Der Einstieg in die Welt der elektronischen Signaturen kann überwältigend wirken. Zwischen juristischen Abkürzungen, kryptografischem Fachjargon und regionsspezifischen Vorschriften verliert man leicht den Überblick. Dieser umfassende Leitfaden erklärt jeden wichtigen Begriff, den Sie kennen müssen — egal ob Sie in den Vereinigten Staaten, der Europäischen Union oder Lateinamerika tätig sind.
Grundlagen: Was ist eine elektronische Signatur?
Bevor wir in die regionalen Gesetze eintauchen, klären wir die Grundlagen.
Elektronische Signatur (E-Signatur)
Eine elektronische Signatur ist jedes elektronische Geräusch, Symbol oder Verfahren, das an einen Datensatz angehängt oder logisch damit verknüpft ist und von einer Person mit der Absicht ausgeführt oder übernommen wird, den Datensatz zu unterzeichnen. Das kann so einfach sein wie das Eintippen Ihres Namens, das Zeichnen mit der Maus oder das Klicken auf eine “Ich akzeptiere”-Schaltfläche.
Digitale Signatur
Eine digitale Signatur ist eine spezifische Art elektronischer Signatur, die kryptografische Verfahren (wie PKI) verwendet, um einen stärkeren Nachweis von Identität und Dokumentenintegrität zu liefern. Jede digitale Signatur ist eine elektronische Signatur, aber nicht jede elektronische Signatur ist eine digitale Signatur.
Handschriftliche Signatur (Tintenunterschrift)
Die traditionelle, handschriftliche Unterschrift mit Stift auf Papier. Der Begriff “nass” bezieht sich darauf, dass die Tinte trocknen muss.
🇺🇸 Terminologie in den Vereinigten Staaten
Die USA verfügen über einen ausgereiften Rechtsrahmen für elektronische Signaturen, der bis ins Jahr 2000 zurückreicht.
ESIGN Act (Electronic Signatures in Global and National Commerce Act)
Der 2000 vom Kongress verabschiedete ESIGN Act ist das Bundesgesetz, das elektronischen Signaturen die gleiche Rechtsgültigkeit wie handschriftlichen Unterschriften für den zwischenstaatlichen und internationalen Handel verleiht. Es legt fest, dass:
- Eine Signatur nicht allein deshalb ihre Rechtswirkung verlieren darf, weil sie elektronisch ist.
- Ein Vertrag nicht allein deshalb seine Rechtswirkung verlieren darf, weil eine elektronische Signatur verwendet wurde.
- Elektronische Aufzeichnungen jedes Gesetz erfüllen, das schriftliche Aufzeichnungen verlangt.
UETA (Uniform Electronic Transactions Act)
Der UETA ist ein Mustergesetz auf Bundesstaatenebene, das von 49 der 50 Bundesstaaten übernommen wurde (alle außer New York, das ein eigenes Äquivalent hat). UETA bietet den verfahrensrechtlichen Rahmen dafür, wie elektronische Signaturen auf Bundesstaatenebene funktionieren, und ergänzt damit das Bundesgesetz ESIGN.
Zusammen bilden ESIGN und UETA das rechtliche Rückgrat elektronischer Signaturen in den USA.
Ausnahmen von der Notarpflicht
Auch unter ESIGN erfordern bestimmte Dokumente in den meisten US-Bundesstaaten weiterhin eine notarielle Beglaubigung oder handschriftliche Unterschrift:
- Testamente und Testamentszusätze
- Familienrechtliche Dokumente (Scheidung, Adoption, Sorgerecht)
- Gerichtsbeschlüsse und Klageschriften
- UCC-Dokumente (je nach Bundesstaat)
- Grundstücksurkunden (in manchen Bundesstaaten)
🇪🇺 Terminologie in der Europäischen Union
Die EU verfolgt einen strukturierteren, gestuften Ansatz bei elektronischen Signaturen.
