Delegationen von Befugnissen: Elektronische Signatur im Unternehmen

Einführung

In großen Organisationen wie auch in KMU ist die Fähigkeit, Befugnisse formal und durchsetzbar zu delegieren, eine Frage von vorrangiger rechtlicher und operativer Bedeutung. Eine schlecht formulierte, nicht unterzeichnete oder nicht nachverfolgbare Delegierung von Befugnissen kann das Unternehmen erheblichen Risiken aussetzen: ungültige Handlungen, strafrechtliche Verantwortung des Geschäftsführers, Streitigkeiten mit Partnern oder Behörden. Seit dem Inkrafttreten der eIDAS-Verordnung und der Weiterentwicklung des französischen Rechts ist die Delegierung von Befugnissen mit elektronischer Signatur zu einer anerkannten, sicheren und überprüfbaren Praxis geworden. Dieser Leitfaden erläutert den rechtlichen Rahmen, die verschiedenen Delegierungsstufen, Best Practices der Finanzverwaltung und konkrete Lösungen zur Digitalisierung dieses Prozesses in vollständiger Konformität.

---

Was ist eine Delegierung von Befugnissen im Gesellschaftsrecht?

Die Delegierung von Befugnissen ist ein Rechtsakt, durch den ein Bevollmächtiger — üblicherweise der gesetzliche Geschäftsführer eines Unternehmens (CEO, Geschäftsführer, Manager) — einen Teil seiner Befugnisse und seiner Verantwortung auf einen Dritten, den Bevollmächtigten, überträgt. Dieser Mechanismus basiert auf dem allgemeinen Mandatsrecht (Artikel 1984 und folgende des Código Civil) und auf spezifischen Bestimmungen des Handelsgesetzbuches.

Die zwei großen Formen der Delegierung

Man unterscheidet üblicherweise zwei Formen:

• Die Delegierung von Befugnissen: Der Bevollmächtigte erhält eine eigene Befugnis, um im Namen des Unternehmens zu handeln, mit teilweisem Übertrag der strafrechtlichen Verantwortung. Sie setzt voraus, dass der Bevollmächtigte über die Kompetenz, die Autorität und die erforderlichen Mittel zur Erfüllung seiner Aufgabe verfügt.
• Die Delegierung der Unterschrift: Sie ist begrenzter und ermöglicht dem Bevollmächtigten, Dokumente im Namen des Deleganten zu unterzeichnen, ohne ihm notwendigerweise die rechtliche Verantwortung zu übertragen. Sie ist häufig in großen Unternehmen anzutreffen, um administrative und finanzielle Arbeitsabläufe zu vereinfachen.

Diese beiden Mechanismen bestehen oft parallel in den Governance-Strukturen, und ihre Kombination mit der Rechtsgültigkeit der elektronischen Signatur eröffnet bislang unerreichte Perspektiven für die Digitalisierung von Entscheidungsprozessen.

Die Gültigkeitsvoraussetzungen einer Delegierung

Damit eine Delegierung von Befugnissen durchsetzbar ist und ihre rechtliche Wirkung entfaltet, muss sie mehrere kumulative Kriterien erfüllen:

1. Präzision: Die delegierten Befugnisse müssen klar identifiziert sein (Art, Umfang, Höchstbetrag für finanzielle Verpflichtungen).
2. Kompetenz des Bevollmächtigten: Die Rechtsprechung der Strafkammer des Kassationshofes verlangt, dass der Bevollmächtigte tatsächlich über die Mittel verfügt, um die Aufgabe zu übernehmen.
3. Angepasster Formalismus: Die Delegierung muss schriftlich, datiert und von beiden Parteien unterzeichnet sein, um unumstritten zu sein.
4. Dauer und Widerruflichkeit: Die Delegierung kann befristet oder unbefristet sein, muss aber die Modalitäten des Widerrufs vorsehen.

---

Finanzverwaltung als Prioritätsanwendungsgebiet

Die Delegierung der Befugnis zur elektronischen Signatur in der Finanzverwaltung des Unternehmens stellt einen der strategischsten Anwendungsfälle dar. In Gruppen mit Tochtergesellschaften verwalten die Finanzabteilungen täglich Verpflichtungsströme, die schnelle und nachverfolgbare hierarchische Genehmigungen erfordern.

