Zum Inhalt springen

E-Signatur-Glossar

Die Begriffe, die Ihnen beim digitalen Unterschreiben begegnen, einfach erklärt.

Abschlusszertifikat

Ein Abschlusszertifikat ist eine Zusammenfassung, die erstellt wird, wenn alle Parteien unterschrieben haben, mit Unterzeichnern, Zeitstempeln und Daten zur Unversehrtheit des Dokuments.

Audit-Trail

Ein Audit-Trail ist das Protokoll aller Ereignisse an einem Dokument, mit Zeitstempel, IP-Adresse und Gerät, und der wichtigste Beweis für eine einfache elektronische Signatur.

Ausfertigung (Counterpart)

Ausfertigungen (Counterparts) sind identische Exemplare eines Vertrags, die von verschiedenen Parteien getrennt unterschrieben werden und zusammen einen bindenden Vertrag bilden.

Authentifizierung des Unterzeichners

Die Authentifizierung des Unterzeichners ist die Art, wie eine E-Signatur-Plattform bestätigt, dass die unterschreibende Person auch die ist, an die das Dokument ging.

Digitale Signatur

Eine digitale Signatur ist ein kryptografisches Verfahren, bei dem ein privater Schlüssel ein Dokument signiert und jeder mit dem öffentlichen Schlüssel prüfen kann, ob es unverändert ist.

Dokument-Hash

Ein Dokument-Hash ist ein aus der Datei berechneter Fingerabdruck fester Länge; ändert sich auch nur ein Byte, ergibt sich ein völlig anderer Wert.

E-Signatur-API

Eine E-Signatur-API lässt Software Signaturanfragen programmatisch anlegen, versenden, verfolgen und herunterladen, statt dafür die Web-App zu nutzen.

eIDAS

eIDAS ist die EU-Verordnung Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste; sie regelt EU-weit einfache, fortgeschrittene und qualifizierte elektronische Signaturen.

Eigenhändige Unterschrift

Die eigenhändige Unterschrift ist die mit Stift auf Papier geleistete Namensunterschrift; sie ist Voraussetzung der gesetzlichen Schriftform nach § 126 BGB.

Einfache elektronische Signatur (EES)

Die einfache elektronische Signatur ist die unterste eIDAS-Stufe: jede elektronische Zustimmung zu einem Dokument, etwa eine gezeichnete Unterschrift oder ein Klick mit Protokoll.

Eingebettete Signatur (Embedded Signing)

Bei der eingebetteten Signatur unterschreiben Personen Dokumente direkt in Ihrer eigenen Website oder App, statt einem E-Mail-Link zur Seite des E-Signatur-Anbieters zu folgen.

Einmalpasswort (OTP)

Ein Einmalpasswort (OTP) ist ein kurzer Code, der einem Unterzeichner per SMS oder E-Mail geschickt wird und eingegeben werden muss, bevor er ein Dokument öffnen oder unterschreiben kann.

Elektronische Signatur

Eine elektronische Signatur sind Daten in elektronischer Form, mit denen eine Person ein Dokument unterzeichnet, von der getippten Unterschrift bis zur qualifizierten Signatur mit Zertifikat.

ESIGN Act

Der ESIGN Act ist ein US-Bundesgesetz aus dem Jahr 2000, das elektronischen Signaturen und Dokumenten im zwischenstaatlichen Handel dieselbe Rechtsgültigkeit gibt wie Papier und Tinte.

Fortgeschrittene elektronische Signatur (FES)

Die fortgeschrittene elektronische Signatur ist eindeutig dem Unterzeichner zugeordnet, identifiziert ihn und macht spätere Änderungen am Dokument erkennbar (Art. 26 eIDAS).

Manipulationssicheres Siegel

Ein manipulationssicheres Siegel ist ein kryptografisches Siegel auf einem PDF, das anzeigt, ob das Dokument nach der Unterschrift in irgendeiner Weise verändert wurde.

Massenversand

Mit dem Massenversand schicken Sie ein Dokument oder eine Vorlage auf einmal an viele Empfänger, wobei jede Person ihre eigene Kopie erhält und unterschreibt.

Notarielle Beglaubigung

Bei der notariellen Beglaubigung prüft ein bestellter Notar Identität und Willen des Unterzeichners und bestätigt die Unterschrift anschließend mit Siegel.

