Hoe onderteken je een PDF-document online: gids 2026

Elk jaar gaan er miljarden pdf-documenten over tussen bedrijven, overheidsdiensten en particulieren. Toch beseffen velen nog steeds niet dat het ondertekenen van een pdf-document geen onschuldige handeling is: de gekozen methode bepaalt rechtstreeks de juridische waarde van de akte, de ontvankelijkheid ervan bij een geschil en de reglementaire conformiteit ten aanzien van eIDAS. Deze gids 2026 legt u stap voor stap uit hoe u een pdf online ondertekent, welke tools u kunt gebruiken, welk ondertekeningsniveau u naargelang de context moet kiezen — en waarom bepaalde courante praktijken (gescande afbeelding, aangevinkt vakje) uw contracten aan ernstige risico's blootstellen.

De verschillende methodes om een pdf-document te ondertekenen

De eenvoudige elektronische handtekening (SES)

De meest verspreide methode bestaat erin een eenvoudige elektronische handtekening op een pdf-bestand aan te brengen. Ze kan meerdere vormen aannemen: een bevestigingsklik in een webinterface, een aangevinkt vakje, of zelfs een in het document geïntegreerde afbeelding van een handgeschreven handtekening. Deze aanpak is snel en vereist geen grondige identiteitscontrole.

Het gebruik ervan is geschikt voor handelingen met een laag risico: interne bestelbonnen, offertevalidaties, ontvangstbevestigingen. De bewijswaarde blijft daarentegen beperkt, aangezien ze geen enkele garantie biedt over de werkelijke identiteit van de ondertekenaar. Ter vergelijking: een gescande handgeschreven handtekening biedt niet meer juridische zekerheid — en kan zelfs makkelijker worden betwist dan een correct getraceerde SES.

De geavanceerde elektronische handtekening (AES)

De geavanceerde handtekening voldoet aan strengere technische vereisten, vastgelegd in de eIDAS-verordening (artikel 26): ze moet op unieke wijze gekoppeld zijn aan de ondertekenaar, diens identificatie mogelijk maken, worden aangemaakt met gegevens waarover hij exclusieve controle heeft, en elke latere wijziging van het document detecteren.

Concreet steunt een AES op pdf op een digitaal certificaat dat wordt uitgegeven na identiteitsverificatie (vaak via video of een scan van een identiteitsbewijs), gekoppeld aan een cryptografisch algoritme dat het bestand 'verzegelt'. Als de inhoud van de pdf na ondertekening wordt gewijzigd, wordt de handtekening ongeldig — een fundamenteel integriteitsmechanisme. De AES is de aanbevolen oplossing voor de overgrote meerderheid van handelscontracten, arbeidsovereenkomsten en hr-documenten. De oplossingen specifiek voor hr integreren dit ondertekeningsniveau systematisch voor gedigitaliseerde loonfiches en aanhangsels.

De gekwalificeerde elektronische handtekening (QES)

Aan de top van de eIDAS-hiërarchie wordt de gekwalificeerde handtekening aangemaakt met behulp van een gekwalificeerd middel voor het aanmaken van handtekeningen (QSCD) en steunt op een gekwalificeerd certificaat dat wordt afgegeven door een gekwalificeerde vertrouwensdienstverlener (QTSP), opgenomen op de Europese Trusted Lists. Volgens het Unierecht heeft ze dezelfde juridische waarde als een handgeschreven handtekening — zonder dat de authenticiteit ervan achteraf moet worden aangetoond.

Het gebruik ervan is voorbehouden voor handelingen met een hoog risico: overheidsopdrachten, gedigitaliseerde notariële akten, bepaalde vennootschapsrechtelijke akten. De invoering ervan vereist een versterkte registratieprocedure (persoonlijk contact of gekwalificeerde identiteitsverificatie op afstand). Voor een volledig inzicht in de technische en reglementaire implicaties, raadpleeg onze gids over de eIDAS 2.0-verordening.

