Die digitale Transformation hat die Art und Weise, wie Unternehmen Verträge abschließen, grundlegend verändert. Im Zentrum dieser Entwicklung steht die elektronische Signatur – ein rechtlich anerkanntes Instrument, das papierbasierte Unterschriften zunehmend ersetzt. Besonders die Fortgeschrittene Elektronische Signatur (FES) hat sich als goldener Mittelweg zwischen Sicherheit und Benutzerfreundlichkeit etabliert.
Dieser Leitfaden erklärt umfassend, was eine FES ist, wie sie funktioniert, welche rechtlichen Anforderungen sie erfüllen muss und in welchen Situationen ihr Einsatz sinnvoll ist. Sie erfahren außerdem, wie sich die FES von anderen Signaturtypen unterscheidet und welche konkreten Vorteile sie für Unternehmen bietet.
Zusammenfassung in Kürze:
- Definition: Die Fortgeschrittene Elektronische Signatur (FES) ist eine digitale Unterschrift, die den Unterzeichner eindeutig identifiziert und nachträgliche Änderungen am Dokument erkennbar macht.
- Rechtliche Grundlage: Die FES ist in der eIDAS-Verordnung (EU) Nr. 910/2014, Artikel 26, rechtlich verankert und in Deutschland über das Vertrauensdienstegesetz (VDG) umgesetzt.
- Hauptmerkmale: Eindeutige Zuordnung zum Unterzeichner, Identitätsprüfung, ausschließliche Kontrolle durch den Unterzeichner und Schutz vor Manipulation.
- Einsatzgebiete: Arbeitsverträge, Handelsverträge, Gesellschaftsverträge, Dienstleistungsverträge und andere geschäftliche Dokumente ohne gesetzliche Schriftformerfordernis.
- Vorteil: Optimales Gleichgewicht zwischen Rechtssicherheit, Beweiskraft und Benutzerfreundlichkeit für die meisten geschäftlichen Anwendungsfälle.
Was ist eine Fortgeschrittene Elektronische Signatur? – Definition
Die Fortgeschrittene Elektronische Signatur (FES), auf Englisch "Advanced Electronic Signature (AdES)", ist eine digitale Unterschrift, die höhere Sicherheitsanforderungen erfüllt als eine einfache elektronische Signatur. Sie ermöglicht die eindeutige Identifizierung des Unterzeichners und stellt sicher, dass nachträgliche Änderungen am signierten Dokument erkennbar sind.
Gemäß Artikel 26 der eIDAS-Verordnung muss eine FES vier zentrale Kriterien erfüllen:
- Sie ist eindeutig dem Unterzeichner zugeordnet
- Sie ermöglicht die Identifizierung des Unterzeichners
- Sie wird mit Mitteln erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle halten kann
- Sie ist so mit den Daten verknüpft, dass eine nachträgliche Veränderung der Daten erkennbar ist
Diese Anforderungen machen die FES zu einem verlässlichen Instrument für rechtssichere digitale Vertragsabschlüsse in den meisten geschäftlichen Kontexten.
Die drei Arten elektronischer Signaturen im Vergleich
Die eIDAS-Verordnung definiert drei Sicherheitsstufen für elektronische Signaturen. Jede Stufe bietet unterschiedliche Sicherheits- und Compliance-Niveaus.
Einfache Elektronische Signatur (EES)
Die Einfache Elektronische Signatur ist die grundlegendste Form. Sie umfasst alle elektronischen Daten, die zur Authentifizierung verwendet werden, wie:
- Ein getippter Name in einer E-Mail
- Ein Häkchen in einem Online-Formular
- Eine gescannte handschriftliche Unterschrift
Rechtliche Anerkennung: Die EES ist rechtlich zulässig, bietet jedoch keine Beweiskraftvermutung. Im Streitfall muss die unterzeichnende Partei nachweisen, dass sie tatsächlich unterschrieben hat.
Anwendungsfälle: Interne Genehmigungen, Freigaben mit geringem Risiko, unverbindliche Angebote.
Fortgeschrittene Elektronische Signatur (FES)
Die FES erfüllt strengere Sicherheitskriterien als die EES und bietet eine höhere Beweiskraft. Sie:
- Identifiziert den Unterzeichner eindeutig (z.B. durch Ausweiskontrolle)
- Nutzt Authentifizierungsverfahren wie SMS-Code oder E-Mail-Bestätigung
- Schützt das Dokument vor nachträglicher Manipulation
- Erstellt einen digitalen Beweis mit Zeitstempel
Rechtliche Anerkennung: Die FES genießt eine stärkere Beweiskraftvermutung als die EES und ist für die meisten Verträge ausreichend, sofern keine gesetzliche Schriftform erforderlich ist.
