Delegationen von Befugnissen: Elektronische Signatur im Unternehmen

Einführung

In großen Organisationen wie auch in KMU ist die Fähigkeit, Befugnisse formal und durchsetzbar zu delegieren, eine Frage von vorrangiger rechtlicher und operativer Bedeutung. Eine schlecht formulierte, nicht unterzeichnete oder nicht nachverfolgbare Delegierung von Befugnissen kann das Unternehmen erheblichen Risiken aussetzen: ungültige Handlungen, strafrechtliche Verantwortung des Geschäftsführers, Streitigkeiten mit Partnern oder Behörden. Seit dem Inkrafttreten der eIDAS-Verordnung und der Weiterentwicklung des französischen Rechts ist die Delegierung von Befugnissen mit elektronischer Signatur zu einer anerkannten, sicheren und überprüfbaren Praxis geworden. Dieser Leitfaden erläutert den rechtlichen Rahmen, die verschiedenen Delegierungsstufen, Best Practices der Finanzverwaltung und konkrete Lösungen zur Digitalisierung dieses Prozesses in vollständiger Konformität.

---

Was ist eine Delegierung von Befugnissen im Gesellschaftsrecht?

Die Delegierung von Befugnissen ist ein Rechtsakt, durch den ein Bevollmächtiger — üblicherweise der gesetzliche Geschäftsführer eines Unternehmens (CEO, Geschäftsführer, Manager) — einen Teil seiner Befugnisse und seiner Verantwortung auf einen Dritten, den Bevollmächtigten, überträgt. Dieser Mechanismus basiert auf dem allgemeinen Mandatsrecht (Artikel 1984 und folgende des Código Civil) und auf spezifischen Bestimmungen des Handelsgesetzbuches.

Die zwei großen Formen der Delegierung

Man unterscheidet üblicherweise zwei Formen:

• Die Delegierung von Befugnissen: Der Bevollmächtigte erhält eine eigene Befugnis, um im Namen des Unternehmens zu handeln, mit teilweisem Übertrag der strafrechtlichen Verantwortung. Sie setzt voraus, dass der Bevollmächtigte über die Kompetenz, die Autorität und die erforderlichen Mittel zur Erfüllung seiner Aufgabe verfügt.
• Die Delegierung der Unterschrift: Sie ist begrenzter und ermöglicht dem Bevollmächtigten, Dokumente im Namen des Deleganten zu unterzeichnen, ohne ihm notwendigerweise die rechtliche Verantwortung zu übertragen. Sie ist häufig in großen Unternehmen anzutreffen, um administrative und finanzielle Arbeitsabläufe zu vereinfachen.

Diese beiden Mechanismen bestehen oft parallel in den Governance-Strukturen, und ihre Kombination mit der Rechtsgültigkeit der elektronischen Signatur eröffnet bislang unerreichte Perspektiven für die Digitalisierung von Entscheidungsprozessen.

Die Gültigkeitsvoraussetzungen einer Delegierung

Damit eine Delegierung von Befugnissen durchsetzbar ist und ihre rechtliche Wirkung entfaltet, muss sie mehrere kumulative Kriterien erfüllen:

1. Präzision: Die delegierten Befugnisse müssen klar identifiziert sein (Art, Umfang, Höchstbetrag für finanzielle Verpflichtungen).
2. Kompetenz des Bevollmächtigten: Die Rechtsprechung der Strafkammer des Kassationshofes verlangt, dass der Bevollmächtigte tatsächlich über die Mittel verfügt, um die Aufgabe zu übernehmen.
3. Angepasster Formalismus: Die Delegierung muss schriftlich, datiert und von beiden Parteien unterzeichnet sein, um unumstritten zu sein.
4. Dauer und Widerruflichkeit: Die Delegierung kann befristet oder unbefristet sein, muss aber die Modalitäten des Widerrufs vorsehen.

---

Finanzverwaltung als Prioritätsanwendungsgebiet

Die Delegierung der Befugnis zur elektronischen Signatur in der Finanzverwaltung des Unternehmens stellt einen der strategischsten Anwendungsfälle dar. In Gruppen mit Tochtergesellschaften verwalten die Finanzabteilungen täglich Verpflichtungsströme, die schnelle und nachverfolgbare hierarchische Genehmigungen erfordern.

