Fortgeschrittene elektronische Signatur (AES), einfache (SES) und qualifizierte (QES): Die 3 eIDAS-Stufen
Fortgeschrittene elektronische Signatur (AES), einfache (SES) oder qualifizierte (QES): Die eIDAS-Verordnung definiert drei Stufen. Vergleich, Rechtswert und empfohlene Wahl je nach Dokument.
Aktualisiert am
Certyneo-Team
Redakteur — Certyneo · Über Certyneo
Die elektronische Signatur fortgeschritten (AES) ist die in B2B am häufigsten genutzte Stufe und die einzige, die eine gesetzliche Vermutung der Integrität bietet, ohne dem Unterzeichner eine Chipkarte aufzuzwingen. Neben der einfachen Signatur (SES) und der qualifizierten Signatur (QES) bildet sie die drei Stufen, die von der europäischen Verordnung eIDAS festgelegt werden. So wählen Sie die richtige Stufe je nach Art Ihres Dokuments, dem gewünschten Beweiswert und der für den Unterzeichner akzeptablen Hürde.
Was ist die fortgeschrittene elektronische Signatur (AES)?
Die fortgeschrittene elektronische Signatur ist die von Artikel 26 der eIDAS-Verordnung definierte mittlere Stufe. Sie muss vier kumulative Voraussetzungen erfüllen: (1) eindeutig mit dem Unterzeichner verknüpft sein, (2) seine Identifizierung ermöglichen, (3) unter Verwendung von Daten erstellt werden, die sich unter seiner alleinigen Kontrolle befinden, (4) jede nachträgliche Änderung des unterzeichneten Dokuments erkennbar machen. In der Praxis werden diese Voraussetzungen durch eine starke Authentifizierung (E-Mail + SMS-OTP), einen zeitgestempelten Prüfpfad und einen kryptografischen Hash des PDF erfüllt.
Die AES profitiert von einer gesetzlichen Vermutung der Integrität und Herkunft, die vor Gericht die Beweislast umkehrt: Wer die Signatur anfechtet, muss deren Unrichtigkeit nachweisen – nicht der Unterzeichner ihre Gültigkeit. Genau das unterscheidet die AES grundlegend von der SES, bei der die Zuverlässigkeit vom Gericht im Einzelfall beurteilt wird.
Die drei von eIDAS definierten Stufen
Die europäische Verordnung eIDAS (Nr. 910/2014) gliedert die elektronische Signatur in drei Stufen, die steigenden Anforderungen an die Identifizierung des Unterzeichners und die Beweiskraft entsprechen. Wer diese Stufen versteht, kann die passende Signatur für jedes Dokument wählen, ohne den Prozess überzudimensionieren.
Stufe 1: die einfache elektronische Signatur (SES)
Die einfache elektronische Signatur ist die Basisstufe. Sie entspricht jeder elektronischen Zustimmungsbekundung: ein Klick auf "Ich akzeptiere", ein Kontrollkästchen, ein auf dem Touchscreen gezeichnetes Kürzel.
- Anforderungen: klare Zustimmung, minimale Identifizierung (E-Mail)
- Beweiswert: gering bis mittel, je nach Anbieter unterschiedlich
- Anwendungsfälle: Angebote, Bestellungen, interne Vereinbarungen, allgemeine Geschäftsbedingungen
- Hürde für den Unterzeichner: praktisch nicht vorhanden – der Unterzeichner legt kein Konto an
Die SES ist für die überwiegende Mehrheit der laufenden Geschäftsvorgänge ausreichend, bei denen das Risiko einer Anfechtung gering ist. Sie bleibt rechtlich gültig, wobei das Gericht die Zuverlässigkeit des Verfahrens im Einzelfall beurteilt.
Stufe 2: die fortgeschrittene elektronische Signatur (AES)
Die fortgeschrittene Signatur verstärkt die Identifizierung des Unterzeichners und stellt eine eindeutige Verbindung zwischen ihm und dem Dokument her. Sie beruht auf vier in Artikel 26 der eIDAS-Verordnung festgelegten Kriterien:
- sie ist eindeutig mit dem Unterzeichner verknüpft
- sie ermöglicht die Identifizierung des Unterzeichners
- sie wird mit Mitteln erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle hält
- sie ist so mit dem Dokument verknüpft, dass jede nachträgliche Änderung erkennbar ist
In der Praxis erfolgt die AES über eine Zwei-Faktor-Authentifizierung: eindeutiger Link per E-Mail + per SMS erhaltener OTP-Code. Das finale PDF enthält einen Zeitstempel und einen detaillierten Prüfpfad.
