Elektronische vs. digitale Signatur: welche brauchen Sie?

„Unterschreib das einfach elektronisch und schick es zurück.“ Klingt einfach, bis einem auffällt, dass „elektronische Signatur“ und „digitale Signatur“ so verwendet werden, als bedeuteten sie dasselbe, was nicht stimmt. Das eine ist ein weit gefasster Gedanke über Absicht. Das andere ist ein konkretes Stück Kryptografie. Zu wissen, welches Sie brauchen, bewahrt Sie davor, ein simples Formular zu überfrachten und etwas Wichtiges zu wenig zu schützen.

Elektronische Signatur: der weite Begriff

Eine elektronische Signatur ist jede elektronische Markierung, die mit der Absicht zu unterschreiben gesetzt wird. Das ist bewusst weit gefasst. Ihren Namen ans Ende einer E-Mail zu tippen, kann zählen. Ihre Unterschrift mit Maus oder Finger auf ein PDF zu zeichnen, zählt. Ein Häkchen bei „Ich stimme zu“ zu setzen, kann zählen.

Was es zur Signatur macht, ist nicht die Technik, sondern die Absicht und der Kontext: Sie wollten unterschreiben, und es gibt einen nachvollziehbaren Beleg dafür, dass Sie es getan haben. Für die allermeisten alltäglichen Vereinbarungen ist genau das gefragt. Ein Einwilligungsformular, eine interne Freigabe, ein Lieferschein, ein Freelancer-Vertrag zwischen zwei Menschen, die einander vertrauen. Sie brauchen nichts Schwereres als eine klare, gewollte elektronische Signatur.

Digitale Signatur: die kryptografische Variante

Eine digitale Signatur ist etwas Konkretes, Engeres. Sie nutzt Kryptografie, ein digitales Zertifikat und ein Schlüsselpaar, um zwei Aufgaben zu erfüllen, die eine gewöhnliche elektronische Signatur nicht leistet:

• Beweisen, wer unterschrieben hat. Die Signatur ist an ein Zertifikat gebunden, das die unterzeichnende Person ausweist, idealerweise ausgestellt von einer vertrauenswürdigen Stelle.
• Beweisen, dass die Datei seither unverändert ist. Wird auch nur ein einziges Byte des Dokuments nach dem Unterschreiben geändert, bricht die Signatur, und jeder Betrachter kann das erkennen. Es ist ein in die Mathematik eingebauter Manipulationsnachweis.

Jede digitale Signatur ist also eine elektronische Signatur, aber nicht jede elektronische Signatur ist digital. Die digitale Variante fügt überprüfbare Identität und Integrität hinzu. Sie wollen sie dort, wo Einsatz und Vertrauenslücke größer sind: ein Vertrag mit einer Partei, die Sie nicht kennen, eine Eingabe bei Gericht, alles, wo später jemand bestreiten könnte, wer unterschrieben hat oder ob das Dokument verändert wurde.

Eine Anmerkung zur Rechtswirkung

Verschiedene Länder haben Signaturgesetze (etwa die eIDAS-Verordnung der EU), die Stufen definieren, von einer einfachen elektronischen Signatur bis zu einer „qualifizierten“ Signatur, gestützt auf einen zertifizierten Anbieter und eine förmliche Identitätsprüfung. Die höchsten Stufen verlangen in der Regel ein qualifiziertes Zertifikat von einer akkreditierten Stelle, was ein eigenes Verfahren ist. Die praktische Lehre: Passen Sie die Signatur an die Situation an. Das meiste braucht eine schlichte elektronische Signatur. Wenige Dokumente mit hohem Einsatz brauchen die kryptografische, zertifikatsgestützte Variante, und manchmal eine förmlich qualifizierte. Nehmen Sie nicht an, die schwerste Option sei immer nötig, und nicht an, die leichteste sei immer genug.

Eine Signatur im Browser in ein PDF einfügen

Für den Alltagsfall, eine gewollte elektronische Signatur auf dem Dokument selbst, hat reader.me ein Signatur-Tool, das auf Ihrem Gerät läuft:

1. Öffnen Sie das Signatur-Tool und ziehen Sie Ihr PDF hinein.
2. Erstellen Sie Ihre Signatur. Zeichnen Sie sie, oder platzieren Sie ein Signaturbild.
3. Positionieren Sie sie dort, wo sie auf die Seite gehört.
4. Laden Sie das signierte PDF herunter. Es wird direkt auf Ihrem Rechner gespeichert.

Das Ganze geschieht in Ihrem Browser. Das Dokument wird zum Unterschreiben nicht hochgeladen, und das zählt, denn die Dinge, die Sie unterschreiben, Verträge, Vereinbarungen, Formulare, sind genau die Dokumente, die Sie am wenigsten auf dem Server eines anderen liegen sehen wollen.

Warum lokales Signieren die richtige Voreinstellung ist

Hier liegt die Ironie vieler Online-Signaturdienste: Um eine Signatur hinzuzufügen, die eine Vereinbarung schützen soll, laden Sie zuerst die gesamte Vereinbarung auf deren Server. Der sensibelste Moment im Leben eines Dokuments, der Punkt, an dem es bindend wird, wird einem Dritten übergeben.

reader.me signiert im Browser. Das PDF wird in den Arbeitsspeicher Ihres Rechners eingelesen, Ihre Signatur wird direkt dort hinzugefügt, und die signierte Datei wird wieder zu Ihnen gespeichert. Es wird nichts hochgeladen. Sie können es prüfen: Öffnen Sie die Entwicklerwerkzeuge (F12), beobachten Sie den Netzwerk-Tab beim Signieren, und Sie sehen keinen Datenverkehr. Oder signieren Sie ein Dokument offline, mit abgeschalteter Verbindung, und sehen Sie zu, wie es trotzdem funktioniert.

Die kurze Antwort auf „Welche brauchen Sie?“: Für das meiste ist eine klare elektronische Signatur, lokal hinzugefügt, genau richtig. Für die Fälle mit hohem Einsatz, bei denen die Identität entscheidend ist, sehen Sie sich eine zertifikatsbasierte digitale Signatur an. In beiden Fällen gibt es keinen guten Grund, warum das Dokument Ihren Rechner verlassen sollte, nur um unterschrieben zu werden. Fügen Sie Ihre Signatur im Browser hinzu und behalten Sie sie dort, wo sie hingehört.