Vor ein paar Jahren verlor eine Kollegin von mir einen Freelance-Kunden wegen etwas absurd Vermeidbarem. Sie hatte ein eingescanntes Bild ihrer handschriftlichen Unterschrift per E-Mail verschickt, es in ein Vertrags-PDF eingefügt und zurückgeschickt. Die Rechtsabteilung des Kunden lehnte es sofort ab, nicht weil elektronische Unterschriften ungültig sind, sondern weil die Art, wie sie ihre erstellt hatte, keinerlei Nachweis der Absicht bot, keinen Audit-Trail und nichts, was vor Gericht Bestand haben würde, falls die Vereinbarung jemals angefochten wird. Sie nahm an, Tinte auf Papier zu setzen und es einzuscannen sei ausreichend. War es nicht.
Wenn Sie sich jemals gefragt haben, ob Ihre elektronische Unterschrift tatsächlich rechtliche Wirkung hat, sind Sie nicht allein. Die gute Nachricht ist, dass das Erstellen einer rechtsgültigen elektronischen Unterschrift unkompliziert ist, sobald Sie verstehen, was das Gesetz verlangt und wie Sie diese Anforderungen in der Praxis erfüllen. Dieser Leitfaden führt Sie durch jeden Schritt, von den rechtlichen Grundlagen bis zu den praktischen Tools, damit Sie Dokumente mit Sicherheit unterschreiben können.
Was macht eine elektronische Unterschrift rechtsgültig?
Bevor wir ins Wie eintauchen, hilft es, das Warum zu verstehen. Eine elektronische Unterschrift ist nicht nur ein Bild Ihres Namens in einer Schreibschrift-Schriftart. Nach dem Gesetz ist es jedes elektronische Zeichen, Symbol oder Verfahren, das mit einem Dokument verbunden ist, wobei eine Person die Absicht hat zu unterschreiben. In der Europäischen Union schafft die eIDAS-Verordnung (Verordnung über elektronische Identifizierung und Vertrauensdienste) ein gestuftes Rahmenwerk, in dem einfache, fortgeschrittene und qualifizierte elektronische Signaturen jeweils unterschiedliche Sicherheitsstufen bieten. Eine qualifizierte elektronische Signatur unter eIDAS wird in allen siebenundzwanzig EU-Mitgliedstaaten als rechtliches Äquivalent einer handschriftlichen Unterschrift behandelt.
In Deutschland regelt das Bürgerliche Gesetzbuch (BGB) in Verbindung mit der eIDAS-Verordnung die Anforderungen an elektronische Signaturen. Für Verträge nach US-Recht gelten der ESIGN Act und der Uniform Electronic Transactions Act (UETA).
Was all diese Rahmenwerke gemeinsam haben, sind einige Kernanforderungen, die Ihre elektronische Unterschrift erfüllen muss, um durchsetzbar zu sein.
Die vier rechtlichen Anforderungen, die Sie erfüllen müssen
Jede Rechtsordnung formuliert die Dinge leicht unterschiedlich, aber die Anforderungen laufen auf dieselben Prinzipien hinaus. Wenn Sie diese vier Elemente erfüllen, wird Ihre elektronische Unterschrift in der überwiegenden Mehrzahl geschäftlicher Kontexte rechtsgültig sein.
Absicht zu unterschreiben. Die Person, die die Unterschrift anbringt, muss eindeutig die Absicht haben, das Dokument zu unterschreiben. Das klingt offensichtlich, aber es ist wichtig, weil versehentliche Klicks oder automatisierte Prozesse, die eine Unterschrift ohne das Wissen des Unterzeichners anbringen, nicht zählen. Der Unterzeichnungsprozess muss unmissverständlich deutlich machen, dass der Unterzeichner dem Inhalt des Dokuments zustimmt.
Einwilligung zur elektronischen Geschäftsabwicklung. Beide Parteien müssen damit einverstanden sein, die Transaktion elektronisch statt auf Papier durchzuführen. Im geschäftlichen Kontext wird dies in der Regel implizit erfüllt, wenn beide Parteien an einem elektronischen Unterzeichnungsprozess teilnehmen. Bei Verbrauchertransaktionen gibt es spezifische Offenlegungspflichten.
