Digitale Unterschrift erstellen: Rechtssicher digital unterschreiben

Eine Unterschrift stellt sicher, dass der Unterzeichnende mit seinem einzigartigen Schriftzug seine Identität beglaubigt. Der Schriftverkehr mit Dokumenten verlagert sich jedoch immer mehr auf digitale Wege, hin zum komplett papierlosen Büro. Dafür ist eine ebenso eindeutige und fälschungssichere wie rechtssichere Form der Unterschrift unter ein Dokument nötig: eine digitale Signatur, die auch im Nachhinein noch überprüft werden kann. Verschiedene Varianten der digitalen Unterschrift erfüllen verschiedene rechtliche Anforderungen:

• die eindeutige Identifizierung des Unterzeichners
• ein Nachweis für die Zustimmung des Unterzeichners
• eine Garantie dafür, dass der Inhalt eines Dokuments unbearbeitet und vollständig bleibt, auch als Integrität des Dokuments bezeichnet.

Nur Verfahren wie die elektronische Signatur, ggf. mit zusätzlicher Authentifizierung, und die qualifizierte elektronische Signatur (QES) gelten als rechtssicher und fälschungssicher.

Eine digitale Unterschrift, auch Signatur genannt, entspricht in einem digitalen Dokument der Unterschrift in einem Dokument, das auf Papier vorliegt. Nicht jede Form der digitalen Unterschrift ist gleichermaßen rechtsgütig.

Rechtsgrundlage ist die „Verordnung über elektronische Identifizierung und Vertrauensdienste“ (eIDAS) als europäische Norm, die in Landesgesetzen ausformuliert ist. In Deutschland ist es das „Vertrauensdienstegesetz“, abgekürzt VDG, vormals Signaturgesetz. In den USA gibt es schon seit dem Jahre 2000 den ESIGN Act für elektronische Signaturen.

Eine einfache elektronische Unterschrift ist eine mit einem Zeichenprogramm erstellte digitale Grafik der Unterschrift. Der Unterzeichnende „malt“ beispielsweise per Freihandeingabe direkt in das zu unterzeichnende Dokument hinein. Das geht zwar mit der Maus, aber dem natürlichen Schreibvorgang der Hand wäre das Schreiben per Stifteingabe viel näher – sofern es das Endgerät hergibt.

Im E-Mail-Programm Microsoft Outlook ist das mit einfachen Schritten zu realisieren:

1. Eine neue, leere Nachricht öffnen oder eine zum Antworten beziehungsweise Weiterleiten
2. In das Schreibfeld für den E-Mail-Text klicken
3. Im Menüband auf „Freihandeingabe starten“ klicken
4. Stiftform/-art, Farbe und Linienstärke auswählen
5. Im Freihandfeld „unterschreiben“ (Unterschrift „zeichnen“)
6. „Freihandeingabe beenden“, jedes nicht miteinander verbundene Element in der so erzeugten Grafik lässt sich noch innerhalb des Zeichenfensters verschieben
7. Nach Vervollständigung der E-Mail: Senden

Das funktioniert bei E-Mails im HTML- und im Richt-Text-Format. Bei „Nur Text“ gehen Bilder jedoch verloren, also auch die Unterschrift.

Auch mit Grafikprogrammen wie Gimp, Krita oder Adobe Photoshop kann man per Maus-, Stift- oder Fingereingabe eine eigene digitale Unterschrift erstellen. Die Vorgehensweise ist bei den Programmen sehr ähnlich:

1. neues Dokument in der benötigten Größe und Auflösung erstellen
2. Malwerkzeug mit der gewünschten Strichstärke und -farbe auswählen
3. Unterschrift am besten mit einem Stift direkt auf dem sensitiven Bildschirm (oder mit einem Grafik-Tablett) eingeben. Zeichnungen mit einer PC-Maus sehen meist eher ungelenk aus, daher ist eine Stifteingabe vorzuziehen.
4. Grafik am gewünschten Ort speichern. Dabei sind Grafikformate zu empfehlen, die einen transparenten Hintergrund ermöglichen, wie PNG oder GIF.

Im Zieldokument wird diese Datei dann mit dem Menüpunkt „Bilder einfügen“ eingesetzt. Informieren Sie sich dazu weiterführend in unserem speziellen Ratgeberthema Unterschrift in Word erstellen.

Der Scan einer Unterschrift ist der digitale Umweg, wenn kein Grafikprogramm benutzt wird. Dabei wird die von Hand auf Papier geschriebene Unterschrift eingescannt und als Bilddatei gespeichert. Diese Datei wird über die Menüpunkte „Einfügen > Bilder“ im Dokument platziert.

Auch hier gilt: Jeder, der im Besitz dieser Datei ist, kann damit eine getätigte Unterschrift vortäuschen. Jeder Empfänger kann sich diese Datei zum Beispiel mit einem Snipping Tool als Screenshot zu Eigen machen. Die eingescannte Unterschrift ist insbesondere für Vertragsprozesse nicht rechtsgültig, denn

• es ist nicht möglich, den Unterzeichner eindeutig zu identifizieren,
• eine Einwilligung in Rechtsfolgen eines so unterzeichneten Dokuments kann nicht nachgewiesen werden,
• es handelt sich stets um eine Kopie einer Unterschrift und
• hat damit auch keine Beweiskraft vor Gericht.

