Die Macht der zertifizierten digitalen Unterschrift: Ihr rechtsgültiger Klick vom Handy!

Entdecken Sie, wie Sie Dokumente sicher und verbindlich mobil unterzeichnen – jederzeit und überall.

In einer zunehmend digitalisierten Welt wird die Möglichkeit, Dokumente schnell, sicher und rechtsverbindlich elektronisch zu unterzeichnen, immer wichtiger. Die zertifizierte digitale Unterschrift auf dem Handy bietet genau das: eine moderne Alternative zur handschriftlichen Signatur, die Ihnen Zeit spart, Prozesse optimiert und höchste Sicherheitsstandards erfüllt. Erfahren Sie hier alles Wissenswerte über diese Technologie, ihre rechtliche Grundlage und wie Sie sie nutzen können.

Das Wichtigste in Kürze

Höchste Rechtsgültigkeit: Die qualifizierte elektronische Signatur (QES) ist die sicherste Form der digitalen Unterschrift und der handschriftlichen Unterschrift EU-weit rechtlich gleichgestellt (gemäß eIDAS-Verordnung).
Mobile Flexibilität: Mit speziellen Apps und Diensten können Sie zertifizierte digitale Unterschriften direkt auf Ihrem Smartphone oder Tablet erstellen und verwenden.
Sichere Identifizierung: Vor der Ausstellung eines qualifizierten Zertifikats ist eine zuverlässige Überprüfung Ihrer Identität durch einen zertifizierten Vertrauensdiensteanbieter zwingend erforderlich.

Was genau ist eine zertifizierte digitale Unterschrift?

Eine zertifizierte digitale Unterschrift, oft als qualifizierte elektronische Signatur (QES) bezeichnet, ist die höchste und sicherste Stufe der elektronischen Signatur. Sie wird unter Verwendung eines qualifizierten Zertifikats erstellt, das von einem akkreditierten Vertrauensdiensteanbieter (VDA), auch Trust Service Provider (TSP) genannt, ausgestellt wird. Dieses Zertifikat bestätigt eindeutig die Identität des Unterzeichners.

Die QES gewährleistet:

Authentizität: Die Identität des Unterzeichners ist zweifelsfrei nachgewiesen.
Integrität: Das unterzeichnete Dokument kann nach der Signatur nicht unbemerkt verändert werden. Jede Manipulation würde die Signatur ungültig machen.
Nichtabstreitbarkeit: Der Unterzeichner kann nicht leugnen, das Dokument signiert zu haben.

Rechtliche Grundlage für elektronische Signaturen in der Europäischen Union ist die eIDAS-Verordnung (EU) Nr. 910/2014. Diese Verordnung stellt sicher, dass eine QES in allen EU-Mitgliedstaaten die gleiche Rechtswirkung wie eine handschriftliche Unterschrift hat, insbesondere bei Dokumenten, die der Schriftform bedürfen.

Illustration der Vorteile des digitalen Unterschreibens auf dem Handy

Das digitale Unterschreiben auf dem Mobiltelefon bietet zahlreiche Vorteile wie Zeitersparnis und Ortsunabhängigkeit.

Die verschiedenen Stufen elektronischer Signaturen

Es gibt drei Haupttypen elektronischer Signaturen, die sich in ihrem Sicherheitsniveau und ihrer Rechtsverbindlichkeit unterscheiden:

1. Einfache Elektronische Signatur (EES)

Die EES ist die grundlegendste Form. Das kann beispielsweise eine eingescannte Unterschrift sein, ein Name unter einer E-Mail oder eine auf einem Touchscreen gezeichnete Unterschrift. Sie bietet ein niedriges Sicherheitsniveau und ist nur für Dokumente mit geringem rechtlichen Risiko geeignet, wie z.B. interne Memos oder Empfangsbestätigungen.

2. Fortgeschrittene Elektronische Signatur (FES)

Die FES muss höhere Anforderungen erfüllen:

Sie ist eindeutig dem Unterzeichner zugeordnet.
Sie ermöglicht die Identifizierung des Unterzeichners.
Sie wird mit Mitteln erstellt, die unter der alleinigen Kontrolle des Unterzeichners stehen.
Sie ist so mit den Daten verbunden, dass eine nachträgliche Veränderung der Daten erkannt werden kann.

Die FES bietet ein höheres Maß an Sicherheit und eignet sich für viele Geschäftsdokumente wie Angebote oder Bestellungen.

