Elektronische Signatur und digitale Signatur werden in alltäglichen Gesprächen synonym verwendet – sie sind jedoch nicht dasselbe. Bei der einen handelt es sich um eine weit gefasste Kategorie, die nahezu jede Möglichkeit umfasst, die Zustimmung zu einem Dokument anzuzeigen. Der andere ist ein spezifischer technischer Mechanismus mit integrierter kryptografischer Überprüfung. Den Unterschied zu kennen ist wichtig, wenn Sie entscheiden, wie etwas signiert werden soll, oder wenn Sie auf der Empfängerseite sind und wissen müssen, wie sehr Sie dem, was Sie sehen, vertrauen können.
Was eine elektronische Signatur ist
Eine elektronische Signatur ist jeder elektronische Hinweis auf die Absicht, einem Dokument zuzustimmen oder es zu genehmigen. Diese Definition ist absichtlich weit gefasst – sie deckt ein breites Spektrum an Methoden ab:
- Geben Sie Ihren Namen in ein Signaturfeld ein
- Zeichnen Sie Ihre Unterschrift mit einer Maus, einem Trackpad oder einem Stift
- Laden Sie ein Bild Ihrer handschriftlichen Unterschrift hoch
- Klicken Sie auf „Ich stimme zu“. Taste
- Unterschreiben mit dem Finger auf einem Tablet-Bildschirm an einem Liefer- oder Einzelhandelsterminal
Bei allen handelt es sich um elektronische Signaturen. Sie sind in den meisten Ländern für die überwiegende Mehrheit der geschäftlichen und persönlichen Vereinbarungen rechtsgültig – Arbeitsverträge, Dienstleistungsvereinbarungen, Einverständniserklärungen, Immobiliendokumente. Was sie grundsätzlich nicht bieten, ist die Möglichkeit, zu überprüfen, ob die Signatur nachträglich hinzugefügt, geändert oder auf ein anderes Dokument angewendet wurde. Hier kommen digitale Signaturen ins Spiel.
Probieren Sie Sign PDF aus
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Was eine digitale Signatur ist
Eine digitale Signatur ist eine spezielle Art elektronischer Signatur, die mithilfe der Public-Key-Kryptografie eine überprüfbare Verbindung zwischen der Identität des Unterzeichners und dem Inhalt des Dokuments herstellt. Wenn Sie eine digitale Signatur anwenden, passieren zwei Dinge gleichzeitig:
- Basierend auf dem genauen Inhalt der Datei zum Zeitpunkt der Unterzeichnung wird ein eindeutiger mathematischer Fingerabdruck des Dokuments (ein sogenannter Hash) erstellt
- Dieser Fingerabdruck wird mit dem privaten Schlüssel des Unterzeichners verschlüsselt, der von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt und mit seiner verifizierten Identität verknüpft wird
Jeder, der über den entsprechenden öffentlichen Schlüssel verfügt, kann die Signatur überprüfen und so bestätigen, dass sie von der Person angewendet wurde, die diesen privaten Schlüssel besitzt, und dass das Dokument seit der Signatur nicht geändert wurde. Wenn sich auch nur ein einziges Zeichen im Dokument ändert, nachdem die digitale Signatur angewendet wurde, schlägt die Überprüfung fehl. Der Manipulationsnachweis erfolgt automatisch und mathematisch sicher.
Wie sie vergleichen, worauf es wirklich ankommt
Rechtsgültigkeit
Beide sind für die meisten Zwecke in den meisten Gerichtsbarkeiten rechtsgültig. Der US-amerikanische ESIGN Act, die EU-eIDAS-Verordnung und gleichwertige Gesetze in den meisten Ländern erkennen elektronische Signaturen als rechtsverbindlich an. Digitale Signaturen, insbesondere solche, die qualifizierte Zertifikate verwenden, haben in der EU einen höheren rechtlichen Stellenwert und sind für bestimmte regulierte Branchen und behördliche Einreichungen erforderlich. Für alltägliche Geschäftsverträge reicht eine übliche elektronische Signatur aus.
Manipulationsnachweis
Elektronische Signaturen verfügen über keine integrierte Manipulationserkennung. Sie können ein elektronisches Signaturbild auf ein Dokument anwenden und dann den Dokumenttext ändern, und die Signatur sieht weiterhin gültig aus. Digitale Signaturen werden sofort unterbrochen, wenn das Dokument geändert wird. Jeder PDF-Viewer, der die Überprüfung digitaler Signaturen unterstützt, markiert die Änderung.
Identitätsüberprüfung
Eine elektronische Signatur beweist die Absicht, aber nicht die Identität – jeder, der Zugriff auf Ihre E-Mail-Adresse oder Ihr Gerät hat, kann eine Signatur in Ihrem Namen anbringen. Eine digitale Signatur ist an ein Zertifikat gebunden, das von einer Zertifizierungsstelle für eine verifizierte Identität ausgestellt wurde. Durch die Verifizierung einer digitalen Signatur wird nicht nur bestätigt, dass jemand unterschrieben hat, sondern auch, dass eine bestimmte verifizierte Person unterschrieben hat.
Benutzerfreundlichkeit
Elektronische Signaturen sind einfach: Zeichnen, tippen oder hochladen, fertig. Digitale Signaturen erfordern ein von einer Zertifizierungsstelle ausgestelltes Zertifikat, das einen Identitätsprüfungsprozess umfasst und möglicherweise eine jährliche Erneuerung erfordert. Für das Signieren großer Mengen im Alltag sind digitale Zertifikate aufgrund des Mehraufwands unpraktisch. Für Dokumente mit hohem Risiko, bei denen es auf Identität und Manipulationsnachweis ankommt, lohnen sie sich.
Welches Sie wirklich brauchen
Für die meisten Menschen ist in den meisten Situationen – bei der Unterzeichnung von Verträgen, der Genehmigung von Dokumenten, der Zustimmung zu Bedingungen – eine elektronische Signatur völlig angemessen. Die rechtliche Durchsetzbarkeit ist dieselbe, der Prozess ist einfacher und das Manipulationsrisiko ist durch andere Mittel (E-Mail-Prüfprotokolle, Protokollierung auf Plattformebene, datierte Kopien) beherrschbar.
Digitale Signaturen sind die zusätzliche Einrichtung wert, wenn:
- Für das Dokument gelten behördliche oder Compliance-Anforderungen, die digitale Signaturen festlegen
- Das Dokument wird in Gerichtsverfahren verwendet, bei denen Manipulationsbeweise nachweisbar sein müssen
- Die beteiligten Parteien sind einander unbekannt und die Überprüfung der Identität ist wirklich wichtig
Für den Standardgeschäftsgebrauch verwaltet das Sign PDF-Tool von WukongPDF bei www.wukongpdf.com elektronische Signaturen – zeichnen oder tippen Sie Ihre Signatur, platzieren Sie sie auf dem Dokument und laden Sie das signierte PDF herunter. Sauber, schnell und für die meisten Signiersituationen geeignet.
Probieren Sie Sign PDF aus
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.