Zuordnung zwischen Unterschrift und Dokument. Die Unterschrift muss mit dem spezifischen Dokument verbunden sein, das unterschrieben wird. Das System, das Sie verwenden, sollte die Signaturdaten mit der bestimmten Version des Dokuments verknüpfen, das dem Unterzeichner vorgelegt wurde. Wenn jemand Version eins unterschreibt, Sie aber später Version zwei einsetzen, ist diese Unterschrift für das geänderte Dokument nicht gültig.
Dokumentenaufbewahrung. Sie müssen in der Lage sein, das unterschriebene Dokument zu speichern und korrekt wiederzugeben. Das Gesetz verlangt, dass das unterschriebene Dokument für alle berechtigten Parteien zugänglich bleibt. Eine Unterschrift, die verschwindet, sich verschlechtert oder nicht abgerufen werden kann, erfüllt diese Anforderung nicht. Deshalb sind E-Mail-Anhänge und eingescannte Bilder im Vergleich zu spezialisierten Unterzeichnungsplattformen so fragil.
Einen tieferen Einblick, wie diese Anforderungen in der Praxis funktionieren, bietet der Leitfaden zur Rechtsgültigkeit elektronischer Unterschriften.
Schritt eins: Wählen Sie Ihre Unterzeichnungsmethode
Sie haben mehrere Möglichkeiten, eine elektronische Unterschrift zu erstellen, und die richtige Wahl hängt von Ihrem Anwendungsfall, Ihrem Budget und dem benötigten Maß an rechtlicher Sicherheit ab.
Der einfachste Ansatz ist das Eintippen Ihres Namens in ein Unterschriftsfeld. Die meisten Unterzeichnungsplattformen bieten eine Schriftart, die Handschrift ähnelt, und das System umhüllt diesen getippten Namen mit Metadaten (Zeitstempel, IP-Adressen und Einwilligungsnachweise), die eine einfache Zeichenkette in eine rechtlich belastbare Unterschrift verwandeln. Das funktioniert für Standard-Geschäftsverträge, Geheimhaltungsvereinbarungen, Freelance-Verträge und die meisten kommerziellen Transaktionen.
Das Zeichnen Ihrer Unterschrift mit einer Maus, einem Trackpad oder Touchscreen bietet eine etwas persönlichere Note. Das Ergebnis sieht eher wie eine traditionelle Unterschrift aus, hat aber aus rechtlicher Sicht dasselbe Gewicht wie eine getippte Unterschrift, wenn ordnungsgemäße Audit-Trail-Mechanismen vorhanden sind.
Das Hochladen eines Bildes Ihrer handschriftlichen Unterschrift ist der Ansatz, den meine Kollegin versuchte, und er kann funktionieren, aber nur wenn die Plattform, die Sie verwenden, dieses Bild in dieselbe Verifizierungs- und Audit-Trail-Infrastruktur einbettet.
Für hochwertige Transaktionen oder regulierte Branchen benötigen Sie möglicherweise eine digitale Signatur, die kryptographische Zertifikate verwendet, um die Identität des Unterzeichners zu verifizieren und jede Manipulation des Dokuments nach der Unterzeichnung zu erkennen.
Schritt zwei: Bereiten Sie Ihr Dokument vor
Bevor Sie etwas zur Unterzeichnung versenden, stellen Sie sicher, dass das Dokument selbst fertig ist. Das bedeutet, der Inhalt sollte endgültig sein: alle Bedingungen verhandelt, alle Lücken ausgefüllt, alle Anlagen beigefügt. Ein Entwurf zur Unterzeichnung zu senden und dann nachträglich Änderungen vorzunehmen, ist schlechte Praxis und kann die Unterschrift vollständig ungültig machen, weil die Zuordnung zwischen Unterschrift und Dokument zusammenbricht.
Konvertieren Sie Ihr Dokument ins PDF-Format, falls es nicht bereits so vorliegt. PDF ist der De-facto-Standard für unterschriebene Dokumente, weil es die Formatierung geräteübergreifend beibehält. Wenn Sie in Word arbeiten, umfasst der Prozess zum Hinzufügen einer Unterschrift zu einem Word-Dokument in der Regel entweder die vorherige Konvertierung in PDF oder die Verwendung eines Plugins.
