wird in die signierten Angaben eingebunden.
Eine Merkle-Wurzel
Alle fünfzehn Minuten werden die aktuellen Kettenenden zu einer einzigen Merkle-Wurzel zusammengefasst, und jede Wurzel wird an die vorherige gekettet. Ein einziger 32-Byte-Wert bindet damit alles aus diesem Zeitfenster.
Eine öffentliche Verankerung
Jede Wurzel erhält über OpenTimestamps einen Zeitstempel, der sie an die Bitcoin-Blockchain bindet – ein Bezugspunkt außerhalb unserer eigenen Infrastruktur, der überprüfbar bleibt, ob es uns noch gibt oder nicht.

Ein frisch erhaltener Nachweis ist zunächst eine ausstehende Kalender-Attestierung; zu einem vollständigen Bitcoin-Nachweis wird er, sobald er aktualisiert wird – und diese Aktualisierung nimmt der übliche ots-Client vor, nicht wir. Die Kette bindet sich an Chiffrat statt an lesbare Inhalte; deshalb zerreißt sie nicht, wenn Daten auf Verlangen nach der DSGVO gelöscht werden.

Eine ehrliche Grenze: Die Verankerung belegt, dass ein bestimmter Protokollstand zu einem bestimmten Zeitpunkt existierte und seither nicht verändert wurde. Sie belegt nicht, dass die Einträge beim Schreiben zutreffend waren. Verankerung macht die Vergangenheit unveränderlich; die Gegenwart kann sie nicht überwachen.

Einen Nachweis prüfen

Sie haben einen Code erhalten? Geben Sie ihn hier ein. Die Prüfung ist öffentlich – Sie brauchen kein GCN.ONE-Konto, und der Absender erfährt nicht, dass Sie geprüft haben.

Codes haben die Form GCN-CERT-JJJJ-MM-TT- gefolgt von zwölf Zeichen. Geprüft wird die Signatur gegen unseren veröffentlichten Signaturschlüssel; ein Nachweis bleibt deshalb überprüfbar, auch wenn die Übertragung selbst längst abgelaufen und gelöscht ist.
Senden Sie etwas, das sich belegen lässt
Der Zustellnachweis ist in jedem Tarif enthalten, auch im kostenlosen.