Schwellenwerte für Verpflichtungen und Genehmigungsmatrizen

Große Unternehmen nutzen „Matrices von Finanzdelegierungen" (Delegation of Authority oder DOA), die Folgendes präzisieren:

• Die Schwellenwerte nach Art der Operation (Lieferantenaufträge, Geschäftsverträge, Darlehen, Bürgschaften).
• Die hierarchischen Ebenen, die je nach diesen Schwellenwerten unterzeichnen dürfen (Bereichsleiter, Geschäftsbereichsleiter, Finanzvorstand, Geschäftsführer).
• Die Bedingungen für Co-Signaturen bei Verpflichtungen, die einen bestimmten Schwellenwert überschreiten.

Diese Matrizen, wenn sie digitalisiert und in eine Plattform für elektronische Signatur im Unternehmen integriert werden, ermöglichen die Automatisierung von Validierungsabläufen, garantieren die Einhaltung der Schwellenwerte und bewahren eine unwiderlegbare Audit-Spur.

Die Risiken einer nicht formalisierten Verwaltung

Eine Umfrage der IFACI (Institut français de l'audit et du contrôle internes) aus dem Jahr 2024 zeigt, dass 47 % der französischen Unternehmen mit mehr als 250 Mitarbeitern erklären, nicht über eine aktuelle Kartographie ihrer Finanzdelegierungen zu verfügen. Die Folgen können schwerwiegend sein:

• Verpflichtung des Unternehmens durch einen Arbeitnehmer ohne ausreichende Befugnis (Handlung nicht durchsetzbar gegen redliche Dritte, aber Quelle von internen Streitigkeiten).
• Strafrechtliche Verantwortung des Geschäftsführers bei Fehlern im delegierten Bereich ohne ordnungsgemäße Delegierung.
• Risiko der Ablehnung durch Finanzpartner oder Behörden, die Nachweise über die Befugnis des Unterzeichners verlangen.

Die Digitalisierung durch eine zertifizierte Lösung hilft, diese Lücken zu schließen, indem ein dynamisches Register geschaffen wird, das in Echtzeit aktualisiert wird und bei Audits zur Verfügung steht.

Integration in ERP- und DMS-Prozesse

Moderne Lösungen für elektronische Signaturen sind mit ERP-Systemen (SAP, Oracle, Microsoft Dynamics) und elektronischen Dokumentenverwaltungssystemen (DMS) verbunden. Eine Delegierung kann automatisch ausgelöst werden, wenn eine Bestellung einen vordefinierten Schwellenwert überschreitet, an den richtigen Bevollmächtigten gemäß der DOA-Matrix weitergeleitet und mit qualifiziertem Zeitstempel im Einklang mit eIDAS archiviert werden.

Weitere Informationen zu diesem Punkt finden Sie in unserem speziellen Leitfaden zum qualifizierten elektronischen Zeitstempel, der die Bedingungen für einen unumstößlichen Zeitnachweis detailliert darstellt.

---

Elektronische Signatur und Delegierungen: Welches Niveau für welches Dokument?

Die Verordnung eIDAS Nr. 910/2014 unterscheidet drei Ebenen der elektronischen Signatur, jede mit unterschiedlichem Sicherheitsgrad und unterschiedlicher Beweiskraft. Die Wahl des für eine Delegierung von Befugnissen geeigneten Niveaus ist eine strategische Entscheidung.

Einfache elektronische Signatur (SES)

Sie basiert auf einem grundlegenden Identifizierungsverfahren (E-Mail + OTP per SMS). Sie ist rechtlich zulässig für häufige Handlungen mit geringem Risiko, aber unzureichend für eine Delegierung von Befugnissen, die die strafrechtliche Verantwortung des Geschäftsführers betrifft. Das Anfechtungsrisiko bleibt hoch.

Fortgeschrittene elektronische Signatur (SEA)

Sie ist eindeutig mit dem Unterzeichner verbunden, ermöglicht dessen Identifizierung und erkennt alle nachträglichen Änderungen des Dokuments. Sie eignet sich für die meisten Delegierungen innerhalb von Konzernunternehmen, Handelsvollmachten und finanzielle Unterzeichnungsdelegierungen. Dies ist das von der CNIL empfohlene Niveau und wird von Rechtsabteilungen bevorzugt.

