Digitale handtekening maken: zo zet u een geldige handtekening op een document

Een digitale handtekening maken is eenvoudiger dan veel mensen denken, maar er zijn wel degelijk spelregels. Kort gezegd: u kiest een betrouwbare dienst, uploadt uw document, bevestigt uw identiteit op het vereiste niveau en plaatst uw handtekening. Het resultaat is juridisch even geldig als een handgeschreven paraaf, mits u het juiste type handtekening kiest voor het type document. In dit artikel leest u hoe het werkt, welke drie typen de Europese wetgeving onderscheidt, wanneer u welk type nodig heeft, en welke stappen u concreet doorloopt.

Drie typen elektronische handtekeningen

De eIDAS-verordening — de Europese wet die elektronische handtekeningen regelt — maakt onderscheid tussen drie niveaus. Dat onderscheid is niet academisch: het bepaalt rechtstreeks hoe sterk uw handtekening juridisch staat.

Eenvoudige elektronische handtekening (EEH)

De eenvoudige elektronische handtekening is de basisvariant. Denk aan een gescande handtekening die u in een pdf plakt, of een vinkje in een webformulier. Er is geen sterke identiteitsverificatie. Dit type is geschikt voor interne documenten, informatieve offertes of situaties waarin de wederpartij u persoonlijk kent en het risico bij een geschil laag is.

Geavanceerde elektronische handtekening (GEH)

De geavanceerde variant stelt hogere eisen: de handtekening moet uniek aan de ondertekenaar zijn gekoppeld, aan de hand van gegevens waarmee de identiteit kan worden vastgesteld, en elke latere wijziging in het document moet aantoonbaar zijn. In de praktijk werkt dit via een digitaal certificaat of een verificatiecode per sms of e-mail. De geavanceerde handtekening is voor het merendeel van zakelijke contracten de standaardkeuze in Nederland.

Gekwalificeerde elektronische handtekening (KEH)

De gekwalificeerde handtekening heeft hetzelfde rechtsgevolg als een handgeschreven handtekening en is gebaseerd op een gekwalificeerd certificaat dat is afgegeven door een erkende vertrouwensdienstverlener (TSP). In Nederland zijn deze verleners opgenomen in de nationale vertrouwenslijst. De KEH is vereist voor een beperkt aantal bijzondere situaties — denk aan bepaalde overheidsprocedures of specifieke formele rechtshandelingen. Voor de meeste dagelijkse zakelijke documenten is de GEH afdoende.

Stap voor stap een digitale handtekening maken

Het exacte proces verschilt per dienst, maar de logica is overal vergelijkbaar. Hieronder vindt u de gangbare stappen.

Stap 1 — Kies het juiste handtekeningniveau

Bepaal eerst welk niveau uw situatie vereist. Vraag uzelf af: wat zijn de gevolgen als de echtheid van de handtekening later wordt betwist? Hoe hoger het risico, hoe sterker de handtekening moet zijn. U kunt meer lezen over de verschillende opties op de productpagina voor elektronische handtekeningen.

Stap 2 — Maak een account aan en upload het document

Meld u aan bij een betrouwbare dienst. U heeft doorgaans een geldig e-mailadres nodig. Upload vervolgens uw document — pdf is het meest gangbare formaat, maar docx wordt ook breed ondersteund. Zorg dat het document inhoudelijk definitief is: wijzigingen na de ondertekening breken de digitale integriteitscontrole.

Stap 3 — Bepaal wie er tekent en in welke volgorde

Geeft u documenten door aan meerdere partijen? Stel dan de ondertekenaars in. De meeste diensten laten u kiezen of iedereen tegelijk een uitnodiging krijgt, of dat de handtekeningen in een vaste volgorde worden gezet — handig bij contracten waarbij pas na goedkeuring van partij A de handtekening van partij B relevant is.

