Elektronische Signatur

Was ist eine elektronische Signatur?

Eine elektronische Signatur (oft abgekürzt als eSig oder eSign) sind Daten in elektronischer Form, die anderen elektronischen Daten (z. B. einem PDF-Dokument, einer E-Mail oder einem Vertrag) beigefügt oder logisch mit ihnen verbunden werden. Ihr Zweck ist es, den Unterzeichner zu identifizieren und dessen Willen zur Genehmigung des Inhalts auszudrücken.

Im Gegensatz zur klassischen handschriftlichen Unterschrift auf Papier ist die elektronische Signatur nicht an ein physisches Medium gebunden. Sie kann rein digital erfolgen, etwa durch das Tippen des Namens, das Anklicken einer Checkbox, das Zeichnen mit dem Finger auf einem Touchscreen oder durch komplexe kryptografische Verfahren.

Rechtlich ist die elektronische Signatur in der Europäischen Union durch die eIDAS-Verordnung (Verordnung über elektronische Identifizierung und Vertrauensdienste) einheitlich geregelt. Sie stellt sicher, dass elektronisch unterzeichnete Verträge vor Gericht nicht allein wegen ihrer elektronischen Form abgelehnt werden können.

Die drei Stufen der elektronischen Signatur (nach eIDAS)

Nicht jede elektronische Signatur hat die gleiche Beweiskraft. Die eIDAS-Verordnung unterscheidet drei Sicherheitsstufen, die unterschiedliche Anforderungen an die Identitätsprüfung und die Technik stellen:

1. Einfache elektronische Signatur (EES)

Dies ist die niedrigste Stufe. Sie umfasst alle Daten, die einem Dokument beigefügt sind und den Unterzeichner identifizieren sollen.

• Beispiele: Ein getippter Name unter eine E-Mail, ein gescanntes Bild der handschriftlichen Unterschrift, ein angeklicktes „Ich stimme zu“-Kästchen auf einer Website, eine PIN-Eingabe.
• Rechtswert: Sie ist grundsätzlich zulässig, hat aber vor Gericht die geringste Beweiskraft. Im Streitfall muss der Unterzeichner oft erst beweisen, dass er es wirklich war (z. B. durch Zeugen oder Server-Logs).
• Einsatz: Alltägliche Bestellungen, Newsletter-Anmeldungen, interne Genehmigungen.

2. Fortgeschrittene elektronische Signatur (FES)

Diese Stufe bietet ein höheres Sicherheitsniveau und muss vier strenge Kriterien erfüllen:

1. Sie ist eindeutig dem Unterzeichner zugeordnet.
2. Sie ermöglicht die Identifizierung des Unterzeichners.
3. Sie wird mit Mitteln erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle hat (z. B. ein sicheres Signaturgerät oder eine App mit Zwei-Faktor-Authentifizierung).
4. Sie ist so mit den Daten verbunden, dass eine nachträgliche Veränderung der Daten erkannt werden kann (Integritätsschutz).

• Rechtswert: Höhere Beweiskraft vor Gericht. Die Technik stellt sicher, dass das Dokument nach der Signatur nicht manipuliert wurde.
• Einsatz: Arbeitsverträge, Mietverträge, Kreditanträge, B2B-Geschäfte.

3. Qualifizierte elektronische Signatur (QES)

Dies ist die höchste Sicherheitsstufe und das digitale Äquivalent zur handschriftlichen Unterschrift.

• Voraussetzungen: Sie basiert auf einer fortgeschrittenen Signatur, wird aber zusätzlich mit einem qualifizierten Zertifikat erstellt, das von einem vertrauenswürdigen Anbieter (Trust Service Provider) ausgestellt wurde. Zudem muss die Identität des Unterzeichners vorher streng geprüft worden sein (z. B. per Video-Ident-Verfahren oder persönlichem Erscheinen). Die Signaturerstellung erfolgt oft auf einer speziellen Hardware (Smartcard) oder in einer zertifizierten Cloud-Umgebung.
• Rechtswert: Sie ist der handschriftlichen Unterschrift in der gesamten EU rechtlich vollständig gleichgestellt. Sie genießt eine gesetzliche Vermutungswirkung: Vor Gericht muss nicht bewiesen werden, dass sie echt ist; im Gegenteil, wer sie anzweifelt, muss beweisen, dass sie gefälscht ist.
• Einsatz: Notarielle Beurkundungen (teilweise), Behördengänge, Grundstückskaufverträge (in manchen Ländern), hochsensible Finanztransaktionen.

