eIDAS-Verordnung · Vergleich
Die eIDAS-Verordnung kennt drei Arten der elektronischen Signatur. Alle drei sind rechtswirksam; unterschiedlich ist, wie der Unterzeichner identifiziert wird und wie aufwendig es ist, die Signatur im Streitfall zu verteidigen. Hier erfahren Sie, wie Sie die passende Stufe wählen – ohne zu viel und ohne zu wenig.
Die eIDAS-Verordnung definiert drei Arten der elektronischen Signatur – einfach, fortgeschritten und qualifiziert –, die sich darin unterscheiden, wie der Unterzeichner identifiziert und das Dokument geschützt wird: Die einfache genügt für Zustimmungen mit geringem Risiko, die fortgeschrittene ist der Standard für Verträge und Personalunterlagen, und nur die qualifizierte hat von Gesetzes wegen dieselbe Wirkung wie die handschriftliche Unterschrift in der gesamten Europäischen Union.
Ein Klick, ein Häkchen oder eine Bestätigung per E-Mail. Für Zustimmungen mit geringem Risiko.
Mehr erfahren →Unterzeichner per PIN über SMS oder E-Mail identifiziert, Dokument gegen Änderungen geschützt.
Mehr erfahren →Qualifiziertes Zertifikat eines Vertrauensdiensteanbieters. Gleichwertig mit der handschriftlichen Unterschrift.
Mehr erfahren →Was bei jeder Signatur protokolliert wird – unabhängig von der Stufe –, damit sie sich beweisen lässt.
Mehr erfahren →Entscheidungshilfe
Im direkten Vergleich
Ein schneller Überblick über die Unterschiede, auf die es bei der Entscheidung ankommt. Alle drei Stufen nutzen Sie auf derselben Plattform und mit demselben Versandablauf.
| Merkmal | Stufe 1 Einfach | Stufe 2 Fortgeschritten | Stufe 3 Qualifiziert |
|---|---|---|---|
| Sicherheitsniveau | Grundlegend | Hoch | Maximal |
| Identifizierung des Unterzeichners | Nicht vorgeschrieben: Ein Klick, ein Häkchen oder eine Bestätigung per E-Mail genügt | Pflicht: PIN per SMS oder E-Mail, handschriftliche Unterschrift am Bildschirm | Qualifiziertes Zertifikat eines Vertrauensdiensteanbieters, der die Identität geprüft hat |
| Integrität des Dokuments | Garantiert für sich allein nicht, dass das Dokument unverändert bleibt | Jede nachträgliche Änderung macht die Signatur ungültig | Jede Änderung macht sie ungültig – mit qualifizierter Signaturerstellungseinheit und qualifiziertem Zertifikat |
| Protokollierte Nachweise | Datum, Uhrzeit, IP-Adresse und E-Mail | Zusätzlich Authentifizierungsmethode, Zeitstempel und Hashwert des Dokuments | Zusätzlich Zertifikatsdaten und qualifizierter Zeitstempel |
| Rechtswirkung (eIDAS) | Gültig; ihre Beweiskraft hängt von den Nachweisen ab | Gültig, mit erheblichem Gewicht, falls jemand sie anficht | Gleiche Rechtswirkung wie die handschriftliche Unterschrift in der gesamten EU |
| Typische Einsatzfälle | Nutzungsbedingungen, Formulare, interne Richtlinien | Geschäfts- und Arbeitsverträge, Geheimhaltungsvereinbarungen, Freigaben | Geschäfte mit hohem Wert, Finanzierungsverträge, Vorgänge, die eine qualifizierte Signatur verlangen |
Rechtsrahmen
Typische Fälle
Handel · Kundenregistrierung
Vorher Das Unternehmen verlangte ein digitales Zertifikat, um die AGB zu akzeptieren, und viele Kunden brachen die Registrierung mittendrin ab.
Nachher Einfache Signatur mit Nachweisprotokoll für die AGB, fortgeschrittene nur für Verträge mit Betrag. Die Registrierung ist in wenigen Minuten erledigt.
