Wie E-Signaturen erkannt werden
Ein Leitfaden in einfacher Sprache, der erklärt, was eine elektronische Signatur rechtsgültig macht und was ein Signaturprotokoll in der Praxis bewährt.
Diese Seite dient der Bildung und ist keine Rechtsberatung
Was folgt, ist eine praktische Zusammenfassung darüber, wie elektronische Signaturen in gängigen Rechtsrahmen behandelt werden. Es soll Ihnen dabei helfen, Ihrem Anwalt bessere Fragen zu stellen, und nicht, um diese zu ersetzen. Ihre Gerichtsbarkeit, die Art Ihrer Transaktion und die spezifischen Anforderungen Ihrer Gegenparteien bestimmen die Antwort in der Praxis.
Die drei Signaturgrade
Unter eIDAS (EU) und entsprechenden Rahmenwerken werden elektronische Signaturen in drei Stufen eingeteilt. Die meisten kommerziellen Vereinbarungen erfordern nur das erste.
Einfache elektronische Signatur (SES)
Jede elektronische Absichtserklärung – ein Klick, ein eingegebener Name, eine gezeichnete Unterschrift. Rechtsgültig für die meisten kommerziellen Transaktionen in der EU (eIDAS Artikel 25), den USA (ESIGN Act, UETA) und dem Vereinigten Königreich (Electronic Communications Act 2000). Was EndorsedSign heute versendet.
Erweiterte elektronische Signatur (AES)
Eindeutig mit dem Unterzeichner verknüpft, in der Lage, ihn zu identifizieren und erkennbar, wenn sich das Dokument nach der Unterzeichnung ändert. Wird für eine höhere Identitätssicherheit und regulierte Arbeitsabläufe verwendet.
Qualifizierte elektronische Signatur (QES)
Erstellt mit einem qualifizierten Zertifikat, ausgestellt von einem EU Trust Service Provider (QTSP). Rechtlich gleichbedeutend mit einer handschriftlichen Unterschrift gemäß eIDAS und verfügbar für berechtigte regulierte EU-Transaktionen.
Framework-Kurzreferenz
Wobei einfache elektronische Signaturen ohne zusätzliche Zeremonie für die kommerzielle Nutzung gültig sind.
| Rahmen | Gerichtsstand | SES gültig für Handelsverträge? | Notizen |
|---|---|---|---|
| ESIGN ACT | Vereinigte Staaten (Bundesstaat) | ✅ Ja | Offenlegungen gegenüber Verbrauchern bedürfen einer besonderen Einwilligung; bestimmte Dokumente ausgeschlossen (Testamente, Familienrecht, Gerichtsbeschlüsse) |
| UETA | US-Bundesstaaten (47 von 51 Gerichtsbarkeiten) | ✅ Ja | Staatsebene; spiegelt weitgehend ESIGN wider; Überprüfen Sie die von Ihrem Bundesstaat übernommene Version |
| eIDAS-Verordnung | Europäische Union | ✅ Ja – mit Vorbehalten | SES allgemein gültig; Bestimmte regulierte Sektoren (Grundbuchamt, Unternehmensgründung) erfordern möglicherweise AES oder QES gemäß den Gesetzen der Mitgliedstaaten |
| Gesetz über elektronische Kommunikation | Vereinigtes Königreich | ✅ Ja | Post-Brexit UK behält die eIDAS-äquivalente Behandlung für SES bei; Die Law Commission 2019 bestätigte, dass elektronische Signaturen für die meisten Verträge gültig sind |
| PIPEDA / E-Commerce-Gesetze der Provinz | Kanada | ✅ Ja | In den meisten Provinzen gibt es Gesetze für elektronische Transaktionen, die SES für die kommerzielle Nutzung anerkennen |
| Gesetz über elektronische Transaktionen (verschiedene) | Australien, Singapur, Neuseeland | ✅ Ja | Entspricht dem UNCITRAL-Modellgesetz; SES gültig für Handelsverträge; Einige Eigentums- und Regierungsformen erfordern möglicherweise eine höhere Sicherheit |
Diese Tabelle beschreibt die allgemeine Position. Bestimmte Transaktionsarten, Branchenvorschriften und Kontrahentenanforderungen können ein höheres Sicherheitsniveau erfordern. Dies ist keine Rechtsberatung.