Stap 4 — Verifieer uw identiteit

Bij een geavanceerde of gekwalificeerde handtekening doorloopt u een verificatiestap. Dat kan een sms-code zijn, een verificatie via DigiD, of een eID-scan. Hoe zwaarder het vereiste niveau, hoe uitgebreider deze stap. Bewaar de bevestigingsmail die de dienst na de verificatie stuurt: die vormt later bewijs.

Stap 5 — Onderteken en sla het document op

Na verificatie plaatst u uw handtekening. De dienst genereert een afdrukbaar auditspoor met tijdstempel, IP-adres en verificatiegegevens. Sla het ondertekende document én het auditspoor op in uw eigen systemen. Wacht niet tot de link verloopt.

Veelgemaakte fouten bij het digitaal ondertekenen

Zelfs ervaren gebruikers lopen soms tegen dezelfde obstakels aan. Hieronder de meest voorkomende.

Het verkeerde bestandsformaat gebruiken

Sommige mensen sturen een Word-bestand door zonder het eerst naar pdf te converteren. Nadeel: de opmaak kan verschuiven en een gewaarschuwd tekstverwerker kan de inhoud nog aanpassen vóór de definitieve opslag. Converteer altijd naar pdf/A vóór de ondertekening wanneer langdurige bewaring vereist is.

Te weinig aandacht voor de bewaartermijn

Een digitale handtekening is technisch geldig op het moment van ondertekening, maar certificaten kunnen verlopen. Gebruik bij documenten met een lange bewaarplicht een tijdstempelservice of een formaat dat de geldigheid langdurig borgt (pdf/A met ingesloten certificaatinformatie).

Identiteitsgegevens niet controleren

Controleer altijd of het e-mailadres van de andere partij correct is ingevuld. Een handtekening gezet door de verkeerde persoon levert later discussie op. Voeg waar mogelijk een extra verificatiemethode toe.

Digitaal ondertekenen in de praktijk: welke documenten?

De meeste schriftelijke overeenkomsten in Nederland mogen elektronisch worden ondertekend. Denk aan:

• Zakelijke contracten en samenwerkingsovereenkomsten — de geavanceerde handtekening is hier de gangbare keuze.
• Huurcontracten voor roerende zaken — doorgaans geen bijzondere vormvereiste, dus de GEH volstaat.
• Inkooporders en opdrachtbevestigingen — de eenvoudige handtekening kan afdoende zijn bij vaste relaties.
• Personeelsdocumenten — voor arbeidsovereenkomsten gelden afhankelijk van de situatie aanvullende overwegingen; controleer de toepasselijke cao of wettelijke regeling.

Sommige rechtshandelingen vereisen een notariële akte of een andere bijzondere vorm. Digitale handtekeningen vervangen die vorm niet. Raadpleeg bij twijfel een juridisch adviseur.

Als u wilt weten wat het kost om een dienst structureel in te zetten, bekijk dan de overzichtspagina met prijzen om de opties te vergelijken.

Privacyaspecten bij het digitaal ondertekenen

Wanneer u een handtekeningdienst inschakelt, verwerkt die dienst persoonsgegevens: naam, e-mailadres, IP-adres, en bij geavanceerde handtekeningen ook verificatiegegevens. Als verwerkingsverantwoordelijke bent u verplicht te beoordelen of de dienst voldoende waarborgen biedt in het kader van de AVG. Sluit altijd een verwerkersovereenkomst met uw handtekeningprovider. Sla auditsporen alleen zo lang op als strikt noodzakelijk voor het doel waarvoor u ze gebruikt.

Wilt u direct aan de slag? U kunt bij Certyneo gratis een account aanmaken en uw eerste document ondertekenen zonder abonnement.

