eIDAS erklärt: SES, AdES und QES im Vergleich

Die eIDAS-Verordnung (Verordnung (EU) Nr. 910/2014, geändert durch die Verordnung (EU) 2024/1183) ist das Gesetz, das elektronische Signaturen in allen 27 EU-Mitgliedstaaten regelt. Sie definiert drei Stufen der elektronischen Signatur, jede mit einem unterschiedlichen Maß an Identitätssicherheit und rechtlicher Verbindlichkeit.

Die Wahl der richtigen Stufe ist wichtig: Ist sie zu niedrig, hält ein Dokument mit hohem Risiko möglicherweise nicht stand; ist sie zu hoch, entstehen Kosten und Aufwand, die die Transaktion nie benötigt hätte. Für die große Mehrheit der Geschäftsvereinbarungen genügt die einfachste Stufe.

Einfache elektronische Signatur (SES)

Eine einfache elektronische Signatur ist gemäß Artikel 3 Nr. 10 der eIDAS-Verordnung definiert als „Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verbunden werden und die der Unterzeichner zum Unterzeichnen verwendet”.

Diese weit gefasste Definition umfasst einen getippten Namen, eine gezeichnete Unterschrift oder das Anklicken von „Ich stimme zu”. Eine SES genießt den Schutz von Artikel 25 Absatz 1: Ihr darf die rechtliche Wirkung nicht abgesprochen und sie darf nicht als Beweismittel abgelehnt werden, nur weil sie in elektronischer Form vorliegt.

• Identitätsprüfung: vom Standard selbst nicht gefordert (die Plattform kann dennoch E-Mail-Adresse, IP-Adresse und Zeitstempel erfassen).
• Manipulationssicherheit: von dieser Stufe nicht gefordert, gute Plattformen bieten sie jedoch trotzdem.
• Am besten geeignet für: Kaufverträge, Geheimhaltungsvereinbarungen (NDAs), Leistungsbeschreibungen, Personalunterlagen, Bestellformulare — die alltäglichen B2B- und B2C-Verträge, die den Großteil aller Unterzeichnungen ausmachen.

Fortgeschrittene elektronische Signatur (AdES)

Eine fortgeschrittene elektronische Signatur muss vier Anforderungen erfüllen, die in Artikel 26 der eIDAS-Verordnung festgelegt sind:

1. Sie ist eindeutig dem Unterzeichner zugeordnet.
2. Sie ermöglicht die Identifizierung des Unterzeichners.
3. Sie wird unter Verwendung von Daten erstellt, die der Unterzeichner mit einem hohen Maß an Vertrauen unter seiner alleinigen Kontrolle verwenden kann.
4. Sie ist mit den unterzeichneten Daten verbunden, sodass jede nachträgliche Veränderung erkennbar ist.

In der Praxis bedeutet dies in der Regel eine Identitätsprüfung sowie eine kryptografische, zertifikatsbasierte Signatur, die das Dokument versiegelt.

• Identitätsprüfung: erforderlich.
• Manipulationssicherheit: erforderlich.
• Am besten geeignet für: Vereinbarungen mit höherem Wert oder höherem Risiko — bedeutende Finanzverträge, bestimmte Arbeitsverträge, Dokumente in regulierten Branchen.

Qualifizierte elektronische Signatur (QES)

Eine qualifizierte elektronische Signatur ist die höchste Stufe. Nach Artikel 3 Nr. 12 handelt es sich um eine AdES, die zusätzlich:

• von einer qualifizierten Signaturerstellungseinheit (QSCD) erstellt wird — zertifizierte sichere Hardware oder ein qualifizierter Fernsignaturdienst — und
• auf einem qualifizierten Zertifikat beruht, das von einem EU-akkreditierten qualifizierten Vertrauensdiensteanbieter ausgestellt wird, der die Identität des Unterzeichners überprüft (häufig persönlich oder durch gleichwertige Mittel).

Die QES ist die einzige Stufe, die nach Artikel 25 Absatz 2 automatisch in der gesamten EU „die gleiche Rechtswirkung wie eine handschriftliche Unterschrift” besitzt. Eine in einem Mitgliedstaat ausgestellte QES wird in allen anderen anerkannt (Artikel 25 Absatz 3).