Schwellenwerte für Verpflichtungen und Genehmigungsmatrizen

Große Unternehmen nutzen „Matrices von Finanzdelegierungen" (Delegation of Authority oder DOA), die Folgendes präzisieren:

• Die Schwellenwerte nach Art der Operation (Lieferantenaufträge, Geschäftsverträge, Darlehen, Bürgschaften).
• Die hierarchischen Ebenen, die je nach diesen Schwellenwerten unterzeichnen dürfen (Bereichsleiter, Geschäftsbereichsleiter, Finanzvorstand, Geschäftsführer).
• Die Bedingungen für Co-Signaturen bei Verpflichtungen, die einen bestimmten Schwellenwert überschreiten.

Diese Matrizen, wenn sie digitalisiert und in eine Plattform für elektronische Signatur im Unternehmen integriert werden, ermöglichen die Automatisierung von Validierungsabläufen, garantieren die Einhaltung der Schwellenwerte und bewahren eine unwiderlegbare Audit-Spur.

Die Risiken einer nicht formalisierten Verwaltung

Eine Umfrage der IFACI (Institut français de l'audit et du contrôle internes) aus dem Jahr 2024 zeigt, dass 47 % der französischen Unternehmen mit mehr als 250 Mitarbeitern erklären, nicht über eine aktuelle Kartographie ihrer Finanzdelegierungen zu verfügen. Die Folgen können schwerwiegend sein:

• Verpflichtung des Unternehmens durch einen Arbeitnehmer ohne ausreichende Befugnis (Handlung nicht durchsetzbar gegen redliche Dritte, aber Quelle von internen Streitigkeiten).
• Strafrechtliche Verantwortung des Geschäftsführers bei Fehlern im delegierten Bereich ohne ordnungsgemäße Delegierung.
• Risiko der Ablehnung durch Finanzpartner oder Behörden, die Nachweise über die Befugnis des Unterzeichners verlangen.

Die Digitalisierung durch eine zertifizierte Lösung hilft, diese Lücken zu schließen, indem ein dynamisches Register geschaffen wird, das in Echtzeit aktualisiert wird und bei Audits zur Verfügung steht.

Integration in ERP- und DMS-Prozesse

Moderne Lösungen für elektronische Signaturen sind mit ERP-Systemen (SAP, Oracle, Microsoft Dynamics) und elektronischen Dokumentenverwaltungssystemen (DMS) verbunden. Eine Delegierung kann automatisch ausgelöst werden, wenn eine Bestellung einen vordefinierten Schwellenwert überschreitet, an den richtigen Bevollmächtigten gemäß der DOA-Matrix weitergeleitet und mit qualifiziertem Zeitstempel im Einklang mit eIDAS archiviert werden.

Weitere Informationen zu diesem Punkt finden Sie in unserem speziellen Leitfaden zum qualifizierten elektronischen Zeitstempel, der die Bedingungen für einen unumstößlichen Zeitnachweis detailliert darstellt.

---

Elektronische Signatur und Delegierungen: Welches Niveau für welches Dokument?

Die Verordnung eIDAS Nr. 910/2014 unterscheidet drei Ebenen der elektronischen Signatur, jede mit unterschiedlichem Sicherheitsgrad und unterschiedlicher Beweiskraft. Die Wahl des für eine Delegierung von Befugnissen geeigneten Niveaus ist eine strategische Entscheidung.

Einfache elektronische Signatur (SES)

Sie basiert auf einem grundlegenden Identifizierungsverfahren (E-Mail + OTP per SMS). Sie ist rechtlich zulässig für häufige Handlungen mit geringem Risiko, aber unzureichend für eine Delegierung von Befugnissen, die die strafrechtliche Verantwortung des Geschäftsführers betrifft. Das Anfechtungsrisiko bleibt hoch.

Fortgeschrittene elektronische Signatur (SEA)

Sie ist eindeutig mit dem Unterzeichner verbunden, ermöglicht dessen Identifizierung und erkennt alle nachträglichen Änderungen des Dokuments. Sie eignet sich für die meisten Delegierungen innerhalb von Konzernunternehmen, Handelsvollmachten und finanzielle Unterzeichnungsdelegierungen. Dies ist das von der CNIL empfohlene Niveau und wird von Rechtsabteilungen bevorzugt.

