Die eIDAS-Verordnung und das deutsche Vertrauensdienstegesetz schaffen den Rahmen für elektronische Signaturen. Doch nicht jede digitale Unterschrift hat die gleiche Rechtswirkung. Wir erklären die drei Stufen elektronischer Signaturen und zeigen, wann welche Form ausreicht.
Inhaltsverzeichnis
- Digitale Signaturen im Rechtsverkehr: Welche Unterschrift gilt wann?
- Der europäische Rechtsrahmen: eIDAS-Verordnung
- Die drei Stufen elektronischer Signaturen
- Formvorschriften im deutschen Recht: BGB §§ 125-129
- Praktische Anwendungsbereiche im Geschäftsalltag
- Qualifizierte Vertrauensdiensteanbieter in Deutschland
- Implementierungstipps für Unternehmen
- Fazit
Digitale Signaturen im Rechtsverkehr: Welche Unterschrift gilt wann?
Die Digitalisierung des Rechtsverkehrs schreitet voran, doch bei der Frage, wann eine elektronische Unterschrift rechtlich verbindlich ist, herrscht in der Praxis nach wie vor große Unsicherheit. Viele Unternehmen nutzen elektronische Signaturen bereits im Tagesgeschäft, ohne sich der rechtlichen Grenzen bewusst zu sein. Andere scheuen den Einsatz, obwohl er zulässig und effizient wäre. Dieser Beitrag ordnet die verschiedenen Signaturstufen rechtlich ein und gibt praktische Orientierung.
Der europäische Rechtsrahmen: eIDAS-Verordnung
Die Grundlage für elektronische Signaturen in der EU bildet die Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste, besser bekannt als eIDAS-Verordnung. Sie gilt unmittelbar in allen EU-Mitgliedstaaten und hat Vorrang vor nationalem Recht. Die eIDAS-Verordnung definiert drei Stufen elektronischer Signaturen und legt Anforderungen an Vertrauensdiensteanbieter fest.
In Deutschland wird die eIDAS-Verordnung durch das Vertrauensdienstegesetz (VDG) ergänzt, das die nationale Aufsicht über Vertrauensdiensteanbieter regelt und die Bundesnetzagentur als zuständige Aufsichtsbehörde bestimmt.
Die drei Stufen elektronischer Signaturen
Die eIDAS-Verordnung unterscheidet drei Stufen, die sich in Sicherheitsniveau und Rechtswirkung unterscheiden:
Einfache elektronische Signatur
Die einfache elektronische Signatur ist die niedrigste Stufe. Sie umfasst jede Form elektronischer Daten, die einer anderen elektronischen Dateneinheit beigefügt oder mit ihr logisch verknüpft werden und zur Authentifizierung verwendet werden. Beispiele:
- Eingescannte Unterschrift als Bilddatei
- Name unter einer E-Mail
- Checkbox-Bestätigung in einem Online-Formular
- Einfache Signaturfunktion in PDF-Programmen
Die einfache elektronische Signatur hat die geringste Beweiskraft. Sie kann in einem Rechtsstreit als Indiz herangezogen werden, begründet aber keine Vermutung der Echtheit. Dennoch ist sie für viele Geschäftsvorgänge ausreichend, sofern keine besondere Form vorgeschrieben ist.
Fortgeschrittene elektronische Signatur
Die fortgeschrittene elektronische Signatur muss nach Art. 26 eIDAS-Verordnung vier Anforderungen erfüllen:
- Sie ist eindeutig dem Unterzeichner zugeordnet.
- Sie ermöglicht die Identifizierung des Unterzeichners.
- Sie wird unter Verwendung elektronischer Signaturerstellungsdaten erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle hat.
- Sie ist so mit den signierten Daten verbunden, dass eine nachträgliche Veränderung der Daten erkannt werden kann.