3. Qualifizierte Elektronische Signatur (QES)

Die QES ist die höchste Stufe. Sie baut auf den Anforderungen der FES auf, erfordert aber zusätzlich:

Die Erstellung durch eine qualifizierte Signaturerstellungseinheit (QSCD).
Ein qualifiziertes Zertifikat für elektronische Signaturen, ausgestellt von einem qualifizierten Vertrauensdiensteanbieter.

Nur die QES ist der handschriftlichen Unterschrift rechtlich vollständig gleichgestellt und wird für Dokumente benötigt, die gesetzlich die Schriftform erfordern (z.B. bestimmte Vertragsarten, Kündigungen von Miet- oder Arbeitsverträgen, Bürgschaften).

Vergleich der Signaturtypen

Die folgende Tabelle gibt einen Überblick über die Unterschiede:

Merkmal	Einfache Elektronische Signatur (EES)	Fortgeschrittene Elektronische Signatur (FES)	Qualifizierte Elektronische Signatur (QES)
Sicherheitsniveau	Niedrig	Hoch	Sehr hoch
Identitätsprüfung	Keine oder gering	Erforderlich, aber nicht standardisiert	Streng, durch qualifizierten Vertrauensdiensteanbieter
Rechtliche Verbindlichkeit	Begrenzt, Beweislast beim Anwender	Hoch, Beweislast kann beim Anwender liegen	Höchste, rechtlich der handschriftlichen Unterschrift gleichgestellt (eIDAS)
Zertifikat	Kein Zertifikat erforderlich	Digitales Zertifikat (nicht zwingend qualifiziert)	Qualifiziertes Zertifikat von einem VDA
Anwendungsbeispiele	Interne Genehmigungen, E-Mail-Signaturen	Verträge ohne Schriftformerfordernis, Angebote, Bestellungen	Arbeitsverträge, Mietverträge, Verbraucherdarlehensverträge, Jahresabschlüsse

Wie funktioniert eine zertifizierte digitale Unterschrift auf dem Handy?

Die Nutzung einer QES auf dem Handy involviert typischerweise einen Vertrauensdiensteanbieter und eine spezielle Software (App). Der Prozess lässt sich in mehrere Schritte unterteilen:

1. Identitätsprüfung und Zertifikatsausstellung

Bevor Sie eine QES nutzen können, müssen Sie Ihre Identität gegenüber einem qualifizierten Vertrauensdiensteanbieter (VDA) nachweisen. Dies kann online (z.B. per Video-Ident-Verfahren, eID-Funktion des Personalausweises) oder seltener auch persönlich erfolgen. Nach erfolgreicher Identifizierung stellt der VDA ein qualifiziertes Zertifikat aus, das mit Ihrem einzigartigen privaten Schlüssel verbunden ist. Dieser private Schlüssel kann sicher auf einer Smartcard, einem USB-Token oder in einer sicheren Umgebung beim VDA selbst gespeichert sein (Fernsignatur).

2. Der Signaturvorgang per App

Zum Signieren eines Dokuments auf Ihrem Handy verwenden Sie eine Signatur-App, die mit dem Dienst des VDA kompatibel ist:

Dokument öffnen: Sie laden das zu unterzeichnende Dokument (meist ein PDF) in die App.
Signatur auslösen: Sie wählen die Option zur qualifizierten Signatur.
Authentifizierung: Sie authentifizieren sich gegenüber dem VDA, oft mittels Zwei-Faktor-Authentifizierung (z.B. Passwort und eine mobile TAN oder biometrische Merkmale auf Ihrem Handy). Dies autorisiert die Verwendung Ihres privaten Schlüssels.
Signaturerstellung: Die App oder der Fernsignaturdienst erstellt einen Hash-Wert (einen einzigartigen digitalen Fingerabdruck) des Dokuments. Dieser Hash-Wert wird mit Ihrem privaten Schlüssel verschlüsselt. Diese verschlüsselte Information, zusammen mit Ihrem qualifizierten Zertifikat (das den öffentlichen Schlüssel enthält), bildet die digitale Signatur.
Einbettung: Die Signatur wird in das Dokument eingebettet.

Beispiel einer mobilen Unterschriftsanwendung auf einem Smartphone

Moderne Apps wie die HERO Handwerker App ermöglichen das digitale Unterschreiben direkt beim Kunden vor Ort.

