Wie man ein PDF-Dokument online signiert: Leitfaden 2026

Jedes Jahr werden Milliarden von PDF-Dokumenten zwischen Unternehmen, Behörden und Privatpersonen ausgetauscht. Trotzdem wissen viele nicht, dass ein PDF-Dokument zu unterschreiben keine belanglose Handlung ist: Die gewählte Methode bestimmt unmittelbar die rechtliche Wirksamkeit der Urkunde, ihre Zulässigkeit im Streitfall und die regulatorische Konformität gegenüber eIDAS. Dieser Leitfaden 2026 erklärt Ihnen Schritt für Schritt, wie Sie ein PDF online unterschreiben, welche Werkzeuge Sie verwenden sollten, welches Signaturniveau je nach Kontext erforderlich ist – und warum bestimmte gängige Praktiken (eingescanntes Bild, angeklickte Checkbox) Ihre Verträge ernsten Risiken aussetzen.

Die verschiedenen Methoden zum Unterschreiben eines PDF-Dokuments

Die einfache elektronische Signatur (SES)

Die am weitesten verbreitete Methode besteht darin, eine einfache elektronische Signatur auf eine PDF-Datei anzubringen. Sie kann verschiedene Formen annehmen: einen Bestätigungsklick in einer Web-Oberfläche, eine angeklickte Checkbox oder sogar ein in das Dokument eingefügtes Bild einer handschriftlichen Unterschrift. Dieser Ansatz ist schnell und erfordert keine eingehende Identitätsprüfung.

Ihre Anwendung ist für risikoarme Vorgänge geeignet: interne Bestellungen, Angebotsfreigaben, Empfangsbestätigungen. Ihr Beweiswert bleibt jedoch begrenzt, da sie keine Garantie für die tatsächliche Identität des Unterzeichners bietet. Zum Vergleich: Eine eingescannte handschriftliche Unterschrift bietet keine höhere Rechtssicherheit – und kann sogar leichter angefochten werden als eine korrekt protokollierte einfache elektronische Signatur.

Die fortgeschrittene elektronische Signatur (SEA)

Die fortgeschrittene Signatur muss strengere technische Anforderungen erfüllen, die in der eIDAS-Verordnung (Artikel 26) festgelegt sind: Sie muss eindeutig mit dem Unterzeichner verbunden sein, seine Identifizierung ermöglichen, mit Daten erstellt werden, die unter seiner alleinigen Kontrolle stehen, und jede nachträgliche Änderung des Dokuments erkennen können.

Konkret stützt sich eine fortgeschrittene elektronische Signatur auf ein PDF auf ein digitales Zertifikat, das nach einer Identitätsprüfung (häufig per Video oder Scan eines Ausweisdokuments) ausgestellt wird, kombiniert mit einem kryptografischen Algorithmus, der die Datei „versiegelt“. Wird der Inhalt des PDF nach der Unterschrift verändert, wird die Signatur ungültig – ein grundlegender Integritätsmechanismus. Die fortgeschrittene elektronische Signatur ist die empfohlene Lösung für die große Mehrheit der Handelsverträge, Arbeitsverträge und HR-Dokumente. Die auf HR spezialisierten Lösungen integrieren dieses Signaturniveau systematisch für digitalisierte Gehaltsabrechnungen und Zusatzvereinbarungen.

Die qualifizierte elektronische Signatur (SEQ)

An der Spitze der eIDAS-Hierarchie wird die qualifizierte Signatur mithilfe einer qualifizierten Signaturerstellungseinheit (QSCD) erstellt und beruht auf einem qualifizierten Zertifikat, das von einem qualifizierten Vertrauensdiensteanbieter (QTSP) ausgestellt wird, der in den europäischen Trusted Lists gelistet ist. Sie besitzt nach EU-Recht die gleiche Rechtswirkung wie eine handschriftliche Unterschrift – ohne dass ihre Authentizität nachträglich nachgewiesen werden müsste.

Ihre Anwendung ist hochrangigen Vorgängen vorbehalten: öffentliche Aufträge, digitalisierte notarielle Urkunden, bestimmte gesellschaftsrechtliche Akte. Ihre Einführung setzt ein verstärktes Registrierungsverfahren voraus (persönliches Erscheinen oder qualifizierte Fernidentifikation). Um die vollständigen technischen und regulatorischen Auswirkungen zu verstehen, lesen Sie unseren Leitfaden zur eIDAS-2.0-Verordnung.