Typische Beispiele sind kryptografische Signaturen, die über spezielle Software oder Plattformen erstellt werden (z. B. DocuSign, Adobe Sign). Die fortgeschrittene Signatur bietet eine höhere Beweiskraft als die einfache Signatur, denn die Integrität des Dokuments und die Zuordnung zum Unterzeichner sind technisch nachweisbar.
Qualifizierte elektronische Signatur (QES)
Die qualifizierte elektronische Signatur stellt die höchste Stufe dar und ist die einzige, die der eigenhändigen Unterschrift rechtlich gleichgestellt ist (Art. 25 Abs. 2 eIDAS-Verordnung). Sie muss:
- auf einem qualifizierten Zertifikat basieren, das von einem qualifizierten Vertrauensdiensteanbieter ausgestellt wurde,
- mit einer qualifizierten elektronischen Signaturerstellungseinheit (QSCD) erstellt werden.
Die Identität des Unterzeichners wird vor der Zertifikatsausstellung persönlich überprüft (z. B. per Video-Ident oder persönlicher Vorsprache). Die qualifizierte elektronische Signatur genießt nach Art. 25 Abs. 2 eIDAS-Verordnung die Vermutung der Echtheit und hat in allen EU-Mitgliedstaaten die gleiche Rechtswirkung wie eine handschriftliche Unterschrift.
Formvorschriften im deutschen Recht: BGB §§ 125-129
Das deutsche Zivilrecht kennt verschiedene Formerfordernisse, die bei der Wahl der Signaturart zu beachten sind:
Formfreiheit (Grundsatz)
Nach § 125 BGB gilt grundsätzlich Formfreiheit. Die meisten Verträge können formlos geschlossen werden, also auch mündlich, per E-Mail oder mit einfacher elektronischer Signatur. Beispiele: Kaufverträge über bewegliche Sachen, Dienstleistungsverträge, viele Beratungsverträge.
Textform (§ 126b BGB)
Die Textform erfordert eine lesbare Erklärung, in der die Person des Erklärenden genannt ist. Eine E-Mail, ein PDF oder eine Nachricht in einem Messenger erfüllt die Textform. Eine Unterschrift ist nicht erforderlich. Die Textform genügt z. B. für:
- Widerrufsbelehrungen
- Kündigungen nach neuerer Gesetzgebung (z. B. Fitnessstudio-Verträge)
- Bestimmte Mitteilungen im Mietrecht
Schriftform (§ 126 BGB)
Die Schriftform verlangt eine eigenhändige Namensunterschrift auf dem Dokument. Sie kann nach § 126a BGB durch die elektronische Form ersetzt werden, wenn das Gesetz nicht etwas anderes bestimmt. Die elektronische Form erfordert eine qualifizierte elektronische Signatur.
Schriftform ist unter anderem vorgeschrieben für:
- Bürgschaftserklärungen natürlicher Personen (§ 766 BGB)
- Mietverträge über Wohnraum mit einer Laufzeit von mehr als einem Jahr (§ 550 BGB)
- Befristete Arbeitsverträge (§ 14 Abs. 4 TzBfG)
- Arbeitszeugnisse (§ 109 GewO)
- Kündigungen von Arbeitsverhältnissen (§ 623 BGB)
Achtung: Für die Kündigung von Arbeitsverhältnissen ist die elektronische Form nach § 623 BGB ausdrücklich ausgeschlossen. Hier ist zwingend die eigenhändige Unterschrift auf Papier erforderlich.
Notarielle Beurkundung (§ 128 BGB)
Die notarielle Beurkundung ist die strengste Form. Sie kann nicht durch eine elektronische Signatur ersetzt werden. Der Notar muss persönlich mitwirken, das Dokument verlesen und die Beteiligten identifizieren. Notarielle Beurkundung ist u. a. erforderlich für:
- Grundstückskaufverträge (§ 311b BGB)
- GmbH-Satzungen und Satzungsänderungen (§ 2 GmbHG)
- Übertragung von GmbH-Anteilen (§ 15 GmbHG)
- Eheverträge (§ 1410 BGB)
- Erbverträge (§ 2276 BGB)
Allerdings gibt es Fortschritte bei der Digitalisierung notarieller Verfahren. Seit 2022 können bestimmte notarielle Verfahren (insbesondere Beglaubigungen) über ein Videokommunikationssystem durchgeführt werden (§ 16a ff. BNotO). Die vollständige Beurkundung im Online-Verfahren ist derzeit noch auf bestimmte Vorgänge beschränkt.
