Elektronische handtekening of digitale handtekening: wat is precies het verschil?

Veel mensen gebruiken de termen "elektronische handtekening" en "digitale handtekening" door elkaar, maar ze betekenen niet hetzelfde. Een elektronische handtekening is de overkoepelende juridische term voor élke manier waarop u langs elektronische weg uw instemming of identiteit bevestigt. Een digitale handtekening is de technologische methode — gebaseerd op cryptografie en certificaten — die onder de twee zwaarste niveaus van de elektronische handtekening ligt. Kort gezegd: elke digitale handtekening is een elektronische handtekening, maar niet elke elektronische handtekening is een digitale handtekening. In dit artikel leest u precies wat beide begrippen inhouden, welke drie niveaus de wet onderscheidt en wanneer u welk niveau nodig heeft.

De drie niveaus van de elektronische handtekening

De eIDAS-verordening (EU) 910/2014 — de Europese verordening die in alle lidstaten rechtstreeks van toepassing is — onderscheidt drie niveaus. Elk niveau stelt strengere eisen aan identiteitsverificatie en technische beveiliging dan het vorige.

Gewone elektronische handtekening (GEH)

De gewone of eenvoudige elektronische handtekening is de laagste vorm. Denk aan een gescande handtekening in een PDF, een naam die u typt onder een e-mail, of een vinkje in een online formulier. Er zijn geen technische vereisten voor certificaten of encryptie. De bewijskracht hangt volledig af van de context: kunt u aantonen dat de juiste persoon op dat moment die handeling heeft verricht? Voor laagrisico-documenten — zoals een intern goedkeuringsformulier of een eenvoudige opdrachtbevestiging — volstaat dit niveau in de praktijk vaak.

Geavanceerde elektronische handtekening (AEH)

De geavanceerde elektronische handtekening moet voldoen aan vier cumulatieve vereisten uit de eIDAS-verordening: zij is op unieke wijze verbonden met de ondertekenaar, zij maakt identificatie van de ondertekenaar mogelijk, zij is tot stand gebracht met gegevens voor het aanmaken van handtekeningen die de ondertekenaar onder zijn uitsluitende controle kan gebruiken, en zij is zo verbonden met de ondertekende data dat achteraf elke wijziging detecteerbaar is. In de praktijk gebruikt u hiervoor een softwarecertificaat of een éénmalige verificatiecode gekoppeld aan een e-mailadres of telefoonnummer. Veel zakelijke contracten — van freelanceovereenkomsten tot verhuurcontracten en geheimhoudingsverklaringen — worden in Nederland met een AEH ondertekend.

Gekwalificeerde elektronische handtekening (KEH)

De gekwalificeerde elektronische handtekening heeft dezelfde rechtskracht als een handgeschreven handtekening. Zij vereist een gekwalificeerd certificaat dat is afgegeven door een vertrouwensdienstverlener op de EU-vertrouwenslijst (de zogenoemde "Trusted List"), en zij moet worden aangemaakt met een gekwalificeerd middel voor het aanmaken van elektronische handtekeningen (QSCD). In Nederland betekent dit in de praktijk dat u zich eerst in persoon of via een gelijkwaardig identificatieproces moet laten verifiëren. De KEH is verplicht voor een beperkt aantal documenttypen waarbij de wet uitdrukkelijk een specifieke vorm voorschrijft. Voor de meeste zakelijke documenten is zij niet wettelijk vereist, maar ze biedt maximale bewijskracht.

Wat is een digitale handtekening precies?

De term "digitale handtekening" verwijst naar de onderliggende cryptografische techniek, niet naar een juridisch niveau. Bij een digitale handtekening wordt gebruikgemaakt van een sleutelpaar: een privésleutel waarmee de ondertekenaar een wiskundig "stempel" op het document plaatst, en een publieke sleutel waarmee iedere ontvanger kan controleren of het document na ondertekening is gewijzigd en of de handtekening echt van de genoemde persoon afkomstig is.

Deze techniek vormt de ruggengraat van zowel de AEH als de KEH. Bij een gewone elektronische handtekening ontbreekt deze cryptografische laag doorgaans. Wanneer mensen in een zakelijke context zeggen "we werken met een digitale handtekening", bedoelen ze vrijwel altijd een geavanceerde of gekwalificeerde elektronische handtekening met een onderliggend certificaat.