Qualifizierte elektronische Signatur (SEQ)

Dies ist die höchste Ebene, basierend auf einem von einem vertrauenswürdigen Dienstanbieter (TSP) ausgestellten qualifizierten Zertifikat, der auf der europäischen Vertrauensliste (EIDAS Trust List) eingetragen ist. Sie ist für öffentliche Urkunden, bestimmte öffentliche Ausschreibungen und notarielle Vollmachten erforderlich. Im Bereich der Delegierungen wird sie für die kritischsten Verpflichtungen oder Dokumente empfohlen, die einer expliziten behördlichen Anforderung unterliegen.

Um die verschiedenen Marktlösungen nach diesen Kriterien zu vergleichen, konsultieren Sie bitte unseren Vergleich von Lösungen zur elektronischen Signatur.

---

Best Practices für die Digitalisierung Ihrer Delegierungen von Befugnissen

Die Implementierung eines digitalisierten Prozesses zur Delegierung von Befugnissen beschränkt sich nicht auf die Wahl eines Signaturwerkzeugs. Sie setzt eine organisatorische und rechtliche Überlegung voraus.

Vorhandene Delegierungen kartographieren und zentralisieren

Vor jeder Digitalisierung ist es notwendig, alle gültigen Delegierungen zu erfassen: wer delegiert was, an wen, für welchen Betrag, seit wann, für welche Dauer. Dieses Register stellt die Governance-Referenz des Unternehmens dar. Es muss bei jedem Wechsel von Position, Umfang oder Schwellenwert aktualisiert werden.

Formalisierung der Substitutionskette

Die Delegierung muss die Möglichkeit einer Unterdelegierung oder Substitutionsdelegierung vorsehen (kann der Bevollmächtigte selbst delegieren?). Diese Klausel wird oft übersehen und kann Prozesse bei Abwesenheit des Hauptbevollmächtigten blockieren.

Wahl eines qualifizierten Vertrauensdienstleisters nach eIDAS

Die gewählte Plattform muss zwingend auf der von der Europäischen Kommission veröffentlichten eIDAS-Vertrauensliste oder auf einem referenzierten TSP eingetragen sein. Sie muss bieten:

• Ein vollständiges und unveälschbares Audit-Journal.
• Eine Archivierung mit langfristiger Beweiskraft (mindestens 10 Jahre für handelsrechtliche Handlungen nach Handelsgesetzbuch).
• Anpassbare Arbeitsabläufe, die Finanzdelegierungsmatrizen integrieren.

Falls Sie derzeit eine andere Lösung nutzen und wechseln möchten, begleitet Sie unser Leitfaden zur Migration von DocuSign oder YouSign zu Certyneo Schritt für Schritt.

Schulung und Sensibilisierung der Bevollmächtigten

Die Wirksamkeit einer Delegierung hängt auch davon ab, wie gut sie der Bevollmächtigte versteht. Eine Schulung zu den rechtlichen Herausforderungen und den verwendeten digitalen Werkzeugen ist unverzichtbar. Der Bevollmächtigte muss wissen, was er unterzeichnet, in welchem Bereich er tätig ist und welche Berichtspflichten er hat.

Anwendbarer Rechtsrahmen für Delegierungen von Befugnissen und deren elektronische Signatur

Zivilrecht und Gesellschaftsrecht

Die Delegierung von Befugnissen findet ihre rechtliche Grundlage hauptsächlich im französischen Zivilgesetzbuch. Der Artikel 1984 des Zivilgesetzbuches definiert das Mandat als Rechtsakt, durch den eine Person einer anderen die Befugnis erteilt, etwas für den Mandanten und in seinem Namen zu tun. Die Artikel 1366 und 1367 des Zivilgesetzbuches erkennen die Rechtsgültigkeit der elektronischen Signatur an: „Die elektronische Schrift hat die gleiche Beweiskraft wie die Schrift auf Papierträger" und „Die für die Erfüllung eines Rechtsgeschäfts notwendige Signatur identifiziert seinen Autor und manifestiert dessen Zustimmung." Diese Bestimmungen werden durch das Dekret Nr. 2017-1416 vom 28. September 2017 zur elektronischen Signatur ergänzt, das die technischen Gültigkeitsbedingungen präzisiert.

