Ein Dokument zur Unterschrift senden: der Ablauf, nicht das Recht

Was du sendest, ist ein Umschlag, kein Dokument

Die Einheit, mit der ein Signaturdienst arbeitet, ist nicht die Datei. Es ist ein Umschlag: ein oder mehrere Dokumente, eine Empfängerliste, für jeden eine Rolle, ein Satz Felder, die bestimmten Empfängern auf bestimmten Seiten zugeordnet sind, eine Reihenfolge der Anfragen und ein Lebenszyklus — erstellt, gesendet, zugestellt, angesehen, teilweise unterzeichnet, abgeschlossen, abgelehnt, storniert oder abgelaufen. Fast alles, was als „die Unterschrift hat nicht funktioniert“ beschrieben wird, ist ein Umschlag, der in einem dieser Zustände stehen blieb — und zu wissen, in welchem, sagt dir schneller, was zu tun ist, als das Dokument erneut zu öffnen.

Die Folge für die Vorbereitung ist unmittelbar: Stelle zuerst alles zusammen. Anlagen zusammenführen, Seitenreihenfolge richten, prüfen, dass nichts kopfsteht — dann den Umschlag erzeugen. Jede Änderung danach kostet einen kompletten Neustart, denn eine Unterschrift ist an das Dokument gebunden, wie es im Moment der Unterschrift war, und eine neue Fassung ist ein neues Dokument. Die Gewohnheit, die sich lohnt, ist das Gegenteil dessen, was die meisten Teams tun: statt einen Entwurf zu senden und nachzuflicken, zehn Minuten mehr ins Zusammenstellen stecken und einmal senden.

Die Reihenfolge ist eine geschäftliche Entscheidung, keine Einstellung

Sequenzielle Führung fragt einen Empfänger nach dem anderen und gibt das Dokument erst frei, wenn der vorige fertig ist. Nutze sie, wenn eine Unterschrift wirklich von einer anderen abhängt — ein interner Freigeber, der die endgültigen Bedingungen vor der Gegenseite sehen muss, ein Bürge, der nur unterschreibt, wenn der Kreditnehmer es getan hat, eine Gegenzeichnung, die den Abschluss besiegelt. Ihr Preis: Die ganze Kette wartet auf den Langsamsten, und eine einzige Person im Urlaub hält alles auf, ohne sichtbare Fehlermeldung.

Parallele Führung fragt alle gleichzeitig und ist fertig, wenn der Letzte fertig ist. Sie ist schneller und der richtige Standard für ein Dokument, das mehrere in derselben Eigenschaft unterschreiben — ein Gesellschafterbeschluss, eine Richtlinienbestätigung, ein mehrseitiger Rahmenvertrag, in dem niemandes Bedingungen von den anderen abhängen. Ihr Fehlerbild ist ein anderes und mühsamer: die Teilfertigstellung. Drei von vier Unterschriften bei stummer vierter lassen dich mit einem Dokument zurück, das keine Vereinbarung ist, das manche Unterzeichner für erledigt halten und das bei einer Änderung wieder von allen vieren unterschrieben werden muss. Setze ein Ablaufdatum, plane Erinnerungen und wisse vor dem Versand, wer voraussichtlich der Vierte sein wird.

Eine Folge der Reihenfolge wird oft übersehen: In den meisten Vertragsrechten kommt die Vereinbarung zustande, wenn die letzte Partei annimmt — wer zuletzt unterschreibt, bestimmt also das Datum, an dem der Vertrag existiert. Hängen ein Startdatum, eine Kündigungsfrist oder ein Geschäftsjahr davon ab, setze die Partei zuletzt, der du hinterhertelefonieren kannst, und überlasse die Schlussunterschrift nie der am schwersten erreichbaren Person. Und lass Unterzeichner kein Datum von Hand neben ihr Zeichen tippen. Das Protokoll enthält bereits eine maßgebliche Zeit; ein getipptes Datum, das ihr widerspricht, erzeugt einen Widerspruch im eigenen Beweismaterial — ohne jeden Nutzen.