Voor een bredere uitleg over hoe dit in de praktijk werkt, kunt u ook het artikel over digitaal ondertekenen: geldigheid en werking raadplegen.

Hoe herkent u een digitale handtekening in een PDF?

Wanneer u een PDF opent in Adobe Acrobat Reader en er een digitale handtekening aanwezig is, ziet u een blauw of groen schildpictogram met de naam van de ondertekenaar, de datum en de geldigheid van het certificaat. Heeft het document een certificaatfout of wordt het stempel grijs weergegeven, dan kan het document na ondertekening zijn gewijzigd of is het certificaat verlopen. Een gewone elektronische handtekening — zoals een geplaatste afbeelding van een handtekening — geeft dit certificaatvenster niet.

Wat betekent dit voor de bewijskracht?

Hoe hoger het niveau, hoe sterker de bewijskracht voor een rechter. Bij een gewone elektronische handtekening moet u bij een geschil zelf aantonen wie heeft ondertekend en wanneer. Bij een geavanceerde handtekening biedt het auditspoor (tijdstempel, IP-adres, verificatiecode) al aanzienlijk meer bewijs. Bij een gekwalificeerde handtekening geldt krachtens de eIDAS-verordening een wettelijk vermoeden van echtheid dat alleen door de wederpartij kan worden omgekeerd.

Wanneer heeft u welk niveau nodig?

De keuze voor het juiste niveau hangt af van twee factoren: het wettelijke vereiste en het risico van het document.

Wettelijke vormvereisten

Sommige overeenkomsten schrijven de wet een specifieke vorm voor — denk aan bepaalde notariële akten of officiële registraties. In die gevallen vervangt geen enkel niveau van elektronische handtekening de wettelijk vereiste handeling. Het is raadzaam om voor elk documenttype de toepasselijke wettelijke bepaling na te slaan of juridisch advies in te winnen. U kunt meer lezen over specifieke situaties in het artikel over de natte handtekening versus de digitale handtekening: wanneer is elke variant geldig.

Risico-inschatting per documenttype

Voor de overgrote meerderheid van alledaagse zakelijke documenten schrijft de wet geen bijzondere vorm voor. In dat geval kunt u een risicogebaseerde keuze maken:

• Laag risico (interne goedkeuringen, eenvoudige offertebevestigingen): een gewone elektronische handtekening volstaat doorgaans.
• Middelhoog risico (zakelijke contracten, geheimhoudingsverklaringen, arbeidsovereenkomsten): een geavanceerde elektronische handtekening biedt een solide bewijsspoor.
• Hoog risico of wettelijke verplichting (situaties waarbij maximale rechtskracht vereist is): overweeg een gekwalificeerde elektronische handtekening.

Bekijk ook het artikel over een geldige digitale handtekening maken voor praktische stappen.

Veelgemaakte misverstanden op een rij

"Een elektronische handtekening is altijd minder geldig dan een natte handtekening"

Dit klopt niet. De eIDAS-verordening bepaalt uitdrukkelijk dat aan een elektronische handtekening geen rechtsgevolg kan worden ontzegd louter op grond van het feit dat zij in elektronische vorm bestaat. Een gekwalificeerde elektronische handtekening is juridisch gelijkwaardig aan een handgeschreven handtekening.

"Een PDF met een afbeelding van mijn handtekening is een digitale handtekening"

Dat is een misverstand. Een gescande handtekening als afbeelding in een PDF is een gewone elektronische handtekening zonder certificaat. Zij bevat geen cryptografische beveiliging: het bestand kan zonder spoor worden gewijzigd. Wilt u zekerheid over de integriteit van het document, dan heeft u ten minste een geavanceerde elektronische handtekening nodig. Lees er meer over in het artikel over PDF digitaal ondertekenen zonder te printen.

"Digitale handtekening" als marketingterm

Veel aanbieders van handtekeningdiensten gebruiken "digitale handtekening" als commerciële term voor hun volledige platform, ongeacht het technische niveau. Vraag bij uw aanbieder altijd welk eIDAS-niveau wordt aangeboden en of er een gekwalificeerd certificaat of een geavanceerd certificaat wordt gebruikt, zodat u weet welke bewijskracht u krijgt.

Praktische keuzetips voor Nederlandse organisaties

Als u in Nederland regelmatig documenten digitaal ondertekent, is het verstandig om intern beleid op te stellen dat per documenttype het vereiste niveau vastlegt. Betrek daarbij uw juridisch adviseur en, waar van toepassing, uw privacy-officer in verband met de verwerking van persoonsgegevens bij verificatieprocessen.