3. Sicherheit und Integrität

Jeder, der das signierte Dokument erhält, kann die Gültigkeit der Signatur überprüfen. Spezielle Software (z.B. Adobe Acrobat Reader) kann das Zertifikat validieren und prüfen, ob das Dokument seit der Signatur verändert wurde. Dies geschieht durch Entschlüsseln des mitgesendeten Hash-Wertes mit dem öffentlichen Schlüssel des Unterzeichners und dem Vergleich mit einem neu berechneten Hash-Wert des Dokuments. Stimmen beide überein, ist die Signatur gültig und das Dokument unverändert.

Ökosystem der zertifizierten mobilen Signatur

Die zertifizierte digitale Unterschrift auf dem Handy ist Teil eines komplexen Ökosystems, das Technologie, rechtliche Rahmenbedingungen und verschiedene Akteure umfasst. Die folgende Mindmap visualisiert die zentralen Komponenten und Zusammenhänge:

mindmap root["Zertifizierte Mobile Signatur"] id1["Grundlagen"] id1a["eIDAS-Verordnung"] id1b["Kryptografie
(Hash, Asymmetrische Verschlüsselung)"] id1c["Digitale Zertifikate"] id2["Arten elektronischer Signaturen"] id2a["Einfache Signatur (EES)"] id2b["Fortgeschrittene Signatur (FES)"] id2c["Qualifizierte Signatur (QES)"] id3["Prozess der QES"] id3a["Identifizierung des Nutzers"] id3b["Zertifikatsausstellung (VDA)"] id3c["Signaturerstellung (QSCD)"] id3d["Mobile App als Schnittstelle"] id3e["Verifikation der Signatur"] id4["Anbieter & Technologien"] id4a["Vertrauensdiensteanbieter (VDA/TSP)
z.B. D-Trust, A-Trust"] id4b["Signatur-Apps
z.B. DocuSign, Adobe Sign, Nationale Lösungen"] id4c["Regionale Lösungen
Handy-Signatur/ID Austria (AT), sign-me (DE)"] id5["Vorteile"] id5a["Rechtssicherheit (bei QES)"] id5b["Effizienz & Zeitersparnis"] id5c["Ortsunabhängigkeit (Mobilität)"] id5d["Umweltschonend (papierlos)"] id5e["Sicherheit & Integrität"] id6["Rechtliche Aspekte"] id6a["Gleichstellung mit handschriftlicher Unterschrift (QES)"] id6b["Anforderungen an Schriftform"] id6c["Beweiswert vor Gericht"]

Diese Mindmap verdeutlicht, wie verschiedene Elemente – von den rechtlichen Grundlagen über die technologischen Bausteine bis hin zu den praktischen Anwendungsaspekten – zusammenwirken, um die zertifizierte digitale Unterschrift auf mobilen Geräten zu ermöglichen.

Anbieter und Apps für zertifizierte mobile Signaturen

Es gibt eine Vielzahl von Anbietern und Apps, die digitale Signaturen auf dem Handy ermöglichen. Für die rechtlich verbindliche qualifizierte elektronische Signatur (QES) sind jedoch zertifizierte Vertrauensdiensteanbieter (VDA) und entsprechende Lösungen erforderlich.

Regionale Lösungen mit QES-Fokus

Österreich: Handy-Signatur und ID Austria

In Österreich war die Handy-Signatur, betrieben von A-Trust, lange der Standard für qualifizierte elektronische Signaturen und die Identifikation gegenüber eGovernment-Diensten. Seit Ende 2023 wird die Handy-Signatur schrittweise durch die ID Austria abgelöst. Die ID Austria ist die Weiterentwicklung der Handy-Signatur und des elektronischen Identitätsnachweises (E-ID). Sie ermöglicht weiterhin qualifizierte elektronische Signaturen auf dem Mobiltelefon und dient als zentraler digitaler Identitätsnachweis. Bestehende Handy-Signatur-Zertifikate können in der Regel weiterhin für QES genutzt oder auf ID Austria umgestellt werden.

Beispiel eines Signaturblocks der österreichischen Handy-Signatur

Visueller Signaturblock, wie er bei mit der Handy-Signatur/Bürgerkarte signierten PDFs in Österreich erscheinen kann.

Deutschland: D-Trust und weitere Anbieter

In Deutschland bietet beispielsweise D-Trust, ein Unternehmen der Bundesdruckerei-Gruppe, mit Diensten wie sign-me qualifizierte Fernsignaturen an. Diese ermöglichen das rechtsgültige Unterschreiben von Dokumenten per Mobiltelefon oder Browser, ohne dass eine physische Signaturkarte erforderlich ist. Die Identifizierung erfolgt online.

