Wie man ein PDF-Dokument online unterzeichnet: Der vollständige Leitfaden 2026

Jedes Jahr werden Milliarden von PDF-Dokumenten zwischen Unternehmen, Behörden und Privatpersonen ausgetauscht. Doch viele wissen immer noch nicht, dass ein PDF-Dokument zu unterzeichnen keine unbedeutende Handlung ist: Die gewählte Methode bestimmt direkt die Rechtsgültigkeit des Dokuments, seine Zulässigkeit im Falle eines Rechtsstreits und die Konformität mit der eIDAS-Verordnung. Dieser Leitfaden 2026 erklärt Ihnen Schritt für Schritt, wie Sie ein PDF online unterzeichnen, welche Tools Sie verwenden sollten, auf welcher Signaturebene Sie je nach Situation handeln sollten – und warum bestimmte verbreitete Praktiken (eingescannte Bilder, angekreuzte Kästchen) Ihre Verträge ernsthaften Risiken aussetzen.

Die verschiedenen Methoden zur Unterzeichnung eines PDF-Dokuments

Die einfache elektronische Signatur (SES)

Die am weitesten verbreitete Methode ist das Anbringen einer einfachen elektronischen Signatur auf einer PDF-Datei. Sie kann mehrere Formen annehmen: ein Klick zur Validierung in einer Weboberfläche, ein angekreuztes Kontrollkästchen oder sogar ein Bild einer handschriftlichen Signatur, das in das Dokument integriert ist. Dieser Ansatz ist schnell und erfordert keine tiefgreifende Identitätsprüfung.

Die Verwendung eignet sich für Dokumente mit geringem Risiko: interne Bestellscheine, Angebotsgenehmigungen, Empfangsbestätigungen. Die Beweiskraft bleibt jedoch begrenzt, da sie keine Garantie für die tatsächliche Identität des Unterzeichners bietet. Im Vergleich dazu bietet eine eingescannte handschriftliche Signatur keinen besseren Rechtsschutz – und kann sogar leichter angefochten werden als eine ordnungsgemäß nachverfolgbare elektronische Signatur.

Die fortgeschrittene elektronische Signatur (SEA)

Die fortgeschrittene Signatur unterliegt strengeren technischen Anforderungen, die in der eIDAS-Verordnung (Artikel 26) definiert sind: Sie muss eindeutig an den Unterzeichner gebunden sein, seine Identifizierung ermöglichen, unter seiner ausschließlichen Kontrolle erstellt werden und jede nachträgliche Änderung des Dokuments erkennen können.

In der Praxis stützt sich eine SEA auf PDF auf ein digitales Zertifikat, das nach Identitätsprüfung (häufig per Video oder Ausweisscan) ausgestellt wird und mit einem kryptografischen Algorithmus verknüpft ist, der die Datei „versiegelt". Wenn der Inhalt des PDF nach der Unterzeichnung geändert wird, wird die Signatur ungültig – ein grundlegender Integritätsmechanismus. Die SEA ist die empfohlene Lösung für die überwiegende Mehrheit der Geschäftsverträge, Arbeitsverträge und HR-Dokumente. HR-spezifische Lösungen integrieren dieses Signaturniveau systematisch für digitalisierte Gehaltsabrechnungen und Nachtragungen.

Die qualifizierte elektronische Signatur (SEQ)

An der Spitze der eIDAS-Hierarchie wird die qualifizierte Signatur mit einem qualifizierten Gerät zur Erstellung von Signaturen (QSCD) erstellt und basiert auf einem qualifizierten Zertifikat, das von einem qualifizierten Vertrauensdiensteanbieter (QTSP) ausgestellt wird, der auf den europäischen Vertrauenslisten aufgeführt ist. Sie hat im Unionsrecht dieselbe Rechtsgültigkeit wie eine handschriftliche Signatur – ohne dass später die Authentizität nachgewiesen werden muss.

Die Verwendung ist reserviert für Dokumente mit hohem Risiko: öffentliche Ausschreibungen, digitalisierte Notariatsurkunden, bestimmte Gesellschaftsurkunden. Der Einsatz erfordert ein verstärktes Registrierungsverfahren (persönlich oder qualifizierte Fernidentifikation). Um die vollständigen technischen und behördlichen Implikationen zu verstehen, lesen Sie bitte unseren Leitfaden zur eIDAS-Verordnung 2.0.

