Rechtliche Anforderungen an digitale Signaturen: Wann sind sie rechtsverbindlich?

Was macht eine digitale Signatur aus?

Digitale Signaturen sind eine Art elektronischer Signaturen, die auf PKI basieren, um die Identität zu überprüfen und Dokumente vor Manipulationen zu schützen. Sie werden zum Signieren verschiedener Elemente verwendet, darunter Dokumente, Anwendungen, Programme oder andere Arten elektronischer Dateien.

Ein Zertifikat für digitale Signaturen ist ein PKI-basiertes Zertifikat, das die Identität des Unterzeichners authentifiziert und bestätigt, dass elektronisch übermittelte Dokumente und digitale Nachrichten nicht gefälscht oder verändert wurden. Mithilfe der Public-Key-Kryptografie wird die Signatur mathematisch sowohl an den Unterzeichner als auch an die jeweilige Datei gebunden. Digitale Signaturen sind lediglich in die Dateien eingebettete Codes, die bei Bedarf visualisiert werden können.

Ähnlich wie handschriftliche Unterschriften sind digitale Signaturen für den Unterzeichner einzigartig, bieten jedoch durch die Überprüfung von Herkunft, Identität und Integrität eine weitaus höhere Sicherheit. Aufgrund dieser Schutzmaßnahmen werden sie in den Vereinigten Staaten und vielen anderen Rechtsordnungen allgemein als rechtsverbindlich anerkannt, sofern die entsprechenden Anforderungen erfüllt sind.

Digitale Signaturen unterliegen strengen Vorschriften, darunter dem US-amerikanischen „Electronic Signatures in Global and National Commerce Act“ (ESIGN Act), dem „Uniform Electronic Transactions Act“ (UETA) und vergleichbaren internationalen Rahmenwerken.

Was ist der Unterschied zwischen einer digitalen Signatur und einer elektronischen Signatur?

Obwohl die Begriffe oft synonym verwendet werden, sind elektronische Signaturen und digitale Signaturen nicht dasselbe. Aus rechtlicher Sicht ist diese Unterscheidung von enormer Bedeutung.

Elektronische Signaturen bilden die breiteste Palette an Lösungen, bei denen ein elektronischer Prozess zum Anbringen einer Signatur an einem Dokument oder einer Transaktion verwendet wird. Die Nutzung dieser Art von Signatur hat im Laufe der Zeit enorm zugenommen, da Dokumente und Kommunikation zunehmend in den digitalen Bereich verlagert werden und Unternehmen sowie Verbraucher weltweit die Schnelligkeit und den Komfort dieser Lösung schätzen. Es gibt jedoch viele verschiedene Arten von elektronischen Signaturen, die es den Nutzern jeweils ermöglichen, Dokumente digital zu unterzeichnen, und die ein gewisses Maß an Identitätsauthentifizierung bieten.

Digitale Signaturen sind eine sichere Art der elektronischen Signatur, die auf digitalen Zertifikaten beruhen, die von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt werden, um die Identität des Unterzeichners zu überprüfen und das Dokument vor Manipulationen zu schützen.

Andere Arten elektronischer Signaturen stützen sich möglicherweise auf schwächere Authentifizierungsmethoden wie E-Mail-Adressen oder Telefonnummern. Bei Transaktionen mit höherem Risiko oder strengeren rechtlichen Anforderungen werden PKI-basierte digitale Signaturen oft bevorzugt, da sie eine nachprüfbare Verbindung zwischen der Identität des Unterzeichners und dem signierten Dokument herstellen.

Sind digitale Signaturen rechtsverbindlich?

Ja. Digitale Signaturen sind in den meisten Rechtsordnungen grundsätzlich rechtsverbindlich, auch wenn die konkreten Anforderungen je nach Land und Art der Transaktion variieren. Da digitale Signaturen eine sichere Form der elektronischen Signatur darstellen, werden sie in der Regel überall dort akzeptiert, wo elektronische Signaturen zulässig sind.