Populäre internationale Signatur-Apps

Viele international bekannte Apps unterstützen verschiedene Stufen der elektronischen Signatur. Für die QES arbeiten sie oft mit lokalen Vertrauensdiensteanbietern zusammen oder bieten eigene QES-Lösungen in bestimmten Regionen an:

DocuSign: Eine weit verbreitete Plattform, die verschiedene Signaturtypen unterstützt, inklusive QES in Kooperation mit qualifizierten TSPs. Bietet mobile Apps für einfaches Signieren unterwegs.
Adobe Acrobat Reader / Adobe Sign: Adobe-Lösungen ermöglichen das Ausfüllen und Unterschreiben von PDFs. Adobe Sign unterstützt ebenfalls QES durch Integration mit TSPs und bietet robuste Funktionen für Unternehmen.
sproof sign: Ein europäischer Anbieter, der eIDAS-konforme Signaturen, einschließlich QES, anbietet und auf mobile Nutzung ausgelegt ist.
SIGNply: Eine App, die sich auf das Signieren von PDF-Dokumenten vom Handy aus konzentriert und fortgeschrittene E-Signatur-Garantien bietet.

Bei der Auswahl einer App ist es entscheidend zu prüfen, ob sie tatsächlich die benötigte Signaturstufe (insbesondere QES) unterstützt und ob der zugrundeliegende Dienst von einem anerkannten Vertrauensdiensteanbieter stammt.

Vergleich von Signatur-App-Eigenschaften (Beispielhaft)

Die folgende Radargrafik zeigt einen beispielhaften Vergleich von Attributen verschiedener Arten von Signaturlösungen. Die Werte sind illustrativ und dienen der Veranschaulichung möglicher Unterschiede, basierend auf allgemeinen Wahrnehmungen und typischen Schwerpunkten der Anbieter.

Diese Grafik illustriert, dass verschiedene Lösungen unterschiedliche Stärken haben. Nationale QES-Lösungen punkten oft bei der direkten QES-Integration und regionalen Akzeptanz für behördliche Zwecke, während internationale Plattformen durch Benutzerfreundlichkeit und breite Integrationsmöglichkeiten überzeugen können.

Rechtliche Aspekte und die eIDAS-Verordnung

Die zentrale Rechtsgrundlage für elektronische Signaturen in der EU ist die eIDAS-Verordnung (Electronic Identification, Authentication and Trust Services). Sie schafft einen einheitlichen europäischen Binnenmarkt für elektronische Transaktionen und Vertrauensdienste.

Wichtige Punkte der eIDAS-Verordnung im Kontext zertifizierter digitaler Signaturen:

Rechtswirkung von QES: Eine qualifizierte elektronische Signatur hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift (Artikel 25 (2) eIDAS-VO). Sie darf allein deshalb nicht abgewiesen werden, weil sie in elektronischer Form vorliegt.
Anerkennung in der EU: Eine in einem EU-Mitgliedstaat ausgestellte QES muss in allen anderen Mitgliedstaaten als QES anerkannt werden.
Anforderungen an VDA: Die Verordnung legt strenge Anforderungen an qualifizierte Vertrauensdiensteanbieter fest, die QES-Zertifikate ausstellen dürfen. Diese Anbieter werden von nationalen Aufsichtsbehörden überwacht. Die EU führt eine "Trusted List" aller qualifizierten VDA.
Schriftformerfordernis: Wenn nationale Gesetze für ein bestimmtes Dokument die Schriftform vorschreiben (z.B. für eine Kündigung des Arbeitsvertrages oder einen Mietvertrag), kann diese Anforderung durch eine QES erfüllt werden. Einfache oder fortgeschrittene elektronische Signaturen genügen hierfür in der Regel nicht.

Es ist daher entscheidend, für rechtlich sensible Dokumente oder solche, die explizit die Schriftform erfordern, stets eine qualifizierte elektronische Signatur zu verwenden, um die volle Rechtsgültigkeit sicherzustellen.

Dieses Video von d.velop erklärt die Unterschiede zwischen den verschiedenen Signaturarten, einschließlich der qualifizierten elektronischen Signatur, und deren Anwendungsbereiche.