eIDAS (Elektronische Identifizierung, Authentifizierung und Vertrauensdienste)
Die Verordnung (EU) Nr. 910/2014, bekannt als eIDAS, ist der umfassende europäische Standard für elektronische Identifizierung und Vertrauensdienste. Anders als ESIGN (ein einfaches Ja/Nein-Gültigkeitsmodell) schafft eIDAS drei Stufen elektronischer Signaturen:
| Stufe | Name | Rechtswirkung | Technische Anforderung |
|---|---|---|---|
| 1 | Einfache elektronische Signatur (SES) | Als Beweismittel zulässig | Keine (kann ein eingetippter Name sein) |
| 2 | Fortgeschrittene elektronische Signatur (AES) | Stärkere Vermutung der Authentizität | Eindeutig dem Unterzeichner zugeordnet, manipulationssicher |
| 3 | Qualifizierte elektronische Signatur (QES) | Gleichgestellt mit handschriftlicher Unterschrift | Nutzt einen Qualifizierten Vertrauensdiensteanbieter |
Qualifizierte elektronische Signatur (QES)
Die höchste Stufe unter eIDAS. Eine QES muss mit einer Qualifizierten Signaturerstellungseinheit (QSCD) und einem Zertifikat eines Qualifizierten Vertrauensdiensteanbieters (QTSP) erstellt werden. QES besitzt in allen EU-Mitgliedstaaten die automatische rechtliche Gleichstellung mit einer handschriftlichen Unterschrift.
Vertrauensdiensteanbieter (TSP)
Eine Organisation, die Vertrauensdienste wie elektronische Signaturen, Siegel, Zeitstempel und elektronische Zustellung anbietet. Ein Qualifizierter TSP (QTSP) wird geprüft und in die EU-Vertrauensliste aufgenommen.
Elektronisches Siegel (eSeal)
Ähnlich einer elektronischen Signatur, wird jedoch von juristischen Personen (Unternehmen) statt von Einzelpersonen verwendet. Ein eSeal garantiert Herkunft und Integrität von Dokumenten, die von einer Organisation ausgestellt werden.
🌎 Terminologie in Lateinamerika
Lateinamerikanische Länder haben eigene Rahmenwerke für elektronische Signaturen entwickelt, oft inspiriert sowohl vom US- als auch vom EU-Modell.
Brasilien (LGPD & ICP-Brasil)
- ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira): Brasiliens Public-Key-Infrastruktur, verwaltet vom Instituto Nacional de Tecnologia da Informação (ITI). Digitale Signaturen unter ICP-Brasil besitzen volle Rechtsgültigkeit.
- Medida Provisória 2.200-2/2001: das Gesetz, das die Rechtsgültigkeit elektronischer Signaturen festlegt.
- e-CPF / e-CNPJ: digitale Zertifikate für Privatpersonen (CPF) und Unternehmen (CNPJ), ausgestellt unter ICP-Brasil.
Mexiko (NOM-151 & Firma Electrónica Avanzada)
- Código de Comercio (Art. 89-94): legt den Rechtsrahmen für elektronische Signaturen in Mexiko fest.
- NOM-151-SCFI: der offizielle mexikanische Standard für die Authentizität von Nachrichten und Dokumenten.
- Firma Electrónica Avanzada (FIEL/e.firma): Mexikos fortgeschrittene elektronische Signatur, vergleichbar mit AES unter eIDAS. Ausgestellt vom SAT (Servicio de Administración Tributaria) für steuerliche Zwecke.
Argentinien (Ley 25.506)
- Ley 25.506 (Gesetz über die digitale Signatur): Argentiniens Gesetz zur digitalen Signatur (2001), das zwei Kategorien schafft:
- Firma Electrónica: einfache elektronische Signatur (geringeres Rechtsgewicht).
- Firma Digital: nutzt zertifizierte digitale Zertifikate, gleichgestellt mit der handschriftlichen (höheres Rechtsgewicht).
Kolumbien (Ley 527)
- Ley 527 von 1999: legt die rechtliche Gleichstellung elektronischer Nachrichten und Signaturen fest.
- Entidades de Certificación: von der Superintendencia de Industria y Comercio zugelassene Zertifizierungsstellen für die Ausstellung digitaler Zertifikate.
Chile (Ley 19.799)
- Ley 19.799: regelt elektronische Signaturen und die Akkreditierung von Zertifizierungsdienstleistern.
- Firma Electrónica Simple (FES) und Firma Electrónica Avanzada (FEA): zweistufiges System, ähnlich wie eIDAS.
Technische Sicherheitsterminologie
Unabhängig von Ihrer Region sind diese technischen Begriffe branchenübergreifend bei allen E-Signatur-Plattformen gültig.
PKI (Public-Key-Infrastruktur)
Ein Rahmenwerk zur Verwaltung von digitalen Zertifikaten und Public-Key-Verschlüsselung. PKI verknüpft eine digitale Identität mit einem kryptografischen Schlüsselpaar (öffentlich und privat) und stellt sicher, dass die unterzeichnende Person tatsächlich die ist, die sie zu sein behauptet.