Was macht einen Signaturdatensatz vertretbar?
- 1
Die Identität des Unterzeichners wird vor Beginn der Unterzeichnung festgestellt
E-Mail-Zustellung an eine bekannte Adresse, einmalige Passcode-Prüfung oder ein Identitätsschritt mit höherer Sicherheit, je nachdem, was die Transaktion erfordert. Die verwendete Methode wird im Audit Trail festgehalten.
- 2
Einwilligung wird erfasst, nicht vorausgesetzt
Dem Unterzeichner wird ein Offenlegungstext angezeigt und er muss positiv fortfahren. Die angezeigte Offenlegung und der Zeitpunkt der Annahme werden als Audit-Ereignis erfasst.
- 3
Das Dokument ist nach dem Signieren gesperrt
Ein kryptografischer Hash des signierten Dokuments wird zum Zeitpunkt der Fertigstellung erfasst. Jede Änderung des Dokuments nach diesem Zeitpunkt würde zu einem anderen Hash führen – die Nichtübereinstimmung ist erkennbar.
- 4
Ein manipulationssicherer Prüfpfad wird gespeichert
Jedes Ereignis im Signaturlebenszyklus – Ansicht, Zustimmung, Ausfüllen jedes Felds, endgültige Übermittlung – wird mit einem Zeitstempel, einer IP-Adresse und einer Korrelations-ID aufgezeichnet. Die Prüfkette ist Hash-verknüpft; Lücken oder Änderungen in der Aufzeichnung erkennbar sind.
- 5
Es wird ein Abschlusszertifikat ausgestellt
Nachdem alle Parteien den Vorgang abgeschlossen haben, wird ein Zertifikat generiert, das das Signaturereignis zusammenfasst – Dokument-Hash, Unterzeichneridentitäten, Zeitstempel und die Prüfdatensatzreferenz. Dies ist das erste Dokument, das eine prüfende Partei prüfen würde.
Häufige Fragen zur Legalität
Gerichtsbarkeitsleitfäden
Länderspezifische Seiten, die den rechtlichen Rahmen, Anwendungsfälle und Ausschlüsse für jeden Markt abdecken. Jede Seite enthält einen Haftungsausschluss, ein Datum der letzten Überprüfung und benannte Quellen – keine Rechtsberatung.
EU – eIDAS-Rahmen
Die Verordnung, die das Recht zur elektronischen Signatur in allen 27 EU-Mitgliedstaaten vereinheitlicht und SES, AES und QES definiert.
Learn more →Israel
Israels elektronische Signaturgesetz 5761-2001 – drei Stufen, Nicht-EU-Rahmen, kommerzieller Vertragsumfang und wichtige Ausschlüsse. Es gilt
Learn more →Deutschland
eIDAS; Die deutsche BGB-Schriftform bedeutet, dass SES die Schriftform bei der Beendigung des Arbeitsverhältnisses oder beim Verbraucherkredit nicht ersetzen kann – QES ist erforderlich.
Learn more →Frankreich
eIDAS und französisches Zivilgesetzbuch Art. 1366–1367. SES gültig für private Gewerbeurkunden; öffentliche Urkunden, die einer notariellen Beurkundung bedürfen, bleiben außerhalb des Anwendungsbereichs.
Learn more →Niederlande
eIDAS und niederländisches Bürgerliches Gesetzbuch Art. 3:15a. Hohe Akzeptanz, englischsprachiger Vertragsstandard, gemeinsame EU-Zentrale für SaaS-Unternehmen.
Learn more →