Der Beweis ist das Protokoll, nicht das Zeichen

Eine gezeichnete oder getippte Unterschrift ist ein Bild. Jeder kann eines herstellen, das wie das eines anderen aussieht — das Bild beweist für sich also nichts, und der Wert eines Signaturdienstes liegt nicht in schöneren Schnörkeln, sondern darin, festzuhalten, wie der Schnörkel dorthin kam. Dieser Nachweis — Abschlusszertifikat, Protokoll, Ereignisliste, die Namen wechseln — enthält üblicherweise die Kennung des Umschlags, die Adresse jedes Empfängers, den Zeitpunkt des Versands, den der Zustellung, den des Öffnens, die Adresse, von der aus geöffnet wurde, die verwendete Authentifizierung, die Zustimmung zum elektronischen Geschäftsverkehr, den Moment, in dem jedes Feld ausgefüllt wurde, und einen Fingerabdruck des Dokuments beim Versiegeln.

Das ist kein technischer Luxus, sondern genau das, wonach das Recht fragt. Artikel 1366 des französischen Code civil gibt dem elektronischen Schriftstück dieselbe Beweiskraft wie dem Papier, unter zwei Bedingungen: dass die Person, von der es stammt, ordnungsgemäß identifiziert werden kann und dass es unter Bedingungen erstellt und aufbewahrt wird, die seine Unversehrtheit gewährleisten. Identifizierung und Unversehrtheit sind Eigenschaften des Prozesses, nicht der Zeichnung. Auf europäischer Ebene erscheint dieselbe Logik in den Vermutungen für qualifizierte Dienste: Nach der eIDAS-Verordnung genießt ein qualifizierter elektronischer Zeitstempel die Vermutung der Richtigkeit von Datum und Uhrzeit sowie der Unversehrtheit der damit verbundenen Daten, und ein qualifizierter Dienst für die Zustellung elektronischer Einschreiben die Vermutung der Unversehrtheit der Daten, der Absendung durch den identifizierten Absender und des Empfangs durch den identifizierten Empfänger. Jede davon ist eine Tatsache über einen Ablauf.

Praktisch heißt das dreierlei. Bewahre das Zertifikat auf, nicht nur die unterschriebene Datei: Ein versiegeltes Dokument ohne sein Protokoll ist ein Foto einer Vereinbarung. Bewahre einen nachrechenbaren Fingerabdruck der Datei auf — ein separat gespeicherter Hash erlaubt es dir, Jahre später zu zeigen, dass die Kopie in deinem Archiv die unterschriebene ist. Und bevorzuge eine Authentifizierung, die eine Spur hinterlässt, über die ein Dritter wacht: ein Code aufs Telefon, eine Identitätsprüfung, eine Anmeldung an einem Konto — alles, was stärker ist als ein per E-Mail eingetroffener Link. Der Link allein beweist, dass unterschrieben hat, wer Zugang zu diesem Postfach hatte — eine schwächere Aussage, als sie klingt, und genau die, die ein Streit angreift.

Wenn der Unterzeichner nicht die Partei ist: Gesellschaften und Delegation

Eine Gesellschaft unterschreibt nichts. Ein Mensch unterschreibt für sie, und ob die Gesellschaft gebunden ist, hängt von dessen Vertretungsmacht ab — eine Frage des Gesellschaftsrechts und des Registers, nie etwas, das die Signaturplattform prüft. Die Plattform lässt bereitwillig jeden mit einem Postfach für jeden unterschreiben und hält getreu fest, dass er es getan hat.

