Elektronische Signatur rechtssicher einsetzen: Wie Sie Verträge und Angebote nach eIDAS digital unterschreiben lassen

Angebote per Post verschicken, auf die unterschriebene Rücksendung warten, nachfassen, abheften: Das kostet Tage und bindet Zeit, die im Betrieb an anderer Stelle fehlt. Die elektronische Signatur löst das, aber viele Geschäftsführer zögern aus einem verständlichen Grund. Sie wollen wissen, ob eine digitale Unterschrift im Streitfall wirklich hält. Dieser Artikel beantwortet genau das: welche Art der Signatur für welchen Vertrag rechtssicher ist und wie Sie sie sauber im Betrieb einführen. Stand: 2026-09-14.

Welche elektronische Signatur ist rechtssicher?

Rechtssicher unterschreiben heißt: die passende Signaturstufe zur jeweiligen Formvorschrift wählen, nicht pauschal die höchste. Für die meisten Geschäftsverträge, für die das Gesetz keine besondere Form vorschreibt, genügt bereits die einfache oder fortgeschrittene Signatur. Nur wo die Schriftform gesetzlich verlangt ist, ersetzt allein die qualifizierte Signatur (QES) die handschriftliche Unterschrift.

Der häufigste Denkfehler ist die Annahme, digitale Unterschriften seien grundsätzlich unsicher oder man brauche für alles die teuerste Variante. Beides stimmt nicht. Die EU hat mit der eIDAS-Verordnung seit 2016 einen einheitlichen Rechtsrahmen geschaffen, der elektronische Signaturen EU-weit anerkennt und Rechtssicherheit im digitalen Geschäftsverkehr herstellt. Entscheidend ist, die drei Stufen zu kennen und zu wissen, welcher Vertrag welche Stufe verlangt.

Quelle: Verordnung (EU) Nr. 910/2014 (eIDAS), EUR-Lex

Die drei Signaturarten nach eIDAS

Die eIDAS-Verordnung definiert drei Stufen elektronischer Signaturen mit steigendem Sicherheits- und Beweisniveau: die einfache (EES), die fortgeschrittene (FES) und die qualifizierte elektronische Signatur (QES). Sie unterscheiden sich darin, wie eindeutig der Unterzeichner identifiziert wird und ob die Signatur die gesetzliche Schriftform ersetzen kann.

Einfache elektronische Signatur (EES): Die Grundform, ohne besondere technische Sicherheitsanforderungen. Dazu zählt die eingescannte Unterschrift unter einem PDF, das Häkchen "Ich stimme zu" oder die Signatur unter einer E-Mail. Sie ist schnell, aber im Streitfall schwer zu beweisen, weil sich weder Identität noch Unverändertheit des Dokuments zuverlässig nachweisen lassen.

Fortgeschrittene elektronische Signatur (FES): Sie ist eindeutig einer Person zugeordnet, ermöglicht deren Identifizierung und macht jede nachträgliche Änderung am unterschriebenen Dokument erkennbar. Die Identität des Unterzeichners wurde aber nicht amtlich geprüft. Die FES ist der praktische Standard für Verträge ohne Schriftformzwang, weil sie ein deutlich höheres Sicherheitsniveau als die EES bietet, ohne den Aufwand einer QES.

Qualifizierte elektronische Signatur (QES): Die höchste Stufe. Sie baut auf der FES auf, verlangt zusätzlich eine geprüfte Identifizierung des Unterzeichners und beruht auf einem qualifizierten Zertifikat eines zugelassenen Vertrauensdiensteanbieters. Nur die QES ist der eigenhändigen Unterschrift rechtlich gleichgestellt und ersetzt die gesetzliche Schriftform nach § 126a BGB.

Quelle: d.velop: Elektronische Signatur, Arten nach der eIDAS-Verordnung

Welche Verträge brauchen welche Signatur?

Die entscheidende Frage lautet nicht "Wie sicher will ich sein?", sondern "Welche Form schreibt das Gesetz vor?". Der Grundsatz im deutschen Recht ist Formfreiheit: Die allermeisten Verträge sind auch mündlich oder per einfacher Signatur gültig. Nur für bestimmte Geschäfte verlangt das Gesetz ausdrücklich die Schriftform, und dann brauchen Sie eine QES.

Für den Alltag heißt das: Angebote, Auftragsbestätigungen, Rahmenverträge, Kaufverträge über bewegliche Sachen, die meisten Dienstleistungs- und Werkverträge, interne Freigaben und Bestellungen sind ohne Schriftformzwang. Hier genügt die FES, oft sogar die EES. Die höhere Stufe QES lohnt sich dort, wo es entweder gesetzlich verlangt ist oder wo der Wert und das Streitrisiko so hoch sind, dass Sie den stärkeren Beweiswert bewusst wollen.