Unterschied zur „Digitalen Signatur“

Oft werden die Begriffe synonym verwendet, technisch gibt es aber einen Unterschied:

• Elektronische Signatur ist der rechtliche Begriff. Er definiert die Funktion (Wer hat unterschrieben?) und die rechtliche Wirkung.
• Digitale Signatur ist der technische Begriff. Er beschreibt das kryptografische Verfahren (Public-Key-Infrastruktur, Hash-Werte), das genutzt wird, um die Sicherheit (Integrität und Authentizität) der elektronischen Signatur zu gewährleisten.
• Kurz gesagt: Eine qualifizierte elektronische Signatur nutzt immer eine digitale Signatur als Technologie, um ihren rechtlichen Status zu erreichen.

Vorteile gegenüber der handschriftlichen Unterschrift

• Geschwindigkeit und Effizienz: Verträge können in Sekunden unterzeichnet und weltweit versendet werden, ohne Postlaufzeiten.
• Ortsunabhängigkeit: Unterzeichnung ist von überall möglich (Homeoffice, Ausland, unterwegs).
• Kosteneinsparung: Wegfall von Druckkosten, Papier, Umschlägen und Porto.
• Prozesssicherheit: Digitale Protokolle dokumentieren genau, wann, wo und von wem unterzeichnet wurde (Audit Trail). Manipulationen am Dokument nach der Signatur werden sofort sichtbar.
• Umweltschutz: Deutliche Reduktion des Papierverbrauchs.

Anwendungsbereiche

Die elektronische Signatur hat sich in fast allen Branchen durchgesetzt:

• Personalwesen (HR): Unterzeichnung von Arbeitsverträgen, Gehaltsabrechnungen und Zeugnissen.
• Finanzwesen: Kreditverträge, Kontoeröffnungen, Versicherungs Policen.
• Immobilien: Mietverträge, Kaufangebote (wobei der notarielle Kaufakt selbst oft noch physisch oder per spezieller QES erfolgt).
• Gesundheitswesen: Patientenakten, Einwilligungsformulare (mit strengen Datenschutzauflagen).
• Öffentliche Verwaltung: Anträge, Bescheide (E-Government).

Rechtliche Grenzen

Obwohl die QES der handschriftlichen Unterschrift gleichgestellt ist, gibt es in nationalen Gesetzen (wie dem deutschen BGB) noch wenige Ausnahmen, die zwingend die physische Form oder sogar eine notarielle Beurkundung erfordern. Dazu gehören typischerweise:

• Testamente und Erbverträge.
• Kündigungen von Arbeitsverhältnissen (in Deutschland zwingend schriftlich auf Papier).
• Bürgschaftserklärungen (in bestimmten Formen).
• Verbraucherdarlehensverträge (hier gelten spezielle Formvorschriften).

Fazit

Die elektronische Signatur ist aus der modernen Geschäftswelt nicht mehr wegzudenken. Sie hat Prozesse drastisch beschleunigt und digitalisiert. Während für den täglichen Gebrauch oft die einfache oder fortgeschrittene Signatur ausreicht, bietet die qualifizierte elektronische Signatur (QES) das höchste Maß an Rechtssicherheit und ist der einzige Weg, um komplexe Verträge vollständig digital und rechtswirksam abzuschließen. Durch die eIDAS-Verordnung ist dies in der EU einheitlich und vertrauenswürdig geregelt, was den grenzüberschreitenden Handel und die digitale Verwaltung massiv vorangetrieben hat.