Ein digital signiertes PDF ist in den meisten Rechtsordnungen rechtsgültig. Bei Transaktionen mit geringem Risiko oder informellen Transaktionen ist das durch eine digitale Signatur gebotene Sicherheitsniveau jedoch möglicherweise übermäßig hoch. Mit der Zunahme von Remote-Arbeit und der Digitalisierung von Dokumenten steigt jedoch die Zahl sowohl der Unternehmen als auch der selbstständigen Fachkräfte, die identitätsgeprüfte Signaturen vorlegen müssen.

Damit eine digitale Signatur als rechtsgültig gilt, muss die Identität des Unterzeichners sicher mit der Signatur verknüpft sein – in der Regel durch ein Zertifikat oder eine andere authentifizierte Berechtigungsnachweis. Ein Dokumentensignaturzertifikat stellt diese Verknüpfung her, indem es ein Paar aus öffentlichem und privatem Schlüssel verwendet, um den Unterzeichner zu verifizieren und etwaige Änderungen am Dokument zu erkennen. Diese Verknüpfung gewährleistet die Nichtabstreitbarkeit und bindet die Signatur direkt an den Unterzeichner.

Bevor Sie Entscheidungen darüber treffen, welche Art von Signatur für Sie oder Ihre Organisation am besten geeignet ist, sollten Sie sich bitte mit den lokalen Vorschriften und den bewährten Verfahren Ihrer Branche vertraut machen. In diesem Abschnitt geben wir einen allgemeinen Überblick über die Rechtslage in den Vereinigten Staaten (USA) und der Europäischen Union (EU).

Digitale Signaturen in den Vereinigten Staaten

Digitale Signaturen und elektronische Signaturen im Allgemeinen sind in den Vereinigten Staaten rechtsgültig, sofern bestimmte Voraussetzungen erfüllt sind. Dies ist vor allem auf zwei Rechtsvorschriften zurückzuführen: den 1999 entworfenen UETA (Uniform Electronic Transactions Act) und den im Jahr 2000 verabschiedeten ESIGN Act (Electronic Signatures in Global and National Commerce Act).

Als die Uniform Laws Commission den UETA schuf, beabsichtigte sie, einen rechtlichen Rahmen zu schaffen, der von den Bundesstaaten genutzt werden kann, um auf allen Ebenen ähnliche Gesetze bezüglich elektronischer Signaturen zu erlassen. Damit wurde eine Grundlage mit Mindeststandards für alle Aspekte geschaffen – von der Erstellung über die Übertragung bis hin zur Aufbewahrung von Aufzeichnungen sowie den dabei erforderlichen Prüfpfaden.

Bevor diese Bundesgesetze in Kraft traten, gab es lediglich uneinheitliche einzelstaatliche Gesetze und Rahmenbedingungen hinsichtlich der Rechtsgültigkeit digitaler und elektronischer Signaturen. Dies erschwerte jegliche Bemühungen um eine nationale Standardisierung für Organisationen in den USA.

Bis heute wurde das UETA von 49 US-Bundesstaaten sowie dem District of Columbia umgesetzt. New York ist der wichtigste Bundesstaat, der das Rahmenwerk nicht direkt umgesetzt hat, sondern stattdessen über eigene Gesetze verfügt, die die Anforderungen an Signaturen in analoger Weise regeln.

Während die UETA darauf abzielte, die Mindestanforderungen für die einzelstaatlichen Gesetze zu elektronischen Signaturen zu vereinheitlichen, sollte der ESIGN Act deren Einführung und Akzeptanz erleichtern. Dieses Gesetz stellte sicher, dass qualifizierte elektronische Signaturen in nahezu jeder Situation verwendet werden können, in der auch eine handschriftliche Unterschrift zulässig ist. Dazu gehören auch so wichtige Fälle wie die Beweisaufnahme in zivil- oder strafrechtlichen Verfahren. Im Wesentlichen hat dieses Gesetz die Gültigkeit elektronischer Signaturen gesetzlich verankert und sie als rechtswirksame Identitätsnachweise etabliert.