Qualifizierte elektronische Signatur (SEQ)

Dies ist die höchste Ebene, basierend auf einem von einem vertrauenswürdigen Dienstanbieter (TSP) ausgestellten qualifizierten Zertifikat, der auf der europäischen Vertrauensliste (EIDAS Trust List) eingetragen ist. Sie ist für öffentliche Urkunden, bestimmte öffentliche Ausschreibungen und notarielle Vollmachten erforderlich. Im Bereich der Delegierungen wird sie für die kritischsten Verpflichtungen oder Dokumente empfohlen, die einer expliziten behördlichen Anforderung unterliegen.

Um die verschiedenen Marktlösungen nach diesen Kriterien zu vergleichen, konsultieren Sie bitte unseren Vergleich von Lösungen zur elektronischen Signatur.

---

Best Practices für die Digitalisierung Ihrer Delegierungen von Befugnissen

Die Implementierung eines digitalisierten Prozesses zur Delegierung von Befugnissen beschränkt sich nicht auf die Wahl eines Signaturwerkzeugs. Sie setzt eine organisatorische und rechtliche Überlegung voraus.

Vorhandene Delegierungen kartographieren und zentralisieren

Vor jeder Digitalisierung ist es notwendig, alle gültigen Delegierungen zu erfassen: wer delegiert was, an wen, für welchen Betrag, seit wann, für welche Dauer. Dieses Register stellt die Governance-Referenz des Unternehmens dar. Es muss bei jedem Wechsel von Position, Umfang oder Schwellenwert aktualisiert werden.

Formalisierung der Substitutionskette

Die Delegierung muss die Möglichkeit einer Unterdelegierung oder Substitutionsdelegierung vorsehen (kann der Bevollmächtigte selbst delegieren?). Diese Klausel wird oft übersehen und kann Prozesse bei Abwesenheit des Hauptbevollmächtigten blockieren.

Wahl eines qualifizierten Vertrauensdienstleisters nach eIDAS

Die gewählte Plattform muss zwingend auf der von der Europäischen Kommission veröffentlichten eIDAS-Vertrauensliste oder auf einem referenzierten TSP eingetragen sein. Sie muss bieten:

• Ein vollständiges und unveälschbares Audit-Journal.
• Eine Archivierung mit langfristiger Beweiskraft (mindestens 10 Jahre für handelsrechtliche Handlungen nach Handelsgesetzbuch).
• Anpassbare Arbeitsabläufe, die Finanzdelegierungsmatrizen integrieren.

Falls Sie derzeit eine andere Lösung nutzen und wechseln möchten, begleitet Sie unser Leitfaden zur Migration von DocuSign oder YouSign zu Certyneo Schritt für Schritt.

Schulung und Sensibilisierung der Bevollmächtigten

Die Wirksamkeit einer Delegierung hängt auch davon ab, wie gut sie der Bevollmächtigte versteht. Eine Schulung zu den rechtlichen Herausforderungen und den verwendeten digitalen Werkzeugen ist unverzichtbar. Der Bevollmächtigte muss wissen, was er unterzeichnet, in welchem Bereich er tätig ist und welche Berichtspflichten er hat.

Anwendbarer Rechtsrahmen für Delegierungen von Befugnissen und deren elektronische Signatur

Zivilrecht und Gesellschaftsrecht

Die Delegierung von Befugnissen findet ihre rechtliche Grundlage hauptsächlich im französischen Zivilgesetzbuch. Der Artikel 1984 des Zivilgesetzbuches definiert das Mandat als Rechtsakt, durch den eine Person einer anderen die Befugnis erteilt, etwas für den Mandanten und in seinem Namen zu tun. Die Artikel 1366 und 1367 des Zivilgesetzbuches erkennen die Rechtsgültigkeit der elektronischen Signatur an: „Die elektronische Schrift hat die gleiche Beweiskraft wie die Schrift auf Papierträger" und „Die für die Erfüllung eines Rechtsgeschäfts notwendige Signatur identifiziert seinen Autor und manifestiert dessen Zustimmung." Diese Bestimmungen werden durch das Dekret Nr. 2017-1416 vom 28. September 2017 zur elektronischen Signatur ergänzt, das die technischen Gültigkeitsbedingungen präzisiert.