Hoe onderteken je een pdf online: praktische stappen

Het juiste ondertekeningsplatform kiezen

De markt biedt talrijke oplossingen: DocuSign, Adobe Acrobat Sign, YouSign, Certyneo, en andere. Om te kiezen, zijn verschillende criteria doorslaggevend:

• Ondersteund ondertekeningsniveau: niet alle platformen bieden de QES aan;
• Conformiteit met eIDAS en RGPD: de gegevens moeten worden gehost of verwerkt volgens de Europese beschermingsregels;
• API-integratie: essentieel voor hoge volumes of automatisering;
• Audittrail: elke handtekening moet vergezeld gaan van een tijdgestempeld en onvervalsbaar logboek.

Onze vergelijking van elektronische ondertekeningsoplossingen geeft een gedetailleerd overzicht van deze criteria, zodat u met kennis van zaken kunt kiezen.

Het pdf-document voorbereiden en verzenden

1. De bron-pdf controleren: zorg ervoor dat deze niet tegen schrijven beveiligd is en geen conflicterende formuliervelden bevat.
2. De ondertekeningszones bepalen: de meeste platformen laten toe om 'handtekeningvelden' via slepen-en-neerzetten op precieze plaatsen in het document te plaatsen.
3. De ondertekenaars identificeren: vul het e-mailadres, de naam en, afhankelijk van het vereiste niveau, het telefoonnummer voor de OTP in.
4. De ondertekeningsvolgorde instellen: sequentieel (ondertekenaar B ontvangt na A) of parallel (iedereen wordt gelijktijdig verwittigd).
5. Verzenden en opvolgen: elke ondertekenaar ontvangt een beveiligde link; het platform brengt de afzender bij elke stap op de hoogte.

Het ondertekende document controleren en archiveren

Zodra alle ondertekenaars hun handtekening hebben geplaatst, genereert het platform een ondertekende pdf met de geïntegreerde cryptografische handtekeningen en, in de meeste gevallen, een voltooiingscertificaat (audit trail). Dit bestand moet worden bewaard onder omstandigheden die de integriteit ervan in de tijd waarborgen.

De elektronische tijdstempel speelt hier een sleutelrol: hij bevestigt de exacte datum en het exacte tijdstip van de ondertekening, wat doorslaggevend kan blijken bij een betwisting. Oplossingen die voldoen aan ETSI EN 319 132 integreren deze tijdstempel automatisch in het pdf-bestand (formaat PAdES — PDF Advanced Electronic Signatures).

De technische formaten voor pdf-ondertekening

PAdES, CAdES, XAdES: wat zijn de verschillen?

Het formaat PAdES (PDF Advanced Electronic Signatures) is de Europese standaard voor het ondertekenen van pdf-bestanden. Het integreert de handtekening rechtstreeks in het bestand, waardoor het document zelfdragend wordt: er is geen apart handtekeningbestand nodig om de geldigheid ervan te controleren. PAdES wordt gedefinieerd door de norm ETSI EN 319 132 en is het formaat dat door ANSSI wordt aanbevolen voor pdf-handtekeningen.

De formaten CAdES (voor binaire bestanden) en XAdES (voor XML-bestanden) zijn van toepassing op andere documenttypes. In een pdf-context geniet PAdES steeds de voorkeur.

Conformiteitsprofielen: B, T, LT, LTA

PAdES bestaat in verschillende conformiteitsprofielen, van het eenvoudigste tot het meest robuuste:

• PAdES-B: basishandtekening, zonder tijdstempel;
• PAdES-T: bevat een tijdstempeltoken;
• PAdES-LT: bevat de intrekkingsinformatie (OCSP/CRL), wat een uitgestelde validatie mogelijk maakt;
• PAdES-LTA: voegt een archieftijdstempel toe om de geldigheid op lange termijn te waarborgen (aanbevolen voor bewaring > 10 jaar).

Voor langlopende contracten — handelshuurovereenkomsten, raamovereenkomsten, meerjarige geheimhoudingsovereenkomsten — wordt het LTA-profiel sterk aanbevolen, aangezien het toelaat de handtekening te valideren zelfs na het verstrijken van het oorspronkelijke certificaat.

Veiligheid, traceerbaarheid en goede praktijken

De audittrail: onmisbaar bewijs bij een geschil

Een elektronische handtekening zonder audittrail is een handtekening die moeilijk te verdedigen valt voor de rechtbank. De audittrail (of audit trail) registreert alle gebeurtenissen die verband houden met de ondertekening: verzending van het document, opening door de ondertekenaar, IP-adres, tijdstempel, authenticatiemethode, gebruikte OTP-code, enz.

