Einfache, fortgeschrittene und qualifizierte Signatur: die Unterschiede

Die elektronische Signatur, fortgeschritten (AES) ist die in B2B am häufigsten genutzte Stufe und die einzige, die eine gesetzliche Vermutung der Integrität bietet, ohne dem Unterzeichner eine Chipkarte aufzuzwingen. Neben der einfachen Signatur (SES) und der qualifizierten Signatur (QES) bildet sie die drei Stufen, die die europäische Verordnung eIDAS definiert. So wählen Sie die richtige Stufe entsprechend der Art Ihres Dokuments, dem erwarteten Beweiswert und der für den Unterzeichner akzeptablen Hürde aus.

Was ist die fortgeschrittene elektronische Signatur (AES)?

Die fortgeschrittene elektronische Signatur ist die von Artikel 26 der eIDAS-Verordnung definierte mittlere Stufe. Sie muss vier kumulative Bedingungen erfüllen: (1) sie muss eindeutig mit dem Unterzeichner verknüpft sein, (2) sie muss seine Identifizierung ermöglichen, (3) sie muss mit Mitteln erstellt werden, die der Unterzeichner unter seiner alleinigen Kontrolle hat, (4) sie muss es ermöglichen, jede nachträgliche Veränderung des unterzeichneten Dokuments zu erkennen. In der Praxis werden diese Bedingungen durch eine starke Authentifizierung (E-Mail + OTP per SMS), einen zeitgestempelten Prüfpfad und einen kryptografischen Hash der PDF-Datei erfüllt.

Die AES profitiert von einer gesetzlichen Vermutung der Integrität und Herkunft, die die Beweislast vor Gericht umkehrt: Wer die Signatur anfechtet, muss ihre Unrichtigkeit beweisen, nicht der Unterzeichner ihre Gültigkeit. Das ist der grundlegende Unterschied zwischen AES und SES, bei der die Zuverlässigkeit vom Richter von Fall zu Fall beurteilt wird.

Die drei von eIDAS definierten Stufen

Die europäische Verordnung eIDAS (Nr. 910/2014) gliedert die elektronische Signatur in drei Stufen, die zunehmenden Anforderungen an die Identifizierung des Unterzeichners und die Beweisfestigkeit entsprechen. Wer diese Stufen versteht, kann die für jedes Dokument passende Signatur wählen, ohne den Prozess zu überdimensionieren.

Stufe 1: die einfache elektronische Signatur (SES)

Die einfache elektronische Signatur ist die Basisstufe. Sie entspricht jeder Form elektronischer Zustimmung: ein Klick auf "Ich akzeptiere", ein Kontrollkästchen, ein auf dem Touchscreen gezeichnetes Kürzel.

• Anforderungen: klare Zustimmung, minimale Identifizierung (E-Mail)
• Beweiswert: gering bis mittel, abhängig vom Anbieter
• Anwendungsfall: Angebote, Bestellungen, interne Vereinbarungen, allgemeine Geschäftsbedingungen
• Hürde für den Unterzeichner: praktisch keine – der Unterzeichner legt kein Konto an

Die SES ist für die große Mehrheit der gängigen Geschäftsvorgänge ausreichend, bei denen das Risiko einer Anfechtung gering ist. Sie ist rechtlich gültig, wobei der Richter die Zuverlässigkeit des Verfahrens von Fall zu Fall beurteilt.

Stufe 2: die fortgeschrittene elektronische Signatur (AES)

Die fortgeschrittene Signatur stärkt die Identifizierung des Unterzeichners und stellt eine eindeutige Verbindung zwischen ihm und dem Dokument her. Sie beruht auf vier Kriterien aus Artikel 26 von eIDAS:

1. sie ist eindeutig mit dem Unterzeichner verknüpft
2. sie ermöglicht die Identifizierung des Unterzeichners
3. sie wird mit Mitteln erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle hat
4. sie ist so mit dem Dokument verknüpft, dass jede nachträgliche Veränderung erkennbar ist

In der Praxis erfolgt die AES über eine Zwei-Faktor-Authentifizierung: einzigartiger Link per E-Mail + OTP-Code per SMS. Die finale PDF-Datei enthält einen Zeitstempel und einen detaillierten Prüfpfad.

• Anwendungsfall: Arbeitsvertrag, Mietvertrag, Vollmacht, geschäftskritischer Handelsvertrag, NDA
• Hürde für den Unterzeichner: gering – ein zusätzlich zur E-Mail einzugebender SMS-Code
• Beweiswert: stark, widerlegbare Gültigkeitsvermutung

Stufe 3: die qualifizierte elektronische Signatur (QES)

Die qualifizierte Signatur ist die höchste Stufe. Sie beruht auf einem qualifizierten Zertifikat, das von einem qualifizierten Vertrauensdiensteanbieter (QTSP) ausgestellt wird, der in der Vertrauensliste eines EU-Mitgliedstaats geführt wird, sowie auf einer sicheren Signaturerstellungseinheit (z. B. YubiKey, Chipkarte).

