Ein Dokument zu „unterschreiben” genügt nicht: Was Sie nicht sehen, macht den entscheidenden Unterschied
Schreibschrift-Schriften, Kontrollkästchen, automatisch eingefügte Namen… Viele als elektronische Signaturlösungen vermarkteten Tools haben im Sinne der eIDAS-Verordnung keinerlei rechtliche Bedeutung. Hier erfahren Sie, wie Sie eine echte Signatur von bloßem Augenschein unterscheiden.
Die Illusion der Unterschrift: wenn Erscheinung den Rechtswert ersetzt
Seit dem Aufkommen von Online-Signing-Tools hat sich in vielen Unternehmen eine weit verbreitete Verwechslung eingebürgert: den Anschein einer Unterschrift mit ihrem rechtlichen Wert zu verwechseln. Das Platzieren eines Vornamens in einer Kursivschrift auf einem PDF oder das Klicken auf „Ich stimme zu” in einem Webformular stellt keine elektronische Signatur im Sinne der europäischen eIDAS-Verordnung dar.
⚠️ Dieses grafische Element stellt keine elektronische Signatur dar. Das Dokument bleibt bearbeitbar und es ist kein Identitätsnachweis an die Datei geknüpft.
Die eIDAS-Verordnung definiert drei Signaturebenen (SES, AES, QES), die sehr unterschiedliche Garantien bieten. Was eine wirklich robuste Signatur erfordert — und was nur die QES vollständig liefert — beruht auf drei Säulen:
🔐 Integrität
- Das Dokument wird kryptografisch versiegelt
- Jede spätere Änderung ist erkennbar
- Der signierte Inhalt kann nicht verändert werden
🪪 Zertifizierte Identität
- Der Unterzeichner wird mit Sicherheit authentifiziert
- Seine Identität ist durch ein qualifiziertes Zertifikat mit dem Dokument verknüpft
- Der Identitätsnachweis ist nachträglich überprüfbar
📋 Rückverfolgbarkeit
- Ein zeitgestempeltes Prüfprotokoll wird erstellt
- Jeder Schritt des Vorgangs wird aufgezeichnet
- Der Nachweis ist im Streitfall durchsetzbar
⚠️ Wichtige Klarstellung: Integrität vs. zertifizierte Identität
Die kryptografische Versiegelung des Dokuments gilt für alle eIDAS-Ebenen — einschließlich SES. Ein über OTP auf einer eIDAS-Plattform signiertes Dokument ist tatsächlich vor Änderungen geschützt. Was die Ebenen grundlegend unterscheidet, ist die zweite Säule: die Sicherheit der Identität des Unterzeichners. Eine SES-Signatur beweist nur, dass ein OTP-Code von der angegebenen E-Mail-Adresse oder Telefonnummer eingegeben wurde — sie authentifiziert nicht die tatsächliche Identität der Person. QES ist die einzige Ebene, auf der die Identität mit Sicherheit verifiziert wird, über ein qualifiziertes Zertifikat und ein strenges Registrierungsverfahren (itsme® oder Evrotrust). Genau deshalb ist sie die einzige Ebene, die rechtlich einer handschriftlichen Unterschrift gleichwertig ist.
Eine einfache visuelle Einfügung (Schreibschrift, automatisch eingefügter Name) erreicht nicht einmal das SES-Niveau: Sie hat keinen eIDAS-Status, das Dokument ist nicht versiegelt und kann im Streitfall leicht angefochten oder ignoriert werden.
Der Fall Odoo Sign: ein aufschlussreiches Beispiel
Odoo ist ein in Europa weit verbreitetes ERP-System, das von Tausenden von KMU eingesetzt wird. Das native Odoo Sign-Modul ermöglicht es, Dokumente direkt über die Plattform zur Unterschrift zu versenden — was den Eindruck eines vollständigen elektronischen Signiervorgangs erwecken kann. Die Realität ist differenzierter.
⚠️ Was Odoo Sign im Standardmodus tatsächlich macht
In der Standardkonfiguration platziert Odoo Sign den Namen und die Initialen des Unterzeichners als grafisches Element auf dem Dokument. Es erzeugt keine kryptografische Signatur, schützt die Datei nicht vor Änderungen und erstellt kein versiegeltes PDF-Dokument im Sinne der PAdES-Norm. Das resultierende Dokument bleibt technisch bearbeitbar.
Was ist mit der itsme®-Authentifizierung?