Hash / SHA-256-Hashing
Eine kryptografische Hashfunktion erzeugt einen eindeutigen “Fingerabdruck” fester Länge eines Dokuments. SHA-256 (Secure Hash Algorithm, 256 Bit) ist der Industriestandard.
Ändert sich nach der Unterzeichnung auch nur ein einziges Pixel des Dokuments, ändert sich der Hash vollständig — Manipulationen werden sofort sichtbar.
So stellt WPsigner die manipulationssichere Integrität von Dokumenten sicher.
Prüfpfad (Audit Trail)
Ein detailliertes, unveränderliches Protokoll jeder an einem Dokument vorgenommenen Aktion:
- Wer: IP-Adresse, E-Mail, User-Agent (Browser)
- Wann: Zeitstempel (idealerweise RFC 3161)
- Was: angesehen, herunterladen, unterzeichnet, abgelehnt
Ein robuster Prüfpfad ist bei Streitigkeiten essenziell für die rechtliche Verteidigbarkeit.
RFC-3161-Zeitstempel
Ein internationaler Standard (RFC 3161) für vertrauenswürdige Zeitstempel. Eine Zeitstempelstelle (TSA) stellt einen kryptografischen Nachweis aus, dass ein bestimmtes Dokument zu einem bestimmten Zeitpunkt existierte.
Dies verhindert Rückdatierung und gewährleistet langfristige Gültigkeit — selbst wenn der Zeitstempel Jahre zuvor erstellt wurde.
Dokumentversiegelung (Document Sealing)
Der Prozess des kryptografischen “Verschließens” eines Dokuments, nachdem alle Signaturen eingeholt wurden. Ein versiegeltes Dokument kann nicht verändert werden, ohne den kryptografischen Hash ungültig zu machen — das schützt alle Beteiligten.
Häufig verwechselte Begriffe
| Oft verwechselt | Tatsächlicher Unterschied |
|---|---|
| E-Signatur vs. digitale Signatur | E-Signatur ist die breite Kategorie; digitale Signatur ist eine kryptografische Unterkategorie. |
| Signieren vs. Versiegeln | Signieren = einzelne Partei leistet Unterschrift. Versiegeln = Dokument wird nach allen Unterschriften verschlossen. |
| Zeitstempel vs. Datumsfeld | Ein vertrauenswürdiger Zeitstempel ist kryptografischer Nachweis; ein Datumsfeld ist vom Nutzer editierbarer Text. |
| AES (eIDAS) vs. AES (Verschlüsselung) | Fortgeschrittene elektronische Signatur ≠ Advanced Encryption Standard. Gleiches Kürzel, unterschiedliche Bedeutungen. |
Die richtige Signaturstufe wählen
| Anwendungsfall | Empfohlene Stufe | Warum |
|---|---|---|
| Interne Genehmigungen, risikoarme Vereinbarungen | Einfache E-Signatur (SES) | Schnell, einfach, ausreichend für den Alltag |
| Kundenverträge, NDAs, Stellenangebote | Fortgeschrittene E-Signatur (AES) | Bietet Identitätsverknüpfung und Manipulationsnachweis |
| Hochwertige Transaktionen, regulierte Branchen | Qualifizierte E-Signatur (QES) | Rechtliche Gleichstellung EU-weit garantiert |
Fazit: Warum Terminologie wichtig ist
Das Verständnis dieser Begriffe befähigt Sie dazu,
- die richtige E-Signatur-Stufe für Ihren Anwendungsfall und Ihre Rechtsordnung zu wählen,
- rechtliche Compliance sicherzustellen, egal ob Sie in den USA, der EU oder Lateinamerika tätig sind,
- Anbieter kritisch zu bewerten — unterstützt Ihre Plattform Prüfpfade, Hashing und Zeitstempel?
WPsigner ist darauf ausgelegt, die Anforderungen von ESIGN, UETA und eIDAS von Haus aus zu erfüllen. Mit SHA-256-Hashing, RFC-3161-Zeitstempeln und vollständigen Prüfpfaden erhalten Sie eine Lösung, die nicht nur praktisch, sondern weltweit rechtlich verteidigbar ist. Mehr zu Datenschutzvorschriften finden Sie in unserem Leitfaden zur DSGVO-Konformität.
Bereit, konforme E-Signaturen auf Ihrer WordPress-Website einzuführen?
Preise ansehen → | Demo testen →