• Identitätsprüfung: streng, durch einen akkreditierten Anbieter.
• Manipulationssicherheit: erforderlich, hardwaregestützt.
• Am besten geeignet für: die spezifischen Transaktionen, die das nationale Recht ihr vorbehält — bestimmte Immobilienübertragungen, notarielle Beurkundungen, einige Handelsregisteranmeldungen sowie Geschäfte, bei denen ein Mitgliedstaat eine der handschriftlichen Unterschrift gleichwertige Signatur vorschreibt.

SES, AdES und QES auf einen Blick

	SES	AdES	QES
Identität überprüft	Nein (optional)	Ja	Ja, durch akkreditierten Anbieter
Manipulationssicherheit	Nicht erforderlich	Erforderlich	Erforderlich, hardwaregestützt
Als Beweismittel zulässig	Ja (Art. 25 Abs. 1)	Ja	Ja
EU-weit automatisch der Unterschrift gleichgestellt	Nein	Nein	Ja (Art. 25 Abs. 2)
Typische Kosten & Aufwand	Am niedrigsten	Mittel	Am höchsten
Am besten geeignet für	Die meisten Geschäftsverträge	Hochwertige Vereinbarungen	Dokumente, die das Gesetz ihr vorbehält

Welche Stufe benötigen Sie tatsächlich?

Für die überwältigende Mehrheit der Geschäftstransaktionen ist eine SES ausreichend und zulässig. Artikel 25 Absatz 1 schützt sie, und ein belastbarer Audit-Trail verleiht ihr echte Beweiskraft. Greifen Sie nur dann zu AdES oder QES, wenn ein Vertragspartner, eine Aufsichtsbehörde oder das nationale Recht eines Mitgliedstaats ausdrücklich diese höhere Stufe verlangt — am häufigsten bei Immobilien, notariellen Urkunden oder bestimmten formellen Anmeldungen.

Wenn Sie unsicher sind, ob ein bestimmtes Dokument in einem bestimmten Land eine QES erfordert, ist dies eine Frage für einen qualifizierten Anwalt vor Ort — die Anforderung ergibt sich aus dem nationalen Recht, nicht aus eIDAS selbst.

Was Signatura unterstützt

Signatura bietet einfache elektronische Signaturen (SES) mit einem vollständigen Audit-Trail und einem manipulationssicheren SHA-256-Siegel auf jedem abgeschlossenen Dokument. SES deckt die überwiegende Mehrheit der B2B- und Geschäftsvereinbarungen ab.

Signatura bietet derzeit keine AdES oder QES an. Wenn Ihre Transaktion nach dem Recht eines Mitgliedstaats ausdrücklich eine qualifizierte elektronische Signatur erfordert — etwa eine Immobilienübertragung oder eine notarielle Beurkundung — benötigen Sie für dieses Dokument einen qualifizierten Vertrauensdiensteanbieter. Wir sagen Ihnen das lieber klar und deutlich, als zu viel zu versprechen. Mehr dazu erfahren Sie auf unserer Sicherheitsseite, und unsere Einschätzung zur allgemeinen Gültigkeit finden Sie unter Sind elektronische Signaturen rechtsverbindlich?

Häufig gestellte Fragen

Ist eine SES in der EU rechtsgültig?

Ja. Nach Artikel 25 Absatz 1 der eIDAS-Verordnung darf einer einfachen elektronischen Signatur die rechtliche Wirkung nicht abgesprochen und sie nicht als Beweismittel abgelehnt werden, nur weil sie in elektronischer Form vorliegt. Sie eignet sich für die meisten Geschäftsverträge.

Benötige ich für einen normalen Geschäftsvertrag eine QES?

Fast nie. Die QES ist bestimmten Transaktionen vorbehalten, für die das nationale Recht sie vorschreibt, etwa bestimmten Immobilien- oder notariellen Dokumenten. Ein üblicher Kaufvertrag oder eine Geheimhaltungsvereinbarung (NDA) benötigt keine.

Worin besteht der Unterschied zwischen AdES und QES?

Eine QES ist eine AdES mit zwei Ergänzungen: Sie wird auf einer zertifizierten sicheren Einheit (einer QSCD) erstellt und verwendet ein qualifiziertes Zertifikat eines akkreditierten Anbieters. Erst diese Kombination verleiht der QES EU-weit automatisch den Status der Gleichwertigkeit mit einer handschriftlichen Unterschrift.

---

Quellen: Verordnung (EU) Nr. 910/2014 (eIDAS), EUR-Lex — siehe Artikel 3, 25 und 26; Verordnung (EU) 2024/1183 (eIDAS 2.0), EUR-Lex.