Elektronische Signatur in der EU: eIDAS erklärt

Jede unterzeichnende Person unterschreibt mit ihrem eigenen kryptografischen Schlüssel. Jedes fertige PDF wird digital versiegelt und unabhängig mit einem Zeitstempel versehen – die Nachweise stecken in der Datei selbst. Jede unterzeichnende Person stimmt vor dem Unterschreiben der elektronischen Unterzeichnung zu. Eine Signaturanfrage protokolliert den SHA-256-Fingerabdruck des Dokuments beim Versand und beim Abschluss sowie jede Ansicht, Zustimmung, Unterschrift und Ablehnung mit Zeitpunkt und IP-Adresse in einem hashverketteten Prüfprotokoll; dazu kommt ein Abschlusszertifikat. Vor der Zustimmung sieht jede Person die vollständige Information zu elektronischen Dokumenten und kann Papier wählen oder ablehnen. Auf Wunsch des Absenders muss sie zuerst einen per E-Mail gesendeten Einmalcode eingeben. Ihr Browser erzeugt einen ECDSA-P-256-Schlüssel, der das Gerät nie verlässt, und signiert damit eine Erklärung, die den Fingerabdruck des Dokuments mit genau ihren Eingaben verknüpft; PDFBetters Zertifizierungsstelle zertifiziert diesen Schlüssel. Das fertige PDF und das Abschlusszertifikat werden mit einer PAdES-Signatur („PDFBetter Document Seal“) und, wenn erreichbar, einem RFC-3161-Zeitstempel von DigiCert versiegelt, sodass PDF-Reader spätere Änderungen anzeigen. Die Nachweise werden 7 Jahre nach Abschluss aufbewahrt.

eIDAS kennt drei Stufen. Die einfache elektronische Signatur ist jede elektronische Signatur. Die fortgeschrittene muss eindeutig der unterzeichnenden Person zugeordnet sein, sie identifizieren, unter ihrer alleinigen Kontrolle erstellt werden und spätere Änderungen erkennbar machen. Die qualifizierte ist eine fortgeschrittene Signatur, erstellt mit einer qualifizierten Signaturerstellungseinheit und einem qualifizierten Zertifikat. PDFBetters Signaturanfragen sind nach den technischen Anforderungen an eine fortgeschrittene elektronische Signatur (FES), Art. 26 eIDAS-Verordnung, konzipiert: ein eigener Schlüssel je unterzeichnender Person, unter ihrer alleinigen Kontrolle und so mit dem Dokument verknüpft, dass jede Änderung erkennbar ist. Unterzeichnende werden per E-Mail (und optional per Einmalcode an diese Adresse) identifiziert, nicht per Ausweisdokument oder SMS. Eine QES bietet PDFBetter nicht an.

Unterzeichnende werden per E-Mail (und optional per Einmalcode an diese Adresse) identifiziert, nicht per Ausweisdokument oder SMS. PDFBetter prüft keine amtlichen Ausweise, bietet keine SMS-, Telefon- oder Wissensprüfung und erzeugt keine qualifizierten elektronischen Signaturen (QES) im Sinne der eIDAS-Verordnung oder des ZertES. Das Siegel stammt aus PDFBetters eigener Zertifizierungsstelle, die (noch) nicht auf der Adobe-Vertrauensliste steht; Acrobat zeigt seine Identität deshalb als nicht verifiziert an, erkennt Änderungen aber trotzdem. Wo das Gesetz eine solche Signatur, eine notarielle Beurkundung oder Zeugen verlangt, nutzen Sie ein Verfahren, das genau das leistet.

Diese Seite fasst zusammen, was das Gesetz allgemein vorsieht, und verlinkt die amtlichen Texte. PDFBetter ist keine Anwaltskanzlei. Lassen Sie wichtige oder ungewöhnliche Dokumente von einer Rechtsanwältin oder einem Rechtsanwalt prüfen, die bzw. der im betreffenden Land zugelassen ist.