Wettelijk kader

eIDAS-verordening (EU) 910/2014

De eIDAS-verordening is de directe rechtsbron voor elektronische handtekeningen in de hele Europese Unie, inclusief Nederland. De verordening definieert de drie handtekeningniveaus, stelt eisen aan gekwalificeerde vertrouwensdiensten en bepaalt dat een elektronische handtekening niet louter op grond van haar elektronische vorm haar rechtsgevolg mag worden ontzegd. Dit betekent dat rechters in Nederland een elektronische handtekening niet kunnen verwerpen alleen omdat zij digitaal is; wél kan de bewijskracht variëren afhankelijk van het gehanteerde niveau.

Burgerlijk Wetboek artikel 3:15a

Het Nederlandse Burgerlijk Wetboek verankert de eIDAS-beginselen in het nationale privaatrecht. Artikel 3:15a bepaalt dat een elektronische handtekening dezelfde rechtsgevolgen heeft als een handgeschreven handtekening, voor zover de methode voldoende betrouwbaar is gelet op het doel waarvoor zij wordt gebruikt en op alle overige omstandigheden van het geval. In de praktijk toetst een rechter bij een geschil of het gekozen handtekeningniveau proportioneel was voor het type document en de daarmee gemoeide belangen. Voor hoog-risico overeenkomsten is een geavanceerde of gekwalificeerde handtekening dan ook verstandig.

AVG / GDPR en de Uitvoeringswet AVG (UAVG)

Iedere organisatie die een elektronische handtekeningdienst inzet, verwerkt persoonsgegevens van ondertekenaars. De Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG (UAVG) verplichten de verwerkingsverantwoordelijke tot een rechtmatige grondslag voor die verwerking, in de meeste gevallen de uitvoering van een overeenkomst of een gerechtvaardigd belang. Bovendien moeten betrokkenen worden geïnformeerd over de verwerking, en dient u als organisatie een verwerkersovereenkomst te sluiten met de handtekeningprovider. Bewaar auditsporen en verificatiegegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld; de exacte bewaartermijn hangt af van de aard van het document en de toepasselijke wettelijke bewaarplichten.

Praktijkvoorbeelden

Een zelfstandig adviseur en een opdrachtgever op afstand

Een zelfstandig IT-adviseur werkt regelmatig samen met opdrachtgevers door het hele land. Vroeger stuurde hij papieren contracten per post heen en weer, wat soms twee weken kostte. Nu uploadt hij de opdrachtovereenkomst naar een handtekeningdienst, voegt het e-mailadres van de opdrachtgever toe en verstuurt de uitnodiging. De opdrachtgever tekent dezelfde dag via een verificatiecode op zijn telefoon. Het ondertekende document — inclusief tijdstempel en auditspoor — staat binnen een uur bij beiden in de mailbox. De doorlooptijd daalde van weken naar uren, zonder dat de juridische geldigheid in het gedrang komt.

Een middelgrote handelsonderneming met meerdere leveranciers

Een inkoopteam van een handelsonderneming sluit maandelijks tientallen raamovereenkomsten met leveranciers in binnen- en buitenland. Door gebruik te maken van geavanceerde elektronische handtekeningen verloopt de ondertekeningsvolgorde geautomatiseerd: eerst de inkoopdirecteur intern, daarna de externe leverancier. Het systeem bewaakt de voortgang en stuurt herinneringen bij uitblijvende reactie. De juridische afdeling ontvangt automatisch een kopie van elk afgerond contract. Dit vermindert administratieve fouten en maakt de contractenportefeuille aantoonbaar overzichtelijker.

Een kleine verhuurder van bedrijfsruimte

Een particuliere eigenaar van enkele bedrijfspanden in de Randstad sluit huurcontracten digitaal af. Hij kiest voor een geavanceerde handtekening, laat de huurder zijn identiteit bevestigen via een sms-verificatie en bewaart het auditspoor samen met het huurcontract in zijn digitale dossier. Bij een latere discussie over de ingangsdatum van het contract kan hij dankzij het tijdstempel in het auditspoor precies aantonen wanneer beide partijen hebben ondertekend. In België (Vlaanderen) gelden voor huurcontracten voor onroerend goed aanvullende registratieverplichtingen; raadpleeg daar de lokale regelgeving.

