Kurz gefasst: eIDAS definiert drei Signaturstufen. Die einfache (SES) ist unkompliziert, hat aber die geringste Beweiskraft; die fortgeschrittene (AES) ist eindeutig mit einem verifizierten Unterzeichner verknüpft und manipulationssicher; die qualifizierte (QES) ergänzt ein qualifiziertes Zertifikat und eine qualifizierte Signaturerstellungseinheit und ist EU-weit der Handunterschrift rechtlich gleichgestellt.
Nicht jede elektronische Signatur hat dieselbe Rechtskraft. Die EU-eIDAS-Verordnung definiert eine klare Hierarchie — einfach, fortgeschritten und qualifiziert — und die Wahl der richtigen Stufe je Dokument entscheidet zwischen einem reibungslosen Prozess und einer nicht durchsetzbaren Vereinbarung. Dieser Leitfaden vergleicht alle drei, damit Sie die Stufe an das Risiko anpassen.
Die einfache elektronische Signatur (SES)
Die einfache elektronische Signatur ist die breiteste Kategorie: alle elektronischen Daten, die einem Dokument beigefügt oder mit ihm verbunden sind und die der Unterzeichner zum Signieren nutzt. Ein getippter Name, eine eingescannte Unterschrift oder ein Klick zur Zustimmung zählen dazu. SES ist schnell und reibungsarm und für risikoarme, interne oder Routinedokumente völlig ausreichend. Ihre Schwäche ist die Beweiskraft: Da sie für sich genommen weder belegt, wer signiert hat, noch ob sich das Dokument geändert hat, bietet sie im Streitfall den geringsten Schutz.
Die fortgeschrittene elektronische Signatur (AES)
Eine fortgeschrittene elektronische Signatur muss vier Anforderungen erfüllen: Sie ist eindeutig dem Unterzeichner zugeordnet, ermöglicht dessen Identifizierung, wird mit Daten erstellt, die der Unterzeichner unter alleiniger Kontrolle halten kann, und ist so mit den signierten Daten verbunden, dass jede nachträgliche Änderung erkennbar ist. In der Praxis beruht AES auf Kryptografie und einer verifizierten Identität und besitzt damit eine starke Beweiskraft. Sie eignet sich für das große Mittelfeld der Geschäftsdokumente, bei denen Verlässlichkeit zählt, das Gesetz aber keine qualifizierte Signatur vorschreibt.
Die qualifizierte elektronische Signatur (QES)
Eine qualifizierte elektronische Signatur ist eine fortgeschrittene Signatur, die mit einer qualifizierten Signaturerstellungseinheit (QSCD) erstellt und durch ein qualifiziertes Zertifikat eines qualifizierten Vertrauensdiensteanbieters gestützt wird. Diese Kombination verleiht ihr einen einzigartigen Status unter eIDAS: Sie ist die einzige Signatur, die der Handunterschrift rechtlich gleichgestellt ist, und wird in jedem EU-Mitgliedstaat automatisch anerkannt. Mit einer QES verschiebt sich die Beweislast — sie gilt als gültig, sofern nicht das Gegenteil bewiesen wird.
Gegenüberstellung
- Rechtskraft: SES — zulässig, aber am schwächsten; AES — starke Beweiskraft; QES — der Handunterschrift gleichgestellt, EU-weit.
- Identität: SES — nicht erforderlich; AES — Unterzeichner identifiziert; QES — Identität auf qualifiziertem Niveau verifiziert.
- Manipulationssicherheit: SES — nicht garantiert; AES und QES — jede Änderung ist erkennbar.
- Gerät: SES — keines; AES — vom Unterzeichner kontrollierter Schlüssel; QES — qualifizierte Signaturerstellungseinheit (QSCD), lokal oder Fern-HSM.
- Grenzüberschreitende Anerkennung: für QES automatisch und garantiert.
Wie Sie die richtige Stufe wählen
Richten Sie die Stufe an rechtlicher Anforderung und Risiko aus. Nutzen Sie SES für risikoarme interne Freigaben und Zustimmungsklicks. Nutzen Sie AES für die Mehrheit der Geschäftsvereinbarungen, bei denen Sie einen starken Nachweis über Unterzeichner und Unversehrtheit wollen. Nutzen Sie QES überall dort, wo das Gesetz die Schriftform verlangt — viele Arbeits-, Kredit-, notarielle und öffentliche Dokumente — oder wo maximale Durchsetzbarkeit und grenzüberschreitende Sicherheit zählen. Im Zweifel senkt eine höhere Stufe das Rechtsrisiko; die praktische Frage ist die Balance zwischen Sicherheit und Bequemlichkeit, die modernes Fernsignieren weitgehend löst.
SO UNTERSTÜTZT SIE PRIMESIGN
primesign unterstützt Unternehmen dabei, für jedes Dokument die passende elektronische Signaturstufe zu wählen – von der einfachen Signatur für alltägliche Vorgänge bis zur qualifizierten elektronischen Signatur für rechtlich besonders sensible Dokumente. Mit sicherer Identitätsprüfung, vertrauenswürdigen Zertifikaten und eIDAS-konformer Technologie ermöglicht primesign rechtsverbindliches und komfortables digitales Signieren in der gesamten EU.
Sie möchten die passende Signaturlösung für Ihr Unternehmen finden? Sprechen Sie mit primesign über sichere und eIDAS-konforme Lösungen für digitales Signieren auf jedem Vertrauensniveau.