Online-Notarisierung (RON)

Bei der Online-Notarisierung (Remote Online Notarization, RON) beglaubigt ein bestellter Notar ein Dokument in einer Live-Videositzung mit elektronischer Signatur und elektronischem Siegel.

Public-Key-Infrastruktur (PKI)

Eine PKI (Public-Key-Infrastruktur) ist das System aus Zertifizierungsstellen, digitalen Zertifikaten und Schlüsselpaaren, das öffentliche Schlüssel an reale Identitäten bindet.

Qualifizierte elektronische Signatur (QES)

Die qualifizierte elektronische Signatur ist die höchste eIDAS-Stufe: Sie beruht auf einem qualifizierten Zertifikat und ist der handschriftlichen Unterschrift rechtlich gleichgestellt.

Qualifizierter Vertrauensdiensteanbieter

Ein qualifizierter Vertrauensdiensteanbieter ist ein staatlich beaufsichtigter Anbieter, der qualifizierte Zertifikate, Zeitstempel oder Siegel nach eIDAS ausstellen darf.

SHA-256

SHA-256 ist eine kryptografische Hashfunktion aus der SHA-2-Familie, die jede Datei in einen eindeutigen 256-Bit-Fingerabdruck umwandelt, mit dem sich Manipulationen erkennen lassen.

UETA

Der UETA (Uniform Electronic Transactions Act) ist ein US-Modellgesetz, das 49 Bundesstaaten übernommen haben und das elektronische Dokumente und Signaturen anerkennt.

Umschlag (Envelope)

Ein Umschlag (Envelope) bündelt ein oder mehrere Dokumente, die an einen oder mehrere Empfänger zur Unterschrift gehen, als einen Vorgang mit gemeinsamem Audit-Trail.

Unterschriftsreihenfolge

Die Unterschriftsreihenfolge (Routing) legt fest, ob Unterzeichner ein Dokument nacheinander in fester Abfolge oder alle gleichzeitig erhalten.

Vorlage

Eine E-Signatur-Vorlage ist ein wiederverwendbares Dokument mit festgelegten Unterzeichnerrollen und Feldern, damit Sie denselben Vertrag immer wieder senden können, ohne ihn neu einzurichten.

Webformular (Signaturlink)

Ein Webformular ist beim elektronischen Unterschreiben eine gehostete Seite zum Ausfüllen und Unterschreiben mit öffentlichem Link, über die jeder ohne vorherige Einladung ein Dokument unterschreiben kann.

Wissensbasierte Authentifizierung (KBA)

Die wissensbasierte Authentifizierung (KBA) prüft die Identität eines Unterzeichners mit Fragen aus öffentlichen Registern und Kreditdaten, die nur er beantworten können sollte.

Zeugenunterschrift

Eine Zeugenunterschrift stammt von einer dritten Person, die bestätigt, dass sie die Unterschrift des Unterzeichners gesehen hat; oft verlangt bei Testamenten, Deeds und manchen eidesstattlichen Erklärungen.

Warum ein eigenes Glossar?

Weil im Deutschen dieselben Dinge oft unterschiedlich heißen. „Digitale Unterschrift“, „elektronische Signatur“, „E-Signatur“ und „eSignatur“ meinen im Alltag meist dasselbe, rechtlich aber nicht immer. Die eIDAS-Verordnung spricht von elektronischen Signaturen und unterscheidet einfache, fortgeschrittene und qualifizierte. Das BGB kennt Schriftform, elektronische Form und Textform. Und im Schweizer Recht kommt mit dem ZertES noch die geregelte elektronische Signatur hinzu.

Jeder Eintrag erklärt einen Begriff in wenigen Absätzen, gibt ein Beispiel aus der Praxis und verlinkt verwandte Begriffe. Wo es um Recht geht, nennen wir die Vorschrift, damit Sie sie selbst nachlesen können.

Wo fangen Sie am besten an?

Mit dem Dreiklang einfache, fortgeschrittene und qualifizierte elektronische Signatur. Wer diese drei Stufen kennt, versteht die meisten Diskussionen über die Gültigkeit von E-Signaturen. Danach helfen Audit-Trail und Dokument-Hash, um zu verstehen, wie eine einfache Signatur im Streitfall bewiesen wird.