Wie man ein PDF online unterschreibt: praktische Schritte

Die richtige Signaturplattform wählen

Der Markt bietet zahlreiche Lösungen: DocuSign, Adobe Acrobat Sign, YouSign, Certyneo und andere. Für die Auswahl sind mehrere Kriterien entscheidend:

• Unterstütztes Signaturniveau: Nicht alle Plattformen bieten die qualifizierte elektronische Signatur an;
• Konformität mit eIDAS und der DSGVO: Die Daten müssen gemäß den europäischen Datenschutzregeln gehostet oder verarbeitet werden;
• API-Integration: wesentlich für hohe Volumina oder Automatisierung;
• Audit-Trail: Jede Signatur muss mit einem zeitgestempelten und unveränderbaren Protokoll versehen sein.

Unser Vergleich der elektronischen Signaturlösungen erläutert diese Kriterien im Detail, damit Sie eine fundierte Entscheidung treffen können.

Das PDF-Dokument vorbereiten und versenden

1. Das Ausgangs-PDF prüfen: Stellen Sie sicher, dass es nicht schreibgeschützt ist und keine widersprüchlichen Formularfelder enthält.
2. Die Signaturbereiche festlegen: Die meisten Plattformen erlauben es, „Signaturfelder“ per Drag-and-drop an genauen Stellen im Dokument zu platzieren.
3. Die Unterzeichner identifizieren: Geben Sie E-Mail-Adresse, Namen und, je nach erforderlichem Niveau, die Telefonnummer für den OTP-Code ein.
4. Die Unterschriftsreihenfolge festlegen: sequenziell (Unterzeichner B erhält das Dokument nach A) oder parallel (alle werden gleichzeitig benachrichtigt).
5. Senden und nachverfolgen: Jedem Unterzeichner wird ein sicherer Link zugesandt; die Plattform benachrichtigt den Absender bei jedem Schritt.

Das unterschriebene Dokument prüfen und archivieren

Sobald alle Unterzeichner ihre Signatur angebracht haben, erstellt die Plattform ein signiertes PDF mit den integrierten kryptografischen Signaturen und, in den meisten Fällen, ein Abschlusszertifikat (Audit-Trail). Diese Datei muss unter Bedingungen aufbewahrt werden, die ihre Integrität über die Zeit gewährleisten.

Der elektronische Zeitstempel spielt hier eine zentrale Rolle: Er bestätigt Datum und genaue Uhrzeit der Unterschrift, was im Streitfall entscheidend sein kann. Lösungen, die der Norm ETSI EN 319 132 entsprechen, integrieren diesen Zeitstempel automatisch in die PDF-Datei (Format PAdES – PDF Advanced Electronic Signatures).

Die technischen Formate der PDF-Signatur

PAdES, CAdES, XAdES: Welche Unterschiede gibt es?

Das Format PAdES (PDF Advanced Electronic Signatures) ist der europäische Standard für die Signatur von PDF-Dateien. Es integriert die Signatur direkt in die Datei, wodurch das Dokument eigenständig überprüfbar wird: Es ist keine separate Signaturdatei erforderlich, um die Gültigkeit zu prüfen. PAdES ist durch die Norm ETSI EN 319 132 definiert und stellt das von der ANSSI empfohlene Format für PDF-Signaturen dar.

Die Formate CAdES (für binäre Dateien) und XAdES (für XML-Dateien) gelten für andere Dokumenttypen. Im PDF-Kontext wird stets PAdES bevorzugt.

Konformitätsprofile: B, T, LT, LTA

PAdES gibt es in mehreren Konformitätsprofilen, vom einfachsten bis zum robustesten:

• PAdES-B: Basissignatur, ohne Zeitstempel;
• PAdES-T: enthält einen Zeitstempel-Token;
• PAdES-LT: enthält Sperrinformationen (OCSP/CRL), was eine spätere Validierung ermöglicht;
• PAdES-LTA: fügt einen Archiv-Zeitstempel hinzu, um die langfristige Gültigkeit zu gewährleisten (empfohlen für eine Aufbewahrung von mehr als 10 Jahren).

Bei langfristigen Verträgen – Gewerbemietverträgen, Rahmenverträgen, mehrjährigen Vertraulichkeitsvereinbarungen – wird das LTA-Profil dringend empfohlen, da es die Validierung der Signatur auch nach Ablauf des ursprünglichen Zertifikats ermöglicht.

Sicherheit, Nachverfolgbarkeit und bewährte Praktiken

Der Audit-Trail: unverzichtbarer Nachweis im Streitfall

Eine elektronische Signatur ohne Audit-Trail lässt sich vor Gericht nur schwer verteidigen. Der Audit-Trail (oder Prüfprotokoll) erfasst sämtliche mit der Signatur verbundenen Ereignisse: Versand des Dokuments, Öffnung durch den Unterzeichner, IP-Adresse, Zeitstempel, Authentifizierungsmethode, verwendeter OTP-Code usw.