In diese Kategorie sind auch Unterschriften einzuordnen, die zum Beispiel Lieferdienste nutzen, indem der Empfänger auf der Lieferung physisch unterschreibt, und der Lieferant diese Unterschrift inklusive Adressetikett mit einem Mobilgerät fotografiert. Ist Ihnen als Versender eine rechtssichere Empfangsbestätigung wichtig, sollten Sie auf einem anderen Verfahren bestehen.

Mit PDF-Verwaltungsprogrammen wie Adobe Acrobat lassen sich eigene Unterschrifts-Zertifikate erstellen, die den Zeitpunkt des Signierens dokumentieren und zumindest aufzeigen, dass ein Dokument nach dem Anbringen eines solchen eigenen Zertifikats nicht verändert wurde. Diese digitale Signatur ist mit der E-Mail-Adresse verknüpft und kann auch die Unterschrift als Grafik beinhalten. Der Zeitstempel wird von der internen Uhr des Rechners des Verfassers erzeugt.

Hier gibt es jedoch den Rechtsvorbehalt, dass zur Validierung eines solchen Dokuments Dienste von Drittanbietern nötig sein können. Damit kommen die kostenpflichtigen Zertifikatsanbieter ins Spiel. Bei der Abwägung der Kosten lohnt ein vergleichender Blick zum Beispiel auf die Notarkosten für die Beglaubigung einer Unterschrift.

Ein Brief sollte beim Empfänger so ankommen, wie der Absender es vorgesehen hat. Gleiches gilt für die elektronische Kommunikation. Was der zugeklebte Umschlag beim Brief ist, bietet die verschlüsselte Signatur beim Versenden und dem Empfang von elektronischen Dokumenten.

Dokumente mit einfacher elektronischer Signatur (also Unterschrift) können über einen Dienstleister, zum Beispiel Adobe Sign, digital unterschrieben werden. Der Nutzer wird Schritt für Schritt geführt, bevor das unterzeichnete Dokument an den Vertragspartner zurückgesendet wird. Das funktioniert bereits mit der kostenlosen App Adobe Acrobat Reader DC mit folgenden Schritten:

Dokumentversender:

1. zu unterzeichnendes Dokument (PDF) in der App öffnen
2. „Ausfüllen und Unterschreiben“ anklicken und eventuell nötige Bemerkungen im Dokument platzieren.
3. Bei Auswahl von „Selbst signieren“ können der Name oder die Initialen des Unterzeichners in einer Schriftart platziert werden.
4. Mit „Weiter“ werden die Optionen angeboten:
   1. schreibgeschützte Kopie speichern (die niemand ändern kann) oder
   2. Signaturen anfragen. Dann geht es weiter zu Adobe Sign, was einen Adobe-Account voraussetzt.
5. E-Mail-Adresse des Unterzeichners (Empfängers) hinzufügen. Der Dateiname ist bereits vermerkt. Im Anweisungsfeld kann eine Aufforderung an den Empfänger formuliert werden (es steht bereits ein vorformulierter Text zur Verfügung).
6. „Bereich für die Signatur festlegen“, zweckmäßigerweise am Ende des Dokuments.
7. Nach dem Upload auf den Server gibt es vier Feldtypen, die dem Unterzeichner zum Ausfüllen angeboten werden, zum Beispiel „Signaturdatum“ und natürlich das „Signatur“-Feld selbst.
8. Nach dem Klick auf „Senden“ erhält der Absender die Meldung, dass das betreffende Dokument zum Signieren an die E-Mail-Adresse des Empfängers gesendet wurde.

Dokumentempfänger:

1. Der Empfänger erhält eine E-Mail mit dem Link „Review and sign“. Nach dem Klick darauf wird das Dokument geladen.
2. Mit dem Klick ins Signaturfeld öffnen sich vier Möglichkeiten, eine Signatur einzusetzen: per Tastatur, Zeichnen, ein Bild (siehe oben) einfügen oder mit dem Mobilgerät per Mobilfunk-Nummer eine Unterschrift anfertigen und einfügen.
3. Mit „Signieren“ wird der Vorgang abgeschlossen.
4. Der Dokumentversender erhält eine E-Mail mit dem Link „Open Agreement“ und kann sich damit das signierte Dokument herunterladen und sichern.

Im eigenen Adobe-Account steht dann ein Protokoll des Vorgangs zur Verfügung. Zum Zeitpunkt des Erstellens dieses Ratgebers (Oktober 2021) konnte man zwei Dokumente pro Monat kostenfrei auf diesem Wege signieren lassen.

Die App-Stores der Anbieter mobiler Betriebssysteme halten ebenfalls Apps zur Unterschrifteneingabe bereit, so zum Beispiel DocuSign oder SignEasy.

