ERDS, QERDS en eIDAS — wat betekent dit voor jouw brief?

1. De wet: eIDAS-verordening

eIDASstaat voor “electronic IDentification, Authentication and trust Services” — Verordening (EU) 910/2014, zoals laatst gewijzigd door Verordening (EU) 2024/1183. Dit is EU-recht: het geldt rechtstreeks in alle lidstaten, zonder dat een land het apart in nationale wetgeving hoeft om te zetten.

eIDAS regelt onder andere elektronische handtekeningen, elektronische zegels, tijdstempels — en, relevant hier, elektronische aangetekende bezorgdiensten. Dat laatste heet in de verordening “Electronic Registered Delivery Service”, afgekort ERDS.

2. ERDS: wat is het?

Een ERDS is een dienst die het versturen en ontvangen van data tussen partijen registreert en beschermt tegen het risico van verlies, diefstal, beschadiging of onbevoegde wijziging — én die aan afzender en ontvanger bewijs geeft van de verzonden data, met een betrouwbare datum en tijd van verzending en ontvangst.

Concreet: waar een gewone e-mail geen enkel juridisch waarborg biedt dat de ontvanger de mail écht kreeg (en de tegenpartij dus kan volhouden “nooit ontvangen”), legt een ERDS elke stap vast — inclusief de exacte inhoud, headers en tijdstippen — in een verifieerbaar certificaat.

3. QERDS: de gekwalificeerde variant

Niet elke ERDS is gelijk. De verordening kent een extra laag: Qualified ERDS (QERDS). Om die status te verdienen, moet de dienstverlener:

• geïdentificeerd zijn door een gekwalificeerde vertrouwensdienstverlener (QTSP), erkend en gecontroleerd door een nationale toezichthoudende autoriteit;
• gebruikmaken van een gekwalificeerd elektronisch zegel of handtekening om manipulatie uit te sluiten;
• een gekwalificeerd elektronisch tijdstempel gebruiken voor verzend- en ontvangstmoment;
• de identiteit van afzender en ontvanger vaststellen.

Het verschil is niet cosmetisch: alleen QERDS krijgt het wettelijke rechtsvermoeden van art. 43/44 eIDAS (zie hieronder). Een niet-gekwalificeerde ERDS — of een gewone e-mail — heeft dat rechtsvermoeden niet; daar moet je zelf, op de klassieke manier, aantonen dat verzending en ontvangst hebben plaatsgevonden.

4. Het rechtsvermoeden (art. 43/44 eIDAS) — waarom dit er echt toe doet

Dit is de kern. Artikel 43 eIDAS bepaalt dat aan gegevens die met een elektronische aangetekende bezorgdienst zijn verzonden en ontvangen, het rechtsgevolg van bewijskracht niet mag worden ontzegd enkel omdat ze een elektronische vorm hebben. Voor een gekwalificeerde dienst (art. 44) gaat dit een stap verder: er geldt een wettelijk vermoeden van juistheid van:

• de integriteit van de verzonden gegevens;
• de verzending door de geïdentificeerde afzender;
• de ontvangst door de geïdentificeerde ontvanger;
• de juistheid van datum en tijdstip van verzending en ontvangst.

Praktisch effect bij een gekwalificeerdedienst: de bewijslast keert om. Beweert de tegenpartij “ik heb die e-mail nooit ontvangen”, dan moet zij dat vermoeden weerleggen.

Voor de duidelijkheid: Lexeon levert ERDS, geen QERDS. Dit rechtsvermoeden geldt dus niet voor een Lexeon-brief. Wij claimen het niet, en je hebt het voor de meeste zaken ook niet nodig — waarom niet, lees je in de volgende paragraaf.

5. Hoe Lexeon dit voor jou regelt

Lexeon is zelf geen vertrouwensdienstverlener — die rol is voorbehouden aan gecertificeerde, toezicht-gehouden partijen. Wij versturen jouw aangetekende e-mail via eEvidence, als ERDS. Zodra eEvidence de bezorging certificeert, krijg je van Lexeon twee dingen:

• het onderliggende eEvidence-certificaat — het juridisch doorslaggevende bewijsstuk, veilig bewaard in je dossier;
• de Akte van Levering van Lexeon — een leesbaar samenvattend document met de digitale vingerafdruk (SHA-256) van je brief, het eEvidence-certificaatnummer, en de gegevens van afzender en ontvanger, zodat je in één oogopslag kunt aantonen wat en wanneer er verstuurd is.

Het certificaat legt drie dingen vast: de inhoud (via de SHA-256-hash, zodat achteraf niets kan zijn gewijzigd), het tijdstip en de aflevering. De Akte van Levering maakt dat leesbaar voor iemand die niet dagelijks met eIDAS-certificaten werkt.

Waarom wij bewust géén identificatie van de ontvanger vragen

Voor QERDS moet ook de ontvanger zich identificeren, bijvoorbeeld met iDIN of itsme. Dat klinkt sterker, maar het betekent in de praktijk dat je wederpartij eerst een identificatiestap moet doorlopen voordat hij jouw brief kan lezen. Precies de partij die er belang bij heeft om niets te ontvangen, krijgt dan een reden om af te haken.

Wij kiezen daarom voor aflevering zonder die drempel. Juridisch is dat geen eis: voor een ingebrekestelling moet je aantonen dát en wannéér je hebt gestuurd, niet dat de tegenpartij de brief heeft gelezen. Artikel 3:37 lid 3 BW werkt met de ontvangsttheorie: een verklaring heeft haar werking zodra zij de ontvanger bereikt. Aflevering op zijn mailserver is bereiken — of hij het bericht opent, is zijn eigen verantwoordelijkheid.

Wat wij wél verifiëren is de afzender: je naam op de brief wordt gecontroleerd tegen de naam op je betaalmiddel.

6. En als het toch tot een rechtszaak komt?

Beweert de ontvanger voor de rechter dat hij de brief nooit heeft gekregen, dan overleg je de Akte van Levering én — desgevraagd — het onderliggende eEvidence-certificaat. Dat certificaat is een digitaal ondertekend PDF-bestand met een vertrouwde tijdstempel, waarin de volledige originele e-mail (inclusief headers, onderwerp, geadresseerden en bijlage-vingerafdrukken) is ingesloten. Elke standaard PDF-lezer kan de digitale handtekening verifiëren.

De rechter mag dat bewijs niet weigeren enkel omdat het elektronisch is — dat is artikel 43 lid 1 van de eIDAS-verordening. Hij waardeert het vervolgens vrij, zoals al het bewijs in een civiele zaak (artikel 152 Rv). Tegenover een tegenpartij die alleen zegt de brief niet te hebben gekregen, staat dan een ondertekend certificaat met tijdstempel en hash. Wat je daarmee aantoont is dat de brief is afgeleverd — en op grond van artikel 3:37 lid 3 BW is dat het moment waarop hij zijn werking krijgt.

7. Veelgestelde vragen