Recht & Datenschutz

Elektronische Signatur

Als elektronische Signatur gilt jede Zustimmungserklärung, die ohne Papier abgegeben wird; je nachdem, wie fest sie mit der zustimmenden Person und dem bestätigten Inhalt verbunden ist, ordnet das europäische Vertrauensdiensterecht sie einer von drei Stufen zu.

Diese Einteilung ist der rechtliche Rahmen hinter der [[online-angebotsannahme|Online-Angebotsannahme]]; die oberste Stufe beschreibt der Eintrag zur qualifizierten Signatur.

In einfachen Worten

Die drei Stufen beantworten dieselbe Frage mit steigender Verlässlichkeit: Lässt sich später zeigen, dass eine bestimmte Person genau diesem Inhalt zugestimmt hat und dass der Inhalt seither unverändert ist? Auf der einfachen Stufe liegt die Antwort außerhalb der Unterschrift, im Protokoll des Systems: Wer den Klick auf einer Angebotsseite mit einem per E-Mail zugestellten Code freischaltet, erzeugt einen Zeitstempel, eine geprüfte Adresse und eine Versionsnummer, und diese drei Angaben tragen den Beleg. Auf der fortgeschrittenen Stufe wandert der Beleg in die Unterschrift hinein. Ein Schlüsselpaar, von dem nur die unterzeichnende Person den geheimen Teil besitzt, erzeugt aus dem Dokument eine Prüfsumme; wer das Dokument später öffnet, kann nachrechnen, ob auch nur ein Zeichen abweicht. Auf der qualifizierten Stufe kommt eine vorgeschaltete Identitätsprüfung durch einen beaufsichtigten Anbieter hinzu, und das Ergebnis hat vor Gericht denselben Rang wie die Unterschrift auf einem Papierdokument. Für die meisten Geschäfte zwischen Unternehmen verlangt das Gesetz keine Form; dort genügt die einfache Stufe, sofern das Protokoll trägt. Nur dort, wo eine Vertragsart ausdrücklich Schriftform verlangt, kommt die qualifizierte Stufe zum Zug.

Wozu brauche ich das?

Signiert werden Angebote und Auftragsbestätigungen, Abnahmeprotokolle am Einsatzort, Freigaben in einem Freigabe-Workflow und Einwilligungen von Kunden. Welche Stufe ein Vorgang braucht, ergibt sich aus Vertragsart und Risiko: Je höher der Streitwert und je eher eine Partei ihre Zustimmung später abstreiten könnte, desto eher lohnt die nächsthöhere Stufe.

Beispiel aus der Praxis

Ein Gebäudedienstleister lässt Wartungsangebote von Bestandskunden über eine Angebotsseite annehmen; Code, Serverzeit und Versionsnummer bilden das Protokoll, und für diese formfreien Verträge genügt die einfache Stufe. Für einen mehrjährigen Rahmenvertrag mit hohem Volumen lässt derselbe Betrieb beide Seiten über einen Signaturdienst fortgeschritten signieren, damit jede spätere Veränderung am Dokument auffällt. Einen Vertrag, den die Rechtsberatung als schriftformbedürftig eingeordnet hat, unterzeichnen die Geschäftsführer qualifiziert, nach einer einmaligen Identitätsprüfung beim Vertrauensdiensteanbieter.

Wirtschaftlicher Nutzen

Die Zustimmung ohne Papier spart den Weg über Drucker, Stift und Scanner und holt die Zusage auf den Tag des Versands. Wer die Stufe je Vorgang wählt, trägt weder unnötiges Risiko noch unnötigen Aufwand: Alltagsvorgänge laufen über das Protokoll der Angebotsseite, Verträge mit hohem Streitwert über eine höhere Stufe.

Typische Fehler

  • Eine mit Maus oder Finger gezeichnete Linie als Nachweis werten; sie belegt weder die Person noch die Unversehrtheit des Dokuments.
  • Jeden Vorgang mit der höchsten Stufe ausstatten und Kunden eine Identitätsprüfung zumuten, die der Vorgang nicht verlangt.
  • Schriftformbedürftige Verträge per einfachem Klick abschließen lassen.
  • Das Protokoll der einfachen Stufe vernachlässigen, obwohl es dort den gesamten Beleg trägt.

Worauf achten?

  • Vertragsarten des Betriebs mit der Rechtsberatung nach formfrei und schriftformbedürftig sortieren.
  • Für formfreie Vorgänge das Protokoll festlegen: geprüfte Adresse, Serverzeit, Versionsnummer, sichtbare Bedingungen.
  • Für höhere Stufen einen Anbieter aus der europäischen Vertrauensliste wählen.
  • Signierte Dokumente unverändert ablegen und das Protokoll mit aufbewahren.

Häufig gestellte Fragen

Was ist eine elektronische Signatur?

Eine Zustimmungserklärung ohne Papier. Das europäische Vertrauensdiensterecht kennt drei Stufen, die sich darin unterscheiden, wie fest die Erklärung mit der Person und dem unveränderten Inhalt verbunden ist.

Reicht ein Klick als elektronische Signatur?

Für formfreie Verträge ja, wenn das System festhält, wer wann welchem Inhalt zugestimmt hat: Code an die E-Mail-Adresse, Serverzeit, Versionsnummer. Das ist die einfache Stufe.

Wann ist die qualifizierte Stufe nötig?

Bei Vertragsarten, für die das Gesetz ausdrücklich Schriftform verlangt. Welche Verträge eines Betriebs darunter fallen, sortiert die Rechtsberatung.

Zählt eine mit dem Finger gezeichnete Unterschrift?

Formal als einfache Stufe, aber ohne eigenen Beweiswert: Die Linie sagt nicht, wer sie gezogen hat, und schützt das Dokument nicht vor Veränderung. Ein Protokoll mit geprüfter Adresse und Zeitstempel belegt die Zustimmung besser.