„Ist eine digitale Unterschrift rechtsgültig?“ – die ehrliche Antwort lautet: Es kommt auf die Signaturstufe und auf das Dokument an. Die EU-Verordnung eIDAS kennt drei Stufen, das deutsche Recht fünf Formen von formfrei bis notariell. Hier erfahren Sie, was die einfache, die fortgeschrittene und die qualifizierte elektronische Signatur unterscheidet, welche Stufe Sie für welches Dokument brauchen und was sich hinter Begriffen wie digitale Signatur oder Signaturgesetz verbirgt.
Stand: 10. November 2026. Geprüft auf eur-lex.europa.eu und gesetze-im-internet.de; keine Rechtsberatung.
| Stufe | Anforderung (eIDAS) | Typische Umsetzung | Rechtswirkung | Typischer Einsatz |
|---|---|---|---|---|
| Einfache elektronische Signatur (EES) | Daten in elektronischer Form, die mit anderen Daten verbunden sind und zum Unterzeichnen verwendet werden (Art. 3 Nr. 10) | getippter Name, Klick, Unterschriftsbild, Signaturplattform mit E-Mail-Code | darf nicht allein wegen der elektronischen Form abgelehnt werden (Art. 25 Abs. 1); Beweiswert nach freier Würdigung | formfreie Verträge, Textform, NDAs, Angebote |
| Fortgeschrittene elektronische Signatur (FES) | vier Anforderungen nach Art. 26: eindeutig zugeordnet, identifizierbar, alleinige Kontrolle, Änderungen erkennbar | Signatur mit Zertifikat nach Identifizierung, z. B. per SMS-Code und Ausweisprüfung | wie EES, aber stärkerer Beweis | Verträge mit höherem Risiko ohne Schriftform |
| Qualifizierte elektronische Signatur (QES) | FES mit qualifiziertem Zertifikat und qualifizierter Signaturerstellungseinheit (Art. 3 Nr. 12) | Signatur über einen qualifizierten Vertrauensdiensteanbieter nach Video-, eID- oder Bank-Identifizierung | gleiche Rechtswirkung wie die handschriftliche Unterschrift (Art. 25 Abs. 2); kann die Schriftform ersetzen (§ 126a BGB) | Befristungen, Verbraucherkredite, Behörden-Verfahren |
Die EES ist die Grundstufe und hat die niedrigste Hürde: Schon ein getippter Name unter einer E-Mail, ein Haken in einem Online-Formular oder ein eingefügtes Unterschriftsbild erfüllen die Definition aus Art. 3 Nr. 10 eIDAS. Art. 25 Abs. 1 stellt klar, dass einer elektronischen Signatur die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden dürfen, weil sie elektronisch ist.
Der Haken liegt im Beweis. Für die EES gibt es keine gesetzliche Vermutung der Echtheit; das Gericht würdigt sie frei (§ 286 ZPO). Deshalb sind EES nicht gleich EES: Ein Unterschriftsbild in einer PDF-Datei beweist fast nichts, ein Vorgang auf einer Signaturplattform mit E-Mail-Code, Zeitstempeln, IP-Adressen, Prüfsummen und versiegeltem Ergebnis dagegen eine ganze Menge. Für die allermeisten Geschäftsverträge, die keiner Formvorschrift unterliegen, ist die EES die übliche Wahl.
Die FES muss nach Art. 26 eIDAS vier Anforderungen erfüllen: Sie ist eindeutig dem Unterzeichner zugeordnet, sie ermöglicht seine Identifizierung, sie wird mit Daten erstellt, die er mit hohem Vertrauen unter seiner alleinigen Kontrolle verwenden kann, und sie ist so mit den unterzeichneten Daten verbunden, dass eine nachträgliche Veränderung erkannt werden kann.
In der Praxis heißt das meist: Der Anbieter identifiziert den Unterzeichner (etwa über einen Ausweis-Check oder ein bekanntes Konto) und signiert mit einem ihm zugeordneten Zertifikat, oft bestätigt per SMS-Code. Das deutsche Recht verlangt die FES nur selten ausdrücklich. Sie ist ein Mittelweg für Verträge, bei denen Sie mehr Beweis wollen als bei der EES, aber keine Schriftform gilt.
Die QES ist eine FES, die von einer qualifizierten Signaturerstellungseinheit erzeugt wird und auf einem qualifizierten Zertifikat beruht (Art. 3 Nr. 12 eIDAS). Ausstellen dürfen solche Zertifikate nur qualifizierte Vertrauensdiensteanbieter, die auf der EU-Vertrauensliste stehen; in Deutschland ist die Bundesnetzagentur die Aufsichtsstelle (§ 2 Vertrauensdienstegesetz).
Drei Rechtsfolgen machen die QES besonders. Erstens hat sie nach Art. 25 Abs. 2 eIDAS die gleiche Rechtswirkung wie eine handschriftliche Unterschrift, und eine QES aus einem Mitgliedstaat wird nach Art. 25 Abs. 3 in allen anderen anerkannt. Zweitens kann sie die gesetzliche Schriftform ersetzen: Nach § 126a BGB fügt der Aussteller seinen Namen hinzu und versieht das Dokument mit einer QES – außer dort, wo das Gesetz die elektronische Form ausschließt. Drittens gelten für private elektronische Dokumente mit QES die Regeln über die Beweiskraft privater Urkunden, und der Anschein der Echtheit lässt sich nur durch ernstliche Zweifel erschüttern (§ 371a ZPO).