eIDAS-Verordnung und europäische Vertrauensliste

Die Verordnung (EU) Nr. 910/2014 namens eIDAS (Electronic Identification, Authentication and Trust Services) bildet die europäische Rechtsgrundlage. Sie etabliert drei Signaturebenen (einfach, fortgeschritten, qualifiziert) und verpflichtet qualifizierte Vertrauensdienstanbieter, sich auf der von der ANSSI für Frankreich veröffentlichten nationalen Vertrauensliste eintragen zu lassen. Das Update eIDAS 2.0 (Verordnung EU 2024/1183, anwendbar ab 2026) verschärft die Anforderungen an die Identifizierung und führt das europäische digitale Geldbörsen (EUDI Wallet) ein, das grenzüberschreitende Delegierungsprozesse beeinflussen kann.

ETSI-Anforderungen und technische Normen

Die Normen ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) und ETSI EN 319 162 (PAdES) definieren in Europa akzeptable Formate für fortgeschrittene und qualifizierte elektronische Signaturen. Für Delegierungen mit langfristiger Beweiskraft wird das Format PAdES-LTA (Long Term Availability) empfohlen, da es Validierungsdaten integriert, die es ermöglichen, die Signatur Jahrzehnte nach ihrer Erstellung zu überprüfen.

DSGVO und Datenschutz

Delegierungen von Befugnissen verarbeiten personenbezogene Daten von Unterzeichnern (Identität, Funktion, in bestimmten Fällen biometrische Verhaltensdaten). Die Verordnung (EU) 2016/679 (DSGVO) verlangt eine rechtliche Grundlage für diese Verarbeitung (Vertragserfüllung oder berechtigtes Interesse), eine verhältnismäßige Aufbewahrungsdauer und angemessene Sicherheitsmaßnahmen. Der Verantwortliche muss diese Entscheidungen in seinem Verarbeitungstätigkeitsregister dokumentieren.

Strafrechtliche Verantwortung und Rechtsprechung

Die Strafkammer des Kassationshofes hat lange etabliert (Urteile vom 11. März 1993 und folgende), dass die Delegierung von Befugnissen den Geschäftsführer von seiner strafrechtlichen Verantwortung nur befreit, wenn der Bevollmächtigte über die erforderliche Kompetenz, Autorität und Mittel verfügt. Eine rein formale, ohne operativen Realität gestützte Delegierung erzeugt keine exonerationsgebende Wirkung. Im Arbeitsrecht verpflichtet Artikel L.4122-1 des französischen Arbeitsgesetzbuches den Betriebsleiter, die notwendigen Maßnahmen zu ergreifen, um die Sicherheit zu gewährleisten und die Gesundheit der Arbeitnehmer zu schützen, eine Verpflichtung, die häufig an einen QHSE-Verantwortlichen delegiert wird. Jede Delegierung in diesem Bereich muss schriftlich erfolgen und sollte vorzugsweise elektronisch unterzeichnet sein, um ihre Durchsetzbarkeit zu garantieren.

Anwendungsszenarien: Delegierung von Befugnissen und elektronische Signatur in der Praxis

Szenario 1 — Ein Industriekonzern mit mehreren Tochtergesellschaften

Ein französischer Industriekonzern mit etwa zehn Tochtergesellschaften und rund 3.500 Mitarbeitern stand vor einem wiederkehrenden Problem: Die finanziellen Delegierungen von Befugnissen wurden in disparaten Excel-Tabellen verwaltet, ohne zentrale Nachverfolgung. Bei einer internen Prüfung wurde festgestellt, dass 23 % der aktiven Delegierungen Arbeitnehmer betrafen, die ihre Positionen vor mehr als sechs Monaten verlassen hatten, was ein großes Rechts- und Governance-Risiko darstellte.

