Authentifizierung des Unterzeichners

Authentifizierung des Unterzeichners: Was bedeutet der Begriff?

Die Authentifizierung des Unterzeichners umfasst die Prüfungen, mit denen ein E-Signatur-Dienst bestätigt, dass die Person, die ein Dokument öffnet und unterschreibt, der vorgesehene Unterzeichner ist. Man spricht auch von Identitätsprüfung des Unterzeichners. Sie reicht vom einmaligen E-Mail-Link am leichtesten Ende bis zur Prüfung amtlicher Ausweise am schwersten Ende, und das passende Niveau hängt davon ab, wie viel auf dem Spiel steht.

Am häufigsten ist die E-Mail-basierte Methode: Der Signaturlink geht an eine Adresse, also ist der Zugriff auf dieses Postfach der erste Identitätsnachweis. Darüber hinaus können Plattformen einen per SMS oder E-Mail gesendeten Einmalcode, einen auf anderem Weg übermittelten Zugangscode, Fragen zur wissensbasierten Authentifizierung oder den Scan eines Lichtbildausweises mit Selfie-Abgleich hinzufügen. Jeder zusätzliche Schritt erhöht die Sicherheit und zugleich das Risiko, dass ein berechtigter Unterzeichner aufgibt.

Nehmen wir eine freiberufliche Designerin, die einem neuen Kunden einen Projektvertrag schickt. Ein E-Mail-Link plus solider Audit-Trail reicht meist völlig; bestreitet der Kunde den Vertrag später, zeigt der Nachweis, an welche E-Mail der Link ging, wann er geöffnet wurde, IP-Adresse, Gerät und den Moment der Unterschrift. Ein Kreditgeber, der ein großes Darlehen abwickelt, würde verständlicherweise mehr wollen, etwa einen Einmalcode oder eine Ausweisprüfung.

Ein häufiger Irrtum: Eine elektronische Signatur sei nur gültig, wenn der Unterzeichner stark authentifiziert wurde. Das US-Recht stellt nach ESIGN Act und UETA auf die Unterzeichnungsabsicht und darauf ab, dass die Signatur einer Person zugerechnet werden kann, und diese Zurechnung lässt sich mit gewöhnlichen Beweisen zeigen. Auch nach eIDAS ist die einfache elektronische Signatur ohne besondere Identitätsprüfung als Beweismittel zulässig. Stärkere Authentifizierung erleichtert den Nachweis der Zurechnung; Voraussetzung für die Gültigkeit ist sie nicht.

Die Authentifizierung des Unterzeichners arbeitet Hand in Hand mit dem Audit-Trail, der die Nachweise festhält, und hängt mit konkreten Methoden wie Einmalcodes und KBA zusammen, die jeweils einen eigenen Glossareintrag haben.

Stellen Sie sich bei der Wahl des Niveaus zwei praktische Fragen: Was würde es Sie kosten, wenn jemand im Namen einer anderen Person unterschreibt, und wie wahrscheinlich ist das bei den Menschen, mit denen Sie zu tun haben? Ein Vertrag mit einem langjährigen Kunden hat ein ganz anderes Risiko als ein erstes Online-Geschäft mit einem Fremden. Ihre Antwort sollte die Prüfungen bestimmen, nicht die Standardeinstellungen eines Anbieters.

Unsere Meinung: Passen Sie die Authentifizierung dem Risiko an, nicht Ihrer Sorge. Für alltägliche Verträge ist ein einmaliger Link plus gründlicher Audit-Trail die richtige Balance; immer mehr Hürden bestrafen vor allem ehrliche Unterzeichner.

Heute authentifiziert eSignSimple Unterzeichner über einen einmaligen Link, der an ihre E-Mail-Adresse geht, und Unterzeichner brauchen kein Konto. Jedes Ereignis wird mit Zeitstempel, IP-Adresse und Geräteangaben protokolliert, und die fertige Datei erhält einen SHA-256-Hash, den Sie auf unserer öffentlichen Prüfseite kontrollieren können. Codes per SMS oder E-Mail und Ausweisprüfung stehen auf unserer Roadmap.

Authentifizierung des Unterzeichners: Wie sieht das in der Praxis aus?

Eine Steuerkanzlei verschickt Mandatsvereinbarungen an ihre Mandanten. Jeder Mandant erhält einen einmaligen Signaturlink an seine E-Mail-Adresse, und der Audit-Trail hält IP-Adresse und Gerät fest. Für eine routinemäßige Mandatsvereinbarung reicht diese E-Mail-basierte Prüfung in der Regel aus. eSignSimple setzt auf E-Mail-Links und bietet heute keine SMS-Codes, Zugangscodes oder Ausweisprüfungen an.

Welche Begriffe hängen damit zusammen?

• Audit-Trail: Ein Audit-Trail ist das Protokoll aller Ereignisse an einem Dokument, mit Zeitstempel, IP-Adresse und Gerät, und der wichtigste Beweis für eine einfache elektronische Signatur.
• Online-Notarisierung (RON): Bei der Online-Notarisierung (Remote Online Notarization, RON) beglaubigt ein bestellter Notar ein Dokument in einer Live-Videositzung mit elektronischer Signatur und elektronischem Siegel.
• Wissensbasierte Authentifizierung (KBA): Die wissensbasierte Authentifizierung (KBA) prüft die Identität eines Unterzeichners mit Fragen aus öffentlichen Registern und Kreditdaten, die nur er beantworten können sollte.
• Einmalpasswort (OTP): Ein Einmalpasswort (OTP) ist ein kurzer Code, der einem Unterzeichner per SMS oder E-Mail geschickt wird und eingegeben werden muss, bevor er ein Dokument öffnen oder unterschreiben kann.