Beweiswert digitaler Unterschriften: was vor Gericht zählt

Hinweis: Dieser Beitrag erklärt die Rechtslage allgemein und ersetzt keine Rechtsberatung. Wie ein Gericht einen konkreten Nachweis bewertet, hängt immer vom Einzelfall ab.

Die Ausgangslage: Wer sich auf eine Unterschrift beruft, muss sie beweisen

Im Zivilprozess muss grundsätzlich die Partei, die sich auf einen Vertrag beruft, dessen Abschluss beweisen. Bei einer Unterschrift auf Papier hilft ihr das Urkundenrecht. Bei elektronischen Dokumenten gilt: Sie sind Gegenstand des Augenscheinsbeweises. Der Beweis wird nach § 371 Abs. 1 Satz 2 ZPO durch Vorlegung oder Übermittlung der Datei angetreten. Das Gericht schaut sich also die Datei samt ihrer technischen Merkmale an.

Wie überzeugend das ist, entscheidet das Gericht nach § 286 ZPO unter Berücksichtigung des gesamten Inhalts der Verhandlung „nach freier Überzeugung“. An gesetzliche Beweisregeln ist es nur gebunden, wo das Gesetz sie vorsieht.

Die Sonderregel für die QES: § 371a ZPO

Für private elektronische Dokumente mit qualifizierter elektronischer Signatur ordnet § 371a Abs. 1 ZPO an, dass die Vorschriften über die Beweiskraft privater Urkunden entsprechend gelten. Dazu kommt ein Anschein der Echtheit: Ergibt die Prüfung der qualifizierten Signatur, dass sie gültig ist, kann dieser Anschein nur durch Tatsachen erschüttert werden, die ernstliche Zweifel begründen, dass die Erklärung von der verantwortenden Person abgegeben wurde.

Praktisch heißt das: Bei einer QES muss nicht der Verwender die Echtheit beweisen, sondern der Bestreitende konkrete Zweifel vortragen. Diese Erleichterung gibt es nur für die QES (und für die in § 371a ZPO genannten notariell beglaubigten elektronischen Unterschriften). Wann eine QES erforderlich ist, erklärt der Ratgeber SES, AES und QES.

Einfache und fortgeschrittene Signaturen: freie Beweiswürdigung

Für alle anderen digitalen Unterschriften gibt es keine Vermutung. Sie sind aber auch nicht wertlos: Art. 25 Abs. 1 eIDAS verbietet ausdrücklich, ihnen die Zulässigkeit als Beweismittel abzusprechen, nur weil sie elektronisch sind oder keine QES darstellen. Ihr Beweiswert hängt davon ab, wie viele voneinander unabhängige Indizien zusammenkommen – und wie schwer sie sich nachträglich manipulieren lassen.

Eine in ein PDF kopierte Unterschriftsgrafik ist ein schwaches Indiz, weil jeder sie einfügen kann. Ein Dokument, dessen Prüfsumme, Zeitpunkt und Signierumstände unabhängig festgehalten sind, liefert dagegen eine ganze Kette von Indizien.

Die Indizienkette: was eine digitale Unterschrift belastbar macht

• Integrität (Prüfsumme): Ein kryptografischer Hash wie SHA-256 ist ein digitaler Fingerabdruck des Dokuments. Ändert sich auch nur ein Zeichen, ändert sich der Hash. So lässt sich zeigen, dass das vorgelegte Dokument dem unterschriebenen entspricht.
• Zeitpunkt (Zeitstempel): Ein elektronischer Zeitstempel verknüpft Daten mit einem Zeitpunkt und belegt, dass sie zu diesem Zeitpunkt vorhanden waren (Art. 3 Nr. 33 eIDAS). Für qualifizierte Zeitstempel gilt zusätzlich eine gesetzliche Vermutung (Art. 41 Abs. 2 eIDAS); andere Zeitstempel sind zulässige Beweismittel (Art. 41 Abs. 1 eIDAS).
• Zuordnung (Signierweg): Ein persönlicher Link an eine bekannte E-Mail-Adresse, die IP-Adresse und das Gerät zeigen, über welchen Weg unterschrieben wurde.
• Ort (Standort): Bei Unterschriften vor Ort stützt eine GPS-Position, dass die Unterschrift während des Termins geleistet wurde.
• Unabhängige Prüfbarkeit: Kann auch ein Dritter, etwa ein Sachverständiger, die Angaben ohne Zugang zum Konto des Verwenders prüfen, wiegt der Nachweis schwerer.
• Begleitumstände: E-Mail-Verlauf, Zahlung, Ausführung des Vertrags – auch sie würdigt das Gericht mit.

Wie CertOrigin die Kette dokumentiert

CertOrigin hält für jede Unterschrift einen serverseitigen Zeitstempel, die IP-Adresse, Geräte- und Browsermerkmale und – nur nach Freigabe im Browser – den GPS-Standort fest. Zusätzlich holt der Dienst nach seiner Datenschutzerklärung einen RFC-3161-Zeitstempel ein, wobei nur der Hash-Wert des Dokuments übermittelt wird. Auf dem Zertifikat stehen die SHA-256-Prüfsumme und ein QR-Code zu einer öffentlichen Prüfseite ohne Login.

Wichtig für die Einordnung: CertOrigin bewirbt keine qualifizierten Zeitstempel und keine qualifizierte Signatur. Die Vermutungen aus Art. 41 Abs. 2 eIDAS und § 371a ZPO greifen deshalb nicht. Der Nachweis wird – wie bei allen nicht qualifizierten Verfahren – frei gewürdigt; seine Stärke liegt in der Zahl und Unabhängigkeit der dokumentierten Indizien.

Praxistipps für den Ernstfall

• Bewahren Sie die signierte Originaldatei und das Zertifikat unverändert auf – jede Bearbeitung verändert den Hash.
• Dokumentieren Sie, wie die E-Mail-Adresse des Unterzeichners zustande kam (Angebot, Vertrag, frühere Korrespondenz).
• Heben Sie den E-Mail-Verlauf und Belege über die Vertragsdurchführung auf.
• Nutzen Sie bei Terminen vor Ort die Standortfreigabe, wenn der Unterzeichner einverstanden ist.
• Wählen Sie für schriftformbedürftige oder besonders streitanfällige Dokumente eine QES.

Wie das bei Abnahmen und Übergaben konkret aussieht, zeigt der Ratgeber Übergabeprotokoll und Bauabnahme digital.

Häufige Fragen