Dit logboek vormt een op zichzelf staand bewijselement, los van de ondertekende pdf zelf. Bij een betwisting maakt het mogelijk om de exacte chronologie te reconstrueren en aan te tonen dat de handtekening wel degelijk vrijwillig werd geplaatst door de geïdentificeerde persoon. Platformen die aan eIDAS voldoen, bewaren deze gegevens gedurende de wettelijk vereiste termijn.

Authenticatie van de ondertekenaar: de centrale uitdaging

De kracht van een elektronische handtekening berust vooral op de robuustheid van de identificatie van de ondertekenaar. Er worden verschillende methodes onderscheiden:

• OTP-code per sms: basisniveau, voldoende voor de SES;
• Verificatie van het identiteitsbewijs via AI: vereist voor de AES in veel contexten;
• Live videoverificatie: standaard voor gekwalificeerde certificaten;
• Privésleutel op chipkaart of usb-token: voorbehouden aan professionals die QSCD's gebruiken.

De elektronische handtekening in bedrijven vereist vaak het combineren van meerdere methodes naargelang het profiel van de ondertekenaar: interne ondertekenaars (bekende medewerkers) tegenover externe ondertekenaars (klanten, partners, dienstverleners).

RGPD en persoonsgegevens van ondertekenaars

Het verzamelen van e-mailadressen, telefoonnummers en kopieën van identiteitsbewijzen in het kader van een ondertekeningsprocedure vormt een verwerking van persoonsgegevens in de zin van de RGPD (Verordening nr. 2016/679). Het ondertekeningsplatform treedt op als verwerker; het moet een conforme DPA (Data Processing Agreement) verstrekken. De gegevens moeten worden gewist of geanonimiseerd na afloop van de contractuele bewaartermijn. Controleer systematisch waar de servers zich bevinden: hosting buiten de EER zonder passende waarborgen stelt het bedrijf bloot aan sancties van de CNIL.

Het juridisch kader dat van toepassing is op het ondertekenen van pdf-documenten

De elektronische ondertekening van pdf-documenten past binnen een juridisch kader op meerdere niveaus, waarin Europees en nationaal recht samenkomen.

Frans burgerlijk recht. Artikel 1366 van de Code civil bepaalt dat 'het elektronisch geschrift dezelfde bewijswaarde heeft als het geschrift op papieren drager, op voorwaarde dat de persoon van wie het uitgaat naar behoren kan worden geïdentificeerd en dat het is opgesteld en bewaard onder omstandigheden die de integriteit ervan waarborgen'. Artikel 1367 preciseert dat de elektronische handtekening bestaat uit 'het gebruik van een betrouwbaar identificatieprocedé dat de band ervan met de akte waaraan ze verbonden is, waarborgt'. Deze bepalingen vormen de grondslag voor de juridische ontvankelijkheid van pdf-handtekeningen naar Frans recht.

eIDAS-verordening nr. 910/2014. Deze Europese verordening stelt drie ondertekeningsniveaus vast (eenvoudig, geavanceerd, gekwalificeerd) en voert het non-discriminatiebeginsel in: geen enkele elektronische handtekening mag worden afgewezen enkel en alleen omdat ze in elektronische vorm is opgesteld. De gekwalificeerde handtekening geniet een wettelijk vermoeden van gelijkwaardigheid met de handgeschreven handtekening (artikel 25, §2). De eIDAS 2.0-verordening (Verordening nr. 2024/1183, van toepassing vanaf 2026) versterkt deze bepalingen en voert de Europese digitale identiteitsportefeuille (EUDIW) in.

ETSI-normen. De norm ETSI EN 319 132 legt de technische specificaties van het PAdES-formaat voor pdf-handtekeningen vast. De reeks ETSI EN 319 401 en ETSI EN 319 411 omkadert de vereisten die van toepassing zijn op vertrouwensdienstverleners (TSP). Deze normen worden aangehaald in de uitvoeringshandelingen van de Europese Commissie en vormen de basis voor de conformiteitsaudits van QTSP's.

