Irrtümer über elektronische Signaturen

eIDAS Irrtümer über elektronische Signaturen

03.03.2020Autor Ira Zahorsky

Elektronische Signaturen verschaffen seit der eIDAS-Verordnung Mitte 2016 elektronischen Transaktionen eine ähnliche rechtliche Stellung wie Transaktionen auf Papier. Dennoch herrschen noch zahlreiche Irrtümer vor, vor allem zur Daten- und Rechtssicherheit.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Fujitsu Technology Solutions GmbH

V2_Screen_M.png (SEPPmail - Deutschlang GmbH)

SEPPmail - Deutschland GmbH

markengold PR GmbH

Francotyp-Postalia Holding AG

Beim Thema „elektronische Unterschrift“ gibt es immer noch viele Unsicherheiten.
(Bild: © kebox - stock.adobe.com)

Ob nun die Annahme, die elektronische Signatur sei nur ein optischer Platzhalter für die handschriftliche Unterschrift, oder dass die eSignatur nicht rechtsgültig wäre: einige Mythen über die elektronische Unterschrift halten sich hartnäckig. Zunächst sollte man sich über die verschiedenen Signaturmöglichkeiten Klarheit verschaffen. Die EU-Verordnung eIDAS unterscheidet nach der einfachen, fortgeschrittenen und qualifizierten elektronischen Signatur.

Die einfache Signatur, beispielsweise eine gescannte Unterschrift in einer eMail-Signatur, eignet sich für Transaktionen, die mit geringen rechtlichen Risiken verbunden sind. Sie ist als Beweismittel in Rechtsstreitigkeiten zugelassen, ebenso wie die fortgeschrittene Signatur (Advanced Electronic Signature; AES). Hier werden die elektronisch übermittelten Daten zudem durch die Transportverschlüsselung, also die Authentifizierung des Unterzeichners mittels Username und Passwort, geschützt. Dies stellt eine eindeutige Verbindung zum Unterzeichner her, was die Prüfung der Gültigkeit im Streitfall erleichtern soll. Nachträgliche Änderungen am Dokument werden erkannt.

Die höchste Sicherheit bietet die qualifizierte elektronische Signatur (QES). Sie beinhaltet die Normen der AES und bedarf zusätzlich einer einmaligen individuellen Identifizierung des Signaturinhabers durch einen qualifizierten Vertrauensdienstanbieter – zum Beispiel mittels eines VideoIdent-Verfahrens oder der Online-Ausweisfunktion des Personalausweises. Bei jeder Anwendung der QES ist zudem eine so genannte Zwei-Faktor-Authentifizierung (mit Username oder eMail-Adresse und Passwort sowie SMS-TAN) notwendig.

Über die Irrtümer die elektronische Signatur betreffend, klärt Ina Gellner, Partnermanagerin und Expertin für alle Fragen der Rechts- und Datensicherheit elektronischer Signaturen bei FP Sign, in unserer Bildergalerie auf.

Bildergalerie

Es herrscht oft der Irrglaube, die elektronische Signatur sei ein optischer Platzhalter für die eigene handschriftliche Unterschrift auf digitalen Dokumenten. Doch die elektronische Signatur ist keine Bilddatei, sondern ein kryptografisches Verfahren: Die Information zur Person und der so genannte Hash-Wert des Dokumentes (einmalige mathematische Quersumme) werden mithilfe eines digitalen Zertifikates berechnet und verschlüsselt. So wird die Signatur untrennbar mit dem elektronischen Dokument verbunden und die Integrität des Dokumentes gesichert. Dieses Verfahren begleitet das Unterschreiben mittels der so genannten fortgeschrittenen (AES) und der qualifizierten elektronischen Signatur (QES).
Beim elektronischen Signieren etwa mit einer gescannten Unterschrift ohne dieses Verschlüsselungsverfahren ist dagegen die Rede von einer einfachen Signatur. Diese weist eine deutlich niedrigere Beweiskraft und Sicherheit des Signierprozesses auf und ist in diesem Sinne nicht der fortgeschrittenen und der qualifizierten elektronischen Signatur gleichgestellt.

