Qualifizierte elektronische Signatur: Der Unterschied zwischen den drei eIDAS-Stufen

Wer Dokumente digital unterzeichnen möchte, steht schnell vor der Frage: Welche Art der elektronischen Signatur ist für diesen konkreten Fall rechtlich ausreichend – und welche ist zwingend vorgeschrieben? Die eIDAS-Verordnung unterscheidet drei Stufen: die einfache elektronische Signatur (EES), die fortgeschrittene elektronische Signatur (FES) und die qualifizierte elektronische Signatur (QES). Jede Stufe stellt unterschiedliche Anforderungen an Technik, Identifizierung und Beweiskraft. Wer die falsche Stufe wählt, riskiert im schlimmsten Fall die Unwirksamkeit des Vertrags. Dieser Artikel erklärt die Unterschiede klar und praxisnah – damit Sie von Anfang an die richtige Entscheidung treffen.

Die drei Signaturtypen nach eIDAS auf einen Blick

Die eIDAS-Verordnung (EU) 910/2014 legt europaweit einheitlich fest, was unter einer elektronischen Signatur zu verstehen ist und welche Rechtswirkungen die verschiedenen Typen entfalten. Das deutsche Vertrauensdienstegesetz (VDG) setzt diese Vorgaben für Deutschland um.

Einfache elektronische Signatur (EES)

Die einfache elektronische Signatur ist die niedrigste Stufe. Sie umfasst im Grunde jede elektronische Darstellung, die einem Dokument zugeordnet ist und auf eine Person hinweist – vom eingescannten Schriftzug über eine eingetippte Namenszeile bis hin zum Häkchen in einem Onlineformular. Es gibt keine technischen Mindestanforderungen an die Identifizierung des Unterzeichners oder die Integrität des Dokuments. Die EES ist deshalb für informelle interne Kommunikation, einfache Bestellvorgänge oder unverbindliche Vereinbarungen geeignet, bei denen keine gesetzliche Formvorschrift greift. Die Beweiskraft im Streitfall ist jedoch gering: Das Gericht bewertet das Dokument frei, ohne gesetzliche Vermutung für Echtheit oder Integrität.

Fortgeschrittene elektronische Signatur (FES)

Die fortgeschrittene elektronische Signatur erfüllt vier gesetzlich definierte Anforderungen: Sie ist eindeutig dem Unterzeichner zugeordnet, ermöglicht dessen Identifizierung, wurde mit Daten erstellt, die nur der Unterzeichner kennt oder kontrolliert, und ist mit dem signierten Dokument so verknüpft, dass nachträgliche Änderungen erkennbar werden. In der Praxis geschieht dies durch kryptographische Verfahren. Die FES eignet sich für einen breiten Anwendungsbereich im Geschäftsleben: Lieferantenverträge, Servicevereinbarungen, NDA-Vereinbarungen und interne Freigabeprozesse. Eine gesetzliche Formpflicht, die ausdrücklich eine qualifizierte Signatur verlangt, erfüllt sie allerdings nicht.

Wenn Sie wissen möchten, wie Sie eine solche rechtssichere digitale Unterschrift Schritt für Schritt erstellen, finden Sie dazu eine ausführliche Anleitung in unserem Blog.

Qualifizierte elektronische Signatur (QES)

Die qualifizierte elektronische Signatur ist die höchste Stufe. Sie baut auf der FES auf, verlangt aber zusätzlich zwei Elemente: einen qualifizierten Zeitstempel respektive eine qualifizierte Signaturerstellungseinheit (QSCD) und ein qualifiziertes Zertifikat, das von einem im EU-Trust-List-Verzeichnis geführten Vertrauensdiensteanbieter ausgestellt wurde. Die Identität des Unterzeichners muss zuvor sicher festgestellt worden sein – in der Regel durch ein VideoIdent-Verfahren oder persönliche Vorsprache. Artikel 25 Abs. 2 eIDAS bestimmt, dass die QES die Rechtswirkung einer eigenhändigen Unterschrift hat. Damit ist sie das einzige digitale Mittel, das die gesetzliche Schriftform nach § 126a BGB vollständig ersetzt.

Rechtliche Anforderungen in der deutschen Praxis

Wann genügt die einfache oder fortgeschrittene Signatur?

