Digitale Signatur: Arten, Recht und Einführung im Unternehmen

Eine digitale Signatur ersetzt die Unterschrift mit Kugelschreiber durch ein kryptografisches Verfahren, das Unterzeichner und Dokument fest miteinander verbindet. Für Gründer und kleine Unternehmen ist die digitale Signatur 2026 längst Alltag: Angebote, Kundenverträge, NDAs oder Arbeitsverträge werden in Minuten statt in Tagen unterschrieben.

Rechtlich ist aber nicht jede elektronische Unterschrift gleich viel wert. In diesem Ratgeber erfährst du, worin sich digitale und elektronische Signatur unterscheiden, welche drei Stufen die eIDAS-Verordnung kennt, wann du die qualifizierte Variante brauchst und wo sogar sie nicht reicht. Dazu kommen die Erleichterungen durch das Bürokratieentlastungsgesetz IV, der Stand zur EUDI-Wallet, Kosten, ein Ablauf in Schritten und typische Fehler.

Was ist eine digitale Signatur?

Im Alltag werden „digitale Signatur“ und „elektronische Signatur“ oft gleichbedeutend verwendet. Genau genommen beschreibt die digitale Signatur das technische Verfahren, die elektronische Signatur dagegen den rechtlichen Begriff aus der EU-Verordnung eIDAS. Fast jede rechtlich starke elektronische Signatur nutzt im Hintergrund eine digitale Signatur.

Die kryptografische Grundlage

Technisch arbeitet die digitale Signatur mit einem Schlüsselpaar aus privatem und öffentlichem Schlüssel (asymmetrische Kryptografie). Aus dem Dokument wird zunächst ein Hashwert berechnet, also eine Art digitaler Fingerabdruck. Diesen Fingerabdruck verschlüsselt die Software mit dem privaten Schlüssel des Unterzeichners.

Wer das Dokument später prüft, entschlüsselt die Signatur mit dem öffentlichen Schlüssel und vergleicht den Hashwert mit dem aktuellen Dokument. Stimmen beide überein, ist klar: Das Dokument wurde seit der Unterschrift nicht verändert. Ein Zertifikat eines Vertrauensdiensteanbieters bestätigt zusätzlich, wem der öffentliche Schlüssel gehört.

Digitale Signatur vs. eingescannte Unterschrift

Eine eingescannte Unterschrift, die als Bild in ein PDF kopiert wird, ist keine digitale Signatur. Sie lässt sich beliebig kopieren und beweist weder, wer unterschrieben hat, noch dass der Text unverändert ist. Rechtlich zählt sie höchstens als einfache elektronische Signatur.

Elektronische Signatur nach eIDAS: drei Stufen

Seit 2016 regelt die EU-Verordnung Nr. 910/2014, kurz eIDAS, die elektronische Signatur einheitlich in allen Mitgliedstaaten. Sie unterscheidet drei Stufen mit steigender Beweiskraft. Grundsatz: Keiner elektronischen Signatur darf die Rechtswirkung allein deshalb abgesprochen werden, weil sie elektronisch ist.

• Einfache elektronische Signatur (EES): Jede Form von Daten, die ein Unterzeichner zum Unterschreiben nutzt, etwa ein getippter Name unter einer E-Mail, ein Klick auf „Akzeptieren“ oder eine Unterschrift mit dem Finger auf dem Tablet.
• Fortgeschrittene elektronische Signatur (FES): Sie ist eindeutig dem Unterzeichner zugeordnet, ermöglicht seine Identifizierung, wird mit Mitteln erstellt, die er unter seiner alleinigen Kontrolle hat, und macht spätere Änderungen erkennbar. Technisch steckt hier eine digitale Signatur dahinter.
• Qualifizierte elektronische Signatur (QES): Eine FES, die zusätzlich auf einem qualifizierten Zertifikat beruht und mit einer qualifizierten Signaturerstellungseinheit erzeugt wird. Vor der ersten QES wird die Identität geprüft, zum Beispiel per Video-Ident oder Online-Ausweis.

