Digitaal ondertekenen uitgelegd: geldigheid, werking en wanneer u het kunt gebruiken

Digitaal ondertekenen is in Nederland al jaren gewoon praktijk, maar vragen over de rechtsgeldigheid blijven hardnekkig. Kort en bondig: een elektronische handtekening is in de meeste gevallen even rechtsgeldig als een handgeschreven handtekening, mits zij voldoet aan de eisen die de eIDAS-verordening en het Burgerlijk Wetboek stellen. Welk niveau van elektronische handtekening u nodig heeft, hangt af van de aard van het document en het risico dat u loopt. In dit artikel leest u hoe digitaal ondertekenen technisch werkt, welke niveaus er bestaan, voor welke documenten het geschikt is en hoe u morgen al aan de slag kunt.

Wat is een elektronische handtekening?

Een elektronische handtekening is elk digitaal middel waarmee een persoon aangeeft akkoord te gaan met de inhoud van een document. Dat klinkt breed — en dat is het ook. De eIDAS-verordening definieert drie niveaus die in oplopende mate zekerheid bieden over de identiteit van de ondertekenaar.

De gewone elektronische handtekening (GEH)

De meest eenvoudige vorm is de gewone elektronische handtekening. Denk aan het typen van uw naam onder een e-mail, het aanklikken van een "ik ga akkoord"-knop of het plakken van een gescande handtekening in een pdf. Er is geen technische verificatie van uw identiteit vereist. De bewijskracht is beperkt: als de wederpartij betwist dat u heeft ondertekend, moet u dat op andere wijze kunnen aantonen.

De geavanceerde elektronische handtekening (AEH)

De geavanceerde elektronische handtekening is uniek gekoppeld aan de ondertekenaar, maakt het mogelijk de ondertekenaar te identificeren, is aangemaakt met gegevens die alleen de ondertekenaar beheerst, en is zo aan het document verbonden dat elke latere wijziging detecteerbaar is. In de praktijk werkt dit met asymmetrische cryptografie: een privésleutel die alleen de ondertekenaar kent, en een publieke sleutel waarmee iedereen de handtekening kan verifiëren. Dit niveau wordt veel gebruikt voor zakelijke contracten, offertes en overeenkomsten waarbij de partijen elkaar kennen maar toch een aantoonbaar spoor willen.

De gekwalificeerde elektronische handtekening (KEH)

De gekwalificeerde elektronische handtekening is het hoogste niveau en heeft dezelfde rechtskracht als een handgeschreven handtekening. Zij is aangemaakt met een gekwalificeerd certificaat dat wordt afgegeven door een vertrouwensdienstverlener die op de Europese vertrouwenslijst staat, en vereist een gekwalificeerd apparaat voor aanmaak (QSCD), zoals een smartcard of een gecertificeerde cloudomgeving. Dit niveau is verplicht voor een beperkt aantal wettelijk voorgeschreven situaties. Lees meer over de verschillende vormen en niveaus op onze productpagina over elektronische handtekeningen.

Hoe werkt digitaal ondertekenen technisch?

Achter een elektronische handtekening gaat cryptografie schuil die op het eerste gezicht complex lijkt, maar in de praktijk volledig automatisch verloopt.

Hashing en encryptie

Wanneer u een document ondertekent, berekent de software eerst een unieke "vingerafdruk" van het bestand: de hash. Die hash wordt vervolgens versleuteld met uw privésleutel. Het resultaat — de handtekening — wordt samen met het document opgeslagen. Ontvangers kunnen de handtekening ontsleutelen met uw publieke sleutel en de hash vergelijken met een nieuw berekende hash van het ontvangen document. Elke wijziging in het document — zelfs één spatie — levert een andere hash op, waardoor manipulatie onmiddellijk zichtbaar wordt.