- Anwendungsfälle: Arbeitsvertrag, Mietvertrag, Vollmacht, geschäftskritischer Vertrag, NDA
- Hürde für den Unterzeichner: gering – ein zusätzlich zur E-Mail einzugebender SMS-Code
- Beweiswert: hoch, widerlegbare Gültigkeitsvermutung
Stufe 3: die qualifizierte elektronische Signatur (QES)
Die qualifizierte Signatur ist die höchste Stufe. Sie beruht auf einem qualifizierten Zertifikat, das von einem qualifizierten Vertrauensdiensteanbieter (QTSP) ausgestellt wird, der auf der Vertrauensliste eines EU-Mitgliedstaats geführt wird, sowie auf einer sicheren Signaturerstellungseinheit (z. B. YubiKey, Chipkarte).
- Rechtswert: in der gesamten EU einer handschriftlichen Unterschrift gleichgestellt
- Anwendungsfälle: öffentliche Urkunden, öffentliche Vergabeverfahren, bestimmte notarielle Akte
- Hürde für den Unterzeichner: hoch – persönliche Identitätsprüfung vor Ort oder per KYC-Video
- Kosten: deutlich höher als bei SES/AES
Für die meisten Unternehmen ist die QES im Alltag selten erforderlich. Sie wird unumgänglich, wenn das Gesetz sie vorschreibt (Gerichtsverfahren, bestimmte öffentliche Vergabeverfahren) oder wenn der Vertrag einen außergewöhnlich hohen Wert hat.
Schnelle Vergleichstabelle
| Kriterium | Einfach | Fortgeschritten | Qualifiziert |
|---|---|---|---|
| Identifizierung | E-Mail + SMS-OTP | Qualifiziertes Zertifikat + Identitätsprüfung | |
| Rechtswert | vom Gericht zu beurteilender Beweiswert | Gültigkeitsvermutung | In der EU einer handschriftlichen Unterschrift gleichgestellt |
| Hürde | Praktisch nicht vorhanden | Gering | Hoch |
| Typischer Anwendungsfall | Angebote, Bestellungen | Arbeitsvertrag, Mietvertrag | Notarielle Akte, öffentliche Vergabeverfahren |
| Kosten | Gering | Moderat | Hoch |
So wählen Sie die richtige Stufe
Die einfache Regel: richten Sie die Stufe am Risiko des Dokuments aus.
- Wenn das Dokument angefochten wird, worum geht es dabei? Um einige Hundert Euro oder um einen Vertrag im Wert von mehreren Zehntausend?
- Ist die Beziehung zum Unterzeichner bekannt (Bestandskunde) oder unbekannt (Erstkontakt)?
- Fällt das Dokument unter einen rechtlichen Rahmen, der eine bestimmte Stufe vorschreibt (z. B. Arbeitsvertrag, Mietvertrag) ?
Als allgemeine Regel gilt: SES für einfache Vereinbarungen, AES für alles rund um HR, Immobilien und Finanzen, QES nur, wenn das Gesetz es vorschreibt.
Häufige Fehler
- Systematisch die QES verwenden "um auf der sicheren Seite zu sein": unnötige Hürde für den Unterzeichner, hohe Kosten, oft überdimensioniert.
- Sich bei allem mit der SES zufriedengeben: Bei einem Streit über einen Arbeitsvertrag kann das Fehlen einer starken Authentifizierung den Beweiswert schwächen.
- Bestätigung und Signatur verwechseln: Eine Empfangsbestätigung ist keine Signatur.