Bei elektronischen Signaturen mit erweiterter Authentifizierung sind weitere Schritte nötig. Der Unterzeichner muss seine Identität mit einem Kennwort, einer Social-ID, mit einer am Telefon übermittelten PIN oder sogar mit dem Personalausweis nachweisen. Erst dann kann er das Dokument öffnen und damit arbeiten.

Der Weg ist prinzipiell der gleiche wie zuvor beschrieben, aber eben angereichert mit den genannten Sicherheitsfeatures. Dazu werden Chipkarten mit Lesegeräten, USB-Sticks, Softwarezertifikate oder Methoden der Fernauslösung benutzt. Diese sind in den Versende- und Empfangsprozess eingebettet. Die Art der Identifizierung ist transparent.

Eine digitale Unterschrift, die den höchsten Sicherheitsanforderungen genügt, ist die qualifizierte elektronische Signatur – abgekürzt auch QES genannt. Dazu müssen laut der Verordnung eIDAS folgende Voraussetzungen erfüllt sein:

• die Signatur ist eindeutig dem Unterzeichner zugeordnet
• der Unterzeichner muss identifiziert werden können
• die Signatur ist mithilfe von elektronischen Signaturerstellungsdaten unter der alleinigen Korntrolle des Unterzeichners erstellt
• eine nachträgliche Veränderung der Daten kann erkannt werden

Solche digitalen Signaturen greifen auf digitale IDs oder PINs zurück, die auf Sicherheitszertifikaten beruhen, welche von anerkannten Dienstleistern ausgestellt werden.

Wenn damit digital unterschrieben wird, entspricht das der per Hand geschriebenen Unterschrift. Damit wird die Beweiskraft einer so erstellten digitalen Unterschrift gewährleistet. Es gibt jedoch gesetzlich geregelte Ausnahmen zum Beispiel für notarielle Beglaubigungen. Diese können in der Regel nicht durch eine digitale Unterschrift vorgenommen werden.

Zum Erstellen einer qualifizierten elektronischen Signatur und der Nutzung in digitalen Abläufen muss zwangsläufig ein zertifizierter Anbieter von so genannten Vertrauensdiensten genutzt werden. Eine nach Ländern geordnete Übersicht solcher Anbieter finden Sie im EU Trust Services Dashboard der Europäischen Kommission.

Ein Anbieter solcher Dienste in Deutschland ist die Bundesdruckerei mit dem kostenpflichtigen Dienst sign-me. Bezahlt wird mit sogenannten Coins. Der Vorgang der Registrierung ist einfach und innerhalb weniger Minuten erledigt.

Die Übertragung von Dokumenten ist identisch mit der elektronischen Signatur, jedoch werden im Prozess mit der qualifizierten elektronischen Signatur die vergebenen digitalen Schlüsselpaare mit ihrem Geltungsbereich und -zeitraum im Dokument eingebettet. Dabei werden sichere kryptografische Verfahren eingesetzt. Eine solche Verschlüsselung plus der elektronischen Signatur verhindert unbemerkte Veränderungen am Dokument. Zudem können Dritte das Dokument nicht einsehen. Solche digitalen Verschlüsselungstechniken kommen auch beim digitalen Signieren von E-Mails zum Einsatz.

Auf mobilen Endgeräten gibt es je nach Anbieter Bordmittel oder Apps, mit denen PDF unterschrieben oder andere Dokumente signiert werden können. Auch hier ist der Rahmen der rechtlichen Möglichkeiten zu beachten. Nach wie vor ist für bestimmte Vertragsarten eine Unterschrift von Hand nötig. Die meisten Kaufverträge können aber auch elektronisch signiert werden.

Für Geräte mit dem Betriebssystem Android steht die App „Fill & Sign“ zur Verfügung. Der Haken: Es handelt sich um eine eingefügte Grafik (siehe oben unter „eingescannte Unterschrift), und es ist nur eine geringe Zahl von digitalen Unterschriften im Monat kostenfrei. Die Lösung Adobe Acrobat Pro DC bietet das als Abo mit digitalen Signaturen und allen Bearbeitungsmöglichkeiten von PDFs an und kostet knapp 18 Euro im Monat.

Diese Adobe App gibt es auch für iOS-Geräte. Aber Apples Handys und Tablets haben schon eigene Mittel an Bord. Erhält man zum Beispiel ein Dokument im Anhang zum elektronischen Unterschreiben, genügt ein Klick auf den Anhang. In dem geöffneten Dokument lässt sich dann über das Stiftsymbol ein Zeichenwerkzeug zum Erzeugen der Unterschrift aufrufen. Das funktioniert mit dem Finger oder dem Zeichenstift sehr gut.

Weiter fortgeschrittene Systeme registrieren beim Unterschreiben auch graphologische Merkmale und verbinden das weitere Versenden unterzeichneter Dokumente mit Verschlüsselungs-Methoden. Zu solchen Anbietern gehören beispielsweise DocuSign oder eANVmobile – allerdings ist das immer kostenpflichtig.