Durch die Bereitstellung einer Lösung für fortgeschrittene elektronische Signaturen, die in sein ERP integriert ist, konnte der Konzern:

• 100 % der Delegierungen in einem einzigen digitalen Register zentralisieren, mit automatischer Warnung 30 Tage vor Ablauf.
• Die durchschnittliche Unterschriftsdauer einer Delegierung von 8 Arbeitstagen auf weniger als 4 Stunden reduzieren.
• Bei der ersten Post-Deployment-Audit eine Dokumentenkonformitätsquote von 98 % erreichen.
• Etwa 120 Stunden pro Jahr administrativen Arbeitsaufwand für die manuelle Verwaltung von Delegierungen einsparen.

Die quantifizierten Gewinne stehen im Einklang mit den von der Unternehmensberatung McKinsey in ihrem Bericht 2024 zur digitalen Transformation von Finanzfunktionen veröffentlichten Spannweiten.

Szenario 2 — Ein KMU für professionelle Dienstleistungen, das Kundenmandate verwaltet

Ein KMU, das sich auf Vermögensmanagement-Beratung spezialisiert hat und etwa zwanzig Berater beschäftigt, musste systematisch Vollmachten und Delegierungen seiner Kunden einholen, um in deren Namen bei Finanzinstituten tätig zu sein. Der papiergestützte Prozess führte zu Verzögerungen, die mit der von Märkten verlangten Reaktionsgeschwindigkeit unvereinbar waren.

Durch die Annahme einer eIDAS-konformen fortgeschrittenen elektronischen Signatur konnte das KMU:

• Delegierungen in weniger als 10 Minuten über einen sicheren, per E-Mail gesendeten Link einsammeln, gegenüber 3 bis 5 Tagen im Papierformat.
• Dateneingabefehler und unvollständige Dokumente um 74 % durch geführte Formulare reduzieren.
• Automatische Archivierung mit Beweiskraft über 10 Jahre sicherstellen und das Risiko von Dokumentenverlust eliminieren.
• Die Kundenzufriedenheit verbessern, mit einem NPS-Anstieg von 18 Punkten im Jahr nach der Implementierung.

Szenario 3 — Eine öffentliche Krankenhausgruppe, die öffentliche Aufträge vergibt

Eine Krankenhausgruppe mit etwa 900 Betten, der das Kodex für öffentliche Aufträge unterliegt, musste die Unterzeichnungsdelegierungen ihrer Poleiter für Aufträge unterhalb europäischer Schwellenwerte formalisieren. Die Vielzahl der Beteiligten (Generaldirektion, Finanzdirektion, Poledirektionen) machte die manuelle Verwaltung besonders komplex.

Dank einer digitalisierten Finanzdelegierungsmatrix und der Integration eines Workflows für elektronische Signaturen:

• Die durchschnittliche Unterschriftsdauer für Bestellungen sank von 6 Tagen auf 18 Stunden.
• Die Krankenhausgruppe reduzierte ihre Papieraus- und Archivierungskosten um etwa 35 % im Geschäftsjahr.
• Die verstärkte Nachverfolgung ermöglichte es, bei einer Überprüfung durch die Regionalrechnungskammer die Anforderungen zu erfüllen, ohne Anmerkungen zur Delegierungskette zu erhalten.

Fazit

Die Delegierung von Befugnissen ist ein Pfeiler der Unternehmensführung, bisher zu lange handwerklich verwaltet und Rechtsrisiken ausgesetzt. Die Kombination aus strikter Formalisierung und eIDAS-konformer elektronischer Signatur transformiert diesen Prozess in ein strategisches Gut: unwiderlegbare Nachverfolgung, verringerte Verzögerungen, Konformität und Schutz des Geschäftsführers. Egal ob Sie Finanzvorstand eines Industriekonzerns, Geschäftsführer eines KMU oder Compliance-Verantwortlicher im öffentlichen Sektor sind, die Digitalisierung Ihrer Delegierungen ist nicht mehr optional, sondern eine operationale Notwendigkeit.

Certyneo begleitet Sie bei der Implementierung sicherer, eIDAS-konformer und mit Ihren bestehenden Werkzeugen integrierter Delegierungsabläufe. Entdecken Sie unsere Angebote oder schätzen Sie Ihre Gewinne mit unserem ROI-Rechner für elektronische Signaturen, und vereinbaren Sie einen Termin mit einem Experten auf unserer Kontaktseite.