Anwendungsfälle: Arbeitsverträge, Handelsverträge, Dienstleistungsverträge, Gesellschaftsverträge (GbR, OHG, KG).
Qualifizierte Elektronische Signatur (QES)
Die Qualifizierte Elektronische Signatur (QES) ist die höchste Sicherheitsstufe und rechtlich einer handschriftlichen Unterschrift gleichgestellt. Sie erfordert:
- Ein qualifiziertes Zertifikat von einem akkreditierten Vertrauensdiensteanbieter
- Eine qualifizierte Signaturerstellungseinheit (Hardware- oder Cloud-basiert)
- Persönliche Identifizierung nach strengen Vorgaben
Rechtliche Anerkennung: Die QES hat gemäß Artikel 25 Absatz 2 der eIDAS-Verordnung dieselbe Rechtswirkung wie eine handschriftliche Unterschrift, was in Deutschland durch § 126a BGB umgesetzt wird.
Anwendungsfälle: Notarielle Urkunden, Grundbucheintragungen, Verbraucherkreditverträge, elektronisches Abfallnachweisverfahren.
Rechtliche Grundlagen der FES nach eIDAS-Verordnung
Die rechtliche Grundlage für die Fortgeschrittene Elektronische Signatur bildet die eIDAS-Verordnung (EU) Nr. 910/2014, die am 1. Juli 2016 in Kraft getreten ist und in allen EU-Mitgliedstaaten unmittelbar gilt.
Artikel 26 der eIDAS-Verordnung definiert die Anforderungen an eine fortgeschrittene elektronische Signatur präzise. Diese Regelung wurde in Deutschland durch das Vertrauensdienstegesetz (VDG) umgesetzt und konkretisiert.
Wichtige rechtliche Prinzipien:
- Grundsatz der Nichtdiskriminierung (Art. 25 eIDAS): Eine elektronische Signatur darf nicht allein deshalb als unzulässig gelten, weil sie in elektronischer Form vorliegt.
- Beweiskraftvermutung: Die FES genießt eine stärkere Vermutung der Echtheit als die EES, auch wenn sie nicht automatisch beweiskräftig ist wie die QES.
- Grenzüberschreitende Anerkennung: FES, die in einem EU-Mitgliedstaat erstellt wurden, werden in allen anderen Mitgliedstaaten anerkannt.
Gemäß Erwägungsgrund 2 der eIDAS-Verordnung dient diese "der Stärkung des Vertrauens in elektronische Transaktionen im Binnenmarkt, indem eine gemeinsame Grundlage für eine sichere elektronische Interaktion zwischen Bürgern, Unternehmen und öffentlichen Verwaltungen geschaffen wird."
Anforderungen und Voraussetzungen einer FES
Damit eine elektronische Signatur als fortgeschritten gilt, muss sie die vier Kernkriterien des Artikel 26 eIDAS erfüllen.
Eindeutige Zuordnung zum Unterzeichner
Die Signatur muss unmissverständlich einer bestimmten Person zugeordnet werden können. Dies wird typischerweise erreicht durch:
- Personalisierte Signaturschlüssel
- Individuelle Zugangsdaten
- Biometrische Daten (optional)
Identifizierung des Unterzeichners
Der Unterzeichner muss vor oder während des Signiervorgangs identifiziert werden. Gängige Methoden sind:
- Ausweisverifizierung: Upload und Validierung eines amtlichen Lichtbildausweises (Personalausweis, Reisepass)
- Video-Identifizierung: Persönliche Identifikation per Videoanruf
- SMS-Einmalpasswort: Authentifizierung über eine registrierte Mobilfunknummer (in Kombination mit anderen Verfahren)
Kontrolle durch den Unterzeichner
Die für die Signaturerstellung verwendeten Daten müssen unter der ausschließlichen Kontrolle des Unterzeichners stehen. Das bedeutet:
- Nur der Unterzeichner hat Zugriff auf seine Signaturschlüssel
- Verwendung von Geräten unter persönlicher Kontrolle (Smartphone, PC, Tablet)
- Sichere Aufbewahrung von Zugangsdaten
Erkennung nachträglicher Änderungen
Die Signatur muss technisch so mit dem Dokument verknüpft sein, dass jede nachträgliche Änderung erkennbar wird. Dies geschieht durch:
- Kryptografische Hashwerte: Digitaler Fingerabdruck des Dokuments zum Zeitpunkt der Signatur
- Zeitstempel: Qualifizierte oder fortgeschrittene Zeitstempel dokumentieren den genauen Signaturzeitpunkt
- Integritätssiegel: Digitales Siegel, das bei jeder Änderung ungültig wird
Wann sollte eine Fortgeschrittene Elektronische Signatur eingesetzt werden?