RGPD nr. 2016/679. De verwerking van persoonsgegevens in het kader van een elektronische ondertekeningsprocedure (identiteit van de ondertekenaar, IP-adres, eventuele biometrische gegevens) is onderworpen aan de verplichtingen van de RGPD: rechtsgrond, informatieverstrekking aan de betrokkenen, bewaartermijnen, gegevensbeveiliging en verwerkersovereenkomst met het platform.

Juridische risico's om te kennen. Het gebruik van een handtekening via een gescande afbeelding zonder digitale traceerbaarheid stelt de akte bloot aan een gemakkelijke betwisting, aangezien geen enkel technisch mechanisme de identiteit van de ondertekenaar of de integriteit van het document waarborgt. Evenzo kan het kiezen voor een eenvoudige handtekening (SES) voor handelingen die een geavanceerde of gekwalificeerde handtekening vereisen (bv. onderhandse akten voor bepaalde vastgoedcontracten, ontslagen met wederzijds akkoord) leiden tot de nietigheid van de akte of de afwijzing van het document door de rechtbank. Het is aan te raden om een interne ondertekeningspolitiek vast te leggen, geformaliseerd via een charter of een dienstnota, die het vereiste ondertekeningsniveau bepaalt naargelang de aard en het belang van elk document.

Gebruiksscenario's: pdf's ondertekenen in verschillende zakelijke contexten

Een boekhoudkantoor dat mandaten en opdrachtbrieven beheert

Een boekhoudkantoor met een twintigtal medewerkers verwerkt elk jaar honderden opdrachtbrieven, SEPA-mandaten en fiscale volmachten. Vóór de digitalisering moest elk document worden afgedrukt, per post verzonden, handmatig ondertekend en teruggestuurd — een gemiddelde cyclus van 7 tot 12 dagen. Door een geavanceerde elektronische ondertekeningsoplossing voor pdf in te voeren, brengt het kantoor deze termijn terug tot minder dan 48 uur in meer dan 85% van de gevallen, volgens marges die overeenstemmen met de sectorbenchmarks die door de beroepsfederaties worden gepubliceerd. De automatische audittrail vereenvoudigt ook de controles van de Orde van accountants. De berekening van de return on investment kan worden geraamd via een specifieke ROI-simulatietool.

Een industriële kmo die haar leveranciers- en onderaannemerscontracten beheert

Een industriële kmo die tussen 150 en 300 leverancierscontracten per jaar beheert, wordt geconfronteerd met een uitdaging op het vlak van traceerbaarheid en termijnen: bepaalde onderaannemers zijn in het buitenland gevestigd, wat de postale uitwisselingen bemoeilijkt. Door te kiezen voor een pdf-ondertekeningsplatform met geavanceerde handtekening en gekwalificeerde tijdstempel, waarborgt het bedrijf de integriteit van zijn raamovereenkomsten en verlaagt het tegelijk de kosten voor afdrukken, verzending en fysieke archivering. De juridische en aankoopteams hebben via een gecentraliseerde omgeving toegang tot alle ondertekende documenten, met filtering op status, datum en ondertekenaar. Voor bedrijven die met meerdere oplossingen jongleren of hun tools willen consolideren, laat een migratie naar een uniform platform vaak toe om de licentiekosten met 20 tot 40% te rationaliseren.

Een groep privéklinieken die patiëntentoestemmingen en hr-contracten digitaliseert

Een groep privéklinieken met ongeveer 600 bedden heeft te maken met twee afzonderlijke behoeften: enerzijds de ondertekening van formulieren voor geïnformeerde toestemming door patiënten vóór medische ingrepen; anderzijds het beheer van arbeidsovereenkomsten, aanhangsels en hr-documenten van de zorgteams. De geavanceerde elektronische handtekening, ingezet op tablet in de kamer voor patiënten en via een webinterface voor hr, vermindert de administratieve last die wordt geraamd op meerdere uren per week per afdeling. De RGPD-conformiteit wordt gewaarborgd door het hosten van gezondheidsgegevens op gecertificeerde HDS-servers (Hébergeur de Données de Santé). De oplossingen specifiek voor de gezondheidssector integreren deze specifieke reglementaire vereisten van nature.