Nur die qualifizierte elektronische Signatur ist nach eIDAS der handschriftlichen Unterschrift rechtlich gleichgestellt. Das gilt EU-weit: Eine in Deutschland erstellte QES wird auch in Frankreich oder Österreich anerkannt.

Wer die Anbieter überwacht

Qualifizierte Signaturen stellen nur qualifizierte Vertrauensdiensteanbieter aus. In Deutschland ist die Bundesnetzagentur die Aufsichtsbehörde, die EU führt dazu öffentliche Vertrauenslisten. Seriöse Tools nennen den Vertrauensdienst, über den sie QES abwickeln.

Signaturarten im Vergleich: Tabelle

Die folgende Übersicht zeigt, welche Signaturart für welche Dokumente typischerweise passt. Sie ersetzt keine Prüfung im Einzelfall.

Schriftform, elektronische Form und Textform

Für die meisten Verträge schreibt das deutsche Recht gar keine Form vor. Ein Kaufvertrag, ein Beratungsauftrag oder eine Softwarelizenz ist auch per E-Mail oder mündlich wirksam. Die Unterschrift dient dann vor allem dem Beweis. Anders ist es, wenn ein Gesetz eine bestimmte Form verlangt.

Schriftform und § 126a BGB

Verlangt ein Gesetz die Schriftform, ist grundsätzlich eine eigenhändige Unterschrift auf Papier nötig. Nach § 126a BGB kann diese Schriftform durch die elektronische Form ersetzt werden: Der Aussteller fügt seinen Namen hinzu und versieht das Dokument mit einer qualifizierten elektronischen Signatur. Bei Verträgen muss jede Partei ein gleichlautendes Dokument so signieren.

Wichtig: Diese Ersetzung ist nur möglich, wenn das Gesetz die elektronische Form nicht ausdrücklich ausschließt. Eine einfache oder fortgeschrittene Signatur erfüllt die Schriftform nie.

Textform nach § 126b BGB

Die Textform ist die schwächste gesetzliche Form. Es reicht eine lesbare Erklärung auf einem dauerhaften Datenträger, die die Person des Erklärenden nennt. Eine E-Mail, ein PDF oder ein Fax genügt, eine Unterschrift ist nicht nötig. Für die Textform brauchst du also gar keine Signatur-Software.

Wann du eine qualifizierte digitale Signatur brauchst

Die QES wird immer dann relevant, wenn ein Gesetz Schriftform verlangt, die elektronische Form aber zulässt. Für Startups und KMU sind das vor allem diese Fälle:

• Befristeter Arbeitsvertrag: Die Befristung braucht nach § 14 Abs. 4 TzBfG weiterhin die Schriftform, auch nach dem Bürokratieentlastungsgesetz IV. Da das Gesetz die elektronische Form nicht ausschließt, kann die Befristung mit QES beider Seiten vereinbart werden. Fehlt die Form, gilt der Vertrag als unbefristet.
• Verträge mit vereinbarter Schriftform: Haben die Parteien Schriftform vertraglich vereinbart, genügt nach § 127 BGB im Zweifel auch eine telekommunikative Übermittlung. Wer auf Nummer sicher gehen will, nutzt trotzdem die QES.
• Arbeitszeugnis in elektronischer Form: Seit 2025 darf der Arbeitgeber das Zeugnis mit Einwilligung des Mitarbeiters elektronisch erteilen. Elektronische Form bedeutet hier die Form des § 126a BGB, also mit QES.
• Öffentliche Ausschreibungen und Behörden: Manche Vergabeplattformen und Verwaltungsverfahren verlangen qualifiziert signierte Unterlagen.

Wo selbst die QES nicht reicht

In einigen Fällen schließt das Gesetz die elektronische Form ausdrücklich aus. Dann hilft auch die beste digitale Signatur nicht, und du musst auf Papier eigenhändig unterschreiben.