Wilt u direct aan de slag? U kunt een gratis account aanmaken om te verkennen hoe elektronisch ondertekenen in de praktijk werkt, en de prijzen bekijken om te bepalen welk abonnement bij uw organisatie past.

Wettelijk kader

De juridische geldigheid van de elektronische handtekening in Nederland rust op een samenspel van Europees en nationaal recht. Hieronder worden de relevante bronnen afzonderlijk toegelicht.

eIDAS-verordening (EU) 910/2014

De eIDAS-verordening is een rechtstreeks toepasselijke Europese verordening die de drie niveaus van de elektronische handtekening definieert en de juridische gelijkwaardigheid van de gekwalificeerde elektronische handtekening aan de handgeschreven handtekening vastlegt. De verordening verbiedt lidstaten uitdrukkelijk om aan een elektronische handtekening rechtsgevolg te ontzeggen louter omdat zij elektronisch is. Vertrouwensdienstverleners die gekwalificeerde certificaten willen aanbieden, moeten zijn opgenomen op een nationale vertrouwenslijst die publiek toegankelijk is.

Burgerlijk Wetboek, artikel 3:15a

Artikel 3:15a van het Burgerlijk Wetboek implementeert de eIDAS-uitgangspunten in het Nederlandse privaatrecht. Het artikel bepaalt dat een elektronische handtekening dezelfde rechtsgevolgen heeft als een handgeschreven handtekening, mits de methode voldoende betrouwbaar is gelet op het doel van de handtekening en de omstandigheden van het geval. Voor een gekwalificeerde elektronische handtekening geldt krachtens dit artikel een wettelijk vermoeden van betrouwbaarheid. Bij lagere niveaus weegt de rechter de concrete omstandigheden af, waaronder het auditspoor en de verificatiemethode. Partijen die kiezen voor een geavanceerde handtekening doen er verstandig aan het volledige auditspoor van de ondertekeningssessie te bewaren.

AVG / GDPR en de Uitvoeringswet AVG (UAVG)

Bij het ondertekenen van documenten worden persoonsgegevens verwerkt: de naam van de ondertekenaar, het e-mailadres, het IP-adres en soms biometrische gegevens. De AVG en de nationale Uitvoeringswet AVG (UAVG) vereisen dat voor deze verwerkingen een geldige rechtsgrondslag bestaat — doorgaans de uitvoering van een overeenkomst of een gerechtvaardigd belang. Organisaties die verificatiegegevens opslaan als onderdeel van hun auditspoor, moeten dit vermelden in hun verwerkingsregister en in hun privacyverklaring. Bewaar auditlogs niet langer dan noodzakelijk voor het doel waarvoor ze zijn aangelegd, en raadpleeg bij twijfel uw functionaris voor gegevensbescherming.

Praktijkvoorbeelden

Een zelfstandige professional sluit een raamovereenkomst

Een zelfstandig adviseur werkt regelmatig voor meerdere opdrachtgevers tegelijk. Voorheen printte hij contracten, ondertekende ze met de hand en stuurde ze per post retour — een proces dat soms twee weken in beslag nam. Na overleg met zijn accountant besluit hij over te stappen op een geavanceerde elektronische handtekening. De opdrachtgever ontvangt een link, verifieert zijn identiteit via een eénmalige sms-code en ondertekent digitaal. Het hele proces duurt minder dan vijf minuten. Het auditspoor — met tijdstempel en verificatiegegevens — wordt automatisch bewaard als bewijs. Omdat zijn contracten geen bijzondere wettelijke vormvereisten kennen, voldoet de AEH volledig.

Een mkb-bedrijf digitaliseert zijn inkoopproces

Een middelgroot productiebedrijf in de maakindustrie sluit jaarlijks honderden inkooporders en leverancierscontracten af. De inkoopafdeling werkte tot voor kort met uitgeprinte documenten die per post of koerier werden rondgestuurd. Na een juridische check stelt het bedrijf intern beleid op: standaard inkooporders worden voorzien van een gewone elektronische handtekening, terwijl raamcontracten met een langere looptijd worden ondertekend met een geavanceerde elektronische handtekening. De juridische afdeling bewaart de auditlogs conform de interne archiveringsrichtlijnen. Door dit tweelagige beleid besparen ze aanzienlijk op administratieve kosten zonder af te doen aan de bewijskracht.