Veelgestelde vragen

Hoe onderteken je gratis een pdf-document online?

Verschillende platformen bieden een beperkte gratis toegang tot pdf-ondertekening: Adobe Acrobat Reader (eenvoudige handtekening via afbeelding), Smallpdf of iLovePDF voor basisgebruik. Let op: deze gratis tools bieden doorgaans een eenvoudige elektronische handtekening zonder grondige identiteitscontrole, wat hun juridische waarde beperkt. Voor contractuele documenten met een hoog belang is een betalende oplossing met traceerbaarheid, audittrail en eIDAS-conformiteit onmisbaar.

Wat is de juridische waarde van een elektronisch ondertekende pdf?

Een elektronisch ondertekende pdf heeft volledige juridische waarde naar Frans en Europees recht, op voorwaarde dat de gebruikte methode voldoet aan de artikels 1366-1367 van de Code civil en aan de eIDAS-verordening nr. 910/2014. De bewijswaarde hangt af van het ondertekeningsniveau: de gekwalificeerde handtekening is wettelijk gelijkwaardig aan een handgeschreven handtekening, terwijl de eenvoudige handtekening als bewijs wordt aanvaard maar makkelijker kan worden betwist. De audittrail versterkt de bewijskracht aanzienlijk.

Is het mogelijk een met een wachtwoord beveiligde pdf te ondertekenen?

Neen, een tegen schrijven beveiligde (of 'vergrendelde') pdf kan niet elektronisch worden ondertekend zonder de beveiliging vooraf te hebben verwijderd. Men moet over het eigenaarswachtwoord beschikken om het document te ontgrendelen en het vervolgens te importeren in het ondertekeningsplatform. Sommige platformen signaleren dit soort conflict automatisch bij het verzenden. Eenmaal ondertekend, kan het document indien nodig opnieuw worden beveiligd, maar uitsluitend na de ondertekening.

Hoe controleer je of een pdf op geldige wijze werd ondertekend?

Adobe Acrobat Reader toont een validatiebalk voor digitale handtekeningen wanneer het PAdES-handtekeningen detecteert. Voor een grondige controle laten specifieke tools, zoals de online validator van de Europese Commissie (DSS Validation) of de tools die door de TSP's worden aangeboden, toe om de certificeringsketen, de intrekkingsstatus van het certificaat en de tijdstempel te controleren. Een ongeldige handtekening of een handtekening waarvan het certificaat werd ingetrokken, wordt uitdrukkelijk gesignaleerd.

Is specifieke software nodig om een pdf te ondertekenen, of volstaat een webbrowser?

Vandaag werkt de meerderheid van de elektronische ondertekeningsoplossingen volledig via de webbrowser (SaaS), zonder software-installatie. De ondertekenaar ontvangt een link per e-mail, opent het document in zijn browser, authentiseert zich (OTP-code, identiteitscontrole) en ondertekent in enkele klikken. Bepaalde geavanceerde gebruiksscenario's — met name met een gekwalificeerde handtekening via usb-token of chipkaart — vereisen de installatie van een stuurprogramma of een lokale component, maar dat blijft marginaal voor het courante gebruik in bedrijven.

Conclusie

Een pdf-document online ondertekenen in 2026 is een stap die technisch eenvoudig maar juridisch veeleisend is. De keuze van het juiste ondertekeningsniveau — eenvoudig, geavanceerd of gekwalificeerd — bepaalt de stevigheid van uw akten bij een geschil. Het PAdES-formaat waarborgt de integriteit van het bestand, terwijl de audittrail het bewijs van instemming versterkt. De RGPD-verplichtingen zijn van toepassing vanaf het verzamelen van de gegevens van de ondertekenaars.

Of u nu een kmo, een professioneel kantoor of een grote groep bent, de uitdaging bestaat erin een conforme, schaalbare oplossing te kiezen die geïntegreerd is in uw bedrijfsprocessen. Certyneo biedt een platform voor geavanceerde en gekwalificeerde elektronische handtekeningen, 100% eIDAS-conform, met volledige audittrail en Europese hosting.

Probeer Certyneo gratis uit of raadpleeg onze tarieven om de formule te vinden die aansluit bij uw volume en uw conformiteitsvereisten.