Das deutsche Recht macht die Falle greifbar. Nach Paragraf 35 des GmbH-Gesetzes wird die Gesellschaft durch die Geschäftsführer gerichtlich und außergerichtlich vertreten, und sind mehrere bestellt, sind sie nur gemeinschaftlich zur Vertretung befugt, sofern der Gesellschaftsvertrag nichts anderes bestimmt. Ein Umschlag mit einem einzigen Unterschriftsfeld für eine deutsche Gesellschaft mit zwei Geschäftsführern ohne Einzelvertretungsbefugnis erzeugt ein unterschriebenes Dokument, das nicht bindet. In die andere Richtung ermächtigt Paragraf 49 des Handelsgesetzbuchs den Prokuristen zu allen Arten gerichtlicher und außergerichtlicher Geschäfte, die der Betrieb eines Handelsgewerbes mit sich bringt, und Paragraf 50 macht interne Beschränkungen dieser Vollmacht Dritten gegenüber unwirksam: Deine interne Freigabematrix existiert für die Gegenseite nicht. Prüfe den Registerauszug, bevor du die Empfängerliste baust, und vermerke die Vertretungsbefugnis im Unterschriftsblock selbst.

Die Delegation verdient eigene Behandlung. Die meisten Dienste lassen einen Empfänger die Anfrage weiterreichen, und richtig genutzt ist das ein Feature: Das Protokoll hält fest, wer eingeladen wurde, wer weitergereicht hat, wann, und wer schließlich unterschrieben hat — die Kette bleibt sichtbar. Nachlässig genutzt wird daraus die häufigste Art, ein Protokoll zu zerstören: Der Empfänger leitet einfach die E-Mail weiter, und jemand anders unterschreibt über einen Link, der an eine Person adressiert war, die das Dokument nie angefasst hat. Schalte die Weiterreichung ein, damit der selbstprotokollierende Mechanismus benutzt wird, und schalte, wenn dein Dienst es erlaubt, das Unterschreiben über einen von einer anderen als der eingeladenen Adresse geöffneten Link ab.

Wenn sich das Dokument ändert, nachdem jemand unterschrieben hat

Das ist die Lage, der jeder Signaturablauf irgendwann begegnet, und die falsche Antwort ist verlockend: die Datei austauschen und die vorhandene Unterschrift stehen lassen. Tu es nicht. Eine Unterschrift beantwortet eine Frage zu einem bestimmten Dokument, und wer unterschrieben hat, hat sie für die gelesene Fassung beantwortet. War die Unterschrift kryptografisch, zerstört das Ersetzen der Bytes sie, und alle sehen, dass sie zerstört ist. War es nur ein gezeichnetes Bild — der Normalfall —, zerbricht nichts, wirkt nichts falsch, und du hast still ein Dokument erzeugt, das von jemandem unterschrieben scheint, der ihm nie zugestimmt hat. Unser Artikel über die drei eIDAS-Stufen behandelt, was dieses Bild rechtlich ist; hier genügt, dass es keine Zustimmung zu einem Text belegt, den der Unterzeichner nie gesehen hat.

Es gibt zwei saubere Wege, und man wählt nach Aufwand, nicht nach Prinzip. Den Umschlag stornieren und neu ausstellen: Markiere den alten als storniert, damit das Protokoll eine bewusste Aufhebung zeigt und kein aufgegebenes Dokument, erzeuge aus der korrigierten Datei einen neuen Umschlag und hole alle Unterschriften erneut ein — auch die schon vorhandenen, denn sie galten einem anderen Text. Oder das unterschriebene Dokument stehen lassen und einen Nachtrag unterschreiben, der das Original nach Bezeichnung und Datum benennt und angibt, was sich ändert. Der zweite Weg ist schneller und das, was man tatsächlich tut, wenn eine Klausel sich bewegt, nachdem elf von zwölf Parteien unterschrieben haben. Der erste ist der richtige, wenn die Änderung die Bedingungen berührt, auf die sich die früheren Unterzeichner verlassen haben.

