Eine gezeichnete Unterschrift ist eine echte Unterschrift — nur keine qualifizierte

Drei Stufen, und was sie trennt

Die erste Stufe ist durch Ausschluss definiert: Daten in elektronischer Form, die anderen Daten beigefügt oder logisch mit ihnen verbunden sind und die der Unterzeichner zum Unterzeichnen verwendet. Ein gezeichneter Schnörkel, ein getippter Name, ein Scan der eigenen Unterschrift, ein Häkchen — all das erfüllt sie. Die Hürde ist bewusst niedrig, denn der Zweck der Definition ist, Gerichte davon abzuhalten, elektronische Beweise an einer Förmlichkeit scheitern zu lassen, nicht irgendetwas zu zertifizieren.

Die zweite Stufe fügt vier Anforderungen auf einmal hinzu: die Signatur ist eindeutig dem Unterzeichner zugeordnet, ermöglicht seine Identifizierung, wird mit Daten erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle verwenden kann, und ist so mit den signierten Daten verbunden, dass jede nachträgliche Änderung erkennbar ist. Diese letzte Anforderung kann ein gezeichnetes Bild nie erfüllen, denn ein Bild auf einer Seite steht in keiner Beziehung zu den Bytes dieser Seite. Die dritte Stufe nimmt eine fortgeschrittene Signatur und fügt zwei institutionelle Tatsachen hinzu: sie wurde auf einer qualifizierten Einheit erstellt und beruht auf einem Zertifikat eines Anbieters, den ein Mitgliedstaat geprüft und gelistet hat. Diese beiden Tatsachen bringen die Gleichstellung mit der handschriftlichen Unterschrift, und genau sie kann keine Software auf deinem eigenen Rechner erzeugen.

Was eine gezeichnete Unterschrift in der Datei wirklich ist

Es ist ein Bild auf einer Seite. Das Werkzeug bettet ein Bild ein und zeichnet es an den Koordinaten, die du gewählt hast — genau wie es ein Logo oder einen Stempel platzieren würde. Nichts an diesem Vorgang bindet das Bild an den Inhalt darunter: die Seite kann danach bearbeitet werden, Zahlen geändert, eine Klausel ersetzt, und die Unterschrift sitzt unverändert da, weil sie nie wusste, worauf sie saß. Das ist kein Fehler der Umsetzung. Das ist, was Zeichnen bedeutet.

Eine kryptografische Signatur funktioniert andersherum. Sie berechnet einen Hashwert über die exakten Bytes des Dokuments und verschlüsselt ihn mit einem privaten Schlüssel, sodass der Wert eine Aussage über genau diese Datei ist und keine andere. Ändere ein Zeichen, und der Hash passt nicht mehr; jedem Leser wird gemeldet, die Signatur sei ungültig. Das ist die Eigenschaft, die Menschen zu bekommen glauben, wenn sie ihren Namen zeichnen — und es lohnt zu wissen, dass sie sie nicht bekommen.

Wann eine einfache Signatur die richtige Antwort ist

Meistens. Die Menge der zu unterzeichnenden Dokumente übersteigt die der je bestrittenen bei weitem, und jede interne Freigabe wie eine Grundstücksurkunde zu behandeln ist ein Weg dahin, dass gar nichts mehr unterschrieben wird. Eine gezeichnete Unterschrift ist verhältnismäßig, wo die Parteien einander kennen, die Beträge gewöhnlich sind und das Umfeld beweiskräftig ist — ein unterzeichnetes Angebot, per Mail von einer bekannten Adresse zurückgeschickt, eingebettet in einen Verlauf, der festhält, wer wann was zugesagt hat, ist praktisch sehr schwer abzustreiten.

Wann sie es nicht ist, und keine Sorgfalt hilft

Zwei Lagen ändern die Antwort vollständig. Die erste ist die, in der nationales Recht eine Form vorschreibt: die Übertragung von Grundeigentum, bestimmte arbeits- und familienrechtliche Akte, eidesstattliche Erklärungen und alles, was ein Notar beurkunden muss. Dort ist nicht verlangt, dass eine Unterschrift existiert, sondern dass sie von bestimmter Art ist, und eine einfache wird nicht dadurch ausreichend, dass sie sorgfältig gesetzt wurde. Die zweite ist die, in der du Streit erwartest — eine Kündigung, ein bestrittener Vergleich, eine Gegenseite, der du nicht traust — denn dort kostet dich gerade das Fehlen der Vermutung. Beides sind Fälle für eine qualifizierte Signatur eines Vertrauensdiensteanbieters, über dessen Verfahren bezogen und nicht auf dem eigenen Gerät erzeugt.