eIDAS-Verordnung und europäische Vertrauensliste

Die Verordnung (EU) Nr. 910/2014 namens eIDAS (Electronic Identification, Authentication and Trust Services) bildet die europäische Rechtsgrundlage. Sie etabliert drei Signaturebenen (einfach, fortgeschritten, qualifiziert) und verpflichtet qualifizierte Vertrauensdienstanbieter, sich auf der von der ANSSI für Frankreich veröffentlichten nationalen Vertrauensliste eintragen zu lassen. Das Update eIDAS 2.0 (Verordnung EU 2024/1183, anwendbar ab 2026) verschärft die Anforderungen an die Identifizierung und führt das europäische digitale Geldbörsen (EUDI Wallet) ein, das grenzüberschreitende Delegierungsprozesse beeinflussen kann.

ETSI-Anforderungen und technische Normen

Die Normen ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) und ETSI EN 319 162 (PAdES) definieren in Europa akzeptable Formate für fortgeschrittene und qualifizierte elektronische Signaturen. Für Delegierungen mit langfristiger Beweiskraft wird das Format PAdES-LTA (Long Term Availability) empfohlen, da es Validierungsdaten integriert, die es ermöglichen, die Signatur Jahrzehnte nach ihrer Erstellung zu überprüfen.

DSGVO und Datenschutz

Delegierungen von Befugnissen verarbeiten personenbezogene Daten von Unterzeichnern (Identität, Funktion, in bestimmten Fällen biometrische Verhaltensdaten). Die Verordnung (EU) 2016/679 (DSGVO) verlangt eine rechtliche Grundlage für diese Verarbeitung (Vertragserfüllung oder berechtigtes Interesse), eine verhältnismäßige Aufbewahrungsdauer und angemessene Sicherheitsmaßnahmen. Der Verantwortliche muss diese Entscheidungen in seinem Verarbeitungstätigkeitsregister dokumentieren.

Strafrechtliche Verantwortung und Rechtsprechung

Die Strafkammer des Kassationshofes hat lange etabliert (Urteile vom 11. März 1993 und folgende), dass die Delegierung von Befugnissen den Geschäftsführer von seiner strafrechtlichen Verantwortung nur befreit, wenn der Bevollmächtigte über die erforderliche Kompetenz, Autorität und Mittel verfügt. Eine rein formale, ohne operativen Realität gestützte Delegierung erzeugt keine exonerationsgebende Wirkung. Im Arbeitsrecht verpflichtet Artikel L.4122-1 des französischen Arbeitsgesetzbuches den Betriebsleiter, die notwendigen Maßnahmen zu ergreifen, um die Sicherheit zu gewährleisten und die Gesundheit der Arbeitnehmer zu schützen, eine Verpflichtung, die häufig an einen QHSE-Verantwortlichen delegiert wird. Jede Delegierung in diesem Bereich muss schriftlich erfolgen und sollte vorzugsweise elektronisch unterzeichnet sein, um ihre Durchsetzbarkeit zu garantieren.

Illustrative Anwendungsszenarien: Vollmachtsdelegation und elektronische Signatur

Szenario 1 — Ein Industriekonzern mit zahlreichen Tochtergesellschaften

Diese Szenarien sind illustrativ: Sie beschreiben typische Situationen und berichten keine gemessenen Ergebnisse eines Kunden. Ein französischer Industriekonzern mit rund zehn Tochtergesellschaften und etwa 3.500 Mitarbeitenden steht vor einem wiederkehrenden Problem: Die finanziellen Vollmachtsdelegationen werden in unterschiedlichen Excel-Tabellen verwaltet, ohne zentrale Nachverfolgbarkeit. Bei einer internen Prüfung kann sich herausstellen, dass noch aktive Delegationen Mitarbeitende betreffen, die ihre Funktion bereits verlassen haben – was ein erhebliches rechtliches und governance-bezogenes Risiko darstellt.