Wie man ein PDF online unterzeichnet: Praktische Schritte

Wahl der richtigen Signaturplattform

Der Markt bietet zahlreiche Lösungen: DocuSign, Adobe Acrobat Sign, YouSign, Certyneo und andere. Bei der Auswahl sind mehrere Kriterien ausschlaggebend:

• Unterstützte Signaturstufe: Nicht alle Plattformen bieten SEQ an;

• eIDAS- und DSGVO-Konformität: Daten müssen nach europäischen Schutzregeln gehostet oder verarbeitet werden;

• API-Integration: Wesentlich für hohe Volumina oder Automatisierung;

• Audit-Trail: Jede Signatur muss von einem zeitgestempelten und manipulationssicheren Protokoll begleitet werden.

Unser Vergleich von Lösungen für elektronische Signaturen erläutert diese Kriterien, um Ihnen bei einer fundierten Entscheidung zu helfen.

Vorbereitung und Versand des PDF-Dokuments

• PDF-Quellprüfung: Stellen Sie sicher, dass es nicht schreibgeschützt ist und keine konfligierenden Formularfelder enthält.

• Signaturzonen definieren: Die meisten Plattformen ermöglichen es Ihnen, „Signaturfelder" per Drag-and-Drop an exakte Positionen im Dokument zu platzieren.

• Unterzeichner identifizieren: Geben Sie E-Mail, Namen und je nach erforderlichem Niveau auch Telefonnummer für OTP ein.

• Unterschriftsreihenfolge festlegen: Sequenziell (Unterzeichner B erhält nach A) oder parallel (alle gleichzeitig benachrichtigt).

• Versenden und verfolgen: Jeder Unterzeichner erhält einen sicheren Link; die Plattform benachrichtigt den Absender bei jedem Schritt.

Signiertes Dokument überprüfen und archivieren

Nachdem alle Unterzeichner ihre Signaturen angebracht haben, generiert die Plattform ein signiertes PDF mit integrierten kryptografischen Signaturen und in den meisten Fällen ein Fertigstellungszertifikat (Audit Trail). Diese Datei muss unter Bedingungen gespeichert werden, die ihre Integrität über die Zeit hinweg garantieren.

Der elektronische Zeitstempel spielt hier eine Schlüsselrolle: Er bestätigt das genaue Datum und die Uhrzeit der Unterzeichnung, was im Falle eines Streits entscheidend sein kann. Lösungen, die der Norm ETSI EN 319 132 entsprechen, integrieren diesen Zeitstempel automatisch in die PDF-Datei (Format PAdES – PDF Advanced Electronic Signatures).

Technische Formate für PDF-Signaturen

PAdES, CAdES, XAdES: Welche Unterschiede?

Das Format PAdES (PDF Advanced Electronic Signatures) ist der europäische Standard für die Unterzeichnung von PDF-Dateien. Es integriert die Signatur direkt in die Datei, was das Dokument eigenständig macht: Es ist nicht erforderlich, eine separate Signaturdatei zu haben, um deren Gültigkeit zu überprüfen. PAdES wird durch den Standard ETSI EN 319 132 definiert und ist das von der ANSSI für PDF-Signaturen empfohlene Format.

Die Formate CAdES (für Binärdateien) und XAdES (für XML-Dateien) gelten für andere Dokumenttypen. Im PDF-Kontext wird PAdES immer bevorzugt.

Konformitätsprofile: B, T, LT, LTA

PAdES wird in mehreren Konformitätsprofilen angeboten, von der einfachsten bis zur robustesten:

• PAdES-B: Basissignatur ohne Zeitstempel;

• PAdES-T: Enthält einen Zeitstempel-Token;

• PAdES-LT: Enthält Sperrinformationen (OCSP/CRL), die eine verzögerte Validierung ermöglichen;

• PAdES-LTA: Fügt einen Archiv-Zeitstempel hinzu, um die langfristige Gültigkeit zu gewährleisten (empfohlen für Aufbewahrung > 10 Jahre).

Für Verträge mit langer Laufzeit – gewerbliche Mietverträge, Rahmenverträge, mehrjährige Geheimhaltungsvereinbarungen – wird das Profil LTA dringend empfohlen, da es die Validierung der Signatur auch nach Ablauf des ursprünglichen Zertifikats ermöglicht.

Sicherheit, Nachverfolgung und bewährte Praktiken

Der Audit-Trail: Unverzichtbarer Nachweis im Falle eines Rechtsstreits

Eine elektronische Signatur ohne Audit-Trail ist eine Signatur, die vor Gericht schwer zu verteidigen ist. Der Audit-Trail (oder audit trail) erfasst alle ereignisse im Zusammenhang mit der Signatur: Dokumentversand, Öffnung durch den Unterzeichner, IP-Adresse, Zeitstempel, Authentifizierungsmethode, verwendeter OTP-Code usw.