Die FES eignet sich ideal für geschäftliche Dokumente, bei denen:
- Rechtssicherheit wichtig ist, aber keine gesetzliche Schriftform vorgeschrieben ist
- Beweiskraft im Streitfall nachgewiesen werden muss
- Benutzerfreundlichkeit eine Rolle spielt (im Vergleich zur aufwändigeren QES)
- Kosten und Zeiteffizienz optimiert werden sollen
Das deutsche Bürgerliche Gesetzbuch (BGB) unterscheidet zwischen Verträgen, die der Schriftform bedürfen (§ 126 BGB = QES erforderlich), und formfreien Verträgen. Bei formfreien Verträgen können Vertragsparteien frei wählen, ob sie eine EES oder FES einsetzen. Der überwiegende Teil der geschäftlichen Verträge in Deutschland ist formfrei und kann daher mit einer FES rechtssicher unterzeichnet werden.
Empfohlene Entscheidungskriterien:
- Risikoanalyse: Welche rechtlichen, finanziellen und geschäftlichen Risiken bestehen?
- Compliance-Anforderungen: Gibt es branchenspezifische Vorschriften?
- Balance zwischen Sicherheit und Nutzerfreundlichkeit: Was ist für Ihre Geschäftsprozesse praktikabler?
Anwendungsfälle und Beispieldokumente für die FES
Die FES findet in zahlreichen geschäftlichen Kontexten Anwendung:
Arbeitsrecht und HR:
- Arbeitsverträge (ohne Schriftformerfordernis)
- Änderungsvereinbarungen
- Aufhebungsverträge
- Arbeitszeugnisse
Handels- und Gesellschaftsrecht:
- Gesellschaftsverträge (GbR, OHG, KG)
- Handelsverträge
- Lieferantenverträge
- Vertriebsvereinbarungen
Dienstleistungs- und Geschäftsprozesse:
- Dienstleistungsverträge
- Beratungsverträge
- Wartungsverträge
- Geheimhaltungsvereinbarungen (NDAs)
Finanzwesen:
- Rechnungen und Quittungen
- Jahresabschlüsse
- Interne Genehmigungen
Dokumenttyp | Empfohlene Signatur | Begründung |
|---|---|---|
Arbeitsvertrag (Standard) | FES | Ausreichende Rechtssicherheit, nutzerfreundlich |
Verbraucherkreditvertrag | QES | Gesetzliche Schriftform erforderlich (§ 492 BGB) |
Handelsvertrag (B2B) | FES | Formfrei, FES bietet gute Beweiskraft |
Grundstückskaufvertrag | QES | Notarielle Beurkundung erforderlich |
Interne Freigabe | EES | Geringes Risiko, maximale Effizienz |
Wie erstellt man eine Fortgeschrittene Elektronische Signatur?
Die Erstellung einer FES erfolgt typischerweise über einen spezialisierten Anbieter für elektronische Signaturen wie Yousign. Der Prozess umfasst folgende Schritte:
- Dokument hochladen: Der Initiator lädt das zu unterzeichnende Dokument auf die Plattform hoch (PDF, Word, etc.)
- Unterzeichner hinzufügen: Namen und E-Mail-Adressen der Unterzeichner werden eingetragen
- Identifizierungsverfahren festlegen: Auswahl der Authentifizierungsmethode (z.B. Ausweisverifizierung + SMS-Code)
- Signaturpositionen definieren: Festlegung, wo im Dokument die Signaturen platziert werden sollen
- Einladung versenden: Die Unterzeichner erhalten eine E-Mail mit einem sicheren Link zum Dokument
- Identitätsprüfung durchführen: Der Unterzeichner weist seine Identität nach (z.B. durch Upload seines Personalausweises)
- Authentifizierung: Zusätzliche Authentifizierung per SMS-Einmalpasswort
- Signatur anbringen: Der Unterzeichner platziert seine elektronische Signatur auf dem Dokument
- Abschluss und Archivierung: Das signierte Dokument wird mit einem Beweiswert-Zertifikat versehen und allen Parteien zur Verfügung gestellt
Moderne Plattformen wie Yousign erfüllen automatisch alle technischen Anforderungen der eIDAS-Verordnung und stellen sicher, dass die erstellte Signatur tatsächlich als FES qualifiziert.