Odoo bietet auch eine Integration mit itsme®, der belgischen digitalen Identitätsanwendung. Diese Option fügt eine Authentifizierungsebene hinzu: Der Unterzeichner bestätigt seine Identität über itsme®, bevor er unterschreibt. Dies ist ein echter Fortschritt bei der Identitätsprüfung — löst aber das grundlegende Problem nicht.
⚠️ itsme®-Authentifizierung ≠ eIDAS-signiertes Dokument
Auch mit itsme®-Authentifizierung erstellt Odoo Sign kein signiertes und geschütztes PDF gemäß eIDAS-Normen. Das Ergebnis ist ein Begleitdokument, das angibt, dass sich die Person authentifiziert hat — dieses Dokument ist jedoch nicht kryptografisch mit dem signierten Inhalt verknüpft, nicht vor Änderungen geschützt und stellt keine qualifizierte Signatur (QES) im Sinne der eIDAS-Verordnung dar.
Um vollständig fair gegenüber Odoo zu sein: Dieses Modul erfüllt interne Workflow- und Validierungsanforderungen. In einem rein internen Kontext — Genehmigung eines Verfahrens, Bestätigung einer Besprechung — kann es ausreichend sein. Für jedes Dokument mit vertraglicher, regulatorischer oder gerichtlicher Relevanz bietet es jedoch nicht die Garantien, die eine eIDAS-Signatur liefert.
💡 Wichtigster Punkt zu Odoo Sign
Der Wert einer Signaturlösung misst sich nicht an ihrer Integration in ein ERP, sondern an ihrem eIDAS-Konformitätsniveau. Odoo Sign ist ein Workflow-Tool — keine qualifizierte elektronische Signaturlösung. Beide können nebeneinander existieren: Odoo für das Prozessmanagement, e-Signature.eu für die rechtlich durchsetzbare Dokumentenunterzeichnung.
✅ Die Lösung: eIDAS-Signaturen direkt in Ihre Odoo-Workflows integrieren
e-Signature.eu bietet ein Odoo-Integrationsmodul, mit dem eIDAS-Signaturanfragen — SES, AES oder QES — direkt aus Ihren Odoo-Prozessen heraus gestartet werden können, ohne die ERP-Umgebung zu verlassen. Ihre Dokumente werden kryptografisch signiert, vor Änderungen geschützt und entsprechen vollständig der eIDAS-Verordnung. Das Beste aus beiden Welten: die Leistungsfähigkeit von Odoo-Workflows und der Rechtswert einer echten elektronischen Signatur.
Die Falle der „unbegrenzten Signaturen”-Abonnements
Ein weiteres Phänomen verdient Beachtung: monatliche Abonnementangebote mit Hunderten oder sogar Tausenden enthaltener Signaturen für eine Pauschalgebühr. Auf den ersten Blick scheinen die Einsparungen offensichtlich. Bei näherer Betrachtung ist die Realität oft ganz anders.
Die Antwort ist einfach: Es sind keine qualifizierten Signaturen. Und oft sind es überhaupt keine eIDAS-Signaturen.
Es lassen sich zwei Fälle unterscheiden:
- Der beste Fall: einfache Signaturen (SES) — ein OTP per E-Mail zum Beispiel. SES ist die unterste Ebene in der eIDAS-Hierarchie. Das Dokument wird versiegelt, hat aber begrenzten Beweiswert, da der Unterzeichner nicht mit Sicherheit authentifiziert wird. Rechtlich ist es besser als nichts, aber weit von einer qualifizierten Signatur entfernt.
- Der häufige Fall: einfache visuelle Schrifteinfügungen — ein Name in Kursivschrift, ein Signaturbild auf dem Dokument, ein Häkchen in einer Checkbox oder ein einfacher Klick — ohne jede eIDAS-Infrastruktur dahinter. Diese Elemente haben keinen Rechtsstatus nach der eIDAS-Verordnung. Das Dokument ist nicht versiegelt, die Identität des Unterzeichners ist nicht verifiziert und es gibt keinen kryptografischen Nachweis des Vorgangs.
Methodischer Hinweis: Die obigen Vergleichselemente werden zu Illustrationszwecken auf der Grundlage öffentlich verfügbarer Angebote dargestellt. Preise und technische Spezifikationen können je nach Anbieter variieren und sich im Laufe der Zeit ändern. Prüfen Sie stets die aktuellen Bedingungen direkt beim jeweiligen Anbieter.