Die Rechtmäßigkeit elektronischer und digitaler Signaturen in den USA stützt sich auf vier Hauptsäulen:

1. Absicht: Dies unterscheidet sich nicht von einer handschriftlichen Unterschrift. Der Unterzeichner muss die klare Absicht bekunden, seinen Namen bzw. seine Identität tatsächlich dem elektronischen Dokument anzubringen. In diesem Fall kann man niemanden zwingen, sich dagegen zu entscheiden, und dies dennoch als rechtsgültige Unterschrift betrachten.
2. Einwilligung: Wenn ein elektronisches Dokument oder ein Vertrag unterzeichnet wird, muss jede unterzeichnende Partei ausdrücklich in die Verwendung einer elektronischen Signatur einwilligen. Ohne diese Einwilligung kann die Verwendung elektronischer Signaturen nicht als gültig angesehen werden, es sei denn, der Unterzeichner hat zu einem früheren Zeitpunkt seine Einwilligung erteilt und diese nie widerrufen.
3. Genauigkeit: Die spezifische Methode, die zum Anbringen der elektronischen Signatur verwendet wird, muss nicht nur eine Aufzeichnung erstellen, sondern diese Aufzeichnung muss auch nachweislich genau sein. Diese Aufzeichnung sollte zudem die Methode, die zur Erstellung und zum Anbringen der elektronischen Signatur verwendet wurde, vollständig erläutern.
4. Aufbewahrung: Die Aufzeichnung einer elektronischen Signatur muss genau reproduziert werden und für die Akten jeder Partei, die Anspruch auf diese Daten hat, verfügbar sein. Dies hinterlässt einen Prüfpfad und ermöglicht den Zugriff auf alle erforderlichen Aufzeichnungen.

Bestimmte Dokumente erfordern je nach Landesrecht möglicherweise weiterhin traditionelle Unterschriften oder besondere Verfahren, wie beispielsweise Testamente, einige familienrechtliche Angelegenheiten, bestimmte Gerichtsunterlagen und Dokumente, die eine persönliche notarielle Beglaubigung erfordern.

Digitale Signaturen in der Europäischen Union

Die Europäische Union (EU) hat 2014 die Verordnung über elektronische Identifizierung, Authentifizierung und Vertrauensdienste (eIDAS) erlassen, um elektronische Signaturen, die damit verbundenen verschiedenen Prozesse und die für die Durchsetzung zuständigen Aufsichtsbehörden zu regeln.

Gemäß eIDAS werden elektronische Signaturen in drei Stufen unterteilt:

• Einfache elektronische Signaturen (SES): Grundlegende elektronische Bestätigungsmethoden ohne Identitätsprüfung
• Fortgeschrittene elektronische Signaturen (AES): Sind eindeutig mit dem Unterzeichner verknüpft und erfordern eine Identitätsprüfung
• Qualifizierte elektronische Signaturen (QES): Die sicherste Option, die unter Verwendung qualifizierter Zertifikate erstellt und von einem qualifizierten Vertrauensdienstleister (QTSP) ausgestellt wird

Digitale Signaturen nach eIDAS bieten ein höheres Maß an Sicherheit, und einige haben die gleiche Rechtswirksamkeit wie eine handschriftliche Unterschrift. Die Einhaltung der eIDAS-Anforderungen erfordert ein qualifiziertes Zertifikat, das in einer von mehreren qualifizierten Signaturlösungen gespeichert ist, die von einem qualifizierten Vertrauensdienstleister (QTSP) wie Sectigo ausgestellt und verwaltet werden müssen.

Qualifizierte Zertifikate von Sectigo ermöglichen es Einzelpersonen und Organisationen, Dokumente zu signieren oder zu versiegeln und die eIDAS-Anforderungen zu erfüllen.