Das Verständnis der verschiedenen Signaturstufen ist grundlegend, um die passende Lösung für den jeweiligen Anwendungsfall auszuwählen. Die qualifizierte elektronische Signatur (QES) bietet dabei die höchste Sicherheit und Rechtsverbindlichkeit, was sie insbesondere für formbedürftige Dokumente oder Transaktionen mit hohem Haftungsrisiko unverzichtbar macht. Die Möglichkeit, solche Signaturen mobil zu nutzen, steigert die Effizienz und Flexibilität im Geschäfts- und Privatleben erheblich.

Häufig gestellte Fragen (FAQ)

Was ist der Hauptunterschied zwischen einer einfachen und einer qualifizierten digitalen Unterschrift?

Der Hauptunterschied liegt im Sicherheitsniveau und der rechtlichen Verbindlichkeit. Eine einfache elektronische Signatur (EES) kann z.B. ein getippter Name unter einer E-Mail sein und bietet geringe Sicherheit. Eine qualifizierte elektronische Signatur (QES) hingegen erfordert eine strenge Identitätsprüfung durch einen zertifizierten Vertrauensdiensteanbieter und wird mit einer sicheren Signaturerstellungseinheit erstellt. Gemäß der eIDAS-Verordnung ist die QES der handschriftlichen Unterschrift rechtlich gleichgestellt und erfüllt das Schriftformerfordernis.

Sind digitale Unterschriften vom Handy überall gültig?

Qualifizierte elektronische Signaturen (QES), die gemäß der EU eIDAS-Verordnung erstellt wurden, sind in allen EU-Mitgliedstaaten rechtlich anerkannt und der handschriftlichen Unterschrift gleichgestellt. Für einfache (EES) und fortgeschrittene (FES) elektronische Signaturen kann die Rechtsgültigkeit je nach nationalem Recht und spezifischem Anwendungsfall variieren, obwohl auch ihnen die Rechtswirkung nicht allein aufgrund ihrer elektronischen Form abgesprochen werden darf. Außerhalb der EU hängt die Anerkennung von den jeweiligen nationalen Gesetzen ab.

Welche Dokumente erfordern eine qualifizierte elektronische Signatur (QES)?

Eine QES ist immer dann erforderlich, wenn das Gesetz für ein Dokument die "Schriftform" vorschreibt. Beispiele hierfür sind oft:

Arbeitsverträge und deren Kündigungen
Mietverträge (insbesondere Wohnraummietverträge und deren Kündigungen)
Bestimmte Verbraucherverträge (z.B. Konsumkreditverträge)
Notariell zu beurkundende Dokumente (hier kann die QES Teil des digitalen Prozesses sein, ersetzt aber nicht immer alle notariellen Handlungen)
Jahresabschlüsse und Bilanzen
Gerichtliche Schriftsätze (je nach Prozessordnung)

Es ist ratsam, bei Unsicherheit die spezifischen gesetzlichen Anforderungen für das jeweilige Dokument zu prüfen.

Wie sicher ist das Unterschreiben auf dem Handy?

Die Sicherheit hängt stark von der Art der verwendeten Signatur und den Sicherheitsmaßnahmen ab. Qualifizierte elektronische Signaturen (QES) bieten das höchste Sicherheitsniveau. Sie verwenden starke Kryptografie, erfordern eine sichere Identitätsprüfung und die Nutzung einer qualifizierten Signaturerstellungseinheit. Die Übertragung der Daten erfolgt verschlüsselt. Zudem müssen die mobilen Apps und die Infrastruktur der Vertrauensdiensteanbieter hohe Sicherheitsstandards erfüllen. Es ist wichtig, dass auch das Handy selbst durch Maßnahmen wie Passwortschutz, biometrische Sperren und aktuelle Software geschützt wird.

Kann ich eine zertifizierte digitale Unterschrift kostenlos erstellen?

Die Erstellung einer qualifizierten elektronischen Signatur (QES) ist oft mit Kosten verbunden, da die Identitätsprüfung und die Ausstellung qualifizierter Zertifikate durch Vertrauensdiensteanbieter aufwendig sind. Einige nationale Initiativen, wie z.B. die ID Austria (Nachfolger der Handy-Signatur) in Österreich, bieten die Basisfunktionen der QES für Bürger kostenlos an. Viele kommerzielle Apps für einfache oder fortgeschrittene Signaturen bieten kostenlose Basisversionen, für QES-Funktionen oder erweiterte Features fallen jedoch meist Gebühren an. Es lohnt sich, die Angebote der verschiedenen Anbieter zu vergleichen.