Digitale Signatur und rechtssichere Verträge im KMU

Veröffentlicht am 20. Juli 2026

Kurz gesagt: Für die allermeisten Geschäftsverträge genügt eine einfache elektronische Signatur, denn sie sind formfrei. Verlangt ein Gesetz dagegen Schriftform, hilft nur die qualifizierte Signatur – und zwar in mehr Fällen, als viele denken: Nach § 126 Abs. 3 BGB darf die Schriftform durch die elektronische Form ersetzt werden, außer das Gesetz schließt das ausdrücklich aus. Echtes Papier brauchen Sie deshalb nur an wenigen, klar benannten Stellen – vor allem bei der Kündigung von Arbeitsverhältnissen und bei der Bürgschaft.

Die drei Stufen – und was sie rechtlich bedeuten

Die europäische eIDAS-Verordnung kennt drei Stufen, die sich technisch wie rechtlich deutlich unterscheiden:

  • Einfache elektronische Signatur (EES): Daten in elektronischer Form, die einem Dokument beigefügt und zum Unterzeichnen verwendet werden – etwa der Klick auf „Zustimmen“ in einer Signaturplattform. Erfüllt keine gesetzliche Schriftform, ist für formfreie Verträge aber wirksam. Nach Art. 25 Abs. 1 eIDAS darf ihr die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil sie elektronisch ist.
  • Fortgeschrittene elektronische Signatur (FES): muss eindeutig dem Unterzeichner zugeordnet sein, ihn identifizierbar machen, unter seiner alleinigen Kontrolle erstellt werden und nachträgliche Veränderungen des Dokuments erkennbar machen (Art. 26 eIDAS). Ersetzt die Schriftform ebenfalls nicht, ist beweisrechtlich aber deutlich stärker als die EES.
  • Qualifizierte elektronische Signatur (QES): eine fortgeschrittene Signatur, die auf einem qualifizierten Zertifikat beruht und mit einer qualifizierten Signaturerstellungseinheit erzeugt wurde. Nach Art. 25 Abs. 2 eIDAS hat sie die gleiche Rechtswirkung wie eine handschriftliche Unterschrift.

Nur die QES ersetzt die gesetzliche Schriftform. § 126a BGB verlangt dafür, dass der Aussteller dem Dokument seinen Namen hinzufügt und es mit seiner qualifizierten elektronischen Signatur versieht. Bei Verträgen kommt eine Anforderung hinzu, die in der Praxis gern übersehen wird: Nach § 126a Abs. 2 BGB müssen beide Parteien jeweils gleichlautende Dokumente elektronisch signieren – eine einseitige Unterschrift genügt nicht.

Der zweite Vorteil der QES ist beweisrechtlich. § 371a ZPO ordnet an, dass auf private elektronische Dokumente mit qualifizierter Signatur die Vorschriften über die Beweiskraft privater Urkunden entsprechend anzuwenden sind. Der sich aus der Signaturprüfung ergebende Anschein der Echtheit kann nur durch Tatsachen erschüttert werden, die ernstliche Zweifel begründen. Praktisch heißt das: Wer bestreitet, unterschrieben zu haben, ist in der Beweislast. Bei EES und FES gibt es diese gesetzliche Vermutung nicht – dort würdigt das Gericht frei.

Elektronische Form ist nicht Textform

Diese Verwechslung ist der häufigste Fehler überhaupt. Die elektronische Form nach § 126a BGB verlangt eine QES. Die Textform nach § 126b BGB verlangt lediglich eine lesbare, dauerhaft speicherbare Erklärung, in der die Person des Erklärenden genannt ist – dafür genügt eine E-Mail, ganz ohne Signatur.

Wo ein Gesetz also „Textform“ sagt, brauchen Sie keine Signaturplattform. Wo es „elektronische Form“ sagt, reicht ein PDF per E-Mail dagegen gerade nicht. Ein praktisches Beispiel ist das Arbeitszeugnis: Es darf seit dem Vierten Bürokratieentlastungsgesetz nach § 109 Abs. 3 GewO elektronisch erteilt werden – aber nur mit Einwilligung der beschäftigten Person und in elektronischer Form, also mit QES. Das gescannte, unterschriebene Zeugnis als Mailanhang erfüllt das nicht.