• FES oder EES ausreichend: Angebote, Auftragsbestätigungen, Lieferverträge, Kaufverträge über Waren, Werk- und Dienstleistungsverträge ohne Schriftformzwang, NDAs, interne Genehmigungen, Bestellungen.
• QES erforderlich (Schriftform gesetzlich vorgeschrieben): befristete Arbeitsverträge (§ 14 Abs. 4 TzBfG), Verbraucherdarlehensverträge (§ 492 BGB), bestimmte gesetzlich schriftformbedürftige Erklärungen.
• Gar keine elektronische Form möglich: siehe nächster Abschnitt.

Seit dem Bürokratieentlastungsgesetz IV (in Kraft seit 1. Januar 2025) sind viele arbeitsrechtliche Vorgänge einfacher geworden: Arbeitsbedingungen, unbefristete Arbeitsverträge und Zeugnisse dürfen nun in Textform übermittelt werden, ein einfaches PDF genügt. Die Ausnahme ist der befristete Arbeitsvertrag, für den die Schriftform nach § 14 Abs. 4 TzBfG bestehen bleibt.

Quelle: § 126a BGB: Elektronische Form, Gesetze im Internet

Wo auch die QES nicht reicht

Für einige Geschäfte schließt das Gesetz die elektronische Form vollständig aus. Hier hilft auch die qualifizierte Signatur nicht: Es braucht zwingend die eigenhändige Unterschrift auf Papier oder eine notarielle Beurkundung. Das ist der wichtigste Punkt, an dem in der Praxis Fehler passieren.

Der häufigste und teuerste Fehler betrifft Kündigungen. Nach § 623 BGB erfordert die Beendigung eines Arbeitsverhältnisses durch Kündigung oder Aufhebungsvertrag zwingend die Schriftform, und die elektronische Form ist ausdrücklich ausgeschlossen. Eine per E-Mail, als Scan oder mit QES verschickte Kündigung ist unwirksam, das Arbeitsverhältnis läuft weiter. Weitere Fälle sind die Bürgschaftserklärung von Privatpersonen (§ 766 BGB) und alle notariell zu beurkundenden Geschäfte wie Grundstückskaufverträge oder bestimmte Vorgänge im Gesellschaftsrecht.

Quelle: § 623 BGB: Schriftform der Kündigung, Gesetze im Internet

Beweiswert vor Gericht

Vor Gericht ist die elektronische Signatur nicht das schwächere Beweismittel, als das sie oft wahrgenommen wird. Nach Art. 25 der eIDAS-Verordnung darf einer Signatur die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil sie elektronisch vorliegt oder die Anforderungen an eine QES nicht erfüllt. Elektronische Unterschriften sind also grundsätzlich beweistauglich.

Die QES hat dabei den stärksten Stand. Nach § 371a ZPO gilt für ein mit QES signiertes Dokument der Anscheinsbeweis der Echtheit: Das Gericht geht davon aus, dass die Erklärung tatsächlich von der genannten Person stammt. Wer das bestreiten will, muss konkrete Tatsachen vortragen, die ernsthafte Zweifel begründen, etwa eine missbräuchlich genutzte Signaturkarte. Bei einfachen und fortgeschrittenen Signaturen entscheidet das Gericht dagegen im Rahmen der freien Beweiswürdigung, wie überzeugend der Nachweis ist. Genau darin liegt der praktische Mehrwert der QES bei streitanfälligen oder hochwertigen Verträgen.

Quelle: § 371a ZPO: Beweiskraft elektronischer Dokumente, Gesetze im Internet

eIDAS 2.0 und die EUDI-Wallet: Was sich ändert

Das Thema ist in Bewegung, deshalb hier vorsichtig formuliert. Mit der Verordnung (EU) 2024/1183 (eIDAS 2.0, in Kraft seit dem 20. Mai 2024) baut die EU einen europäischen Rahmen für digitale Identitäten auf. Kernstück ist die EUDI-Wallet, eine staatlich abgesicherte digitale Brieftasche, mit der sich Bürger und Unternehmen EU-weit ausweisen und künftig auch qualifiziert signieren können.

Die erste harte Frist: Jeder EU-Mitgliedstaat muss bis Ende 2026 mindestens eine zertifizierte EUDI-Wallet bereitstellen. Die verpflichtende Akzeptanz durch große Teile der Privatwirtschaft ist für einen späteren Zeitpunkt vorgesehen. Für Ihren Betrieb heißt das: An den heute geltenden Signaturstufen und Formvorschriften ändert sich kurzfristig nichts, die drei eIDAS-Stufen und die QES als Ersatz der Schriftform bleiben gültig. Die Wallet wird die qualifizierte Identifizierung mittelfristig vereinfachen, weil sie einen amtlich geprüften Identitätsnachweis mitbringt. Wir aktualisieren diesen Artikel, sobald die deutsche Wallet verfügbar ist und sich für Unternehmen konkret etwas ändert.

Quelle: Verordnung (EU) 2024/1183 (eIDAS 2.0), EUR-Lex

Einführung im Betrieb: So gehen Sie vor

Die technische Einführung einer Signaturlösung ist überschaubar, der Nutzen groß. Über 70 Prozent der deutschen Unternehmen nutzen laut Bitkom bereits elektronische Signaturen, und Durchlaufzeiten von Verträgen sinken damit von Tagen auf Minuten. Der Weg von der Entscheidung bis zum laufenden Betrieb lässt sich in fünf Schritte gliedern.