Vorteile der Fortgeschrittenen Elektronischen Signatur
Die FES bietet zahlreiche Vorteile gegenüber traditionellen und einfacheren Signaturverfahren:
Rechtssicherheit:
- Höhere Beweiskraft als EES
- Erfüllt die Anforderungen der eIDAS-Verordnung
- Minimiert das Risiko der Abstreitbarkeit
Effizienz und Zeitersparnis:
- Verträge werden in Minuten statt Tagen unterzeichnet
- Kein Druck, Versand oder Scan erforderlich
- Parallele Signatur durch mehrere Parteien möglich
Kostenreduktion:
- Einsparung von Druck-, Papier- und Portokosten
- Geringere Verwaltungskosten
- Reduzierung des Archivierungsaufwands
Benutzerfreundlichkeit:
- Intuitive Bedienung ohne technische Vorkenntnisse
- Signatur von jedem Gerät aus möglich (PC, Tablet, Smartphone)
- Keine zusätzliche Hardware erforderlich (im Gegensatz zur QES)
Umweltfreundlichkeit:
- Papierloser Prozess schont Ressourcen
- Reduzierung des CO₂-Fußabdrucks durch weniger Transport
Compliance und Nachvollziehbarkeit:
- Automatische Erstellung eines Beweiswert-Protokolls
- Lückenlose Dokumentation aller Schritte mit Zeitstempeln
- Erfüllung von Datenschutzvorgaben (DSGVO-konform)
Fortgeschrittene Elektronische Signatur mit Yousign
Mit Yousign erstellen Sie rechtssichere FES in wenigen Minuten
FES vs. QES: Wann brauchen Sie welche Signatur?
Die Wahl zwischen FES und QES hängt von den rechtlichen Anforderungen und dem Schutzbedürfnis ab.
Wählen Sie die FES, wenn:
- Der Vertrag formfrei ist (keine gesetzliche Schriftform erforderlich)
- Sie ein optimales Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit suchen
- Sie Kosten und Zeit sparen möchten
- Die Beweiskraft ausreichend, aber nicht maximal sein muss
Wählen Sie die QES, wenn:
- Das Gesetz die Schriftform vorschreibt (z.B. § 126 BGB)
- Notarielle Beurkundung erforderlich ist
- Sie maximale Rechtssicherheit benötigen (z.B. Immobilienkäufe, Verbraucherkredite)
- Behördliche Prozesse involviert sind (z.B. elektronisches Abfallnachweisverfahren)
Gut zu wissen
Der überwiegende Teil der geschäftlichen Verträge in Deutschland ist formfrei und kann daher mit einer FES rechtssicher unterzeichnet werden, was sie zur praktikabelsten Lösung für die meisten Unternehmen macht.
FAQ – Häufig gestellte Fragen zur FES
Was kostet eine Fortgeschrittene Elektronische Signatur?
Die Kosten variieren je nach Anbieter, Signaturtyp (EES/FES/QES) und Nutzungsvolumen. Bei flexiblen Pay-per-Use-Modellen liegen die Preise typischerweise zwischen 1 und 5 Euro pro Signatur, während Abo-Modelle mit monatlichen oder jährlichen Gebühren oft günstiger sind. Yousign bietet flexible Preismodelle, beginnend mit einem kostenlosen Kontingent für kleinere Unternehmen.
Ist eine FES vor Gericht gültig?
Ja. Die FES ist in allen EU-Mitgliedstaaten rechtlich anerkannt und genießt eine Beweiskraftvermutung. Im Streitfall müssen Sie nachweisen, dass die Signatur korrekt erstellt wurde – moderne Anbieter liefern hierfür automatisch ein umfassendes Beweiswert-Protokoll.
Wie lange ist eine FES gültig?
Eine FES bleibt dauerhaft gültig, solange das signierte Dokument unverändert bleibt und die kryptografischen Standards aktuell sind. Anbieter wie Yousign archivieren signierte Dokumente sicher und stellen langfristig die Nachprüfbarkeit sicher.
Kann eine FES gehackt oder gefälscht werden?
Die FES nutzt moderne kryptografische Verfahren, die eine Fälschung extrem erschweren. Durch die Kombination aus Identitätsprüfung, Authentifizierung und digitaler Versiegelung ist das Sicherheitsniveau sehr hoch. Ein vollständiger Schutz gegen alle Angriffe kann jedoch nur durch die QES erreicht werden.
Muss ich eine spezielle Software installieren?
Nein. Die FES wird über webbasierte Plattformen bereitgestellt und funktioniert direkt im Browser. Sowohl Initiatoren als auch Unterzeichner benötigen keine Softwareinstallation.
Sind mit einer FES signierte Dokumente DSGVO-konform?
Ja, sofern der Anbieter DSGVO-konforme Prozesse implementiert hat. Seriöse Anbieter wie Yousign verarbeiten personenbezogene Daten gemäß den Anforderungen der DSGVO, speichern Daten innerhalb der EU und bieten Auftragsverarbeitungsverträge (AVV) an.
