Der Link ist persönlich und namentlich gebunden: Er ist an Ihre E-Mail-Adresse gekoppelt, und jede Aktion mit diesem Link (Öffnung, Einsicht, Unterzeichnung) wird im Nachweisdossier mit Uhrzeit, IP-Adresse und Gerät dokumentiert. Das bietet konkret folgende Schutzmaßnahmen:
- Auf einfacher Ebene basiert die Sicherheit auf dem Zugriff auf Ihr E-Mail-Postfach, wie bei den meisten Online-Diensten. Leiten Sie eine Einladungs-E-Mail niemals weiter; falls Sie dies versehentlich getan haben, benachrichtigen Sie den Absender, der den Umschlag stornieren und erneut versenden kann.
- Auf fortgeschrittener Ebene ist ein Einmalcode per SMS erforderlich zum Zeitpunkt der Unterzeichnung: Ohne Ihr Telefon reicht der Link nicht aus. Der Absender wählt diese Ebene beim Versand; Sie können ihn für ein wichtiges Dokument darum bitten.
- Auf qualifizierter Ebene authentifizieren Sie sich mit einer Identitäts-App (itsme oder Evrotrust) und einem Ausweisdokument: Die Signatur ist rechtlich einer handschriftlichen Unterschrift gleichwertig.
Im Zweifelsfall über eine Unterschrift, die Sie nicht geleistet haben, ermöglicht das Nachweisdossier den Nachweis des betrügerischen Missbrauchs (ungewöhnliche IP, unbekanntes Gerät, Uhrzeit), und der Absender kann es vorlegen. Auf Seite des Absenders wird die je nach Dokument richtige Ebene auf Signaturebene wählen erläutert.