Certificaten en tijdstempels

Een certificaat verbindt de publieke sleutel aan uw identiteit en wordt afgegeven door een certificeringsautoriteit. Een tijdstempel legt vast wanneer de handtekening is gezet, onafhankelijk van de klok van uw eigen computer. Beide elementen zijn essentieel voor de bewijskracht op lange termijn: u kunt jarenlater nog aantonen dat het document op een bepaald moment ongewijzigd was en door een bepaalde persoon was ondertekend.

Lange-termijnvalidatie (LTV)

Professionele platforms voegen lange-termijnvalidatie-informatie toe aan het ondertekende bestand. Dat houdt in dat de status van het gebruikte certificaat op het moment van ondertekening in het document wordt vastgelegd. Zo blijft de handtekening ook na het verlopen van het certificaat verifieerbaar — relevant voor contracten met een looptijd van tien jaar of meer.

Voor welke documenten kunt u digitaal ondertekenen?

De vuistregel is dat digitaal ondertekenen is toegestaan tenzij de wet uitdrukkelijk een andere vorm voorschrijft. Voor het overgrote deel van de dagelijkse zakelijke documenten geldt het principe van vormvrijheid.

Zakelijke contracten en overeenkomsten

Samenwerkingsovereenkomsten, freelancecontracten, algemene inkoopvoorwaarden, non-disclosureovereenkomsten en servicecontracten kunnen zonder uitzondering digitaal worden ondertekend. De geavanceerde elektronische handtekening biedt voor deze categorie een goede balans tussen gemak en bewijskracht. Wilt u weten hoe u stap voor stap een geldige handtekening op een document zet? Bekijk dan ons artikel over een digitale handtekening maken.

Documenten waarbij extra aandacht geboden is

Sommige overeenkomsten kennen wettelijke vormvereisten. Dat geldt bijvoorbeeld voor bepaalde vastgoedtransacties en akten die notarieel moeten worden verleden — een notariële akte vereist de tussenkomst van een bevoegde notaris en kan niet worden vervangen door een elektronische handtekening. Ook voor sommige arbeidsrechtelijke documenten gelden specifieke eisen; raadpleeg bij twijfel een jurist of de tekst van de toepasselijke regeling.

Pdf-documenten

De pdf is het meest gebruikte formaat voor digitaal ondertekenen. Het formaat ondersteunt ingebedde handtekeningvelden, certificaten en tijdstempels conform de PDF/A- en PAdES-standaard. Meer over het rechtsgeldig ondertekenen van pdf-bestanden leest u in ons artikel over pdf digitaal ondertekenen zonder te printen.

Digitaal ondertekenen in de praktijk: een werkwijze

Het proces verschilt per platform, maar de stappen zijn doorgaans vergelijkbaar.

Het document voorbereiden

Upload het document naar een ondertekeningsplatform. Controleer of het bestand niet beveiligd is (sommige pdf's hebben een bewerkingsbeveiliging die ondertekening blokkeert). Voeg handtekeningvelden toe op de juiste positie en wijs de ondertekenaars toe.

Identiteitsverificatie en ondertekening

Afhankelijk van het gekozen niveau doorloopt de ondertekenaar een verificatiestap. Bij een geavanceerde handtekening kan dat een eenmalig wachtwoord per sms zijn; bij een gekwalificeerde handtekening is een volledig identiteitscontroleproces vereist. Na verificatie zet de ondertekenaar de handtekening digitaal, waarna het platform de cryptografische bewerkingen automatisch uitvoert.

Opslag en archivering

Het ondertekende document moet toegankelijk blijven zolang het relevant is. Bewaar het in een systeem dat de integriteit van het bestand waarborgt en dat u kunt doorzoeken wanneer u een document nodig heeft voor een geschil of een audit. Sommige sectoren kennen wettelijke bewaartermijnen; controleer welke termijnen op uw branche van toepassing zijn. Bekijk onze prijzenpagina als u wilt weten welke opties beschikbaar zijn voor uw organisatie.