Das deutsche Recht kennt für die meisten Alltagsverträge keine besondere Formvorschrift. Bei formfreien Verträgen entscheiden Parteien selbst, welchen Nachweis sie für ausreichend halten. Für viele Geschäftsverträge, Angebote, Werkverträge oder Projektaufträge reicht deshalb eine gut implementierte FES aus – sie bietet ausreichende Beweissicherheit, ist schnell einsetzbar und kosteneffizient.

Informieren Sie sich auch darüber, was eine digitale Unterschrift ist und ob sie in Deutschland rechtsgültig ist – ein wichtiger Einstieg, bevor Sie die passende Stufe wählen.

Wann ist die qualifizierte elektronische Signatur Pflicht?

Das BGB sieht für bestimmte Vorgänge die gesetzliche Schriftform vor. Nur die QES kann diese Schriftform digital ersetzen (§ 126a BGB). Das betrifft etwa Bürgschaftserklärungen, Wohnraummietverträge mit einer Laufzeit von mehr als einem Jahr oder Verbraucherdarlehensverträge – abhängig von der jeweiligen Situation und dem konkreten Vertragsinhalt. Arbeitnehmer und Arbeitgeber sollten beachten, dass für bestimmte schriftformbedürftige Erklärungen im Arbeitsverhältnis ebenfalls die QES erforderlich sein kann, wenn die Schriftform nicht ausdrücklich ausgeschlossen wurde. Da die gesetzlichen Anforderungen je nach Vertragstyp stark variieren, empfiehlt es sich, bei Unsicherheit rechtlichen Rat einzuholen.

Beweiskraft elektronischer Dokumente vor Gericht

Die ZPO enthält in § 371a Regelungen zur Beweiskraft elektronischer Dokumente. Dokumente mit einer qualifizierten elektronischen Signatur genießen eine gesetzliche Vermutung der Echtheit: Das Gericht hat sie, sofern die Signatur prüfbar ist, wie eine Originalurkunde zu behandeln. Bei einfachen oder fortgeschrittenen Signaturen unterliegt die Würdigung dem freien Ermessen des Richters. Im Streitfall kann das einen erheblichen Unterschied machen – insbesondere wenn die Gegenseite die Urheberschaft bestreitet.

Technische Grundlagen: Was hinter den Kulissen passiert

Kryptographie und Zertifikate

Allen drei Stufen liegt dasselbe Grundprinzip der asymmetrischen Kryptographie zugrunde: Ein privater Schlüssel erzeugt die Signatur, ein öffentlicher Schlüssel prüft sie. Der Unterschied liegt in der Vertrauenskette. Bei der QES muss das Zertifikat von einem qualifizierten Vertrauensdiensteanbieter stammen, der in der EU-Trust-List geführt wird und strengen Aufsichtspflichten unterliegt. Das stellt sicher, dass die Identität des Unterzeichners sicher geprüft und das Zertifikat nachvollziehbar ausgestellt wurde.

Qualifizierte Signaturerstellungseinheiten (QSCD)

Ein weiteres Merkmal der QES ist die Verwendung einer QSCD – einer Hardware oder gesicherten Software, die den privaten Schlüssel speichert, sodass er den sicheren Bereich nie verlässt. Das kann eine Chipkarte, ein USB-Token oder eine nach den eIDAS-Anforderungen zertifizierte Cloud-Lösung sein. Diese technische Vorstufe verhindert, dass der private Schlüssel kopiert oder entwendet werden kann.

Identifizierungsprozess und Onboarding

Der entscheidende Schritt zur QES ist die einmalige Identifizierung. Für Unterzeichner in Deutschland ist das VideoIdent-Verfahren am weitesten verbreitet. Bei diesem Verfahren prüft ein Mitarbeiter eines akkreditierten Dienstleisters per Videochat Personalausweis oder Reisepass des Antragstellers. Alternativ ist die persönliche Identifizierung bei einem Postamt oder einer Behörde möglich. Diesen Aufwand muss man einmalig betreiben; anschließend können viele Dokumente mit der QES signiert werden.

Signaturtypen im europäischen Kontext

Gegenseitige Anerkennung innerhalb der EU

Die eIDAS-Verordnung gilt unmittelbar in allen EU-Mitgliedstaaten. Eine QES, die in Deutschland ausgestellt wurde, hat damit auch in Österreich, Frankreich oder Polen die Rechtswirkung einer handschriftlichen Unterschrift. Das ist ein erheblicher Vorteil für Unternehmen mit grenzüberschreitenden Vertragsbeziehungen. Die Stufen EES und FES werden zwar ebenfalls EU-weit anerkannt, ihre Rechtswirkung hängt aber von der nationalen Umsetzung und dem jeweiligen Vertragstyp ab.