1. 1
   Vertragstypen erfassen und zuordnen
   Listen Sie auf, welche Dokumente Sie regelmäßig unterschreiben lassen: Angebote, Auftragsbestätigungen, Verträge, Arbeitsverträge. Ordnen Sie jedem Typ die nötige Signaturstufe zu (EES, FES oder QES) und markieren Sie die Fälle, die zwingend auf Papier gehören, etwa Kündigungen.
2. 2
   Passende Signaturlösung und Anbieter wählen
   Wählen Sie einen Dienst, der alle drei Stufen abdeckt. Für QES muss der Anbieter ein qualifizierter Vertrauensdiensteanbieter (QTSP) sein und auf der Vertrauensliste stehen. Prüfen Sie das vorab in der offiziellen Liste, achten Sie auf Serverstandort EU und einen sauberen Auftragsverarbeitungsvertrag.
3. 3
   In die bestehende IT integrieren
   Binden Sie die Lösung an Microsoft 365 und Ihre Dokumentenablage an, damit Unterschreiben Teil des normalen Arbeitsablaufs wird und keine Insellösung entsteht. Zugänge laufen über die bestehende Benutzerverwaltung mit MFA, nicht über geteilte Sammelkonten.
4. 4
   Rollen, Rechte und Prozesse festlegen
   Legen Sie fest, wer welche Dokumente freigeben und signieren darf und wie die Vertretung im Urlaubsfall geregelt ist. Signierte Dokumente werden revisionssicher und DSGVO-konform archiviert, inklusive Prüfprotokoll der Signatur.
5. 5
   Mitarbeitende schulen und ausrollen
   Eine kurze Einweisung genügt meist. Wichtig ist, dass alle die Grundregel kennen: welche Stufe für welchen Vertrag und welche Dokumente niemals digital unterschrieben werden dürfen. Danach schrittweise ausrollen, mit einem Vertragstyp beginnen.

Quelle: Bitkom: Technology Playbook, Elektronische Signatur

Achten Sie bei der Anbieterauswahl darauf, dass der Dienst als qualifizierter Vertrauensdiensteanbieter zugelassen ist. In Deutschland führt die Bundesnetzagentur die Aufsicht über die Vertrauensdienste, die EU-Kommission veröffentlicht die Vertrauenslisten aller Mitgliedstaaten. Nur Signaturen von gelisteten Anbietern gelten EU-weit als qualifiziert.

Quelle: Bundesnetzagentur: Anbieterliste elektronische Vertrauensdienste

Was die elektronische Signatur kostet

Die Kosten hängen stark davon ab, welche Stufe Sie brauchen und wie viel Sie signieren. Einfache und fortgeschrittene Signaturen laufen meist über eine monatliche Plattformgebühr mit inbegriffenen Signaturen. Die qualifizierte Signatur wird häufig zusätzlich pro Signatur oder als Kontingent abgerechnet, weil hinter jeder QES eine geprüfte Identifizierung steht.

Rechnen Sie den Nutzen ehrlich dagegen: Wenn ein Angebot statt in fünf Tagen in fünf Minuten unterschrieben zurückkommt, gewinnen Sie nicht nur Zeit, sondern auch Abschlüsse, die sonst im Postlauf versanden. Für die meisten KMU amortisiert sich eine Signaturlösung allein über die eingesparte Bearbeitungs- und Wartezeit.

Wie ITCC dabei unterstützt

ITCC ist Ihr externer IT-Dienstleister, keine Anwaltskanzlei. Die rechtliche Bewertung, welche Verträge in Ihrem Betrieb welche Form brauchen, gehört zu Ihrem Rechtsberater. Was wir übernehmen, ist die technische Seite: Wir wählen mit Ihnen eine passende Signaturlösung aus, prüfen die Zulassung des Anbieters und den Serverstandort, binden den Dienst sauber an Ihr Microsoft 365 und Ihre Dokumentenablage an und richten die Zugänge rollenbasiert über Ihre bestehende Benutzerverwaltung mit MFA ein.

Damit wird das digitale Unterschreiben Teil des normalen Arbeitsablaufs statt einer Insellösung, die niemand pflegt. Signierte Dokumente landen revisionssicher und DSGVO-konform in Ihrer Ablage, den passenden Auftragsverarbeitungsvertrag mit dem Signaturanbieter behalten wir im Blick. Die Zugänge folgen denselben Grundregeln wie bei MFA und Passwortmanagern und beim Onboarding neuer Mitarbeitender: geprüfte Identitäten, klare Rechte, keine Sammelkonten.

Wenn Sie überlegen, Verträge und Angebote im Betrieb digital unterschreiben zu lassen, schauen wir uns gemeinsam an, was zu Ihren Abläufen passt. Für Betriebe im Raum Pfalz, Rhein-Neckar und Rhein-Main ist ein Erstgespräch der einfachste Weg zu einer ehrlichen Einschätzung.

Gespräch vereinbaren