Wettelijk kader

De rechtsgeldigheid van een elektronische handtekening in Nederland rust op twee pijlers: Europees recht en nationaal recht. Hieronder worden de relevante bronnen afzonderlijk toegelicht.

eIDAS-verordening (EU) 910/2014

De eIDAS-verordening is rechtstreeks van toepassing in alle EU-lidstaten, ook in Nederland. Zij introduceert de drie niveaus van elektronische handtekening — gewoon, geavanceerd en gekwalificeerd — en bepaalt dat een elektronische handtekening niet haar rechtsgevolg mag worden ontzegd uitsluitend op grond van het feit dat zij elektronisch is. De gekwalificeerde elektronische handtekening heeft dezelfde rechtskracht als een handgeschreven handtekening en is grensoverschrijdend erkend binnen de Europese Unie. Vertrouwensdienstverleners die gekwalificeerde certificaten mogen afgeven, staan vermeld op de nationale vertrouwenslijsten die de EU publiceert.

Burgerlijk Wetboek artikel 3:15a

Het Burgerlijk Wetboek implementeert de eIDAS-beginselen in het Nederlandse privaatrecht. Artikel 3:15a bepaalt dat een elektronische handtekening dezelfde rechtsgevolgen heeft als een handgeschreven handtekening, mits de methode die is gebruikt voor authenticatie voldoende betrouwbaar is, gelet op het doel waarvoor de handtekening is gebruikt en alle overige omstandigheden van het geval. De bewijswaarde van een lagere handtekeningvorm kan dus worden betwist; de rechter weegt alle omstandigheden mee.

AVG / GDPR en de Uitvoeringswet AVG (UAVG)

Het ondertekeningsproces brengt verwerking van persoonsgegevens met zich mee: namen, e-mailadressen, ip-adressen en soms identiteitsdocumenten. De AVG verplicht de verwerkingsverantwoordelijke tot een rechtmatige grondslag voor die verwerking, adequate beveiliging en — op verzoek — inzage of verwijdering van de betrokkene. De UAVG is de Nederlandse uitvoeringswet die de AVG nader invult, onder meer voor de bevoegdheden van de Autoriteit Persoonsgegevens. Wie een ondertekeningsoplossing inzet, moet controleren welke gegevens worden verwerkt, waar die worden opgeslagen en of er een verwerkersovereenkomst nodig is met de aanbieder van het platform.

Praktijkvoorbeelden

Een zelfstandig adviseur en zijn opdrachtgevers

Een zelfstandig financieel adviseur werkt voor meerdere opdrachtgevers tegelijk. Voorheen stuurde hij opdrachtovereenkomsten per post, wachtte op een handtekening en scande het document terug in. Dat kostte meerdere werkdagen per overeenkomst. Sinds hij overstapte op digitaal ondertekenen met een geavanceerde elektronische handtekening, tekent elke opdrachtgever dezelfde dag. De ondertekende pdf wordt automatisch naar alle partijen verstuurd en opgeslagen. Juridisch is de overeenkomst even geldig als voorheen, en het proces levert hem gemiddeld enkele werkdagen per maand extra op.

Een middelgroot bouwbedrijf en zijn onderaannemers

Een regionaal bouwbedrijf sluit per project tientallen onderaannemingsovereenkomsten en leverancierscontracten. Het juridische team had moeite om bij te houden welke contracten al ondertekend waren en welke nog openlagen. Na de invoering van een digitaal ondertekeningsworkflow ziet de projectleider in één overzicht de status van elk document: verzonden, geopend, ondertekend of verlopen. Doordat alle partijen dezelfde versie van het document zien en de tijdstempel onvervalsbaar is, worden discussies over "welke versie was het ook alweer?" voorkomen.

Een woningcorporatie en haar huurders

Een woningcorporatie in een middelgrote Nederlandse stad wilde haar huurcontractproces moderniseren. Huurders kregen voorheen een papieren pakket dat zij moesten ondertekenen en terugsturen. Een deel van de huurders was digitaal vaardig, een ander deel minder. De corporatie heeft daarom twee routes ingericht: een volledig digitaal traject voor wie dat wenst, en een papieren route voor wie de voorkeur geeft aan een handtekening op papier. Voor de digitale route geldt een geavanceerde handtekening, aangevuld met een verificatiecode per sms. De corporatie heeft vooraf juridisch advies ingewonnen over de specifieke vormvereisten die voor huurovereenkomsten van toepassing zijn.