Besonderheiten in Österreich und der Schweiz

In Österreich setzt das Signatur- und Vertrauensdienstegesetz (SVG) die eIDAS-Vorgaben um; die Stufensystematik ist identisch. In der Schweiz – die nicht EU-Mitglied ist – gilt das Bundesgesetz über die elektronische Signatur (ZertES). Das Schweizer Recht kennt ebenfalls drei Stufen, die inhaltlich mit EES, FES und QES vergleichbar sind, aber eigenen nationalen Anforderungen an Anbieter und Zertifikate unterliegen. Für grenzüberschreitende Dokumente zwischen der Schweiz und der EU ist daher zu prüfen, welche Rechtsordnung das Dokument inhaltlich beherrscht.

Die richtige Stufe auswählen: Eine strukturierte Entscheidungshilfe

Die Wahl der richtigen Signaturebene sollte anhand von drei Leitfragen erfolgen:

1. Schreibt das Gesetz für diesen Vertrag eine bestimmte Form vor? Wenn ja, prüfen Sie, ob die Schriftform gilt und ob § 126a BGB anwendbar ist – dann ist die QES zwingend.
2. Welche Beweissicherheit benötigen Sie im Streitfall? Je höher der Streitwert oder die Bedeutung des Dokuments, desto mehr spricht für die QES oder zumindest die FES.
3. Wie hoch ist der Identifizierungsaufwand im Verhältnis zum Risiko? Für interne Genehmigungen oder niedrigschwellige Vereinbarungen kann die EES pragmatisch sinnvoll sein; für Verträge mit Verbrauchern oder bei Schriftformpflicht greift sie zu kurz.

Eine kompakte Übersicht über Möglichkeiten zum PDF digital unterschreiben ohne Ausdrucken zeigt, wie Sie die passende Lösung im Alltag einsetzen.

Wenn Sie eine Lösung für elektronische Signaturen suchen, die verschiedene Signaturebenen unterstützt, lohnt sich ein Blick auf die verfügbaren Angebote.

Rechtlicher Rahmen

Die rechtliche Einordnung elektronischer Signaturen in Deutschland basiert auf mehreren ineinandergreifenden Rechtsquellen. Im Folgenden wird jede relevante Grundlage einzeln erläutert.

eIDAS-Verordnung (EU) 910/2014

Die eIDAS-Verordnung ist unmittelbar geltendes EU-Recht in allen Mitgliedstaaten und bedarf keiner nationalen Umsetzung. Sie definiert die drei Signaturtypen EES, FES und QES, legt die Anforderungen an qualifizierte Vertrauensdiensteanbieter fest und bestimmt, dass die QES die gleiche Rechtswirkung wie eine handschriftliche Unterschrift hat. Kein Mitgliedstaat darf einer gültigen QES aus einem anderen Mitgliedstaat die Anerkennung verweigern.

Vertrauensdienstegesetz (VDG)

Das VDG ist das nationale Ausführungsgesetz zu eIDAS in Deutschland. Es regelt die Aufsicht über Vertrauensdiensteanbieter durch die Bundesnetzagentur, legt nationale Sanktionen bei Pflichtverstößen fest und schließt etwaige Regelungslücken der Verordnung im deutschen Rechtsrahmen. Anbieter, die qualifizierte Vertrauensdienste in Deutschland erbringen wollen, müssen die Voraussetzungen des VDG erfüllen.

BGB § 126 und § 126a

§ 126 BGB beschreibt die klassische Schriftform: eigenhändige Unterzeichnung einer Urkunde. § 126a BGB bestimmt, dass die Schriftform durch die elektronische Form ersetzt werden kann, sofern nicht das Gesetz etwas anderes vorsieht – und knüpft die elektronische Form ausdrücklich an die qualifizierte elektronische Signatur. Dokumente, für die das Gesetz Schriftform verlangt, müssen bei digitaler Abwicklung daher zwingend mit einer QES versehen werden; FES oder EES reichen in diesen Fällen nicht aus.