Platzieren Sie klare Unterschriftsfelder dort, wo jede Partei unterschreiben muss. Wenn Sie eine Unterzeichnungsplattform wie CanUSign verwenden, können Sie Unterschriftsblöcke, Datumsfelder und Paraphenzeilen per Drag-and-Drop auf das Dokument ziehen.
Fügen Sie alle erforderlichen Zusatzfelder wie gedruckten Namen, Datum, Titel und Firmenname hinzu. Obwohl nicht immer rechtlich vorgeschrieben, stärken diese Felder den Beweiswert des unterschriebenen Dokuments.
Schritt drei: Richten Sie Ihren Unterzeichnungsprozess ein
Der Unterzeichnungsprozess ist der Punkt, an dem die rechtliche Compliance entweder zusammenkommt oder scheitert. Ein guter Workflow erfasst Einwilligung, stellt die Identität fest, dokumentiert die Absicht und erstellt einen Audit-Trail.
Beginnen Sie mit der Konfiguration der Unterzeichnungsreihenfolge, wenn mehrere Parteien unterzeichnen müssen. Sequenzielle Unterzeichnung stellt sicher, dass jede Partei das Dokument im korrekten Zustand sieht.
Aktivieren Sie mindestens die E-Mail-Verifizierung. Der Unterzeichner sollte das Dokument über einen einzigartigen Link erhalten, der an seine verifizierte E-Mail-Adresse gesendet wird. Für Transaktionen mit höherem Risiko erwägen Sie SMS-Verifizierung, wissensbasierte Authentifizierung oder Ausweisverifizierung.
Fügen Sie eine Einwilligungserklärung ein. Bevor der Unterzeichner seine Unterschrift anbringen kann, sollte er eine klare Erklärung sehen, dass er der elektronischen Unterzeichnung zustimmt.
Wenn Sie Hilfe bei den Details des Versendens von Dokumenten zur Unterzeichnung benötigen, finden Sie im Leitfaden Vertrag online unterschreiben die praktischen Schritte.
Schritt vier: Bringen Sie Ihre Unterschrift an
Wenn Sie ein Dokument zur Unterzeichnung erhalten, lesen Sie es gründlich durch, bevor Sie etwas anderes tun. Eine überraschende Anzahl von Rechtsstreitigkeiten entsteht durch Personen, die Dokumente unterschrieben haben, ohne sie zu lesen.
Klicken oder tippen Sie auf das Unterschriftsfeld und wählen Sie Ihre Unterzeichnungsmethode: Tippen, Zeichnen oder Hochladen. Die Plattform zeigt Ihnen eine Vorschau, wie Ihre Unterschrift auf dem Dokument erscheinen wird.
Nach dem Anbringen Ihrer Unterschrift wird Sie die Plattform bitten, Ihre Aktion ein letztes Mal zu bestätigen. Dieser zweistufige Bestätigungsprozess existiert speziell, um die Absichtsanforderung zu erfüllen.
Sobald Sie bestätigen, versiegelt die Plattform das Dokument. Sie wendet einen kryptographischen Hash an, der jede Änderung am Dokumentinhalt erkennt. Das versiegelte Dokument wird zusammen mit dem Audit-Trail zu Ihrer Vereinbarung, gültig, wo keine Schriftform vorgeschrieben ist.
Schritt fünf: Überprüfen Sie und speichern Sie das unterschriebene Dokument
Nachdem alle Parteien unterschrieben haben, laden Sie eine Kopie des fertiggestellten Dokuments und des begleitenden Audit-Trail-Zertifikats herunter. Der Audit-Trail sollte mindestens die Namen und E-Mail-Adressen aller Unterzeichner, die Zeitstempel jeder Unterschrift, die IP-Adressen und einen Nachweis der bestätigten Einwilligungen enthalten.
Speichern Sie das unterschriebene Dokument an einem Ort, an dem es für die Dauer der Vertragsrelevanz zugänglich und unverändert bleibt. Cloud-Speicher eignet sich gut für diesen Zweck. Der Leitfaden Dokumente aus der Ferne unterschreiben lassen enthält Tipps zu Speicher- und Abruf-Best-Practices.