• Kündigung und Aufhebungsvertrag im Arbeitsverhältnis: § 623 BGB verlangt Schriftform und schließt die elektronische Form aus. Eine per QES unterschriebene Kündigung ist unwirksam. Mehr dazu im Ratgeber Kündigung schreiben.
• Bürgschaft: Nach § 766 Satz 2 BGB ist die Bürgschaftserklärung in elektronischer Form ausgeschlossen. Gibt etwa ein Gründer privat eine Bürgschaft für den Bankkredit seiner GmbH, muss er auf Papier unterschreiben. Ausnahme: Für Kaufleute, für die die Bürgschaft ein Handelsgeschäft ist, gilt die Formvorschrift nach § 350 HGB nicht.
• Notarielle Beurkundung: Grundstückskauf, Übertragung von GmbH-Anteilen oder die Gründung einer GmbH brauchen einen Notar. Eine Signatur ersetzt die Beurkundung nicht, auch wenn manche Vorgänge inzwischen per Video-Verfahren beim Notar möglich sind.

Formfragen sind fehleranfällig und können teuer werden. Lass im Zweifel einen Anwalt prüfen, welche Form dein konkreter Vertrag braucht.

Erleichterungen durch das Bürokratieentlastungsgesetz IV

Das Vierte Bürokratieentlastungsgesetz (BEG IV) hat seit dem 1. Januar 2025 mehrere Schriftformpflichten auf die Textform abgesenkt. Für viele Unternehmen bedeutet das: weniger Papier und in einigen Fällen gar keine QES mehr.

• Nachweisgesetz: Die wesentlichen Arbeitsbedingungen dürfen in Textform übermittelt werden, wenn das Dokument zugänglich, speicherbar und ausdruckbar ist und der Arbeitgeber zur Empfangsbestätigung auffordert. Ausgenommen sind Branchen nach § 2a Schwarzarbeitsbekämpfungsgesetz, etwa Bau, Gastronomie, Gebäudereinigung und Sicherheitsgewerbe. Auf Verlangen muss der Arbeitgeber weiterhin Schriftform liefern.
• Befristung bis zur Regelaltersgrenze: Die Vereinbarung, dass ein Arbeitsverhältnis mit Erreichen der Regelaltersgrenze endet, ist in Textform möglich.
• Arbeitszeugnis: elektronische Erteilung mit Einwilligung des Arbeitnehmers.
• Arbeitnehmerüberlassung: Der Vertrag zwischen Verleiher und Entleiher braucht nur noch Textform.
• Gewerbemietverträge: Für Mietverträge über Gewerberäume mit mehr als einem Jahr Laufzeit genügt seit 1. Januar 2025 die Textform. Für ältere Verträge gilt die neue Regel seit 1. Januar 2026.

Nicht geändert hat sich die Schriftform für die Befristung normaler Arbeitsverträge, für Kündigungen und für Aufhebungsverträge. Wer Mitarbeitende befristet einstellt, braucht also weiterhin Papier oder eine QES.

eIDAS 2.0 und EUDI-Wallet: Stand 2026

Mit der Verordnung (EU) 2024/1183, in Kraft seit 20. Mai 2024, hat die EU die eIDAS-Verordnung überarbeitet. Kern ist die European Digital Identity Wallet (EUDI-Wallet), eine staatlich anerkannte App, mit der sich Bürger ausweisen, Nachweise vorlegen und qualifiziert signieren können sollen.

In Deutschland hat der Bundestag am 15. Oktober 2026 das Gesetz zu digitalen Identitäten beschlossen. Die deutsche Wallet mit dem Namen „d-you“ soll am 2. Januar 2027 starten. Laut Bundesregierung ist sie kostenlos und freiwillig nutzbar. Qualifizierte Signaturen und Siegel sind vorgesehen. In der Anhörung wurde aber darauf hingewiesen, dass die erste Version noch nicht alle eIDAS-Anforderungen erfüllt.