Veelgestelde vragen

Is een digitale handtekening altijd rechtsgeldig in Nederland?

Ja, in beginsel wel. De wet verbiedt rechters om een elektronische handtekening uitsluitend vanwege haar digitale aard te verwerpen. De bewijskracht hangt echter af van het gekozen niveau: een eenvoudige handtekening heeft minder bewijskracht dan een geavanceerde of gekwalificeerde variant. Voor hoogwaardige of complexe overeenkomsten kiest u daarom bij voorkeur een hoger niveau. Sommige rechtshandelingen vereisen een notariële akte; die vervangt de digitale handtekening niet.

Wat is het verschil tussen een digitale en een elektronische handtekening?

In de wet- en regelgeving wordt consequent de term "elektronische handtekening" gebruikt. "Digitale handtekening" is het gangbare begrip in het dagelijks taalgebruik en verwijst naar hetzelfde concept. Technisch gezien duidt "digitale handtekening" soms specifiek op een op cryptografie gebaseerde variant, maar in de praktijk worden beide termen door elkaar gebruikt. De juridische kwalificatie — eenvoudig, geavanceerd of gekwalificeerd — is doorslaggevend, niet de gebruikte term.

Hoe bewaar ik een digitaal ondertekend document correct?

Sla het ondertekende pdf-bestand én het bijbehorende auditspoor op in een veilige, toegankelijke omgeving. Gebruik bij voorkeur het pdf/A-formaat voor langdurige bewaring, omdat dit formaat onafhankelijk is van externe lettertypen en kleurprofielen. Controleer regelmatig of de opgeslagen bestanden nog leesbaar zijn en maak meerdere back-ups. Bij documenten met een wettelijke bewaarplicht — zoals financiële stukken — geldt de toepasselijke termijn uit de fiscale of boekhoudwetgeving; raadpleeg bij twijfel een adviseur.

Kan ik een document digitaal ondertekenen dat ik van een derde heb ontvangen?

Ja, dat is mogelijk. Upload het ontvangen document naar uw handtekeningdienst en volg de gebruikelijke ondertekeningsstappen. Zorg er wel voor dat het document inhoudelijk definitief is en dat u de juiste versie ondertekent. Communiceer met de verzendende partij welk niveau van handtekening zij verwachten, zodat het ondertekende document aansluit bij hun vereisten en uw handtekening direct wordt geaccepteerd.

Wat doe ik als de andere partij geen digitale handtekening wil zetten?

Dat is een praktisch, geen juridisch probleem. Bespreek met de wederpartij welk formaat zij wensen. Bied eventueel aan het document te printen, te ondertekenen en te scannen — dat is een eenvoudige elektronische handtekening. Wil de partij absoluut een papieren origineel, dan heeft u geen andere keuze. In de zakelijke praktijk neemt de acceptatie van digitale handtekeningen snel toe; verwijzen naar de juridische gelijkwaardigheid onder de eIDAS-verordening helpt soms de aarzeling weg te nemen.

Conclusie

Een digitale handtekening maken is geen ingewikkeld proces, maar vraagt wel om de juiste keuzes: het passende handtekeningniveau voor uw document, een betrouwbare dienst, een correcte identiteitsverificatie en een zorgvuldige bewaring van het ondertekende bestand én het auditspoor. De Nederlandse wet — via de eIDAS-verordening en artikel 3:15a van het Burgerlijk Wetboek — erkent elektronische handtekeningen als volledig rechtsgeldig, mits de methode voldoende betrouwbaar is voor het doel.

Wilt u vandaag nog aan de slag? U kunt bij Certyneo direct een gratis account aanmaken en uw eerste document ondertekenen. Heeft u vragen over de mogelijkheden voor uw organisatie, dan staat het salesteam voor u klaar om u persoonlijk te adviseren.