⚠️ Was das Abonnement Ihnen nicht immer klar sagt
Die Begriffe „elektronische Signatur” oder „E-Signatur” unterscheiden in der kommerziellen Kommunikation nicht zwischen den verschiedenen eIDAS-Ebenen. Ein Abonnement mit 1.000 Signaturen pro Monat bietet in der Regel SES- oder AES-Signaturen — selten QES, die eine wesentlich kostspieligere zertifizierte Infrastruktur erfordert. Überprüfen Sie stets das tatsächliche eIDAS-Niveau der in Ihrem Paket enthaltenen Signaturen.
Die drei eIDAS-Ebenen: was die Verordnung wirklich besagt
Die eIDAS-Verordnung (Nr. 910/2014), ergänzt durch eIDAS 2.0 (EU-Verordnung 2024/1183), legt eine Hierarchie von drei Ebenen elektronischer Signaturen fest. Unterhalb dieser Ebenen gibt es eine vierte Kategorie — außerhalb von eIDAS — die keine rechtliche Anerkennung genießt: einfache visuelle Einfügungen. Diese vier Realitäten sind nicht austauschbar.
| Ebene | Definition | Rechtswert | Beispiele | Dokumentenschutz |
|---|---|---|---|---|
| Nur visuell Außerhalb eIDAS |
Grafische Einfügung ohne Infrastruktur — kein eIDAS-Rechtsstatus | Keine — sofort anfechtbar | Schreibschrift, Signaturbild, natives Odoo Sign | ✗ Keine |
| SES Einfach |
Alle in elektronischer Form vorliegenden Daten, die anderen Daten zugeordnet sind | Begrenzt — Identität nicht mit Sicherheit zertifiziert | E-Mail-OTP, SMS-OTP | ✓ Ja (versiegeltes Dokument) |
| AES Fortgeschritten |
Mit dem Unterzeichner verknüpft, erstellt durch Daten unter seiner ausschließlichen Kontrolle | Hoher Beweiswert — nicht gleichwertig mit handschriftlicher Unterschrift | Veriff (KI), bestimmte Token | ✓ Ja (versiegeltes Dokument) |
| QES Qualifiziert |
AES + qualifiziertes Erstellungsgerät + qualifiziertes Zertifikat | Gleichwertig mit handschriftlicher Unterschrift in der gesamten EU | itsme®, Evrotrust | ✓ Vollständig (PAdES) |
📌 QES: die einzige Ebene gleichwertig mit einer handschriftlichen Unterschrift
Nur die qualifizierte elektronische Signatur (QES) hat gemäß Artikel 25(2) der eIDAS-Verordnung eine der handschriftlichen Unterschrift gleichwertige Rechtswirkung in allen EU-Mitgliedstaaten. SES und AES haben Beweiswert — werden aber nicht als gleichwertig mit einer handschriftlichen Unterschrift anerkannt.
Was eine echte eIDAS-Signatur leistet
Eine qualifizierte elektronische Signatur ist nicht nur eine höhere Sicherheitsstufe. Sie verändert grundlegend die Natur des signierten Dokuments und die Garantien, die es bietet.
Ein versiegeltes und unveränderliches Dokument
Wenn ein Dokument mit einer QES signiert wird, wird ein kryptografischer Fingerabdruck berechnet und gemäß der PAdES-Norm (PDF Advanced Electronic Signatures) in die PDF-Datei eingebettet. Jede Änderung am Dokument nach der Unterzeichnung — selbst ein einzelnes Zeichen — macht die Signatur ungültig und ist von jedem kompatiblen PDF-Reader sofort erkennbar. Das Dokument ist im Moment der Unterzeichnung buchstäblich „gesperrt”.
Eine zertifizierte und durchsetzbare Identität
QES basiert auf einem qualifizierten Zertifikat, das von einem nach eIDAS akkreditierten Vertrauensdiensteanbieter (QTSP) ausgestellt wird. Dieses Zertifikat enthält die verifizierte Identität des Unterzeichners — verifiziert bei der Registrierung in der Anwendung (itsme® oder Evrotrust). Im Streitfall ist die Identität des Unterzeichners ohne jede mögliche Unklarheit bewiesen.
Ein vollständiges Prüfprotokoll
Jeder Schritt des Signiervorgangs wird aufgezeichnet und zeitgestempelt: Einladung versandt, Dokument angesehen, Signatur angebracht, Download abgeschlossen. e-Signature.eu erstellt automatisch ein herunterladbares PDF-Prüfprotokoll, das zusätzliche Beweise für den Verlauf des Vorgangs liefert.