Für dich als Unternehmer heißt das: Die Wallet kann die QES künftig deutlich einfacher machen, weil die Identifizierung über den digitalen Ausweis läuft. Plane 2026 aber noch nicht fest damit, sondern nutze bewährte Anbieter. Regulierte Branchen wie Banken, Telekommunikation oder Energieversorger sollen die Wallet künftig als Identifizierungsweg akzeptieren müssen, Kleinst- und Kleinunternehmen sind davon ausgenommen. Hintergründe zur Online-Identifizierung findest du im Beitrag Digitale Identität im Business.

Digitale Signatur: Tools und Kosten

Den Markt teilen sich internationale Plattformen und europäische Spezialisten. Bekannte Anbieter sind etwa DocuSign, Adobe Acrobat Sign, Skribble, Yousign, sign-me der Bundesdruckerei und weitere. Die Nennung ist keine Empfehlung: Welches Tool passt, hängt von Volumen, benötigter Signaturstufe und vorhandener Software ab.

Typische Preismodelle

• Einzelnutzer-Tarife: Für einfache und teils fortgeschrittene Signaturen liegen die Einstiegspreise laut Vergleichsportalen meist im Bereich von etwa 10 bis 15 Euro pro Monat. Einige Anbieter haben stark begrenzte Gratis-Tarife.
• Team-Tarife: Mit Vorlagen, Rollen, Branding und Schnittstellen bewegen sich die Preise häufig zwischen rund 25 und 60 Euro pro Nutzer und Monat. Jährliche Zahlung ist meist deutlich günstiger als monatliche.
• QES: Qualifizierte Signaturen werden oft nach Verbrauch abgerechnet oder sind nur in höheren Tarifen enthalten. Hinzu kommen Kosten für die einmalige Identifizierung, die manche Anbieter als Pakete verkaufen.
• Enterprise: Preise auf Anfrage, mit Single Sign-on, API-Kontingenten und eigenen Verträgen.

Preise ändern sich häufig. Prüfe vor dem Abschluss immer die aktuelle Preisliste und achte darauf, ob ein Tarif pro Nutzer, pro Umschlag oder pro Signatur abrechnet.

Auswahlkriterien

• Bietet das Tool alle Stufen (EES, FES, QES) oder nur einfache Signaturen?
• Sitzt der Anbieter in der EU, wo liegen die Daten, und gibt es einen Auftragsverarbeitungsvertrag nach DSGVO?
• Welche Identifizierungswege gibt es für die QES (Video-Ident, Online-Ausweis, Bank-Ident)?
• Gibt es Schnittstellen zu CRM, Personalsoftware oder Dokumentenablage?
• Wie werden Prüfprotokolle (Audit Trail) und signierte PDFs archiviert?

Rechenbeispiel: Lohnt sich die Signatur-Software?

Ein Beispiel mit angenommenen Werten: Ein Startup mit zehn Mitarbeitenden verschickt pro Monat 40 Verträge, Angebote und Vereinbarungen zur Unterschrift. Auf Papier fallen pro Vorgang Druck, Porto für Hin- und Rücksendung und Arbeitszeit für Versand, Nachfassen und Ablage an.

• Porto und Material: angenommen 2,50 Euro pro Vorgang, also 100 Euro im Monat.
• Arbeitszeit: angenommen 15 Minuten pro Vorgang bei 40 Euro internem Stundensatz, also 10 Euro pro Vorgang oder 400 Euro im Monat.
• Summe Papierprozess: rund 500 Euro im Monat.

Dem stehen zum Beispiel drei Nutzerlizenzen für je 30 Euro gegenüber, also 90 Euro im Monat, plus ein paar QES für befristete Arbeitsverträge. Selbst wenn die digitale Abwicklung noch fünf Minuten pro Vorgang kostet, bleibt eine deutliche Ersparnis. Noch wichtiger ist oft die Zeit: Ein Kunde unterschreibt am Smartphone oft am selben Tag statt nach einer Woche.

Rechne mit deinen eigenen Zahlen nach. Bei sehr wenigen Verträgen im Jahr reicht oft ein günstiger Einzeltarif oder ein QES-Paket nach Verbrauch.

