Elektronische Signatur: SES, AES und QES – die drei Stufen der eIDAS-Verordnung

Die einfache elektronische Signatur (SES)

Art. 3 Nr. 10 eIDAS definiert die elektronische Signatur sehr weit: Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verbunden werden und die der Unterzeichner zum Unterzeichnen verwendet. Darunter fallen der getippte Name unter einer E-Mail, ein Klick auf „Ich stimme zu“, eine eingefügte Unterschriftsgrafik oder die am Bildschirm gezeichnete Unterschrift.

Die SES ist kein Rechtsrisiko an sich: Nach Art. 25 Abs. 1 eIDAS darf ihr die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil sie elektronisch ist oder die Anforderungen an eine QES nicht erfüllt. Ihr Schwachpunkt ist der Beweis: Bestreitet die Gegenseite die Unterschrift, muss der Verwender zeigen, dass sie echt ist.

Die fortgeschrittene elektronische Signatur (AES)

Eine fortgeschrittene Signatur muss nach Art. 26 eIDAS alle vier Anforderungen erfüllen:

1. Sie ist eindeutig dem Unterzeichner zugeordnet.
2. Sie ermöglicht die Identifizierung des Unterzeichners.
3. Sie wird mit Signaturerstellungsdaten erstellt, die der Unterzeichner mit einem hohen Maß an Vertrauen unter seiner alleinigen Kontrolle verwenden kann.
4. Sie ist so mit den unterzeichneten Daten verbunden, dass eine nachträgliche Veränderung erkannt werden kann.

Eine AES stellt keine Behörde aus, und es gibt kein amtliches AES-Siegel. Ob ein Verfahren die vier Anforderungen erfüllt, hängt von seiner technischen Umsetzung ab und wird im Streitfall vom Gericht bewertet. Wichtig ist vor allem die Identifizierung: Ein per E-Mail versendeter Link belegt, dass jemand Zugriff auf das Postfach hatte – nicht, wer dahinter sitzt. Je wichtiger die Identität, desto stärker sollte das Verfahren sie belegen, etwa durch bekannte Geschäftsadressen, persönliche Übergabe vor Ort oder zusätzliche Bestätigungen.

Die qualifizierte elektronische Signatur (QES)

Die QES ist nach Art. 3 Nr. 12 eIDAS eine fortgeschrittene Signatur, die von einer qualifizierten Signaturerstellungseinheit erstellt wurde und auf einem qualifizierten Zertifikat beruht. Dieses Zertifikat stellt nur ein qualifizierter Vertrauensdiensteanbieter aus, der die Identität des Unterzeichners vorher geprüft hat – etwa über den Online-Ausweis oder ein Video-Ident-Verfahren. Qualifizierte Anbieter stehen in den Vertrauenslisten der Mitgliedstaaten.

Rechtlich ist die QES die stärkste Stufe: Sie hat nach Art. 25 Abs. 2 eIDAS die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Nach § 126a BGB ersetzt sie die gesetzliche Schriftform, und nach § 371a ZPO spricht im Prozess der Anschein der Echtheit für ein so signiertes Dokument. Der Preis: Jeder Unterzeichner muss sich identifizieren, das kostet Zeit und meist Geld pro Signatur.

SES, AES und QES im Vergleich

Wann ist die QES Pflicht?

Eine QES brauchen Sie, wenn das Gesetz die Schriftform vorschreibt und sie elektronisch ersetzt werden soll (§ 126 Abs. 3, § 126a BGB) – zum Beispiel bei der Kündigung eines Wohnraummietvertrags. Bei einem Vertrag müssen dann beide Parteien ein gleichlautendes Dokument qualifiziert signieren (§ 126a Abs. 2 BGB).

Keine Signaturstufe hilft, wo die elektronische Form ganz ausgeschlossen ist, etwa bei der Kündigung oder dem Aufhebungsvertrag eines Arbeitsverhältnisses (§ 623 BGB). Ist die Schriftform dagegen nur vertraglich vereinbart, genügt nach § 127 Abs. 3 BGB im Zweifel auch eine andere elektronische Signatur. Eine Übersicht nach Dokumentarten bietet der Ratgeber Dokument digital unterschreiben.

Wo CertOrigin steht – und wo nicht

CertOrigin ist kein qualifizierter Vertrauensdiensteanbieter und stellt keine QES aus. Nach Angabe des Anbieters ist das Verfahren auf das Niveau einer fortgeschrittenen elektronischen Signatur nach Art. 26 eIDAS ausgelegt: Jede Unterschrift wird über einen persönlichen Link einem Unterzeichner zugeordnet, die SHA-256-Prüfsumme macht spätere Änderungen am Dokument sichtbar, und ein Zertifikat hält Zeitstempel, IP-Adresse und – nach Freigabe – den Standort fest. Ob eine einzelne Signatur im Streitfall als AES anerkannt wird, entscheidet das Gericht.

Sinnvoll ist CertOrigin deshalb für formfreie Dokumente, bei denen es auf einen guten Nachweis ankommt: Angebote, Aufträge, Freigaben, Abnahme- und Übergabeprotokolle. Für schriftformbedürftige Erklärungen nutzen Sie eine QES oder Papier. Wie sich die Nachweise vor Gericht auswirken, steht im Ratgeber Beweiswert digitaler Unterschriften.

Häufige Fragen