Elektronische Signatur vs. digitale Signatur: Was ist der Unterschied?

„Elektronische Signatur“ und „digitale Signatur“ werden oft verwendet, als wären sie dasselbe. Die beiden Begriffe hängen zusammen, beantworten aber unterschiedliche Fragen. Bei der einen geht es ums Recht: Hat diese Person diesem Dokument zugestimmt? Bei der anderen um Technik: Wurde diese Datei verändert, und welches Zertifikat bürgt für sie?

Was ist eine elektronische Signatur?#

Die elektronische Signatur ist ein rechtliches Konzept. Allgemein gesagt ist es jeder elektronische Laut, jedes Symbol oder jedes Verfahren, das eine Person einem Dokument beifügt oder mit ihm verknüpft, um es zu unterzeichnen. Ein getippter Name unter einer E-Mail, eine mit dem Finger auf dem Smartphone gezeichnete Unterschrift oder ein Klick auf „Ich stimme zu“ können je nach Kontext und geltendem Recht ausreichen.

Entscheidend ist weniger, wie die Signatur aussieht, als die Umstände drumherum. Gerichte und Behörden achten in der Regel auf:

• Unterzeichnungswillen: Die Person hat bewusst etwas getan, um zu unterschreiben.
• Einverständnis mit dem elektronischen Weg: Die Beteiligten waren mit diesem Vorgehen einverstanden.
• Bezug zum Dokument: Die Signatur ist eindeutig mit genau diesem Dokument verbunden.
• Zuordnung und Aufbewahrung: Sie können zeigen, wer wann unterschrieben hat, und eine originalgetreue Kopie aufbewahren.

Viele Länder haben Gesetze über elektronische Transaktionen, nach denen einer Signatur die Rechtswirkung nicht allein deshalb abgesprochen werden darf, weil sie elektronisch ist. Einzelheiten und Ausnahmen unterscheiden sich von Land zu Land – einen Überblick für Ihr Land finden Sie in unserem Leitfaden zur Rechtsgültigkeit elektronischer Signaturen.

Was ist eine digitale Signatur?#

Die digitale Signatur ist ein kryptografisches Verfahren. Sie nutzt ein Paar mathematisch verknüpfter Schlüssel: einen privaten Schlüssel, den nur die unterzeichnende Person (oder ein Signaturdienst) besitzt, und einen öffentlichen Schlüssel, mit dem jeder das Ergebnis prüfen kann. Die Software berechnet einen eindeutigen Fingerabdruck der Datei (einen Hashwert) und signiert ihn mit dem privaten Schlüssel. Mit dem öffentlichen Schlüssel lässt sich anschließend bestätigen, dass die Signatur passt und die Datei seither nicht verändert wurde. Schon ein einziges geändertes Zeichen lässt die Prüfung scheitern.

Damit ein öffentlicher Schlüssel einer echten Person oder Organisation zugeordnet werden kann, stützen sich digitale Signaturen auf Zertifikate von Zertifizierungsstellen – ein System, das als Public-Key-Infrastruktur (PKI) bezeichnet wird. Erst das Zertifikat erlaubt es der Software zu melden: „Signiert von X, seitdem nicht verändert.“

Wie beides zusammenhängt#

Am einfachsten merkt man es sich so: Die elektronische Signatur ist die rechtliche Kategorie, die digitale Signatur ist eine Möglichkeit, sie technisch umzusetzen. Mit einer digitalen Signatur kann man eine elektronische Signatur erzeugen, aber sehr viele alltägliche elektronische Signaturen kommen ganz ohne persönliches Zertifikat aus.

Digitale Signaturen werden außerdem für Dinge eingesetzt, die gar keine Unterschrift einer Person sind. Eine Plattform kann ein fertiges Dokument mit ihrem eigenen Zertifikat digital versiegeln, um zu zeigen, dass die Datei unverändert ist – während die Beteiligten selbst mit einfachen elektronischen Signaturen unterschrieben haben. Genau so funktioniert Signkoi.

Begriffe, denen Sie weltweit begegnen#

Rechtsordnungen teilen elektronische Signaturen häufig in Stufen ein. Am bekanntesten ist die EU-Verordnung eIDAS, die drei Stufen definiert:

• Einfache elektronische Signatur (EES, engl. SES): Daten in elektronischer Form, die die unterzeichnende Person zum Unterschreiben verwendet, etwa eine getippte oder gezeichnete Unterschrift, die über einen sicheren Link übermittelt wird. Sie ist die häufigste Form für alltägliche Vereinbarungen; ihr Beweiswert hängt von den begleitenden Umständen und Aufzeichnungen ab.
• Fortgeschrittene elektronische Signatur (FES, engl. AdES): eindeutig der unterzeichnenden Person zugeordnet und geeignet, sie zu identifizieren, mit Daten erstellt, die unter ihrer alleinigen Kontrolle stehen, und so mit dem Dokument verknüpft, dass jede spätere Änderung erkennbar ist. In der Regel kommt dabei zertifikatsbasierte Kryptografie zum Einsatz.
• Qualifizierte elektronische Signatur (QES): eine fortgeschrittene Signatur, die mit einer qualifizierten Signaturerstellungseinheit erzeugt wird und auf einem qualifizierten Zertifikat eines Vertrauensdiensteanbieters beruht. In der EU hat sie dieselbe Rechtswirkung wie eine handschriftliche Unterschrift.

