Kostenlos testen

Digitale Kundenunterschrift: Welche Signaturstufe reicht rechtlich?

Für die meisten Kundenbelege im Handwerk genügt eine fortgeschrittene elektronische Signatur (AES). Nur wenn ein Dokument gesetzliche Schriftform verlangt, brauchen Sie eine qualifizierte elektronische Signatur (QES). Einfache Signaturen (SES), etwa eine eingescannte Unterschrift, reichen für informelle Belege wie Lieferscheine völlig aus.

Rechtlich stützt sich das auf die europäische eIDAS-Verordnung und auf §126a BGB. Die Bundesdruckerei als anerkannte Autorität für elektronische Vertrauensdienste stuft die Beweiskraft klar ab: SES unten, QES oben, AES als praxistauglicher Mittelweg.

  • SES: reicht für formfreie Belege, geringe Beweiskraft vor Gericht
  • AES: Standard für die meisten Kundenprozesse, mit Audit-Trail nachweisbar
  • QES: nur bei gesetzlicher Schriftform, der Handschrift gleichgestellt

Profi-Tipp: Legen Sie schon vor der Einführung fest, welche Dokumenttypen welche Signaturstufe brauchen. Das spart später jede Diskussion mit Kunden oder Mitarbeitern. Eine Lösung wie Operiva deckt genau diesen Alltag ab: mobile Unterschrift direkt im PDF-Formular, ohne Medienbruch zwischen Baustelle und Büro.

Wichtige Erkenntnisse

Die fortgeschrittene elektronische Signatur deckt die meisten Kundenprozesse rechtssicher ab, während die qualifizierte Signatur nur bei gesetzlicher Schriftform zwingend nötig ist.

Thema Details
Richtige Signaturstufe wählen AES reicht für die meisten Kundendokumente, QES nur bei Schriftformerfordernis nach §126a BGB.
Audit-Trail dokumentieren Zeitstempel, IP-Adresse und Geräteinformationen erhöhen die Beweiskraft einer AES erheblich.
Rechtsrahmen kennen Die eIDAS-Verordnung gilt seit 2016 EU-weit und unterscheidet SES, AES und QES klar.
Anbieter kritisch prüfen Fragen Sie nach qTSP-Nachweisen, ISO-Zertifizierung und einem lückenlosen Prüfprotokoll.
Praxisnahe Umsetzung Operiva verbindet digitale Kundenunterschrift, Leistungsnachweis und Dokumentation in einem mobilen Arbeitsablauf.

Inhaltsverzeichnis

Signaturarten kurz erklärt: SES, AES und QES

Die drei Stufen unterscheiden sich technisch und rechtlich deutlich, auch wenn sie auf dem Bildschirm oft gleich aussehen.

Übersicht der verschiedenen Arten elektronischer Signaturen: Einfache, fortgeschrittene und qualifizierte elektronische Signatur im Vergleich.

Die einfache elektronische Signatur (SES) umfasst alles von der eingescannten Unterschrift bis zur Zeichnung mit dem Finger auf dem Tablet. Rechtlich wirksam, ja. Aber vor Gericht besitzt eine SES nur geringe Beweiskraft, weil sich die Identität des Unterzeichners kaum zweifelsfrei belegen lässt. Eine Zeichnung auf dem Handy oder iPad gilt technisch ebenfalls nur als SES, solange keine zusätzliche Identitätsprüfung dahintersteht.

Die fortgeschrittene elektronische Signatur (AES) ordnet die Unterschrift eindeutig einer Person zu und macht nachträgliche Änderungen sichtbar. Business-Software protokolliert dafür Zeitstempel, IP-Adresse und Gerätedaten in einem Audit-Trail.

Die qualifizierte elektronische Signatur (QES) braucht ein qualifiziertes Zertifikat eines Vertrauensdiensteanbieters und ist der handschriftlichen Unterschrift rechtlich gleichgestellt.

Rechtsrahmen: eIDAS und §126a BGB in der Praxis

Seit dem 1. Juli 2016 regelt die eIDAS-Verordnung EU-weit, welche Signaturstufen es gibt und wie sie rechtlich behandelt werden. Sie harmonisiert die Regeln zwischen den Mitgliedsstaaten, ersetzt aber nicht jede nationale Besonderheit. Im Einzelfall lohnt sich also ein zweiter Blick.

Entscheidend für die Praxis ist §126a BGB. Er bestimmt, wann die gesetzliche Schriftform verlangt wird und wann nur eine QES diese ersetzen darf. Die meisten Vorgänge im Betriebsalltag sind formfrei. Erst bei bestimmten Dokumenten schreibt das Gesetz Schriftform vor.