• Rechtlicher Wert: in der gesamten EU einer handschriftlichen Unterschrift gleichgestellt
• Anwendungsfall: notarielle Urkunden, öffentliche Aufträge, bestimmte notarielle Akte
• Hürde für den Unterzeichner: hoch – Identitätsprüfung persönlich oder per KYC-Videoverfahren
• Kosten: deutlich höher als bei SES/AES

Für die meisten Unternehmen ist die QES im Alltag selten erforderlich. Sie wird unverzichtbar, wenn das Gesetz sie vorschreibt (Gerichtsverfahren, bestimmte öffentliche Aufträge) oder wenn der Vertrag einen außergewöhnlichen Wert hat.

Kurzer Vergleichstabelle

So wählen Sie die richtige Stufe

Die einfache Regel: richten Sie die Stufe am Stellenwert des Dokuments aus.

• Falls das Dokument angefochten wird: Was steht auf dem Spiel? Ein paar Hundert Euro oder ein Vertrag über mehrere Zehntausend?
• Ist die Beziehung zum Unterzeichner bekannt (Bestandskunde) oder unbekannt (Erstkontakt)?
• Unterliegt das Dokument einem gesetzlichen Rahmen, der eine bestimmte Stufe vorschreibt (z. B. Arbeitsvertrag, Mietvertrag) ?

Als allgemeine Regel gilt: SES für einfache Vereinbarungen, AES für alles im Bereich Personal, Immobilien und Finanzen, QES nur wenn das Gesetz sie vorschreibt.

Häufige Fehler

• Systematisch die QES wählen "um auf der sicheren Seite zu sein": unnötige Hürde für den Unterzeichner, hohe Kosten, oft überdimensioniert.
• Sich für alles mit der SES zufriedengeben: bei einem Streit über einen Arbeitsvertrag kann das Fehlen einer starken Authentifizierung den Beweiswert schwächen.
• Bestätigung und Signatur verwechseln: eine Empfangsbestätigung ist keine Signatur.

Wie Certyneo Ihnen hilft

Certyneo unterstützt nativ die einfache Stufe (SES) und die fortgeschrittene Stufe (AES), mit doppelter OTP per E-Mail und SMS über Twilio Verify für die AES. Für Fälle, die eine QES erfordern, ist Certyneo mit mehreren europäischen qualifizierten Anbietern verbunden (Docaposte Certigna, Universign, CertEurope), um die qualifizierte Signatur ohne Wechsel des Tools auszulösen.

Sie können die Signaturstufe je Dokument entsprechend dem Stellenwert festlegen – oder je Vorlage, wenn Sie einen Prozess bereits standardisiert haben.

Die Certyneo-Lösung für elektronische Signaturen entdecken

FAQ

Kann ich die Stufen innerhalb eines einzigen Umschlags mischen?

Ja. Ein Multi-Dokument-Umschlag kann beispielsweise ein per SES signiertes Angebot und einen per AES signierten Vertrag enthalten. Jeder Unterzeichner erhält die für das zu unterzeichnende Dokument passende Authentifizierung.

Wird die fortgeschrittene Signatur international anerkannt?

Innerhalb der EU ja, aufgrund des Grundsatzes der gegenseitigen Anerkennung von eIDAS. Außerhalb der EU hängt die Anerkennung vom lokalen Rechtsrahmen ab – dies ist je nach betroffener Rechtsordnung zu prüfen.

Ist für die Unterzeichnung mit AES ein persönliches Zertifikat erforderlich?

Nein. Die AES kann dank der doppelten OTP ohne vorheriges persönliches Zertifikat erlangt werden. Das macht die AES sehr zugänglich, während die QES ein qualifiziertes Zertifikat erfordert.

Ist die qualifizierte Signatur für einen Arbeitsvertrag vorgeschrieben?

Nein. Der Arbeitsvertrag akzeptiert die fortgeschrittene Signatur (AES), die bereits eine starke Gültigkeitsvermutung bietet. Weitere Einzelheiten finden Sie unter elektronische Signatur des Arbeitsvertrags.

Wie prüft man die Stufe eines unterzeichneten Dokuments?

Öffnen Sie die PDF-Datei in Adobe Acrobat Reader: Die Signatureigenschaften zeigen die Stufe, den Unterzeichner und den Zeitstempel an. Sie können auch einen Online-Prüfdienst.

Fazit

Die richtige Stufe der elektronischen Signatur zu wählen bedeutet, das Gleichgewicht zwischen Beweiswert und Hürde für den Unterzeichner zu finden. Beginnen Sie einfach und steigern Sie die Stufe, wenn es die rechtliche Bedeutung erfordert.

Testen Sie Certyneo, um Ihre Dokumente einfach, schnell und sicher online zu versenden, zu unterzeichnen und nachzuverfolgen.