Dieses Protokoll stellt ein eigenständiges Beweismittel dar, das vom signierten PDF selbst unabhängig ist. Im Streitfall ermöglicht es, den genauen Ablauf zu rekonstruieren und nachzuweisen, dass die Signatur tatsächlich freiwillig von der identifizierten Person geleistet wurde. eIDAS-konforme Plattformen bewahren diese Daten für die gesetzlich vorgeschriebene Dauer auf.

Authentifizierung des Unterzeichners: der zentrale Punkt

Die Stärke einer elektronischen Signatur beruht vor allem auf der Zuverlässigkeit der Identifizierung des Unterzeichners. Man unterscheidet mehrere Methoden:

• OTP-Code per SMS: Basisniveau, ausreichend für die einfache elektronische Signatur;
• KI-gestützte Ausweisprüfung: erforderlich für die fortgeschrittene elektronische Signatur in vielen Fällen;
• Live-Videoverifizierung: Standard für qualifizierte Zertifikate;
• Privater Schlüssel auf Chipkarte oder USB-Token: Fachleuten vorbehalten, die QSCD nutzen.

Die elektronische Signatur im Unternehmen erfordert oft die Kombination mehrerer Methoden je nach Profil der Unterzeichner: interne Unterzeichner (bekannte Mitarbeiter) versus externe Unterzeichner (Kunden, Partner, Dienstleister).

DSGVO und personenbezogene Daten der Unterzeichner

Die Erfassung von E-Mail-Adressen, Telefonnummern und Kopien von Ausweisdokumenten im Rahmen eines Signaturvorgangs stellt eine Verarbeitung personenbezogener Daten im Sinne der DSGVO (Verordnung Nr. 2016/679) dar. Die Signaturplattform fungiert als Auftragsverarbeiter; sie muss eine DPA (Data Processing Agreement) gemäß den Vorgaben bereitstellen. Die Daten müssen nach Ablauf der vertraglich festgelegten Aufbewahrungsdauer gelöscht oder anonymisiert werden. Prüfen Sie systematisch den Standort der Server: Ein Hosting außerhalb des EWR ohne angemessene Garantien setzt das Unternehmen Sanktionen der Datenschutzbehörde aus.

Rechtlicher Rahmen für die Unterzeichnung von PDF-Dokumenten

Die elektronische Signatur von PDF-Dokumenten fügt sich in einen mehrstufigen rechtlichen Rahmen ein, der europäisches und nationales Recht miteinander verknüpft.

Französisches Zivilrecht. Artikel 1366 des Code civil bestimmt, dass „das elektronische Schriftstück die gleiche Beweiskraft hat wie ein Schriftstück auf Papier, sofern die Person, von der es ausgeht, ordnungsgemäß identifiziert werden kann und es unter Bedingungen erstellt und aufbewahrt wird, die seine Integrität gewährleisten“. Artikel 1367 präzisiert, dass die elektronische Signatur in „der Verwendung eines zuverlässigen Identifizierungsverfahrens besteht, das seine Verbindung mit dem betreffenden Rechtsakt gewährleistet“. Diese Bestimmungen begründen die rechtliche Zulässigkeit von PDF-Signaturen im französischen Recht.

eIDAS-Verordnung Nr. 910/2014. Diese europäische Verordnung legt drei Signaturniveaus fest (einfach, fortgeschritten, qualifiziert) und führt den Grundsatz der Nichtdiskriminierung ein: Keine elektronische Signatur darf allein deshalb abgelehnt werden, weil sie in elektronischer Form vorliegt. Die qualifizierte elektronische Signatur genießt eine gesetzliche Gleichwertigkeitsvermutung mit der handschriftlichen Unterschrift (Artikel 25, §2). Die eIDAS-2.0-Verordnung (Verordnung Nr. 2024/1183, anwendbar ab 2026) verstärkt diese Bestimmungen und führt die europäische digitale Identitätsbrieftasche (EUDIW) ein.

ETSI-Normen. Die Norm ETSI EN 319 132 legt die technischen Spezifikationen des PAdES-Formats für PDF-Signaturen fest. Die Normenreihen ETSI EN 319 401 und ETSI EN 319 411 regeln die Anforderungen an Vertrauensdiensteanbieter (TSP). Diese Normen werden in den Durchführungsrechtsakten der Europäischen Kommission referenziert und bilden die Grundlage für die Konformitätsprüfungen der QTSP.