Dieses Protokoll ist ein eigenständiges Beweiselement, das sich vom signiertem PDF selbst unterscheidet. Im Falle einer Anfechtung ermöglicht es die genaue Rekonstruktion der chronologischen Abfolge und den Nachweis, dass die Signatur tatsächlich freiwillig von der identifizierten Person ausgestellt wurde. EIDAS-konforme Plattformen bewahren diese Daten für die gesetzlich erforderliche Zeit auf.

Authentifizierung des Unterzeichners: Die zentrale Herausforderung

Die Stärke einer elektronischen Signatur beruht vor allem auf der Robustheit der Identifikation des Unterzeichners. Es gibt mehrere Methoden:

• OTP-Code per SMS: Grundlegende Stufe, ausreichend für SES;

• Verifizierung von Ausweisdokumenten durch KI: Erforderlich für SEA in vielen Kontexten;

• Live-Video-Verifizierung: Standard für qualifizierte Zertifikate;

• Private Schlüssel auf Chipkarte oder USB-Token: Vorbehalten für Fachleute, die QSCD verwenden.

Die elektronische Signatur im Unternehmensumfeld beinhaltet häufig die Kombination mehrerer Methoden je nach Unterzeichnerprofil: interne Unterzeichner (bekannte Mitarbeiter) vs. externe Unterzeichner (Kunden, Partner, Dienstleister).

DSGVO und personenbezogene Daten der Unterzeichner

Die Erfassung von E-Mail-Adressen, Telefonnummern und Kopien von Ausweisdokumenten im Rahmen eines Signaturverfahrens stellt eine Verarbeitung personenbezogener Daten im Sinne der DSGVO (Verordnung Nr. 2016/679) dar. Die Signaturplattform fungiert als Auftragsverarbeiter; sie muss einen konformen DPA (Datenverarbeitungsvertrag) bereitstellen. Daten müssen am Ende der vertraglich vereinbarten Aufbewahrungsdauer gelöscht oder anonymisiert werden. Überprüfen Sie systematisch den Serverstandort: Ein Hosting außerhalb des EWR ohne angemessene Garantien setzt das Unternehmen Sanktionen der Aufsichtsbehörden aus.

Geltender Rechtsrahmen für die Unterzeichnung von PDF-Dokumenten

Die elektronische Unterzeichnung von PDF-Dokumenten erfolgt in einem mehrschichtigen Rechtsrahmen, der europäisches und nationales Recht miteinander verbindet.

Französisches Zivilrecht. Artikel 1366 des Code civil sieht vor, dass „ein elektronisches Dokument dieselbe Beweiskraft wie ein Dokument auf Papierträger hat, vorausgesetzt, die Person, von der es stammt, kann ordnungsgemäß identifiziert werden und es wird unter Bedingungen erstellt und bewahrt, die die Integrität gewährleisten". Artikel 1367 präzisiert, dass die elektronische Signatur darin besteht, „ein zuverlässiges Verfahren zur Identifizierung zu verwenden, das ihre Verbindung zum Dokument, das sie betrifft, garantiert". Diese Bestimmungen bilden die Grundlage für die Zulässigkeit elektronischer PDF-Signaturen nach französischem Recht.

eIDAS-Verordnung Nr. 910/2014. Diese europäische Verordnung legt drei Signatureebenen fest (einfach, fortgeschritten, qualifiziert) und führt das Prinzip der Nichtdiskriminierung ein: Keine elektronische Signatur kann allein deshalb abgelehnt werden, weil sie in elektronischer Form vorliegt. Die qualifizierte Signatur profitiert von einer gesetzlichen Vermutung der Gleichwertigkeit mit der handschriftlichen Signatur (Artikel 25, Abs. 2). Die eIDAS-Verordnung 2.0 (Verordnung Nr. 2024/1183, anwendbar ab 2026) verstärkt diese Bestimmungen und führt die europäische digitale Identitätstasche (EUDIW) ein.

ETSI-Normen. Der Standard ETSI EN 319 132 definiert die technischen Spezifikationen des PAdES-Formats für PDF-Signaturen. Die Serie ETSI EN 319 401 und ETSI EN 319 411 regelt die Anforderungen an Vertrauensdiensteanbieter (TSP). Diese Normen werden in den Durchführungsakten der Europäischen Kommission referenced und bilden die Grundlage für Compliance-Audits von QTSP.