BGB § 126b und § 127

§ 126b BGB definiert die Textform, die keine Unterschrift erfordert und damit wesentlich niedrigschwelliger ist als die Schriftform. § 127 BGB erlaubt es Vertragsparteien, für gewillkürte Formvorschriften abweichende Vereinbarungen zu treffen. Parteien können also vertraglich vereinbaren, welche Signaturebene sie als ausreichend anerkennen – sofern kein gesetzliches Schriftformgebot eingreift.

ZPO § 371a

§ 371a ZPO regelt die Beweiskraft elektronischer Dokumente im Zivilprozess. Trägt ein Dokument eine qualifizierte elektronische Signatur und ist diese verifizierbar, so spricht eine gesetzliche Vermutung dafür, dass das Dokument echt und unverändert ist. Diese Vermutung erleichtert die Beweisführung erheblich und entspricht der Beweisregel für Originalurkunden.

DSGVO

Bei der Verarbeitung personenbezogener Daten im Rahmen von Identifizierungsverfahren – insbesondere bei der VideoIdent-Prüfung für die QES – sind die Anforderungen der DSGVO zu beachten. Anbieter müssen Betroffene über die Verarbeitung informieren und geeignete technische und organisatorische Maßnahmen treffen.

ZertES (Schweiz) und SVG (Österreich)

In der Schweiz gilt das ZertES für nationale Signaturen; in Österreich regelt das SVG die Umsetzung von eIDAS. Für grenzüberschreitende Vorgänge ist stets zu prüfen, welches Recht anwendbar ist und welche Signaturebene das jeweils anwendbare nationale Recht verlangt.

Anwendungsfälle

Anwendungsfall 1: Lieferantenvertrag im Mittelstand

Ein mittelständisches Produktionsunternehmen schließt regelmäßig Rahmenlieferverträge mit mehreren Dutzend Zulieferern ab. Die Verträge enthalten keine gesetzliche Schriftformvorschrift und weisen Auftragswerte im mittleren vierstelligen Bereich auf. Das Unternehmen entscheidet sich für die fortgeschrittene elektronische Signatur: Sie bietet ausreichende Beweissicherheit durch kryptographische Bindung, lässt sich schnell in den Genehmigungsworkflow integrieren und erfordert keine aufwändige Vorabidentifizierung der Vertragspartner. Der Prozess, der früher Postversand und mehrere Werktage Verzögerung bedeutete, wird auf wenige Stunden reduziert.

Anwendungsfall 2: Befristeter Arbeitsvertrag in einer Personalvermittlung

Eine Personalvermittlung vermittelt Zeitarbeitnehmer und schließt befristete Arbeitsverträge in hoher Stückzahl ab. Da im deutschen Recht für bestimmte Erklärungen im Arbeitsverhältnis gesetzliche Formanforderungen bestehen können, prüft die Rechtsabteilung sorgfältig, ob die Schriftform einschlägig ist. Für Dokumente, bei denen dies der Fall ist, setzt die Personalvermittlung auf die qualifizierte elektronische Signatur. Bewerber durchlaufen einmalig ein VideoIdent-Verfahren und können anschließend alle weiteren Verträge digital mit QES unterzeichnen. Das beschleunigt den Einstellungsprozess erheblich und reduziert den Papieraufwand.

Anwendungsfall 3: Grenzüberschreitende Dienstleistungsvereinbarung mit einem österreichischen Partner

Ein deutsches IT-Dienstleistungsunternehmen schließt einen mehrjährigen Dienstleistungsvertrag mit einem österreichischen Auftraggeber. Beide Parteien möchten rechtssicher vorgehen und die gegenseitige Anerkennung der Signatur in beiden Ländern sicherstellen. Da die eIDAS-Verordnung in Deutschland und Österreich gleichermaßen gilt, entscheiden sich beide für die qualifizierte elektronische Signatur. Die QES ist in beiden Ländern ohne Weiteres anerkannt; ein Vertrauensdiensteanbieter aus der EU-Trust-List deckt beide Märkte ab. Der Vertrag wird innerhalb eines Tages rechtswirksam unterzeichnet – ohne physischen Postweg oder Kurierdienst.

Häufig gestellte Fragen

Was ist der wichtigste Unterschied zwischen der fortgeschrittenen und der qualifizierten elektronischen Signatur?