Rechtsexperten raten dazu, nicht reflexartig eine QES zu verlangen. In Bau und Handwerk sind die meisten Vorgänge formfrei und lassen sich mit einer AES vollständig abdecken.

Typische Beispiele mit Schriftformerfordernis:

  • Bestimmte Kündigungen, etwa im Arbeitsrecht
  • Bürgschaftserklärungen
  • Befristete Arbeitsverträge

Leistungsnachweise, Auftragsbestätigungen oder Abnahmeprotokolle fallen üblicherweise nicht darunter. Dort reicht eine AES, solange der Audit-Trail sauber dokumentiert.

Wie entstehen digitale Signaturen und wie werden sie geprüft?

Eine rechtssichere Signatur durchläuft immer dieselbe Kette von Schritten, egal ob auf der Baustelle oder im Büro erstellt.

  1. Dokument wird vorbereitet und dem Unterzeichner zugewiesen
  2. Identität wird geprüft, je nach Signaturstufe unterschiedlich streng
  3. Signatur wird erstellt, digital oder per Touchscreen
  4. Ein Zeitstempel dokumentiert den exakten Zeitpunkt
  5. Das Dokument wird archiviert, inklusive Belegdatei

Bei der QES übernehmen Trustcenter die Ausstellung qualifizierter Zertifikate. Registrierungsstellen wie die IHK prüfen dafür die Identität der Antragsteller und leiten die Daten weiter. Bei der AES übernimmt diese Rolle meist die Software selbst, über Login-Daten, E-Mail-Verifizierung oder Zwei-Faktor-Verfahren.

Für einen zivilgerichtlichen Nachweis braucht es mehr als nur die Unterschrift auf dem Bildschirm. Ein lückenloser Audit-Trail mit Zeitstempel, IP-Adresse und Geräteinformationen erhöht die Beweiskraft einer AES erheblich, oft ausreichend, ohne dass eine QES nötig wird.

Profi-Tipp: Speichern Sie nicht nur die Unterschrift selbst, sondern auch den Audit-Trail als eigene Belegdatei. Im Streitfall zählt oft nicht das Bild der Unterschrift, sondern der Nachweis drumherum.

Sicherheit und Datenschutz bei digitalen Signaturen

Technisch braucht eine belastbare Lösung drei Dinge: Verschlüsselung der Übertragung, Hashing zum Manipulationsschutz und einen verlässlichen Zeitstempel. Ohne diese drei Elemente lässt sich im Nachhinein kaum beweisen, dass ein Dokument unverändert geblieben ist.

Beim Datenschutz gilt die DSGVO uneingeschränkt. Anbieter müssen transparent offenlegen, wo und wie lange sie Signaturdaten speichern. AES-Lösungen mit Audit-Trail bieten hier bereits eine solide Nachweisbasis, solange die Protokolle vollständig und unveränderlich abgelegt sind.

Eine kurze Checkliste für die Anbieterprüfung:

  • Zertifizierung nach ISO 27001 oder vergleichbarem Standard
  • Nachweis über die Zusammenarbeit mit einem qualifizierten Vertrauensdiensteanbieter (qTSP), falls QES benötigt wird
  • Klare Aussagen zu Backup und Service-Level-Agreement (SLA)
  • Verständliche Datenschutzvereinbarung, keine schwammigen Formulierungen

So führen Sie digitale Kundenunterschriften im Betrieb ein

Eine Einführung gelingt selten über Nacht, läuft aber auch nicht kompliziert, wenn Sie sie in Phasen denken.

  1. Bedarfsanalyse: Welche Dokumente werden aktuell unterschrieben, und welche Signaturstufe braucht jedes davon wirklich?
  2. Pilotphase: Ein Team oder eine Baustelle testet den neuen Ablauf für zwei bis vier Wochen.
  3. Prozesse anpassen: Vorlagen, Freigabewege und Archivierung werden auf die neue Lösung zugeschnitten.
  4. Schulung: Mitarbeiter lernen die App-Bedienung, meist reicht eine kurze Einweisung von ein bis zwei Stunden.
  5. Rollout: Die Lösung geht flächendeckend live, oft betriebsweise gestaffelt.
  6. Monitoring: Nach einigen Wochen prüfen Sie, ob Signaturstufen und Abläufe in der Praxis passen.

Die Kosten setzen sich meist aus drei Komponenten zusammen: der monatlichen Anbietergebühr pro Nutzer, eventueller Infrastruktur wie Tablets auf der Baustelle und dem Zeitaufwand für Schulung. Bei kleinen Betrieben lässt sich die Einführung häufig innerhalb einiger Wochen abschließen.