DSGVO Nr. 2016/679. Die Verarbeitung personenbezogener Daten im Rahmen eines elektronischen Signaturverfahrens (Identität des Unterzeichners, IP-Adresse, gegebenenfalls biometrische Daten) unterliegt den DSGVO-Verpflichtungen: rechtliche Grundlage, Information der Personen, Aufbewahrungsdauer, Datensicherheit und Auftragsverarbeitungsvereinbarung mit der Plattform.

Zu berücksichtigende Rechtsrisiken. Die Verwendung einer Signatur durch eingescannte Bilder ohne digitale Nachverfolgung setzt das Dokument leichter Anfechtungen aus, da kein technischer Mechanismus weder die Identität des Unterzeichners noch die Integrität des Dokuments garantiert. Ebenso kann die Wahl einer einfachen Signatur (SES) für Urkunden, die eine fortgeschrittene oder qualifizierte Signatur erfordern (z. B. unter Privatpersonen unterzeichnete Urkunden für bestimmte Immobilienverträge, einvernehmliche Auflösungen), zur Ungültigkeit der Urkunde oder zur Ablehnung des Dokuments vor Gericht führen. Es wird empfohlen, eine interne Signaturrichtlinie festzulegen, die durch eine Charta oder eine Dienstverfügung formalisiert wird und das erforderliche Signaturniveau je nach Art und Risiko jedes Dokuments präzisiert.

Anwendungsszenarien: PDF-Unterzeichnung in verschiedenen Geschäftskontexten

Ein Buchprüfungskanzlei, die Mandate und Aufträge verwaltet

Ein Buchprüfungskanzlei mit etwa zwanzig Mitarbeitern bearbeitet jährlich mehrere hundert Aufträge, SEPA-Mandate und Steuervollmachten. Vor der Digitalisierung musste jedes Dokument gedruckt, per Post versendet, manuell unterschrieben und zurückversendet werden – ein durchschnittlicher Zyklus von 7 bis 12 Tagen. Durch die Implementierung einer Lösung für fortgeschrittene elektronische Signaturen auf PDF reduziert die Kanzlei diese Frist in über 85 % der Fälle auf weniger als 48 Stunden, entsprechend den Spannweiten, die mit Branchenbenchmarks übereinstimmen, die von Berufsverbänden veröffentlicht werden. Der automatisch generierte Audit-Trail vereinfacht auch die Kontrollen der Buchhalterkammer. Die Berechnung des Return on Investment kann mit einem dedizierten ROI-Simulationstool geschätzt werden.

Ein KMU in der Industrie, das seine Lieferanten- und Unterauftragnehmerverträge verwaltet

Ein Industrie-KMU, das zwischen 150 und 300 Lieferantenverträge pro Jahr verwaltet, sieht sich einer Herausforderung bei der Nachverfolgung und Fristeneinhaltung gegenüber: Einige Unterauftragnehmer befinden sich im Ausland, was den Postversand erschwert. Durch die Wahl einer PDF-Signaturplattform mit fortgeschrittener Signatur und qualifiziertem Zeitstempel sichert das Unternehmen die Integrität seiner Rahmenverträge und senkt gleichzeitig die Kosten für Druck, Versand und physische Archivierung. Rechts- und Einkaufsteams haben über einen zentralisierten Bereich Zugriff auf alle signierten Dokumente mit Filterung nach Status, Datum und Unterzeichner. Für Unternehmen, die mit mehreren Lösungen jonglieren oder ihre Tools konsolidieren möchten, ermöglicht eine Migration zu einer einheitlichen Plattform oft eine Rationalisierung der Lizenzkosten um 20 bis 40 %.

Ein Verbund von Privatkliniken, der Patienteneinwilligungen und HR-Verträge digitalisiert

Ein Verbund von Privatkliniken mit etwa 600 Betten sieht sich zwei unterschiedlichen Anforderungen gegenüber: einerseits die Unterzeichnung von Formularen für informierte Zustimmung durch Patienten vor medizinischen Eingriffen; andererseits die Verwaltung von Arbeitsverträgen, Nachtragungen und HR-Dokumenten des medizinischen Personals. Die auf Tablets im Patientenzimmer für Patienten und über die Weboberfläche für HR eingesetzte fortgeschrittene elektronische Signatur reduziert die Verwaltungslast, die auf mehrere Stunden pro Woche pro Dienst geschätzt wird. Die DSGVO-Konformität wird durch ein Hosting von Gesundheitsdaten auf zertifizierten HDS-Servern (Hébergeur de Données de Santé – Gesundheitsdatenhoster) gewährleistet. Branchenspezifische Lösungen für das Gesundheitswesen integrieren diese besonderen behördlichen Anforderungen nativ.