Wo wirklich Papier Pflicht ist – und wo nicht

Hier lohnt Genauigkeit, denn ein Formfehler macht die Erklärung unwirksam. Der Schlüssel ist § 126 Abs. 3 BGB: Wo ein Gesetz Schriftform verlangt, darf sie grundsätzlich durch die elektronische Form – also die QES – ersetzt werden. Nur wo das Gesetz das ausdrücklich ausschließt, führt kein Weg an Papier vorbei. Diese Ausschlüsse sind selten und stehen jeweils im Normtext:

  • Kündigung und Aufhebungsvertrag im Arbeitsverhältnis (§ 623 BGB): Die Norm verlangt Schriftform und schließt die elektronische Form ausdrücklich aus. Eine digital signierte Kündigung ist unwirksam, das Arbeitsverhältnis besteht fort – es muss ein Papierdokument mit eigenhändiger Unterschrift zugehen.
  • Bürgschaftserklärung (§ 766 BGB): ebenfalls mit ausdrücklichem Ausschluss der elektronischen Form. Der Formmangel wird nur geheilt, soweit der Bürge die Hauptverbindlichkeit erfüllt – nicht durch Zahlung des Hauptschuldners.

Deutlich größer ist die Gruppe, bei der zwar Schriftform verlangt wird, die QES aber genügt. Hier reicht eine E-Mail oder ein PDF nicht – eine qualifizierte Signatur beider Seiten dagegen schon:

  • Befristung von Arbeitsverträgen (§ 14 Abs. 4 TzBfG): Die Norm verlangt Schriftform, schließt die elektronische Form aber nicht aus. Eine per QES geschlossene Befristung ist wirksam; eine per einfacher E-Mail vereinbarte nicht – und eine formunwirksame Befristung führt nach ständiger Rechtsprechung zum unbefristeten Arbeitsverhältnis. Das ist der teuerste Formfehler im Personalbereich.
  • Wohnraummietvertrag über mehr als ein Jahr (§ 550 BGB): Schriftform ohne Ausschluss der elektronischen Form, die QES genügt also. Wird die Form verfehlt, gilt der Vertrag als auf unbestimmte Zeit geschlossen.
  • Arbeitszeugnis (§ 109 Abs. 3 GewO): darf mit Einwilligung der beschäftigten Person elektronisch erteilt werden – „elektronische Form“ heißt hier QES, nicht das gescannte PDF per Mail.

Die praktische Konsequenz für den Personalbereich lautet damit: Kündigungen und Aufhebungsverträge auf Papier, alles andere darf digital – aber bei befristeten Verträgen und Zeugnissen eben mit qualifizierter Signatur und nicht per einfacher Mail.

Was das Bürokratieentlastungsgesetz gelockert hat

Das Vierte Bürokratieentlastungsgesetz hat zum 1. Januar 2025 an mehreren Stellen von der Schriftform auf die Textform herabgestuft – dort genügt dann tatsächlich die einfache E-Mail:

  • Gewerbemietverträge über mehr als ein Jahr genügen der Textform (§ 578 Abs. 1 BGB in Verbindung mit § 550 BGB). Wichtig für 2026: Für Verträge, die vor dem 1. Januar 2025 geschlossen wurden, galt die Schriftform noch bis Ende 2025 – erst seit dem 1. Januar 2026 greift die Textformregel auch für diese Altverträge.
  • Der Nachweis der Arbeitsbedingungen nach § 2 NachwG ist in Textform möglich, wenn das Dokument zugänglich, speicherbar und ausdruckbar ist und der Arbeitgeber zur Bestätigung des Empfangs auffordert. Ausgenommen sind die Wirtschaftsbereiche nach § 2a Abs. 1 SchwarzArbG – etwa Baugewerbe, Gastgewerbe und Fleischwirtschaft. Dort bleibt Papier Pflicht.
  • Vereinbarungen über die Beendigung bei Erreichen der Regelaltersgrenze bedürfen nach § 41 Abs. 3 SGB VI nur noch der Textform – die einzige Befristungskonstellation, die tatsächlich gelockert wurde.

Welche Stufe wofür – eine Faustregel

Für den Alltag im Mittelstand lässt sich das gut zusammenfassen. Angebote, Auftragsbestätigungen und Geheimhaltungsvereinbarungen sind in aller Regel formfrei – hier genügt die einfache Signatur, und der Aufwand einer QES lohnt sich nicht. Bei Rahmen- und Lieferantenverträgen mit hohem Streitwert ist die fortgeschrittene Signatur sinnvoll, weil sie Integrität und Urheberschaft technisch nachweisbar macht, ohne die Kosten und die Identifizierungshürde der QES.

Die QES brauchen Sie überall dort, wo ein Gesetz Schriftform verlangt, ohne die elektronische Form auszuschließen – und dort, wo Sie den Anscheinsbeweis des § 371a ZPO wirklich haben wollen, etwa bei Verträgen, bei denen mit Streit zu rechnen ist. Bei arbeitsrechtlichen Erklärungen gilt dagegen die einfache Regel: Im Zweifel Papier, und vorher fragen.

Anbieter prüfen: Wer darf überhaupt QES ausstellen?