Vor der ersten QES steht eine Identifizierung, etwa per Video-Ident, mit der Online-Ausweisfunktion des Personalausweises oder über ein Bankkonto. Danach signieren Sie mit einem zweiten Faktor, meist in einer App.
Ob eine elektronische Unterschrift genügt, entscheidet die Form, die das Gesetz für ein Geschäft vorschreibt. Die fünf Stufen im deutschen Recht:
Die Frage „rechtsgültig ja oder nein“ ist also falsch gestellt. Richtig ist: Welche Form verlangt mein Dokument, und welche Signaturstufe erfüllt sie?
Im Alltag werden die Begriffe vermischt. „Elektronische Signatur“ ist der rechtliche Oberbegriff aus der eIDAS-Verordnung. „Digitale Signatur“ meint eigentlich das kryptografische Verfahren dahinter: Aus dem Dokument wird ein Hashwert berechnet und mit einem privaten Schlüssel signiert, sodass jede Änderung auffällt. Eine FES oder QES beruht auf einer solchen digitalen Signatur; eine EES kann, muss aber nicht.
Das frühere deutsche Signaturgesetz (SigG) gilt nicht mehr. Seit 2016 regelt die eIDAS-Verordnung die Signaturstufen unmittelbar in der ganzen EU; die deutschen Begleitregeln, etwa zur Aufsicht, stehen im Vertrauensdienstegesetz (VDG).
In Österreich gilt ebenfalls eIDAS, ergänzt durch das Signatur- und Vertrauensdienstegesetz (SVG). Für Bürger ist die ID Austria der übliche Weg zur Signatur: Sie ist laut dem Bundesportal eine Weiterentwicklung von Handy-Signatur und Bürgerkarte und hat eine Signaturfunktion; der Vertrauensdiensteanbieter A-Trust nennt sie als Weg zu seiner qualifizierten Signatur. Wer ein PDF mit A-Trust oder der ID Austria signieren will, nutzt deren eigene Werkzeuge.
Die Schweiz ist nicht an eIDAS gebunden und regelt die Signatur im Bundesgesetz über die elektronische Signatur (ZertES); dort gibt es eigene qualifizierte Signaturen. Formfragen in beiden Ländern klären Sie mit einem Anwalt vor Ort.
Die E-Signatur von HelpRange erzeugt eine einfache elektronische Signatur (EES) mit starker Beweiskette: Einmalcode aus der E-Mail, ausdrückliche Zustimmung, Audit-Trail mit UTC-Zeit, IP und Gerät, SHA-256-Prüfsummen, Abschlusszertifikat und PAdES-Siegel. HelpRange bietet keine fortgeschrittene und keine qualifizierte Signatur an und nutzt keine Ausweis- oder Bank-Identifizierung.
Das passt für formfreie Verträge und die Textform – NDAs, Angebote, Freelancer- und B2B-Verträge. Für Schriftform-Fälle nehmen Sie einen QES-Anbieter; welche es gibt und was sie kosten, zeigen der Anbietervergleich und unser Überblick Kosten der E-Signatur. Wer nur selbst schnell ein Formular unterschreiben will, nimmt das kostenlose Werkzeug PDF online unterschreiben oder folgt der Anleitung PDF digital unterschreiben.
Die EES ist jede elektronische Unterschrift, etwa ein getippter Name oder eine Signatur auf einer Plattform. Die FES muss dem Unterzeichner eindeutig zugeordnet sein und Änderungen erkennbar machen. Die QES beruht zusätzlich auf einem qualifizierten Zertifikat und ist der handschriftlichen Unterschrift gleichgestellt.
Für formfreie Verträge und die Textform genügt jede elektronische Signatur, auch die EES. Wo das Gesetz die Schriftform verlangt, hilft nur die QES, und bei Kündigung, Aufhebungsvertrag und Bürgschaft nicht einmal sie.
Wenn das Gesetz die Schriftform verlangt und die elektronische Form nicht ausschließt, zum Beispiel bei der Befristung eines Arbeitsvertrags oder beim Verbraucherdarlehen. Außerdem, wenn ein Vertragspartner oder eine Behörde sie ausdrücklich fordert.
Nicht ganz. Elektronische Signatur ist der rechtliche Oberbegriff, digitale Signatur das kryptografische Verfahren mit Schlüssel und Zertifikat. FES und QES nutzen es immer, eine EES nicht unbedingt.
Nein. Seit 2016 gelten die Signaturstufen der eIDAS-Verordnung direkt; das deutsche Signaturgesetz wurde 2017 durch das Vertrauensdienstegesetz abgelöst.
Die einfache elektronische Signatur (EES) mit Einmalcode per E-Mail, Audit-Trail, Abschlusszertifikat und versiegeltem PDF. Eine fortgeschrittene oder qualifizierte Signatur bietet HelpRange nicht an.
Einmalcode per E-Mail, Zustimmung, Audit-Trail, Abschlusszertifikat und versiegeltes PDF ab dem Pro-Plan (39 $ im Monat für das Team).
So funktioniert die E-Signatur 3 Tage kostenlos testen