Zu den Anforderungen an digitale Signaturen gemäß eIDAS gehören:

1. Identität: Der Unterzeichner wird identifiziert und validiert
2. Absicht: Nachweis, dass der Unterzeichner den Inhalt verstanden hat und die Absicht zur Unterzeichnung besteht
3. Zuverlässigkeit: Die Signatur ist für den jeweiligen Anwendungsfall zuverlässig und sicher. Dies kann bedeuten:
   1. Manipulationen oder Änderungen am Inhalt oder an der Signatur werden erkannt und protokolliert
   2. Der zur Erstellung der digitalen Signatur verwendete Prozess oder die Lösung wird ausschließlich vom Unterzeichner verwaltet und ist ausschließlich mit dessen Identität verknüpft

Stellen Sie sicher, dass Sie die gesetzlichen Anforderungen für digitale Signaturen in Ihrem Land erfüllen – informieren Sie sich über die verschiedenen Signaturzertifikate von Sectigo, darunter: S/MIME-E-Mail-Verschlüsselung, Codesignierung und Dokumentensignierung. Entdecken Sie auch unsere eIDAS-Zertifikate.

Was ist der Zweck einer digitalen Signatur?

Eine digitale Signatur verwendet einen sicheren digitalen Schlüssel, der die Identität des Verfassers einer digitalen Nachricht, eines elektronischen Formulars oder eines Dokuments bestätigt. Dies gibt Kunden die Gewissheit, dass die signierten Dokumente von der anerkannten Quelle stammen und dass ihre elektronischen Aufzeichnungen nicht gefälscht oder manipuliert wurden.

Anwendungsfälle

Digitale Signaturen werden auf vielfältige Weise eingesetzt und lassen sich im Wesentlichen in drei große Anwendungsfallkategorien einteilen:

• Urheberschaft: Wird die Signatur an eine Datei, Nachricht oder ein Dokument angehängt, kann rechtlich darauf vertraut werden, dass der Inhaber der Signatur daran beteiligt war. Es besteht kein Zweifel und kein Risiko der Leugnung, und es erfolgt eine Aufbewahrung der Aufzeichnungen, die einen Prüfpfad hinterlässt.
• Echtheit: Die Verwendung einer Signatur bedeutet, dass die Identität des Unterzeichners durch eine unabhängige Zertifizierungsstelle (CA) wie Sectigo validiert wurde. Dieses Maß an Validierung und Authentifizierung untermauert die Zuordnung der Signatur.
• Integrität: Das Anbringen einer Signatur an einer Datei, insbesondere an einer Nachricht oder E-Mail, informiert den Empfänger (sei es ein Mensch oder ein System) darüber, dass die Daten während der Übertragung nicht verändert oder manipuliert wurden. Es ist wichtig zu beachten, dass die Signatur selbst keine Schutzmaßnahmen beinhaltet, sondern dem Empfänger lediglich anzeigt, ob eine Manipulation festgestellt wurde. Dies ermöglicht es dem Empfänger und dem Absender, eine fundierte Entscheidung darüber zu treffen, wie sie reagieren sollen, und gleichzeitig mögliche Angriffsvektoren besser zu verstehen.

Erhalten Sie fachkundige Beratung zu digitalen Signaturen von Sectigo

Digitale Signaturen bieten weltweit nach wie vor eine rechtlich anerkannte, sichere Methode zur Unterzeichnung elektronischer Dokumente. Während die spezifischen Anforderungen je nach Rechtsraum und Branche variieren, unterstützen moderne Vorschriften im Allgemeinen die elektronische Unterzeichnung von Vereinbarungen, sofern Identität, Absicht und Integrität der Aufzeichnung nachgewiesen werden können.

Ganz gleich, ob Sie als Selbstständiger nach einer einfachen Lösung zur Dokumentenunterzeichnung suchen oder als Unternehmen komplexe Arbeitsabläufe verwalten – vertrauenswürdige Zertifikate ermöglichen sichere und überprüfbare digitale Signaturen. Erfahren Sie mehr über die Lösungen zur Dokumentenunterzeichnung und die eIDAS-Zertifikatsoptionen von Sectigo oder kontaktieren Sie uns, um die richtige Lösung für Ihre Anforderungen zu besprechen.

Möchten Sie mehr erfahren? Nehmen Sie Kontakt auf und buchen Sie eine Demo von Sectigo Certificate Manager!