Een woningcorporatie in Noord-Holland verwerkt huurovereenkomsten

Een woningcorporatie wil het ondertekenen van huurcontracten digitaliseren. Omdat de wet voor bepaalde huurovereenkomsten specifieke vormvereisten kan stellen, laat de corporatie zich eerst juridisch adviseren. Voor standaard huurcontracten waarbij geen bijzondere wettelijke vorm geldt, kiest de organisatie voor een geavanceerde elektronische handtekening met e-mailverificatie. Huurders ontvangen het contract digitaal, kunnen het rustig doorlezen en ondertekenen het via hun telefoon of computer. De corporatie vermeldt de verwerking van verificatiegegevens in haar privacyverklaring en verwerkingsregister, conform de AVG-vereisten.

Veelgestelde vragen

Wat is het belangrijkste verschil tussen een elektronische handtekening en een digitale handtekening?

Een elektronische handtekening is de juridische overkoepelende term: elke elektronische manier om instemming of identiteit te bevestigen. Een digitale handtekening is de technologische uitvoering daarvan, gebaseerd op cryptografie en certificaten. Elke digitale handtekening is dus een elektronische handtekening, maar een eenvoudige elektronische handtekening — zoals een getypte naam of een gescande afbeelding — is géén digitale handtekening in technische zin.

Is een elektronische handtekening rechtsgeldig in Nederland?

Ja. Op grond van de eIDAS-verordening en artikel 3:15a van het Burgerlijk Wetboek kan aan een elektronische handtekening geen rechtsgevolg worden ontzegd louter omdat zij elektronisch is. De bewijskracht verschilt per niveau: hoe hoger het niveau (gewoon, geavanceerd, gekwalificeerd), hoe sterker het wettelijke vermoeden van echtheid. Voor sommige documenttypen geldt een specifieke wettelijke vormvereiste; raadpleeg in dat geval een juridisch adviseur.

Wanneer moet ik kiezen voor een gekwalificeerde elektronische handtekening?

Een gekwalificeerde elektronische handtekening is noodzakelijk wanneer de wet uitdrukkelijk bepaalt dat een document dezelfde kracht als een handgeschreven handtekening moet hebben en daarvoor een specifieke technische standaard vereist, of wanneer u maximale bewijskracht wilt bij hoog-risicotransacties. Voor de meeste alledaagse zakelijke contracten in Nederland is een geavanceerde elektronische handtekening echter voldoende. Laat u bij twijfel adviseren door een jurist.

Kan ik een PDF ondertekenen met een gewone afbeelding van mijn handtekening?

Dat is technisch mogelijk, maar het resultaat is een gewone elektronische handtekening zonder cryptografische beveiliging. Het document kan achteraf zonder spoor worden gewijzigd. Als u bewijskracht wilt behouden — zeker bij zakelijke contracten — kiest u beter voor een platform dat een geavanceerde of gekwalificeerde elektronische handtekening aanbiedt, waarbij een certificaat aan het document wordt gekoppeld.

Geldt de eIDAS-verordening ook in België?

Ja. De eIDAS-verordening is een rechtstreeks toepasselijke EU-verordening en geldt in alle EU-lidstaten, dus ook in België (waaronder Vlaanderen). De drie niveaus van de elektronische handtekening — gewoon, geavanceerd en gekwalificeerd — zijn in beide landen identiek gedefinieerd. De nationale implementatie en eventuele aanvullende nationale regels kunnen wel verschillen; Belgische organisaties doen er goed aan ook de toepasselijke Belgische wetgeving te raadplegen.

Conclusie

Het verschil tussen een elektronische handtekening en een digitale handtekening zit hem in de laag waarop u kijkt: juridisch of technisch. De elektronische handtekening is het bredere begrip dat de wet hanteert, met drie niveaus die elk een andere mate van beveiliging en bewijskracht bieden. De digitale handtekening is de cryptografische techniek die aan de basis ligt van de geavanceerde en gekwalificeerde variant. Voor de meeste zakelijke documenten in Nederland biedt een geavanceerde elektronische handtekening een goede balans tussen gebruiksgemak en bewijskracht. Wilt u weten welk niveau bij uw documenten past? Neem een kijkje op de productpagina van Certyneo over elektronisch ondertekenen of maak direct een gratis account aan om zelf te ervaren hoe snel en rechtsgeldig digitaal ondertekenen kan zijn.