Praktische Anwendungsbereiche im Geschäftsalltag
Vertragsmanagement
Für die meisten Geschäftsverträge (Lieferverträge, Rahmenvereinbarungen, NDAs) genügt eine einfache oder fortgeschrittene elektronische Signatur, sofern keine besondere Form vorgeschrieben ist. Der Einsatz von Plattformen wie DocuSign oder Adobe Sign ist hier rechtlich unbedenklich und beschleunigt die Vertragsabschlüsse erheblich.
Personalwesen
Im HR-Bereich ist besondere Vorsicht geboten:
- Arbeitsvertrag (unbefristet): Formfrei, einfache Signatur reicht. Aber: Seit dem Nachweisgesetz 2022 muss eine Niederschrift der wesentlichen Vertragsbedingungen in Textform (seit 2025) erfolgen.
- Befristungsabrede: Schriftform nach § 14 Abs. 4 TzBfG, also mindestens qualifizierte elektronische Signatur.
- Kündigung: Ausschließlich eigenhändige Unterschrift, keine elektronische Form.
- Abmahnung: Formfrei, kann per E-Mail erfolgen.
Rechnungswesen
Elektronische Rechnungen sind seit dem E-Rechnungspflichtgesetz zunehmend Standard. Eine elektronische Signatur ist für die steuerliche Anerkennung einer Rechnung nicht erforderlich. Entscheidend ist die Gewährleistung von Authentizität, Integrität und Lesbarkeit, die auch durch ein innerbetriebliches Kontrollverfahren sichergestellt werden kann.
Qualifizierte Vertrauensdiensteanbieter in Deutschland
Wer qualifizierte elektronische Signaturen nutzen möchte, benötigt ein qualifiziertes Zertifikat eines zugelassenen Anbieters. In Deutschland sind unter anderem folgende Anbieter qualifiziert:
- D-Trust GmbH (Tochter der Bundesdruckerei)
- sign-me (D-Trust)
- Governikus
- Swisscom Trust Services
Die Bundesnetzagentur führt eine Vertrauensliste aller zugelassenen qualifizierten Vertrauensdiensteanbieter, die auf ihrer Website einsehbar ist.
Implementierungstipps für Unternehmen
- Bestandsaufnahme: Identifizieren Sie alle Dokumenttypen und die jeweils geltenden Formerfordernisse.
- Risikobewertung: Für formfreie Vorgänge genügt eine einfache oder fortgeschrittene Signatur. Für Schriftformerfordernisse ist eine QES oder Papierunterschrift nötig.
- Plattformauswahl: Wählen Sie einen Anbieter, der alle drei Signaturstufen unterstützt und eine nahtlose Integration in Ihre bestehenden Systeme bietet.
- Schulung: Sensibilisieren Sie Ihre Mitarbeiter für die unterschiedlichen Signaturstufen und deren Anwendungsbereiche.
- Archivierung: Stellen Sie sicher, dass signierte Dokumente revisionssicher und langzeitverfügbar archiviert werden.
Fazit
Elektronische Signaturen können den Geschäftsverkehr erheblich beschleunigen und vereinfachen. Entscheidend ist jedoch, die richtige Signaturstufe für den jeweiligen Anwendungsfall zu wählen. Wer die Formvorschriften des BGB und die Anforderungen der eIDAS-Verordnung kennt, kann digitale Signaturen rechtssicher und effizient einsetzen. Das Team von compleneo berät Sie gerne bei der Analyse Ihrer Geschäftsprozesse und der Implementierung einer rechtskonformen Signaturstrategie.