DSGVO Nr. 2016/679. Die Verarbeitung personenbezogener Daten im Rahmen eines elektronischen Signaturverfahrens (Identität des Unterzeichners, IP-Adresse, gegebenenfalls biometrische Daten) unterliegt den Pflichten der DSGVO: Rechtsgrundlage, Information der betroffenen Personen, Aufbewahrungsfristen, Datensicherheit und Vereinbarung zur Auftragsverarbeitung mit der Plattform.

Zu beachtende rechtliche Risiken. Die Verwendung einer eingescannten Bildsignatur ohne digitale Nachverfolgbarkeit setzt die Urkunde einer leichten Anfechtbarkeit aus, da kein technischer Mechanismus weder die Identität des Unterzeichners noch die Integrität des Dokuments garantiert. Ebenso kann die Wahl einer einfachen elektronischen Signatur für Vorgänge, die eine fortgeschrittene oder qualifizierte Signatur erfordern (z. B. privatschriftliche Urkunden für bestimmte Immobilienverträge, einvernehmliche Vertragsauflösungen), zur Nichtigkeit der Urkunde oder zur Zurückweisung des Dokuments vor Gericht führen. Es wird empfohlen, eine interne Signaturpolitik festzulegen, die durch eine Richtlinie oder einen Dienstvermerk formalisiert wird und das je nach Art und Bedeutung jedes Dokuments erforderliche Signaturniveau festlegt.

Anwendungsszenarien: PDFs in unterschiedlichen Geschäftskontexten unterschreiben

Eine Wirtschaftsprüfungskanzlei, die Mandate und Auftragsschreiben verwaltet

Eine Wirtschaftsprüfungskanzlei mit rund zwanzig Mitarbeitern bearbeitet jährlich mehrere hundert Auftragsschreiben, SEPA-Mandate und steuerliche Vollmachten. Vor der Digitalisierung musste jedes Dokument ausgedruckt, per Post versandt, manuell unterschrieben und dann zurückgesendet werden – ein durchschnittlicher Zyklus von 7 bis 12 Tagen. Durch den Einsatz einer Lösung für fortgeschrittene elektronische Signatur auf PDF verkürzt die Kanzlei diese Frist in mehr als 85 % der Fälle auf unter 48 Stunden, gemäß Bandbreiten, die mit den von Berufsverbänden veröffentlichten Branchenvergleichswerten übereinstimmen. Der automatische Audit-Trail vereinfacht zudem die Kontrollen der Kammer der Wirtschaftsprüfer. Die Berechnung der Kapitalrendite kann mithilfe eines eigens dafür vorgesehenen ROI-Simulationstools.

Ein Industrie-KMU, das Lieferanten- und Subunternehmerverträge verwaltet

Ein Industrie-KMU, das zwischen 150 und 300 Lieferantenverträge pro Jahr verwaltet, sieht sich mit einer Herausforderung bei Nachverfolgbarkeit und Fristen konfrontiert: Einige Subunternehmer sind im Ausland ansässig, was den postalischen Austausch erschwert. Durch die Einführung einer PDF-Signaturplattform mit fortgeschrittener elektronischer Signatur und qualifiziertem Zeitstempel sichert das Unternehmen die Integrität seiner Rahmenverträge und reduziert gleichzeitig die Kosten für Druck, Versand und physische Ablage. Die Rechts- und Einkaufsabteilungen greifen über einen zentralisierten Bereich mit Filterung nach Status, Datum und Unterzeichner auf sämtliche unterschriebenen Dokumente zu. Für Unternehmen, die mit mehreren Lösungen jonglieren oder ihre Tools konsolidieren möchten, ermöglicht eine Migration auf eine einheitliche Plattform häufig, die Lizenzkosten um 20 bis 40 % zu senken.

Ein Verbund privater Kliniken, der Patienteneinwilligungen und HR-Verträge digitalisiert

Ein Verbund privater Kliniken mit rund 600 Betten steht vor zwei unterschiedlichen Anforderungen: einerseits die Unterzeichnung von Einwilligungserklärungen der Patienten vor medizinischen Eingriffen, andererseits die Verwaltung der Arbeitsverträge, Zusatzvereinbarungen und HR-Dokumente des Pflegepersonals. Die fortgeschrittene elektronische Signatur, eingesetzt über Tablets am Krankenbett für Patienten und über eine Web-Oberfläche für HR, reduziert den geschätzten administrativen Aufwand von mehreren Stunden pro Woche und Abteilung. Die DSGVO-Konformität wird durch die Speicherung der Gesundheitsdaten auf zertifizierten HDS-Servern (zertifizierter Gesundheitsdaten-Hoster) gewährleistet. Die auf den Gesundheitssektor spezialisierten Lösungen integrieren diese besonderen regulatorischen Anforderungen von Haus aus.