Dienstleistungen · Wartungsverträge
Vorher Verträge wurden mit einem einfachen Klick auf einen Link in einer E-Mail angenommen. Bei einem Zahlungsausfall behauptete der Kunde, der Verlängerung nie zugestimmt zu haben.
Nachher Die Verträge werden nun fortgeschritten mit SMS-PIN an das Telefon des Kunden signiert. Identifizierung und exakte Dokumentfassung sind im Dossier belegt.
Konzern mit Tochtergesellschaften in der EU
Vorher Das Dokument wurde von Hand unterschrieben, eingescannt und per Kurier zum anderen Standort geschickt. Zwei Wochen Hin und Her.
Nachher Jeder Bevollmächtigte signiert mit seinem qualifizierten Zertifikat. Die qualifizierte Signatur wird in allen Mitgliedstaaten ohne weitere Formalitäten als solche anerkannt.
Begriffe
Häufige Fragen
Ja. Nach Artikel 25 Absatz 1 der eIDAS-Verordnung dürfen ihr die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil sie elektronisch ist. Ihre Schwäche liegt im Beweis: Wird sie angefochten, muss derjenige, der sie vorlegt, nachweisen, dass sie tatsächlich von der angegebenen Person stammt.
Artikel 26 verlangt von der fortgeschrittenen vier Dinge: Sie ist eindeutig dem Unterzeichner zugeordnet, ermöglicht seine Identifizierung, wird mit Mitteln erstellt, die er unter seiner alleinigen Kontrolle hat, und ist so mit den signierten Daten verbunden, dass jede nachträgliche Änderung erkennbar ist.
Die qualifizierte ist eine fortgeschrittene Signatur, die mit einer qualifizierten Signaturerstellungseinheit erstellt wird und auf einem qualifizierten Zertifikat beruht. Genau diese Kombination bewirkt nach Artikel 25 Absatz 2, dass sie die gleiche Rechtswirkung hat wie eine handschriftliche Unterschrift.
Das ist sogar empfehlenswert. Jedes Dokument erhält die Stufe, die es braucht: einfach für interne Richtlinien, fortgeschritten für Verträge und qualifiziert für die Rechtsakte, die es verlangen. In KimoSign wählen Sie die Stufe bei jedem Versand.
Ja. Bei einem Vertrag kann der Kunde fortgeschritten signieren und der Bevollmächtigte des Unternehmens mit seinem qualifizierten Zertifikat. Jede Signatur behält ihre eigenen Nachweise.
Die Verordnung (EU) 2024/1183 behält die drei Signaturstufen bei und ergänzt die Europäische Brieftasche für die Digitale Identität, die die Identifizierung von Unterzeichnern bei grenzüberschreitenden Geschäften künftig erleichtern wird.
Wir zeigen Ihnen in einer halben Stunde, wie Sie ein echtes Dokument mit der passenden Stufe signieren.
Weiter entdecken
Einfache elektronische Signatur per Klick, Häkchen oder E-Mail-Bestätigung, mit Datum, Uhrzeit, IP und Hash…
Fortgeschrittene Signatur nach Art. 26 eIDAS: PIN per SMS oder E-Mail, Unterschrift am Bildschirm…
Qualifizierte Signatur mit Zertifikat eines Vertrauensdiensteanbieters und qualifiziertem Zeitstempel: so…
Was KimoSign bei jeder Signatur protokolliert: Authentifizierung, Zeitstempel, SHA-256-Hash, IP und Gerät…
Die eIDAS-Verordnung unterscheidet drei Arten der elektronischen Signatur: die einfache elektronische Signatur, die fortgeschrittene elektronische Signatur und die qualifizierte elektronische Signatur. Alle drei sind rechtswirksam, unterscheiden sich aber in der Identifizierung des Unterzeichners, im Schutz der Dokumentintegrität und in der Beweislast.
Mit KimoSign nutzen Sie alle drei Stufen auf derselben Plattform und wählen bei jedem Versand die passende für das Dokument – stets mit Zeitstempel und Nachweisdossier.
