Kurz gesagt: Die elektronische Signatur Österreich basiert auf der EU-Verordnung eIDAS (910/2014) und kennt drei Stufen: SES, AES und QES. Nur die qualifizierte elektronische Signatur (QES) ist der handschriftlichen Unterschrift rechtlich gleichgestellt. Welche Stufe reicht, hängt von Rechtsform, Risiko und gesetzlicher Formvorschrift ab.
Wer in Österreich Dokumente digital unterzeichnen will, stößt schnell auf Begriffe wie eIDAS, QES oder ID Austria. Die gute Nachricht: Der Rechtsrahmen ist EU-weit einheitlich und klar strukturiert. Die elektronische Signatur richtet sich nach der Verordnung (EU) Nr. 910/2014 (eIDAS), die unmittelbar in allen Mitgliedstaaten gilt und drei Signaturniveaus definiert. Dieser Leitfaden erklärt die Stufen, zeigt, wann eine qualifizierte elektronische Signatur Österreich verlangt, und ordnet die wichtigsten Anwendungsfälle ein. So finden Sie für jedes Dokument die passende Signaturform, ohne rechtliche Risiken einzugehen.
Rechtsgrundlage ist die eIDAS-Verordnung, die seit 2016 in allen Mitgliedstaaten unmittelbar gilt und nationale Alleingänge weitgehend ablöst. Sie unterscheidet drei Niveaus, die sich in Sicherheit und Beweiskraft unterscheiden. Die einfache elektronische Signatur (SES) umfasst jede Form elektronischer Daten, die zur Unterzeichnung dienen, etwa ein eingescanntes Unterschriftsbild oder einen Klick auf Zustimmen. Die fortgeschrittene elektronische Signatur (AES) ist eindeutig dem Unterzeichner zugeordnet und macht nachträgliche Änderungen erkennbar. Die qualifizierte elektronische Signatur (QES) beruht zusätzlich auf einem qualifizierten Zertifikat und einer qualifizierten Signaturerstellungseinheit.
Der entscheidende Unterschied liegt in der Rechtswirkung: Nach Artikel 25 eIDAS ist allein die QES der eigenhändigen Unterschrift rechtlich gleichgestellt. SES und AES sind vor Gericht als Beweismittel zugelassen und dürfen nicht allein wegen ihrer elektronischen Form abgelehnt werden, erreichen aber nicht dieselbe Beweiskraft. Für eIDAS Österreich gilt damit dieselbe Logik wie im übrigen EU-Binnenmarkt, was grenzüberschreitende Geschäfte deutlich vereinfacht.
Viele Verträge sind in Österreich formfrei und lassen sich bereits mit einer SES oder AES rechtsgültig unterschreiben. Sobald jedoch eine gesetzliche Schriftform vorgesehen ist, führt an der QES kein Weg vorbei, weil nur sie die Handunterschrift ersetzt. Typische Beispiele sind Vorgänge, bei denen der Gesetzgeber besonderen Übereilungsschutz vorsieht und eine bewusste, eindeutige Willenserklärung sicherstellen will.
Prüfen Sie vor der Wahl der Signaturstufe drei Fragen: Verlangt eine Rechtsvorschrift ausdrücklich Schriftform? Wie hoch ist das wirtschaftliche und rechtliche Risiko im Streitfall? Und wie wichtig ist eine belastbare Beweiskraft? Fällt die Antwort auf eine dieser Fragen eindeutig aus, ist die QES die sichere Wahl, um rechtsgültig unterschreiben Österreich vollständig abzudecken. Im Zweifel ist die höhere Stufe der günstigere Weg, weil sie spätere Nachweisprobleme von vornherein ausschließt.
Jede QES setzt eine sichere Identifizierung des Unterzeichners voraus. In Österreich übernimmt diese Rolle zunehmend die ID Austria, der Nachfolger von Handy-Signatur und Bürgerkarte. Sie dient als staatliches elektronisches Identitätsmittel und kann zur Auslösung qualifizierter Signaturen genutzt werden. Alternativ kommen geprüfte Verfahren zur Fernidentifizierung infrage, wenn kein nationales eID-Mittel vorliegt.
Für Unternehmen und Behörden bedeutet das: Wer auf etablierte Identitätsmittel wie ID Austria oder eine anerkannte Fernidentifizierung setzt, erfüllt die Anforderungen an eine QES ohne Medienbrüche. Die eigentliche Signaturerstellung erfolgt bei einem qualifizierten Vertrauensdiensteanbieter (QTSP), der in der EU-Vertrauensliste (EU Trusted List) geführt wird. In Österreich unterliegt dieser Bereich der Aufsicht der RTR (Rundfunk und Telekom Regulierungs-GmbH), die die Einhaltung der eIDAS-Vorgaben überwacht.
Eine Signatur ist nur so viel wert wie ihre spätere Überprüfbarkeit. Für Dokumente mit langer Aufbewahrungsfrist empfiehlt sich das Format PAdES (ETSI EN 319142), das die Signatur dauerhaft in die PDF-Datei einbettet. Ergänzt um Validierungsinformationen und einen qualifizierten Zeitstempel nach RFC 3161 bleibt sie auch nach Ablauf von Zertifikaten prüfbar.
So stellen Sie sicher, dass ein heute unterzeichnetes Dokument auch in vielen Jahren noch beweiskräftig ist. Gerade in regulierten Branchen ist diese Langzeitgültigkeit ein wesentlicher Baustein einer sauberen digitalen Aktenführung. Damit ist die elektronische Signatur Österreich von der Wahl der Stufe bis zur Langzeitgültigkeit vollständig abgedeckt.
Sie möchten die passende Signaturstufe in Ihre Prozesse bringen, ohne sich mit technischen Details zu belasten? Mit qualifizierten Vertrauensdiensten und Fernsignatur-Lösungen lässt sich rechtssicher signieren, ganz ohne lokale Kartenleser. Welche Signaturstufe passt zu Ihrem Anwendungsfall?