Wie Certyneo Ihnen hilft
Certyneo unterstützt nativ die einfache (SES) und die fortgeschrittene (AES) Stufe, mit doppeltem OTP per E-Mail und SMS über Twilio Verify für die AES. Für Fälle, die eine QES erfordern, ist Certyneo mit mehreren europäischen qualifizierten Anbietern verbunden (Docaposte Certigna, Universign, CertEurope), um die qualifizierte Signatur auszulösen, ohne das Tool wechseln zu müssen.
Sie können die Signaturstufe je nach Risiko für jedes Dokument einzeln festlegen – oder je Vorlage, wenn Sie einen Prozess standardisiert haben.
Die Lösung für elektronische Signaturen von Certyneo entdecken
FAQ
Kann ich die Stufen innerhalb desselben Umschlags mischen?
Ja. Ein Mehrdokumenten-Umschlag kann zum Beispiel ein mit SES signiertes Angebot und einen mit AES signierten Vertrag enthalten. Jeder Unterzeichner sieht die für das jeweilige Dokument passende Authentifizierung.
Wird die fortgeschrittene Signatur international anerkannt?
Innerhalb der EU ja, aufgrund des Grundsatzes der gegenseitigen Anerkennung nach eIDAS. Außerhalb der EU hängt die Anerkennung vom jeweiligen lokalen Rechtsrahmen ab – dies ist je nach Rechtsordnung zu prüfen.
Braucht man ein persönliches Zertifikat, um mit AES zu unterschreiben?
Nein. Die AES kann dank des doppelten OTP ohne vorheriges persönliches Zertifikat erlangt werden. Das macht die AES sehr zugänglich, während die QES ein qualifiziertes Zertifikat erfordert.
Ist die qualifizierte Signatur für einen Arbeitsvertrag Pflicht?
Nein. Der Arbeitsvertrag akzeptiert die fortgeschrittene Signatur (AES), die bereits eine starke Gültigkeitsvermutung bietet. Weitere Details finden Sie unter elektronische Signatur des Arbeitsvertrags.
Wie überprüft man die Stufe eines unterzeichneten Dokuments?
Öffnen Sie das PDF in Adobe Acrobat Reader: Die Signatureigenschaften zeigen die Stufe, den Unterzeichner und den Zeitstempel an. Sie können auch einen Online-Prüfer.
Fazit
Die richtige Stufe der elektronischen Signatur zu wählen bedeutet, das Gleichgewicht zwischen Beweiswert und Hürde für den Unterzeichner zu finden. Beginnen Sie einfach und gehen Sie eine Stufe höher, wenn es das rechtliche Risiko erfordert.
Testen Sie Certyneo, um Ihre Dokumente einfach, schnell und sicher online zu senden, zu unterschreiben und nachzuverfolgen.
Certyneo kostenlos testen
Senden Sie Ihre erste Signaturmappe in weniger als 5 Minuten. 5 kostenlose Mappen pro Monat, keine Kreditkarte erforderlich.
Tiefer einsteigen
Referenzartikel zu diesem Thema.
Tiefer einsteigen
Unsere umfassenden Leitfäden zur Beherrschung der elektronischen Signatur.
Vertiefen Sie Ihr Wissen zu eIDAS
Erweitern Sie Ihr Wissen mit diesen verwandten Artikeln.
Transition eIDAS 1 zu eIDAS 2: Auswirkungen auf die Signatur im Jahr 2025
Die Verordnung eIDAS 2 gestaltet die Regeln für elektronische Signaturen in Europa grundlegend neu. Entdecken Sie die wichtigsten Änderungen, den Zeitplan für das Inkrafttreten und die sofort erforderlichen Maßnahmen.
Gegenseitige Anerkennung eIDAS: Gültigkeit in Europa 2026
Die eIDAS-Verordnung schreibt die gegenseitige Anerkennung qualifizierter elektronischer Signaturen zwischen allen EU-Mitgliedstaaten vor. Erfahren Sie, wie dieses Prinzip 2026 konkret funktioniert.
Qualifizierter Zeitstempel eIDAS: der Beweis für ein sicheres Datum
Der qualifizierte Zeitstempel eIDAS verleiht einem elektronisch signierten Dokument ein sicheres und durchsetzbares Datum. Das Verständnis seiner Funktionsweise ist für jede Organisation, die ihre digitalen Nachweise sichern möchte, unverzichtbar.