Digitale Signatur einführen: Schritt für Schritt

So bringst du die digitale Signatur strukturiert in dein Unternehmen:

1. Dokumente erfassen: Liste alle Dokumente auf, die regelmäßig unterschrieben werden, vom Angebot bis zum Arbeitsvertrag.
2. Form prüfen: Ordne jedem Dokument die nötige Form zu: formfrei, Textform, Schriftform mit möglicher QES oder Papierpflicht.
3. Signaturstufe festlegen: Formfreie Dokumente mit EES oder FES, Schriftform-Dokumente mit QES, ausgeschlossene Fälle auf Papier.
4. Tool auswählen: Teste zwei bis drei Anbieter mit echten Dokumenten. Achte auf EU-Datenhaltung und Auftragsverarbeitungsvertrag.
5. Vorlagen anlegen: Erstelle Vorlagen mit Signaturfeldern, Pflichtfeldern und Reihenfolge der Unterzeichner.
6. Identifizierung organisieren: Lass Geschäftsführung und Personalverantwortliche sich vorab für die QES identifizieren, damit es im Ernstfall nicht hakt.
7. Archivierung regeln: Lege fest, wo signierte PDFs und Prüfprotokolle revisionssicher gespeichert werden. Für steuerlich relevante Dokumente gelten die GoBD-Aufbewahrungspflichten.
8. Team schulen: Erkläre in einer kurzen internen Richtlinie, welches Dokument welche Signatur braucht und was nie digital unterschrieben wird.

Wer viele Verträge verschickt, kann den Prozess später automatisieren, etwa durch Verbindung mit CRM oder Personalsoftware. Ideen dazu bietet der Ratgeber Workflow-Automatisierung für Startups.

Checkliste vor dem digitalen Unterschreiben

• Verlangt das Gesetz für dieses Dokument eine bestimmte Form?
• Ist die elektronische Form ausgeschlossen (Kündigung, Aufhebungsvertrag, Bürgschaft durch Nichtkaufleute)?
• Passt die gewählte Signaturstufe zur Form und zum Risiko?
• Unterschreiben alle Parteien dasselbe, unveränderte Dokument?
• Ist der Unterzeichner zur Vertretung berechtigt, etwa als Geschäftsführer oder mit Vollmacht?
• Ist das Prüfprotokoll mit Zeitstempel und Identitätsnachweis gespeichert?
• Liegen die Daten bei einem Anbieter mit Auftragsverarbeitungsvertrag?
• Ist die Aufbewahrung des signierten Originals geregelt?

Typische Fehler bei der digitalen Signatur

Falsche Signaturstufe für die Schriftform

Der häufigste Fehler: Ein befristeter Arbeitsvertrag wird mit einer einfachen elektronischen Signatur per Klick unterschrieben. Damit fehlt die Schriftform, die Befristung ist unwirksam und der Mitarbeiter gilt als unbefristet eingestellt. Für Schriftform zählt nur die QES oder Papier.

Kündigung per E-Signatur

Arbeitgeber und Mitarbeitende schicken Kündigungen manchmal digital signiert. Das ist wegen § 623 BGB unwirksam, egal wie hochwertig die Signatur ist. Die Frist läuft dann nicht, was zu teuren Verzögerungen führen kann.

Nur eine Seite signiert qualifiziert

Bei Verträgen mit Schriftform müssen beide Parteien qualifiziert signieren. Unterschreibt der Arbeitgeber mit QES und der Mitarbeiter nur per Klick, ist die Form nicht gewahrt.

Ausdruck statt Original archivieren

Die Beweiskraft steckt in der signierten Datei, nicht im Ausdruck. Wer nur den Ausdruck ablegt und die Datei löscht, verliert den Nachweis. Bewahre das signierte PDF und das Prüfprotokoll auf.

Datenschutz und Sicherheit vergessen

Verträge enthalten personenbezogene Daten. Ohne Auftragsverarbeitungsvertrag und sichere Zugänge mit Zwei-Faktor-Anmeldung entsteht ein Risiko. Grundlagen dazu findest du im Beitrag IT-Sicherheit für kleine Unternehmen.