Häufig gestellte Fragen

Wie kann man ein PDF-Dokument kostenlos online unterschreiben?

Mehrere Plattformen bieten einen begrenzten kostenlosen Zugang zur PDF-Signatur: Adobe Acrobat Reader (einfache Signatur per Bild), Smallpdf oder iLovePDF für einfache Anwendungsfälle. Achtung: Diese kostenlosen Tools bieten in der Regel eine einfache elektronische Signatur ohne eingehende Identitätsprüfung, was ihre Rechtswirkung einschränkt. Für risikobehaftete Vertragsdokumente ist eine kostenpflichtige Lösung mit Nachverfolgbarkeit, Audit-Trail und eIDAS-Konformität unerlässlich.

Welche Rechtswirkung hat ein elektronisch unterschriebenes PDF?

Ein elektronisch unterschriebenes PDF hat volle Rechtswirkung im französischen und europäischen Recht, sofern die verwendete Methode den Artikeln 1366-1367 des Code civil und der eIDAS-Verordnung Nr. 910/2014 entspricht. Der Beweiswert hängt vom Signaturniveau ab: Die qualifizierte elektronische Signatur ist der handschriftlichen Unterschrift rechtlich gleichgestellt, während die einfache elektronische Signatur als Beweismittel zugelassen ist, aber leichter angefochten werden kann. Der Audit-Trail stärkt die Beweiskraft erheblich.

Ist es möglich, ein passwortgeschütztes PDF zu unterschreiben?

Nein, ein schreibgeschütztes (oder „gesperrtes“) PDF kann nicht elektronisch unterschrieben werden, ohne zuvor den Schutz aufgehoben zu haben. Man benötigt das Eigentümerkennwort, um das Dokument zu entsperren, bevor es in die Signaturplattform importiert wird. Manche Plattformen weisen bereits beim Versand automatisch auf einen solchen Konflikt hin. Nach der Unterschrift kann das Dokument bei Bedarf erneut geschützt werden, jedoch erst nach der Signatur.

Wie überprüft man, ob ein PDF gültig unterschrieben wurde?

Adobe Acrobat Reader zeigt eine Validierungsleiste für digitale Signaturen an, wenn er PAdES-Signaturen erkennt. Für eine eingehende Überprüfung ermöglichen spezielle Tools wie der Online-Validator der Europäischen Kommission (DSS Validation) oder die von den TSP angebotenen Tools, die Zertifikatskette, den Sperrstatus des Zertifikats und den Zeitstempel zu kontrollieren. Eine ungültige Signatur oder eine Signatur mit widerrufenem Zertifikat wird explizit angezeigt.

Braucht man eine spezielle Software zum Unterschreiben eines PDF oder reicht ein Webbrowser?

Heute funktioniert die Mehrheit der elektronischen Signaturlösungen vollständig im Webbrowser (SaaS), ohne Softwareinstallation. Der Unterzeichner erhält einen Link per E-Mail, öffnet das Dokument in seinem Browser, authentifiziert sich (OTP-Code, Identitätsprüfung) und unterschreibt mit wenigen Klicks. Bestimmte fortgeschrittene Anwendungsfälle – insbesondere mit qualifizierter Signatur auf USB-Token oder Chipkarte – erfordern die Installation eines Treibers oder einer lokalen Komponente, doch das bleibt bei gängigen betrieblichen Anwendungen die Ausnahme.

Fazit

Ein PDF-Dokument im Jahr 2026 online zu unterschreiben ist ein Vorgang, der technisch einfach und rechtlich anspruchsvoll zugleich ist. Die Wahl des richtigen Signaturniveaus – einfach, fortgeschritten oder qualifiziert – bestimmt die Belastbarkeit Ihrer Urkunden im Streitfall. Das Format PAdES gewährleistet die Integrität der Datei, während der Audit-Trail den Nachweis der Einwilligung stärkt. Die DSGVO-Pflichten greifen bereits ab der Erhebung der Daten der Unterzeichner.

Ob Sie ein KMU, eine Fachkanzlei oder ein Großunternehmen sind: Es geht darum, eine konforme, skalierbare und in Ihre betrieblichen Prozesse integrierte Lösung zu wählen. Certyneo bietet eine Plattform für fortgeschrittene und qualifizierte elektronische Signatur, 100 % eIDAS-konform, mit vollständigem Audit-Trail und europäischem Hosting.

Testen Sie Certyneo kostenlos oder sehen Sie sich unsere Tarife an, um das passende Angebot für Ihr Volumen und Ihre Compliance-Anforderungen zu finden.