Häufig gestellte Fragen

Wie kann ich ein PDF-Dokument kostenlos online unterzeichnen?

Mehrere Plattformen bieten kostenlos eingeschränkten Zugriff auf PDF-Unterzeichnung: Adobe Acrobat Reader (einfache Signatur per Bild), Smallpdf oder iLovePDF für einfache Anwendungen. Achtung: Diese kostenlosen Tools bieten in der Regel eine einfache elektronische Signatur ohne tiefgreifende Identitätsprüfung, was ihre Rechtsgültigkeit begrenzt. Für vertragsgebundene Dokumente mit Risiko ist eine kostenpflichtige Lösung mit Nachverfolgung, Audit-Trail und eIDAS-Konformität erforderlich.

Welchen Rechtswert hat ein elektronisch signiertes PDF?

Ein elektronisch signiertes PDF hat volle Rechtsgültigkeit nach französischem und europäischem Recht, sofern die verwendete Methode den Artikeln 1366–1367 des Code civil und der eIDAS-Verordnung Nr. 910/2014 entspricht. Die Beweiskraft hängt von der Signaturstufe ab: Die qualifizierte Signatur ist legal gleichwertig mit einer handschriftlichen Signatur, während die einfache Signatur als Beweis zulässig ist, aber leichter anfechtbar sein kann. Der Audit-Trail stärkt die Solidität des Beweises erheblich.

Ist es möglich, ein durch ein Passwort geschütztes PDF zu unterzeichnen?

Nein, ein durch Schreiben geschütztes PDF (oder „gesperrtes") kann nicht elektronisch unterzeichnet werden, ohne zuvor den Schutz zu entfernen. Sie müssen das Eigentümerpasswort haben, um das Dokument zu entsperren, und es dann in die Signaturplattform importieren. Einige Plattformen signalisieren diesen Konflikttyp automatisch beim Versand. Nach der Unterzeichnung kann das Dokument gegebenenfalls erneut geschützt werden, aber erst nach der Unterzeichnung.

Wie überprüfe ich, dass ein PDF gültig unterzeichnet wurde?

Adobe Acrobat Reader zeigt ein Validierungsbanner für digitale Signaturen an, wenn es PAdES-Signaturen erkennt. Für eine tiefgreifendere Überprüfung ermöglichen spezialisierte Tools wie das Online-Validierungstool der Europäischen Kommission (DSS Validation) oder Tools der TSP-Anbieter die Kontrolle der Zertifikatskette, des Sperrstatus des Zertifikats und des Zeitstempels. Eine ungültige Signatur oder mit widerufenem Zertifikat wird explizit gekennzeichnet.

Brauche ich spezielle Software, um ein PDF zu unterzeichnen, oder reicht ein Webbrowser?

Heute funktionieren die meisten Lösungen für elektronische Signaturen vollständig im Webbrowser (SaaS), ohne Softwareinstallation. Der Unterzeichner erhält einen Link per E-Mail, öffnet das Dokument in seinem Browser, authentifiziert sich (OTP-Code, Identitätsprüfung) und unterzeichnet in wenigen Klicks. Einige fortgeschrittene Anwendungsfälle – insbesondere mit qualifizierter Signatur auf USB-Token oder Chipkarte – erfordern möglicherweise die Installation eines Treibers oder einer lokalen Komponente, aber dies bleibt marginal für typische Unternehmensnutzungen.

Fazit

Ein PDF-Dokument 2026 online zu unterzeichnen ist ein Vorgang, der technisch einfach, aber rechtlich anspruchsvoll ist. Die Wahl des richtigen Signaturniveaus – einfach, fortgeschritten oder qualifiziert – bestimmt die Solidität Ihrer Urkunden im Falle eines Rechtsstreits. Das PAdES-Format garantiert die Integrität der Datei, während der Audit-Trail die Zustimmungsnachweise stärkt. DSGVO-Verpflichtungen gelten ab der Erfassung der Daten der Unterzeichner.

Ob Sie ein KMU, eine Fachkanzlei oder ein großer Konzern sind, das Ziel besteht darin, eine konforme, skalierbare und in Ihre Geschäftsprozesse integrierte Lösung einzuführen. Certyneo bietet eine Plattform für fortgeschrittene und qualifizierte elektronische Signaturen, 100 % eIDAS-konform, mit vollständigem Audit-Trail und europäischem Hosting.

Probieren Sie Certyneo kostenlos aus oder siehe unsere Preise, um das Paket zu finden, das Ihrem Volumen und Ihren Compliance-Anforderungen entspricht.