Wenn Sie mehrere unterschriebene Verträge verwalten, erwägen Sie, sie nach Kunde, Projekt oder Datum zu organisieren. CanUSign beispielsweise pflegt ein durchsuchbares Archiv aller Ihrer unterschriebenen Dokumente mit angehängten Audit-Trails.
Häufige Fehler, die die Rechtsgültigkeit untergraben
Selbst wenn Menschen die richtigen Tools verwenden, können bestimmte Fehler eine elektronische Unterschrift schwächen oder ungültig machen.
Das Versäumnis, eine ordnungsgemäße Einwilligung einzuholen, ist das häufigste Problem. Wenn ein Verbraucher der elektronischen Transaktionsabwicklung nicht ausdrücklich zugestimmt hat, könnte ein Gericht feststellen, dass die elektronische Unterschrift nicht durchsetzbar ist.
Das Ändern des Dokuments nach der Unterzeichnung zerstört die Zuordnung zwischen Unterschrift und Dokument. Auch gutgemeinte Änderungen (einen Tippfehler korrigieren, ein Datum aktualisieren) erfordern, dass alle Parteien die korrigierte Version neu unterzeichnen.
Die Verwendung einer Plattform ohne angemessene Audit-Trail-Fähigkeiten ist ein Risiko, das viele Menschen nicht erkennen, bis es zu spät ist. Kostenlose Tools, mit denen Sie einfach auf einem PDF zeichnen können, sind bequem, aber rechtlich fragil.
Das Ignorieren jurisdiktionsspezifischer Anforderungen kann ebenfalls Probleme verursachen. Während eIDAS und das BGB die meisten Geschäftstransaktionen abdecken, erfordern bestimmte Dokumenttypen (Testamente, familienrechtliche Vereinbarungen, Gerichtsbeschlüsse und bestimmte Immobilieninstrumente) möglicherweise eigenhändige Unterschriften oder bestimmte Formalitäten.
Wann Sie mehr als eine einfache elektronische Unterschrift brauchen
Die meisten Geschäftstransaktionen funktionieren mit einer Standard-E-Signatur, die durch einen soliden Audit-Trail gestützt wird, einwandfrei. Aber bestimmte Situationen erfordern zusätzliche Sicherheit. Grenzüberschreitende Vereinbarungen zwischen EU- und Nicht-EU-Parteien profitieren möglicherweise von fortgeschrittenen oder qualifizierten elektronischen Signaturen unter eIDAS. Behördenverträge, HIPAA-relevante Gesundheitsdokumente und branchenspezifisch regulierte Finanzinstrumente können zusätzliche Identitätsverifizierung oder Verschlüsselung vorschreiben.
In diesen Fällen wird die Unterscheidung zwischen einer elektronischen Unterschrift und einer digitalen Signatur praktisch wichtig.
Integration in Ihren regulären Arbeitsablauf
Das Schöne an modernen elektronischen Unterschriften ist, dass die rechtliche Komplexität im Hintergrund abläuft. Sobald Sie einen zuverlässigen Unterzeichnungsprozess eingerichtet haben, sei es über CanUSign oder eine andere Plattform, ist das eigentliche Unterschreiben eines Vertrags online erledigt, ohne Drucker und Scanner.
Für Freelancer und Kleinunternehmer, die regelmäßig Verträge unterschreiben, beseitigt die Integration in den Standardarbeitsprozess die Reibung und rechtliche Unsicherheit, die mit Ad-hoc-Unterzeichnungsmethoden einhergehen. Kein Scannen mehr, kein Hin- und Herschicken von PDFs per E-Mail, kein Fragen mehr, ob Ihre Unterschrift tatsächlich Bestand hätte.
Der Schritt-für-Schritt-Leitfaden zum Vertrag online unterschreiben ergänzt diesen Artikel gut, wenn Sie einen allgemeineren Überblick über den Online-Vertragsunterzeichnungsprozess suchen.
Die rechtlichen Rahmenbedingungen für Standard-Geschäftstransaktionen sind geklärt. Offen bleibt nur die Frage, ob die spezifische Art, wie Sie Ihre elektronische Unterschrift erstellen und anbringen, die Anforderungen erfüllt. Nach dem Lesen dieses Leitfadens haben Sie alles, was Sie brauchen, um das sicherzustellen.