Sechs Fehlerquellen und was jede behebt

Felder nach Koordinaten. Ein Unterschriftsfeld, an einem festen Punkt auf Seite sieben abgelegt, bleibt dort, wenn der Vertrag mit einer längeren Präambel neu erzeugt wird, und landet mitten im Absatz oder gleich auf der falschen Seite. Nutze Textanker — eine unsichtbare Markierungszeichenfolge im Dokument, an die sich das Feld hängt —, damit der Block seiner Klausel folgt. Dasselbe Problem kommt übers Zusammenführen: Hänge eine zweiseitige Anlage vor die Unterschriftsseite, und jede folgende Koordinate stimmt nicht mehr. Erst zusammenstellen, dann Felder setzen.

Die Anfrage, die nie ankommt. Gesendet ist nicht zugestellt: Filter halten Mails mit Links zurück, Unternehmens-Gateways schreiben sie um, eine Sammel- oder Funktionsadresse legt sie in eine Warteschlange, für die niemand zuständig ist, eine Abwesenheitsnotiz schickt sie zurück. Beobachte das Zustellereignis, nicht das Sendeereignis, und erscheint es nicht binnen eines Tages, sende an eine zweite Adresse, statt zu warten. Vermeide Funktionsadressen für Unterzeichner ganz — aus einem Postfach, das zehn Leute lesen, lässt sich keine Person identifizieren. Abgelaufene Links gehören zur selben Familie: Umschläge und Links haben Laufzeiten, und wer aus dem Urlaub zurückkommt, findet eine tote Seite und schließt oft, alles sei abgesagt worden. Setze den Ablauf auf die echte Frist plus Puffer und erinnere davor, nicht danach.

Der Umschlag, der bei „angesehen“ hängt. Jemand hat ihn geöffnet, die sichtbare Seite unterschrieben und das Kürzelfeld auf Seite vier oder das letzte Pflichtfeld unter dem Falz auf dem Handy nie erreicht. Der Status bleibt bei angesehen oder in Bearbeitung, alle nehmen an, es sei erledigt, und drei Wochen später taucht das Dokument unsigniert auf. Reduziere die Pflichtfelder auf das, was das Dokument wirklich braucht, sieh dir den Umschlag vor dem Versand auf kleinem Bildschirm an, und behandle einen Empfänger, der binnen eines Tages angesehen, aber nicht abgeschlossen hat, als Fall für einen Anruf statt für die dritte Erinnerung. Und prüfe die Zeitzonen einmal gründlich: Protokolle werden meist in einer einzigen Referenzzeit geführt, ein um 23:40 gestempeltes Ereignis kann also dort, wo der Unterzeichner war, der nächste Morgen sein — eine Abweichung, die im Streit nach Betrug aussieht und nichts als eine Darstellungskonvention ist.

Häufige Fragen

Sequenziell oder parallel — was als Standard?

Standardmäßig parallel, sequenziell bei echter Abhängigkeit. Stelle eine Frage: Muss jemand in der Liste sehen, was ein anderer getan hat, bevor er entscheidet? Ein interner Freigeber, der den Endpreis prüfen muss, ja; ein Bürge, der erst nach dem Kreditnehmer unterschreibt, ja; eine Gegenpartei, die auf dem letzten Platz besteht, ja. Alle anderen können gleichzeitig gefragt werden, und das nimmt dem Zyklus Tage. Der Hybrid, der praktisch gut funktioniert, ist zweistufig: alle intern parallel, dann die Gegenseite, dann die Gegenzeichnung — drei Stufen statt sechs, mit nur den echten Abhängigkeiten.

Jemand sagt, er habe unterschrieben, aber der Umschlag ist noch offen. Was ist passiert?