Die praktische Falle: unterschreiben und dann bearbeiten

Weil eine gezeichnete Unterschrift nur ein Bild ist, lässt jede spätere Operation am Dokument sie unauffällig an Ort und Stelle — die Datei in eine Mappe einfügen, komprimieren, teilen, eine Seite ergänzen. Die Unterschrift reist mit, sieht weiterhin gültig aus und sagt nichts darüber, woneben sie nun steht. Die Reihenfolge zählt mehr, als es scheint: das Dokument vollständig zusammenstellen, zuletzt unterschreiben, und wenn sich danach etwas ändert, die neue Fassung unterschreiben, statt die alte Unterschrift wiederzuverwenden.

Häufige Fragen

Ist eine von mir auf ein PDF gezeichnete Unterschrift rechtlich bindend?

In den meisten Fällen ja, denn die meisten Verträge verlangen keine besondere Form und können durch jedes Mittel geschlossen werden, das Einigung zeigt. Die Unterschrift ist Beweis dieser Einigung, und Artikel 25 Absatz 1 hindert ein Gericht daran, sie allein wegen der elektronischen Form zu übergehen. Die Einschränkung: sie beweist weniger, als man denkt — sie belegt für sich nicht, wer das Zeichen gesetzt hat, und sagt nichts darüber, ob sich das Dokument danach geändert hat. Wo das Gesetz eine Form vorschreibt oder der Betrag Streit realistisch macht, nimm eine qualifizierte Signatur.

Macht Drucken, Unterschreiben und Scannen sie stärker?

Nicht nennenswert. Ein Scan einer handschriftlichen Unterschrift ist weiterhin ein Bild auf einer Seite und wohl schwächer als eine gezeichnete, weil er sich aus jedem anderen je unterschriebenen Dokument trivial kopieren lässt. Er kostet Drucker, Scanner und zehn Minuten und kauft ein Gefühl statt einer Rechtsposition. Ist das Dokument das Ritual wert, ist es auch eine qualifizierte Signatur wert, die weniger Zeit braucht als der Umweg übers Papier.

Wie bekomme ich eine qualifizierte Signatur?

Von einem qualifizierten Vertrauensdiensteanbieter, und nur von dort. Jeder Mitgliedstaat veröffentlicht eine Vertrauensliste der von ihm beaufsichtigten Anbieter, und die Europäische Kommission führt diese Listen zusammen; wer auf keiner steht, ist nicht qualifiziert, was seine Werbung auch behauptet. Das Verfahren umfasst eine Identitätsprüfung — der Teil, der Zeit kostet, und zugleich der, der die Arbeit leistet. Rechne damit, dich einmal auszuweisen und danach beliebig oft zu signieren. Kein Werkzeug, das du selbst ausführst, dieses eingeschlossen, ersetzt diesen Schritt.

Gilt das auch außerhalb der Europäischen Union?

Die dreistufige Struktur ist europäisch. Andere Systeme kommen praktisch an einen ähnlichen Punkt auf anderen Wegen: mehrere Common-Law-Rechtsordnungen lassen fast jedes elektronische Zeichen für die meisten Verträge genügen, wobei die Beweislast den trifft, der sich auf eine Unterschrift beruft. Die über Systeme hinweg stabile Lehre ist die, auf der dieser Artikel steht: ein Zeichen auf einer Seite ist Indiz, kein Beweis, und wo es der Einsatz rechtfertigt, nimm ein Verfahren, das die Signatur an den Inhalt des Dokuments bindet.

Mir wurde ein PDF mit einem Unterschriftsbild geschickt. Soll ich es annehmen?

Meist ja, und bewahre den Kontext auf, der mitkam. Die E-Mail, in der es ankam, die Absenderadresse, der vorangehende Verlauf und das Datum sind der Beweis, der aus einem Bild eine belastbare Unterschrift macht — und nichts davon steht im PDF. Lege die Nachricht neben das Dokument, statt den Anhang allein abzulegen. Wäre bei dem Wert ein Streit für jemanden lohnend, bitte stattdessen um eine qualifizierte Signatur, und rechne damit, dass die Bitte verstanden und nicht übelgenommen wird.