Durch den Einsatz einer in das ERP integrierten fortgeschrittenen elektronischen Signaturlösung kann der Konzern unter anderem:

• Die Delegationen in einem einzigen digitalen Register zentralisieren, mit automatischer Erinnerung vor Ablauf.

• Die Signaturdauer einer Delegation verkürzen – zu messen vor und nach der Einführung im eigenen Anwendungsbereich.

• Die Dokumentenkonformität beim ersten Audit nach der Einführung erleichtern – über die Zeit zu verfolgen.

• Den administrativen Aufwand der manuellen Delegationsverwaltung verringern – auf das eigene Volumen zu beziffern.

Diese Vorteile sind illustrativ: Ihr Ausmaß hängt von der Organisation des Konzerns ab und ist im realen Anwendungsbereich zu messen, vor und nach einem Pilotprojekt.

Szenario 2 — Ein KMU im Bereich professioneller Dienstleistungen mit Kundenvollmachten

Ein auf Vermögensverwaltungsberatung spezialisiertes KMU mit rund zwanzig Beratern musste systematisch Vollmachten und Delegationen seiner Kunden einholen, um in deren Namen gegenüber Finanzinstituten zu handeln. Der Papierprozess verursachte Verzögerungen, die mit der vom Markt geforderten Reaktionsfähigkeit unvereinbar waren.

Durch die Einführung einer eIDAS-konformen fortgeschrittenen elektronischen Signatur kann das KMU unter anderem:

• Delegationen über einen sicheren, per E-Mail versendeten Link einholen, statt über papierbasierten Austausch.

• Eingabefehler und unvollständige Dokumente durch geführte Formulare reduzieren.

• Eine automatische, zehn Jahre lang beweiskräftige Archivierung sicherstellen und so das Risiko eines Dokumentenverlusts beseitigen.

• Die Kundenzufriedenheit verbessern: Kennzahl (zum Beispiel NPS) im Jahr nach der Einführung zu verfolgen.

Szenario 3 — Ein öffentlicher Krankenhausverbund bei der Vergabe öffentlicher Aufträge

Ein Krankenhausverbund mit rund 900 Betten, der dem Code de la commande publique unterliegt, musste die Unterschriftsdelegationen seiner Abteilungsleiter für Aufträge unterhalb der europäischen Schwellenwerte formalisieren. Die Vielzahl der Beteiligten (Geschäftsleitung, Finanzleitung, Abteilungsleitungen) machte die manuelle Verwaltung besonders komplex.

Mit einer digitalisierten Matrix der finanziellen Delegationen und der Integration eines Workflows für elektronische Signaturen sind folgende Punkte zu verfolgen:

• Die Signaturdauer für Bestellungen verkürzt sich – zu messen vor und nach der Einführung im realen Anwendungsbereich.

• Die Druck- und Papierarchivierungskosten sinken – im realen Anwendungsbereich des Verbunds zu beziffern.

• Die verstärkte Nachverfolgbarkeit erleichtert die Antwort auf die Anforderungen der Chambre régionale des comptes bei einer Prüfung der Delegationskette.

Fazit

Die Delegierung von Befugnissen ist ein Pfeiler der Unternehmensführung, bisher zu lange handwerklich verwaltet und Rechtsrisiken ausgesetzt. Die Kombination aus strikter Formalisierung und eIDAS-konformer elektronischer Signatur transformiert diesen Prozess in ein strategisches Gut: unwiderlegbare Nachverfolgung, verringerte Verzögerungen, Konformität und Schutz des Geschäftsführers. Egal ob Sie Finanzvorstand eines Industriekonzerns, Geschäftsführer eines KMU oder Compliance-Verantwortlicher im öffentlichen Sektor sind, die Digitalisierung Ihrer Delegierungen ist nicht mehr optional, sondern eine operationale Notwendigkeit.

Certyneo begleitet Sie bei der Implementierung sicherer, eIDAS-konformer und mit Ihren bestehenden Werkzeugen integrierter Delegierungsabläufe. Entdecken Sie unsere Angebote oder schätzen Sie Ihre Gewinne mit unserem ROI-Rechner für elektronische Signaturen, und vereinbaren Sie einen Termin mit einem Experten auf unserer Kontaktseite.