Seit der Einführung der eIDAS-Verordnung 2016 sind Hardware-Applikationen, wie ein Kartenlesegerät, nicht unbedingt notwendig. Hierzu kommt die so genannte Fernsignatur ins Spiel, als ein deutlich einfacheres Verfahren für die Erstellung einer Signatur: Die dafür benötigten privaten Signaturschlüssel werden auf den Servern eines Vertrauensdienstanbieters generiert – also aus der Ferne. Das ermöglicht die sichere, mobile Signatur etwa vom Smartphone oder Tablet und macht Kartenlesegeräte, zusätzliche Software sowie Signatur- oder Chipkarten überflüssig.

Dass jeder im eigenen Namen unterschreiben kann, ist ein Irrtum. Je höher die gewünschte Signaturstufe, desto höher die Anforderung an die Identifizierung des Unterzeichners. Würde man über eine webbasierte Signaturlösung, also ohne Einsatz einer Signaturkarte, elektronisch qualifiziert unterschreiben, so bedarf es beispielsweise für die QES einer einmaligen individuellen Identifizierung des Signaturinhabers durch einen qualifizierten Vertrauensdienstanbieter – zum Beispiel mittels eines VideoIdent-Verfahrens oder der Online-Ausweisfunktion des Personalausweises. Bei jeder Anwendung der QES ist zudem eine so genannte Zwei-Faktor-Authentifizierung (mit Username oder E-Mail-Adresse und Passwort sowie SMS-TAN) notwendig.
Beim qualifizierten Signieren mittels einer Signaturkarte muss sich der Signaturinhaber ebenfalls einmalig identifizieren lassen und bei jeder Anwendung mit einer 6-stelligen PIN authentifizieren. So machen es die verschiedenen Authentifizierungsverfahren nahezu unmöglich, dass jemand mittels einer elektronischen Signatur unbefugt im Namen einer anderen Person unterschreibt. Zudem wird eine nachträgliche Veränderung des Dokumentes sichtbar.

Die digitale Signatur ist grundsätzlich rechtsgültig und vor Gericht anerkannt. Im Lichte der eIDAS-Verordnung ist mit Dokumenten bzw. Dateien, die mit der fortgeschrittenen oder der qualifizierten elektronischen Signatur digital unterschrieben wurden, ein höherer Beweiswert verbunden, als mit der einfachen Signatur. Gemäß § 371a ZPO finden auf privaten elektronische Dokumente, die mit einer qualifizierten elektronischen Signatur versehen sind, die Vorschriften über die Beweiskraft privater Urkunden entsprechende Anwendung.
Voraussetzung ist, dass der digitale Prüfbericht, der den elektronischen Signierverlauf zeigt, vorgelegt wird. Beim digitalen Unterzeichnen wichtiger Geschäftsdokumente und Verträge sollte deshalb mindestens auf die fortgeschrittene elektronische Signatur gesetzt werden und bei Dokumenten, die die Schriftform erfordern, unbedingt auf die QES.
Öffentliche elektronische Dokumente von Behörden (§ 371a Abs. 3 ZPO) haben gemäß § 416 a ZPO in ausgedruckter Form die Beweiskraft öffentlicher Urkunden, wenn der Ausdruck mit Beglaubigungsvermerk versehen ist. Da es für private und geschäftliche elektronische Dokumente an einer entsprechenden Regelung in der Zivilprozessordnung fehlt, kommt dem Ausdruck eines elektronisch signierten Dokuments jedoch selbst in „beglaubigter“ Form keine entsprechende Beweiskraft zu. Solche Dokumente sind also nur in elektronischer Form rechtsgültig.

Bildergalerie mit 6 Bildern

(ID:46367405)

eIDAS Irrtümer über elektronische Signaturen

Karrierechancen