Veelgestelde vragen

Is een digitale handtekening altijd rechtsgeldig?

In de meeste gevallen wel. De eIDAS-verordening verbiedt dat een rechter een elektronische handtekening afwijst uitsluitend omdat zij elektronisch is. De bewijskracht hangt echter af van het niveau: een gekwalificeerde handtekening staat gelijk aan een handgeschreven handtekening, terwijl een gewone elektronische handtekening bij een geschil betwist kan worden. Voor documenten die bij de wet een specifieke vorm vereisen — zoals notariële akten — volstaat een elektronische handtekening niet.

Wat is het verschil tussen een digitale en een elektronische handtekening?

In dagelijks taalgebruik worden beide termen door elkaar gebruikt. Strikt genomen is een elektronische handtekening de brede categorie (inclusief een gescande handtekening of een aangevinkt vakje), terwijl "digitale handtekening" vaak verwijst naar de cryptografisch beveiligde variant die werkt met certificaten en sleutelparen. In de wet — zowel eIDAS als het Burgerlijk Wetboek — wordt uitsluitend de term "elektronische handtekening" gebruikt.

Welk niveau heb ik nodig voor mijn contracten?

Dat hangt af van het risico en de wettelijke eisen. Voor de meeste zakelijke contracten volstaat een geavanceerde elektronische handtekening: zij is uniek aan u gekoppeld, niet te vervalsen zonder detectie en breed geaccepteerd. Een gekwalificeerde handtekening is nodig als de wet dat uitdrukkelijk voorschrijft of als u de hoogste mate van zekerheid wilt. Twijfelt u? Laat een jurist de specifieke vormvereisten van uw contract nagaan.

Hoe lang is een digitaal ondertekend document geldig?

Een ondertekend document verliest zijn geldigheid niet automatisch door het verstrijken van de tijd. Wel is het belangrijk dat het bestand lange-termijnvalidatie-informatie bevat, zodat de handtekening ook na het verlopen van het gebruikte certificaat verifieerbaar blijft. Bewaar het ondertekende bestand in een betrouwbaar archief en zorg dat u kunt aantonen dat het document niet is gewijzigd sinds de ondertekening.

Kan ik ook in België digitaal ondertekenen met dezelfde handtekening?

Ja. De eIDAS-verordening geldt in alle EU-lidstaten, waaronder Nederland en België. Een gekwalificeerde elektronische handtekening die in Nederland is afgegeven, is ook in België wettelijk erkend, en vice versa. Voor grensoverschrijdende overeenkomsten tussen een Nederlandse en een Vlaamse partij kunt u dus dezelfde oplossing gebruiken, mits het gebruikte certificaat afkomstig is van een aanbieder op de Europese vertrouwenslijst.

Conclusie

Digitaal ondertekenen is voor het overgrote deel van de zakelijke documenten volledig rechtsgeldig in Nederland. De eIDAS-verordening en artikel 3:15a van het Burgerlijk Wetboek geven elektronische handtekeningen dezelfde juridische status als handgeschreven handtekeningen, mits u het juiste niveau kiest. Een gewone elektronische handtekening is snel maar beperkt in bewijskracht; een geavanceerde handtekening biedt een sterke bescherming voor dagelijkse contracten; een gekwalificeerde handtekening staat volledig gelijk aan een handgeschreven exemplaar. Controleer bij bijzondere documenten altijd of er specifieke wettelijke vormvereisten gelden.

Bent u klaar om digitaal ondertekenen in uw organisatie in te voeren? Maak gratis een account aan bij Certyneo en ontdek hoe snel en veilig u uw eerste document digitaal kunt ondertekenen. Heeft u vragen over de mogelijkheden voor uw team of uw branche? Neem contact op met ons salesteam — zij denken graag met u mee.