Profi-Tipp: Fangen Sie mit einem einzigen Dokumenttyp an, etwa dem Leistungsnachweis. Wer sofort alles digitalisieren will, überfordert das Team und verzögert den eigentlichen Nutzen.

Wie Sie einen Anbieter für digitale Kundenunterschriften auswählen

Stellen Sie jedem Anbieter dieselben Fragen, bevor Sie sich festlegen:

  • Welche Signaturstufen werden unterstützt, AES, QES oder beides?
  • Besteht eine belegbare Verbindung zu einem qualifizierten Vertrauensdiensteanbieter?
  • Wird ein vollständiger Audit-Trail mit Zeitstempel automatisch erzeugt und gespeichert?
  • Gibt es Schnittstellen zu bestehender Software, etwa zur Zeiterfassung oder Projektverwaltung?
  • Wie sieht das Service-Level-Agreement für Ausfälle und Backups aus?

Rote Flaggen erkennen Sie schnell: keine nachvollziehbaren Prüfprotokolle, vage Aussagen zu Zertifikaten oder eine Datenschutzvereinbarung, die mehr verschleiert als erklärt. Wer hier zögert oder ausweicht, sollte aus der engeren Auswahl fliegen.

Welche Signaturstufe passt zu welchem Kundendokument?

In der Praxis lässt sich die Zuordnung relativ klar treffen, sobald Sie wissen, welches Dokument welche rechtliche Bindung hat.

Lieferscheine und Quittungen kommen mit einer SES oder AES aus, da sie formfrei sind und selten juristisch angegriffen werden. Leistungsnachweise sollten Sie dagegen mit einer AES absichern, weil hier im Streitfall oft Geld auf dem Spiel steht und ein Audit-Trail als Beleg dient. Verträge mit gesetzlicher Schriftformklausel, etwa bestimmte Bürgschaften, verlangen zwingend eine QES.

Im Bau- und Handwerksalltag betrifft das konkret Abnahmeprotokolle, Leistungsnachweise und Auftragsbestätigungen, also genau die Dokumente, die Operiva über digitale Baustellendokumentation abbildet. Der dokumentierte Audit-Trail wird hier zum eigentlichen Beweismittel, nicht die grafische Unterschrift selbst.

Dokumenttyp Empfohlene Signaturstufe
Lieferschein, Quittung SES oder AES
Leistungsnachweis AES
Auftragsbestätigung AES
Vertrag mit Schriftformerfordernis QES

Autorennotiz: Pragmatismus schlägt Überregulierung

QES nur dort, wo das Gesetz sie zwingend verlangt. AES als Standard für alles andere im Kundenprozess. SES bleibt formfreien Randfällen vorbehalten. Wer reflexartig überall die höchste Stufe verlangt, verkompliziert Abläufe, ohne echten Mehrwert zu gewinnen.

Operiva: Digitale Unterschriften direkt im Arbeitsalltag

Auf der Baustelle zählt eines: Die Unterschrift muss sitzen, ohne dass jemand zurück ins Büro fahren muss, um ein Formular auszudrucken. Operiva bindet die Kundenunterschrift direkt in die digitale Dokumentation ein, inklusive Fotos, Leistungsnachweis und Zeitstempel in einem PDF-Formular.

Ein Bauarbeiter steht draußen auf der Baustelle und blickt auf sein Smartphone.

Statt einer isolierten Signatur-App bekommen Sie eine Lösung, die Unterschrift, Einsatzplanung und Kundenverwaltung an einem Ort zusammenführt. Das reduziert Medienbrüche zwischen Büro und Baustelle spürbar, gerade bei Betrieben mit mehreren parallelen Projekten. Die zentrale Ablage über die Kunden- und Projektverwaltung sorgt dafür, dass jeder Leistungsnachweis dort landet, wo er später wiedergefunden wird, nicht verstreut in E-Mail-Postfächern.

Wenn Sie prüfen wollen, ob Operiva zu Ihrem Betrieb passt, nehmen Sie unverbindlich Kontakt auf und lassen Sie sich zeigen, wie die mobile Unterschrift im echten Baustellenalltag funktioniert.

Quellen

Für rechtliche Detailfragen liefert das BSI den offiziellen Rahmen zur eIDAS-Verordnung. Die IHK Schleswig-Holstein erklärt den technischen Ablauf der Zertifikatsausstellung. Für Praxisbeispiele zu Vertragsprozessen lohnt sich ein Blick zu DATEV.

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

Empfehlung