Drei Stufen der elektronischen Signatur

Drei Stufen der elektronischen Signatur

Die eIDAS-Verordnung definiert drei Arten der elektronischen Signatur: Die (einfache) elektronische Signatur, die fortgeschrittene elektronische Signatur und die qualifizierte elektronische Signatur.

Gemäß eIDAS ist eine „elektronische Signatur“ definiert als „Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verbunden werden und die der Unterzeichner zum Unterzeichnen verwendet“.

Grundlegende elektronische Signatur

In der Praxis kann eine einfache elektronische Signatur jede Art von Unterschrift sein, die in einer elektronischen Umgebung geleistet wird und bei der der Unterzeichner seine Absicht bekundet hat (z. B. durch Anklicken einer Schaltfläche oder Ankreuzen eines Kästchens), sich an den Inhalt des so unterzeichneten Dokuments zu binden.

Fortgeschrittene Elektronische Signatur

Laut eIDAS “muss eine fortgeschrittene elektronische Signatur die folgenden Anforderungen erfüllen:

• sie ist eindeutig mit dem Unterzeichner verknüpft;
• sie ist in der Lage, den Unterzeichner zu identifizieren;
• sie wird unter Verwendung von elektronischen Signaturerstellungsdaten erstellt, die der Unterzeichner mit einem hohen Maß an Vertrauen unter seiner alleinigen Kontrolle verwenden kann, und
• sie ist mit den damit signierten Daten so verknüpft, dass jede spätere Änderung der Daten erkennbar ist”.

In der Praxis können diese Elemente der eindeutigen Identität, der alleinigen Kontrolle und der Unversehrtheit des signierten Dokuments durch verschiedene Mittel erreicht werden, unabhängig davon, welche Technologie verwendet wird. Es sollte beachtet werden, dass die Identifizierung für Signierzwecke “elektronisch” sein kann oder auch nicht, um das Niveau einer fortgeschrittenen elektronischen Signatur zu erreichen. Eine anerkannte eID gewährleistet eine sichere Authentifizierung der Identität des Unterzeichners in der Online-Umgebung. In der Praxis wird durch die Verwendung qualifizierter elektronischer Signaturen eine zusätzliche Sicherheitsebene (oder Vertrauen) geschaffen, die eine besondere rechtliche Wirkung hat, die von den Gerichten in der EU anerkannt werden muss.

Qualifizierte elektronische Signatur

Laut eIDAS ist eine “qualifizierte elektronische Signatur” eine fortgeschrittene elektronische Signatur, die von einer qualifizierten elektronischen Signaturerstellungseinheit erstellt wird und auf einem qualifizierten Zertifikat für elektronische Signaturen basiert”.

 

Ein rechtlicher Rahmen für elektronische Signaturen

Die grundlegenden rechtlichen Prinzipien, die die Verwendung elektronischer Signaturen unterstützen, werden nicht von eIDAS definiert. Sie sind vielmehr im Vertragsrecht zu finden, wo ein Angebot zum Abschluss eines Vertrags, gefolgt von dessen Annahme, eine verbindliche Vereinbarung darstellt. In Ermangelung rechtlicher Vorschriften, die die Form eines Vertrags, die Signaturstufe oder die Authentifizierungsmethode festlegen, kann ein Vertrag auf beliebige Weise geschlossen werden, einschließlich auf Papier, mündlich oder mit einer einfachen elektronischen Signatur.

Die eIDAS-Verordnung ist ein rechtlicher Rahmen, der die Verwendung elektronischer Signaturen regelt, aber sie schreibt deren Verwendung nicht per se vor und hat auch keine Auswirkungen auf das Vertragsrecht. In der Verordnung heißt es:

Diese Verordnung berührt nicht das nationale Recht oder das Unionsrecht in Bezug auf den Abschluss und die Gültigkeit von Verträgen oder andere rechtliche oder verfahrensrechtliche Formvorschriften.

Tatsächlich ist eine einfache elektronische Signatur für die überwiegende Mehrheit der privaten Transaktionen, B2B, B2C und zwischen Privatpersonen, ausreichend und sogar rechtsgültig. Um jeden Zweifel in dieser Hinsicht auszuräumen, wird in eIDAS dieser Grundsatz ausdrücklich genannt:

“Einer elektronischen Signatur darf die Rechtswirkung und die Zulässigkeit als Beweismittel in Gerichtsverfahren nicht allein deshalb abgesprochen werden, weil sie in elektronischer Form vorliegt oder die Anforderungen an qualifizierte elektronische Signaturen nicht erfüllt.”

Beachten Sie, dass die nationalen Gesetze in einigen Fällen mehr als eine einfache elektronische Signatur verlangen können, z. B. wenn besondere KYC-Anforderungen (Know Your Customer) gelten. Auch wenn eine gültige Signatur nicht gesetzlich vorgeschrieben ist, kann es sein, dass eine Partei die Gegenseite mit einem bestimmten Sicherheitsniveau authentifizieren möchte, wenn die Transaktion ein hohes Geschäftsrisiko birgt.