Vertretungsmacht nicht geprüft

Eine Signatur beweist, wer unterschrieben hat, aber nicht, ob diese Person das Unternehmen vertreten darf. Prüfe bei wichtigen Verträgen Handelsregister oder Vollmacht, genau wie auf Papier.

Häufige Fragen

Ist eine digitale Signatur rechtlich gültig?

Ja. Nach eIDAS darf einer elektronischen Signatur die Rechtswirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch ist. Für formfreie Verträge genügt deshalb schon eine einfache elektronische Signatur. Wo das Gesetz Schriftform verlangt, brauchst du die qualifizierte elektronische Signatur.

Was ist der Unterschied zwischen digitaler und elektronischer Signatur?

Die digitale Signatur ist das kryptografische Verfahren mit Schlüsselpaar und Hashwert. Die elektronische Signatur ist der rechtliche Oberbegriff aus der eIDAS-Verordnung mit den Stufen EES, FES und QES. Fortgeschrittene und qualifizierte Signaturen nutzen technisch eine digitale Signatur.

Kann ich einen Arbeitsvertrag digital unterschreiben?

Ein unbefristeter Arbeitsvertrag ist formfrei und kann mit jeder Signaturart geschlossen werden. Die Arbeitsbedingungen dürfen seit 2025 in den meisten Branchen in Textform nachgewiesen werden. Für eine Befristung brauchst du dagegen Schriftform, also Papier oder eine QES beider Seiten.

Was kostet eine qualifizierte elektronische Signatur?

Das hängt vom Anbieter ab. Üblich sind Abrechnungen pro Signatur oder Kontingente in höheren Tarifen, dazu Kosten für die einmalige Identifizierung. Bei wenigen QES im Jahr sind Pakete nach Verbrauch meist günstiger als ein Abo.

Ersetzt die EUDI-Wallet Signatur-Tools?

Nicht sofort. Die deutsche Wallet soll Anfang 2027 starten, qualifizierte Signaturen sind vorgesehen, aber nicht alle Funktionen werden von Beginn an verfügbar sein. Für Vorlagen, Workflows und Archivierung bleiben Signatur-Plattformen sinnvoll.

Ist ein Vertrag per E-Mail ohne Signatur wirksam?

Für formfreie Verträge ja, sofern Angebot und Annahme eindeutig sind. Das Problem ist der Beweis: Bei Streit musst du nachweisen, wer zugestimmt hat. Eine Signatur mit Prüfprotokoll macht das deutlich einfacher, wie auch der Vergleich mit Smart Contracts zeigt, die ebenfalls auf kryptografischen Nachweisen beruhen.

Fazit

Die digitale Signatur spart Gründern Zeit, Porto und Ablage, wenn die Signaturstufe zum Dokument passt. Für die meisten Geschäftsverträge reicht eine einfache oder fortgeschrittene Signatur, für die Schriftform brauchst du die QES. Kündigungen von Arbeitsverhältnissen und Bürgschaften von Nichtkaufleuten bleiben Papier.

Starte mit einer Liste deiner Dokumente, ordne jedem die richtige Form zu und teste dann zwei, drei Tools. Behalte die EUDI-Wallet im Blick: Ab 2027 könnte sie die qualifizierte Signatur für viele Menschen deutlich vereinfachen.

Quellen

• § 126a BGB – Elektronische Form (gesetze-im-internet.de)
• § 766 BGB – Schriftform der Bürgschaftserklärung (gesetze-im-internet.de)
• § 623 BGB – Schriftform der Kündigung (gesetze-im-internet.de)
• Verordnung (EU) 2024/1183 – eIDAS 2.0 (EUR-Lex)
• Deutscher Bundestag: Gesetz zu digitalen Identitäten
• IHK Oldenburg: Bürokratieabbau im Arbeitsrecht (BEG IV)
• IHK Hannover: Gewerbemietverträge – Textform statt Schriftform