Fast immer ein unvollständiges Feld oder ein nicht gedrückter Abschlussknopf. Der Unterzeichner hat seine Unterschrift gezeichnet, hielt das für den Akt und ist nie zu einem Kürzelfeld auf einer späteren Seite gescrollt oder hat nie „fertigstellen“ gedrückt — auf dem Handy liegt die Bestätigung oft unter dem Falz. Öffne die Detailansicht des Umschlags statt der Zusammenfassung: Sie listet die Pflichtfelder jedes Empfängers und die noch leeren, und das sagt dir genau, wonach du fragen musst. Zwei weitere Erklärungen decken fast den Rest: Die Person hat einen anderen Umschlag unterschrieben, meist eine ältere Fassung, die du storniert glaubtest; oder sie hat eine Kopie unterschrieben, die sie auf anderem Weg erreicht hat, als Mailanhang — das ergibt ein unterschriebenes Dokument, das dein Ablauf nie sieht. Bitte sie, dir zu schicken, was sie unterschrieben hat, bevor du dem Werkzeug die Schuld gibst.

Kann ich eine Seite ergänzen, nachdem eine Partei bereits unterschrieben hat?

Zum unterschriebenen Dokument nicht. Was auch immer die Seite enthält — sie hinzuzufügen erzeugt ein Dokument, das von dem abweicht, dem die erste Partei zugestimmt hat, und dass die Unterschrift weiter gut aussieht, ist eine Eigenschaft von Bildern, keine Erlaubnis. Zwei legitime Wege: den Umschlag stornieren, mit der zusätzlichen Seite neu bauen und alle Unterschriften erneut einholen; oder das unterschriebene Dokument in Ruhe lassen und einen eigenen Nachtrag unterschreiben, der das Original nach Bezeichnung und Datum benennt, angibt, was er hinzufügt, und von allen unterschrieben wird. Nimm den zweiten, wenn der Zusatz wirklich zusätzlich ist — eine Preisliste, eine Kontaktliste —, und den ersten, wenn er etwas ändert, worauf sich der frühere Unterzeichner verlassen hat. Wie auch immer: Bewahre den stornierten Umschlag auf — ein Protokoll mit bewusster Aufhebung und sauberer Neuausstellung ist weit besseres Beweismaterial als eine Lücke.

Ein Empfänger hat seinen Link weitergeleitet und ein Kollege hat unterschrieben. Ist das ein Problem?

Ja, und das Problem ist beweisrechtlich, nicht moralisch. Das ganze Protokoll sagt nun, die eingeladene Person habe alles getan — geöffnet, sich authentifiziert, unterschrieben —, während es eine andere war. Genau das, was der Nachweis belegen sollte, dass diese Unterschrift von dieser Person stammt, ist jetzt falsch, und die Gegenseite kann es nicht wissen. Repariere es nach vorn: Storniere den Umschlag und stelle ihn an die tatsächlich unterschreibende Person neu aus, mit der Weiterreichfunktion, falls der Dienst eine hat, denn die hinterlässt ein Delegationsereignis im Protokoll statt einer stillen Vertauschung. Repariere es strukturell, indem du nie Sammelpostfächer einlädst und einen Authentifizierungsschritt aktivierst, den der Postfachinhaber nicht weitergeben kann, etwa einen Code an eine Nummer, die du kennst.

Was bewahre ich auf, wenn das Dokument unterschrieben ist?

Drei Stücke, am selben Ort, so benannt, dass man sie als einen Satz erkennt. Das versiegelte Enddokument. Das Abschlusszertifikat oder Protokoll, das der Beweis dafür ist, dass das Dokument ist, was es zu sein behauptet. Und einen Fingerabdruck der Datei — einen Hash, den du selbst berechnest und getrennt ablegst, damit du Jahre später zeigen kannst, dass die archivierte Kopie Byte für Byte die unterschriebene ist und kein neu gespeicherter, neu komprimierter oder kommentierter Nachfahre. Dieses dritte Stück kostet eine Minute und ist das, was niemand hat, wenn es darauf ankommt. Zur Dauer: Die Aufbewahrung richtet sich nach der zugrunde liegenden Pflicht, nicht nach der Unterschrift — ein Handelsvertrag, eine Personalakte und ein steuerlich relevanter Beleg haben verschiedene Fristen, und die sichere Faustregel ist, den ganzen Satz zu behalten, solange daraus noch Ansprüche erhoben werden können.