Außerhalb der EU finden sich ähnliche Konzepte unter anderen Namen. Manche Länder messen zertifikatsbasierten Signaturen lizenzierter oder akkreditierter Anbieter besonderes Gewicht bei – etwa Digital Signature Certificates in Indien, ICP-Brasil-Zertifikaten in Brasilien oder der qualifizierten verstärkten Signatur in Russland. Dort kann eine einfache E-Signatur eine Vereinbarung oft trotzdem belegen, für bestimmte Dokumente und Behördenvorgänge kann aber eine zertifikatsbasierte Signatur vorgeschrieben sein.

Wer mit Signkoi unterschreibt, erstellt eine einfache elektronische Signatur. Fortgeschrittene oder qualifizierte Signaturen auf Basis eines persönlichen Zertifikats bietet Signkoi nicht an.

Der Vergleich auf einen Blick#

Was Manipulationsschutz-Siegel und vertrauenswürdiger Zeitstempel leisten#

Sobald alle Empfänger fertig sind, schließt Signkoi das Dokument in wenigen Schritten ab:

1. Signaturen und Felder werden eingebettet – genau an den Stellen im PDF, an denen Sie sie platziert haben.
2. Ein manipulationssicheres Siegel, also eine von der Plattform angebrachte digitale Signatur, wird dem fertigen PDF hinzugefügt. Bearbeitet jemand die Datei danach, ist das Siegel nicht mehr gültig – die Änderung wird erkennbar.
3. Ein vertrauenswürdiger Zeitstempel hält fest, wann das Dokument versiegelt wurde, sodass sich der Abschlusszeitpunkt später prüfen lässt.
4. Ein Audit-Trail und ein Abschlusszertifikat fassen zusammen, wer wann was getan hat – Versand, Öffnen, Unterzeichnen – mit Uhrzeit, IP-Adressen und Browserangaben.

Das Siegel macht aus einer einfachen Signatur keine qualifizierte. Es schützt aber die Integrität des Vorgangs – und genau darauf kommt es oft an, wenn eine Signatur einmal infrage gestellt wird.

Ein Dokument unter /verify prüfen#

Jeder, der ein mit Signkoi signiertes PDF besitzt – Sie selbst, Ihr Vertragspartner oder ein Prüfer –, kann es unter signkoi.com/verify hochladen und prüfen, ob es echt und seit der Unterzeichnung unverändert ist. Ein Konto ist dafür nicht nötig.

Wann Sie eine stärkere Signaturform brauchen könnten#

Einfache elektronische Signaturen mit guter Dokumentation sind bei alltäglichen Geschäftsdokumenten weit verbreitet, etwa bei Geheimhaltungsvereinbarungen, Kaufverträgen, Jobangeboten oder internen Freigaben. Manche Situationen verlangen jedoch mehr:

• Das Gesetz schreibt die „Schriftform“ vor und lässt bei Ihnen als Ersatz nur die qualifizierte elektronische Signatur zu.
• Eine Behörde, ein Gericht, ein Register oder eine Aufsichtsstelle verlangt eine bestimmte zertifikatsbasierte Signatur.
• Das Dokument ist besonders wertvoll oder reguliert, oder es gehört zu denen, die häufig noch eine handschriftliche Unterschrift oder einen Notar erfordern, etwa Testamente, viele Immobilienverträge oder Vollmachten.
• Die internen Richtlinien Ihres Vertragspartners schreiben eine fortgeschrittene oder qualifizierte Signatur vor.

Trifft einer dieser Punkte zu oder sind Sie unsicher, fragen Sie eine Anwältin oder einen Anwalt vor Ort. Mit Signkoi können Sie zusätzliche Identitätsprüfungen einbauen, etwa einen Zugangscode oder einen Einmalcode per E-Mail. Erfordert ein Dokument jedoch eine höhere rechtliche Stufe, nutzen Sie einen Anbieter und einen Prozess, die genau dafür ausgelegt sind.

Häufige Fragen#

Ist eine digitale Signatur rechtlich stärker als eine elektronische Signatur?#

Nicht automatisch. Die digitale Signatur ist ein Verfahren, kein rechtlicher Status. Entscheidend ist, ob die Signatur die Anforderungen des jeweils geltenden Rechts erfüllt. In der EU etwa ist nur die qualifizierte Signatur automatisch einer handschriftlichen gleichgestellt, doch keiner elektronischen Signatur darf die Beweiskraft allein deshalb abgesprochen werden, weil sie elektronisch ist.

Ist eine Signatur mit Signkoi eine digitale Signatur?#

Die Unterzeichnenden erstellen einfache elektronische Signaturen. Anschließend versiegelt Signkoi das fertige PDF mit einer digitalen Signatur und fügt einen vertrauenswürdigen Zeitstempel hinzu. So kann jeder – mit oder ohne Konto – die Integrität unter signkoi.com/verify prüfen.

Welche Signaturform eignet sich für eine Geheimhaltungsvereinbarung?#

Viele Unternehmen nutzen für NDAs einfache E-Signaturen. Unser Leitfaden NDA zur Unterschrift versenden zeigt Schritt für Schritt, wie es geht. Ist Ihr Fall ungewöhnlich, sprechen Sie vorher mit einem Anwalt.

Möchten Sie sehen, wie das in der Praxis funktioniert? Erstellen Sie ein kostenloses Konto oder entdecken Sie alle Funktionen von Signkoi.