✅ Was Sie mit einer QES über e-Signature.eu erhalten
Ein kryptografisch versiegeltes PDF (PAdES) · Ein qualifiziertes Zertifikat, das die Identität mit dem Dokument verknüpft · Ein zeitgestempeltes Prüfprotokoll · Rechtswert gleichwertig mit einer handschriftlichen Unterschrift in der gesamten EU · Vollständiger Schutz vor jeder späteren Änderung
Der Ansatz von e-Signature.eu: QES ohne Komplexität oder Abonnement
e-Signature.eu wurde entwickelt, um qualifizierte Signaturen für alle Unternehmen zugänglich zu machen, ohne komplexe Infrastruktur oder langfristige finanzielle Verpflichtung.
e-Signature.eu Native QES · Kein Abonnement
QES ist die Standardebene — kein Premium-Modul oder kostenpflichtige Zusatzoption.
✅ Stärken
- QES ab dem ersten Credit verfügbar
- Zwei QES-Methoden: itsme® (32 Länder) und Evrotrust (64 Länder)
- Kein Abonnement — Pay-as-you-go-Modell
- Kryptografisch signiertes PDF (PAdES)
- Automatisches Prüfprotokoll inklusive
- Einfache Benutzeroberfläche — in wenigen Minuten signiert
- Kompatibel mit INPI-Anforderungen (Frankreich)
⚠️ Gut zu wissen
- Der Unterzeichner muss über ein aktives itsme®- oder Evrotrust-Konto verfügen (für QES)
- Eine vorherige Identitätsprüfung ist vom Unterzeichner erforderlich
- QES ist für Dokumente mit rechtlicher Relevanz geeignet — nicht für interne Validierungen ohne gesetzliche Tragweite
e-Signature.eu bietet auch zwei weitere Ebenen für Kontexte, in denen QES nicht erforderlich ist: fortgeschrittene Signatur (AES) über Veriff, verfügbar in 198 Ländern weltweit, und einfache Signatur (SES) per E-Mail-OTP, überall verfügbar. Jeder Anwendungsfall findet so die passende Signaturebene — ohne für mehr als nötig zu zahlen und ohne in die Falle einer unzureichenden Lösung zu tappen.
🎯 Wann QES anderen Lösungen vorziehen?
Wählen Sie QES für jedes bindende Vertragsdokument, jeden Akt, der das Äquivalent einer handschriftlichen Unterschrift erfordert (Arbeitsverträge, Handelsvereinbarungen, notarielle Dokumente, INPI-Einreichungen, Vollmachten) und jede Situation, in der eine rechtliche Anfechtung möglich ist. Vermeiden Sie Nicht-eIDAS-Alternativen, wenn der Nachweis der Identität des Unterzeichners und die Dokumentenintegrität wesentlich sind.
Die wichtigsten Punkte im Überblick
- Eine Kursivschrift oder ein automatisch eingefügter Name stellt keine elektronische Signatur im Sinne von eIDAS dar — das Dokument bleibt bearbeitbar und hat keinen zuverlässigen Beweiswert.
- Natives Odoo Sign erstellt ein visuelles Element, kein kryptografisch signiertes Dokument — selbst mit itsme®-Authentifizierung ist das resultierende PDF nicht nach eIDAS-Normen geschützt. e-Signature.eu bietet ein Odoo-Modul zur Integration von eIDAS-Signaturen direkt in Ihre Workflows.
- Günstige „unbegrenzte Signaturen”-Abonnements bieten oft einfache Signaturen (SES) — oder sogar bloße visuelle Einfügungen ohne eIDAS-Status — keine qualifizierten Signaturen (QES).
- Eine SES-Signatur (E-Mail- oder SMS-OTP) versiegelt das Dokument kryptografisch, authentifiziert den Unterzeichner jedoch nicht mit Sicherheit: Sie beweist nur, dass ein Code von der angegebenen E-Mail-Adresse oder Telefonnummer eingegeben wurde, ohne echte Identitätsprüfung.
- Nur QES ist in der gesamten Europäischen Union rechtlich gleichwertig mit einer handschriftlichen Unterschrift (Artikel 25(2) der eIDAS-Verordnung).
- Eine echte eIDAS-Signatur versiegelt das Dokument kryptografisch: Jede spätere Änderung ist sofort erkennbar.
- e-Signature.eu bietet QES auf Pay-as-you-go-Basis, ohne Abonnement, mit itsme® (32 Länder) und Evrotrust (64 Länder), mit einem automatischen Prüfprotokoll für jede Signatur.
Bereit, mit echtem Rechtswert zu unterschreiben?
Testen Sie e-Signature.eu und entdecken Sie qualifizierte eIDAS-Signaturen — kein Abonnement, keine Verpflichtung, ab einem einzigen Credit.
Credit-Preise ansehen →