Der entscheidende Unterschied liegt im Zertifikat und in der Rechtswirkung. Die fortgeschrittene Signatur verwendet kryptographische Verfahren zur Identifizierung, stützt sich aber nicht zwingend auf ein qualifiziertes Zertifikat von einem akkreditierten Anbieter. Die qualifizierte Signatur tut genau das – und ersetzt deshalb nach § 126a BGB die gesetzliche Schriftform. Vor Gericht genießt sie zudem eine gesetzliche Echtheitsvermutung nach § 371a ZPO, die der fortgeschrittenen Signatur fehlt.

Kann ich einen Mietvertrag digital mit einer einfachen elektronischen Signatur abschließen?

Das hängt von der Vertragslaufzeit und den konkreten Umständen ab. Für Wohnraummietverträge mit einer Laufzeit von mehr als einem Jahr sieht das BGB grundsätzlich die Schriftform vor. Wird diese Form nicht eingehalten, kann das Mietverhältnis unter Umständen als auf unbestimmte Zeit geschlossen gelten. Digital ist die Schriftform nur durch die qualifizierte elektronische Signatur ersetzbar. Für kürzere Laufzeiten oder formfreie Mietverträge kann eine niedrigere Stufe ausreichend sein. Im Zweifel empfiehlt sich rechtlicher Beistand.

Wie lange dauert die Einrichtung einer qualifizierten elektronischen Signatur?

Der zeitaufwändigste Schritt ist die einmalige Identifizierung. Das VideoIdent-Verfahren dauert in der Regel zwischen fünf und fünfzehn Minuten und kann von zu Hause aus mit einem Smartphone oder Computer durchgeführt werden. Nach erfolgreicher Prüfung und Zertifikatsausstellung kann man die QES unmittelbar nutzen. Die Ersteinrichtung ist also in den meisten Fällen an einem einzigen Tag abschlossen. Danach lassen sich Dokumente in wenigen Minuten rechtssicher signieren.

Gilt eine in Deutschland ausgestellte QES auch in anderen EU-Ländern?

Ja. Die eIDAS-Verordnung gilt unmittelbar in allen EU-Mitgliedstaaten. Eine qualifizierte elektronische Signatur, die von einem in der EU-Trust-List geführten Anbieter ausgestellt wurde, muss in jedem Mitgliedstaat als gleichwertig zur handschriftlichen Unterschrift anerkannt werden. Das erleichtert grenzüberschreitende Vertragsabschlüsse innerhalb Europas erheblich. Für die Schweiz gelten separate nationale Anforderungen nach dem ZertES; dort muss die Anerkennung gesondert geprüft werden.

Welche Signaturebene ist für interne Unternehmensdokumente sinnvoll?

Für rein interne Dokumente ohne gesetzliche Formvorschrift – etwa Freigaben, Protokolle oder interne Richtlinien – genügt in der Regel die einfache oder fortgeschrittene elektronische Signatur. Entscheidend ist, welche Beweissicherheit das Unternehmen im Streitfall benötigt. Wer auf der sicheren Seite sein möchte und bereits eine QES-Infrastruktur nutzt, kann diese auch intern einsetzen. Für Dokumente mit hohem Haftungsrisiko oder Personalrelevanz empfiehlt sich zumindest die fortgeschrittene Signatur.

Fazit

Die eIDAS-Verordnung schafft einen klaren Rahmen: Einfache, fortgeschrittene und qualifizierte elektronische Signatur unterscheiden sich in technischen Anforderungen, Identifizierungsaufwand und vor allem in ihrer Rechtswirkung. Für formfreie Geschäftsverträge im Alltag bietet die fortgeschrittene Signatur einen guten Kompromiss aus Sicherheit und Praktikabilität. Sobald das Gesetz die Schriftform verlangt – oder Sie maximale Beweissicherheit benötigen –, führt kein Weg an der qualifizierten elektronischen Signatur vorbei. Die richtige Wahl schützt Sie vor Formfehlern und stärkt Ihre Position im Streitfall. Prüfen Sie daher für jeden Dokumenttyp sorgfältig, welche Stufe rechtlich notwendig und wirtschaftlich sinnvoll ist. Wenn Sie jetzt den nächsten Schritt machen möchten, können Sie bei Certyneo kostenlos ein Konto erstellen und elektronische Signaturen sofort ausprobieren – oder sich auf der Preisseite über die verfügbaren Optionen informieren.