„eIDAS-konform“ auf einer Anbieter-Website ist keine Qualifizierung, sondern Marketing. Belastbar ist nur der Eintrag in einer europäischen Vertrauensliste – prüfbar im Trusted List Browser der EU-Kommission oder in der Liste der Bundesnetzagentur. Aussagekräftig ist dort ein Dienst vom Typ „CA/QC“ mit dem Status „granted“.

Diese Prüfung lohnt sich, weil die Verhältnisse anders liegen, als die Markenbekanntheit vermuten lässt:

  • D-Trust (mit dem Dienst sign-me) ist selbst qualifizierter Vertrauensdiensteanbieter und in der deutschen Liste geführt. Die Bundesdruckerei als Muttergesellschaft dagegen nicht – „QES von der Bundesdruckerei“ ist streng genommen falsch, ausgestellt wird sie von der Tochter D-Trust.
  • Adobe ist zwar qualifizierter Vertrauensdiensteanbieter, aber ausschließlich für qualifizierte Zeitstempel – nicht für Signaturzertifikate. Die vielzitierte Adobe Approved Trust List ist eine privatwirtschaftliche Liste ohne eIDAS-Rechtswirkung; sie steuert lediglich das grüne Häkchen im PDF-Reader.
  • Swisscom Trust Services ist qualifiziert, allerdings über die österreichische Liste. Achtung bei der Schweizer Schwestergesellschaft: Eine Anerkennung nach dem Schweizer ZertES entfaltet keine eIDAS-Wirkung.
  • Skribble und FP Sign sind Plattformen, die die QES von Partnern beziehen – das ist völlig zulässig, man sollte nur wissen, wer der eigentliche Aussteller ist.

Bei den Kosten gibt es ein wiederkehrendes Muster, das man vor der Auswahl kennen sollte: Die QES ist bei den Plattformanbietern fast durchgängig ein Zusatzposten und nicht im Basisabo enthalten. Skribble etwa rechnet im Einstiegstarif ohne Grundgebühr rund fünf Euro je qualifizierter Signatur ab, bei Docusign ist die QES ein Add-on und in keinem Selbstbedienungstarif enthalten, FP Sign weist Fremdkosten je QES gesondert aus. Der größte intransparente Block sind die Identifizierungskosten – kein geprüfter Anbieter beziffert sie öffentlich verbindlich. Alle Angaben Stand Juli 2026; D-Trust, Adobe und Swisscom veröffentlichen keine Listenpreise.

Die Identifizierung ist gerade im Umbruch

Bevor Sie eine QES nutzen können, müssen Sie sich einmalig identifizieren. Rechtlich unstrittig sind die Online-Ausweisfunktion des Personalausweises, die persönliche Identifizierung vor Ort und der Nachweis über eine bereits vorhandene QES.

Beim klassischen Video-Ident ist die Lage dagegen in Bewegung: Ein europäischer Referenzstandard, der das rein manuelle Videoverfahren für die Ausstellung qualifizierter Zertifikate nicht mehr als ausreichend ansieht, wurde bereits festgelegt – sein verbindlicher Geltungsbeginn liegt allerdings erst im August 2027. Parallel waren die nationalen Anerkennungen der Bundesnetzagentur für Videoidentifizierungsverfahren befristet. Wie einzelne Anbieter das derzeit handhaben, sollten Sie deshalb konkret erfragen. Der pragmatische Rat: Wo verfügbar, die eID nutzen – sie ist rechtlich unstrittig, kostet keinen Termin und funktioniert für Beschäftigte ohne Wartezeit.

Zur häufig gestellten Frage nach der EUDI-Wallet: Die Mitgliedstaaten müssen bis Ende 2026 mindestens eine digitale Brieftasche bereitstellen, Deutschland hat dafür Anfang 2027 in Aussicht gestellt. Für Unternehmen ändert das zunächst wenig – an den Signaturstufen und an § 126a BGB ändert die Wallet nichts, und Akzeptanzpflichten treffen zuerst öffentliche Stellen und später Teile des privaten Sektors, wobei Kleinst- und Kleinunternehmen ausgenommen sein sollen. Wer heute die QES nutzt, muss deswegen nichts umstellen.

Signierte Dokumente richtig aufbewahren

Ein Punkt, der fast überall fehlt: Eine heute gültige Signatur ist in acht Jahren nicht automatisch noch prüfbar. Zertifikate laufen ab, Sperrlisten verschwinden, Algorithmen veralten. Die Lösung heißt Langzeitvalidierung – dabei werden die Prüfinformationen, also Zertifikatskette und Sperrstatus, in das Dokument eingebettet, ergänzt um Archivzeitstempel. In den einschlägigen PAdES-Profilen entspricht das den Stufen B-LT beziehungsweise B-LTA. Für den organisatorischen Rahmen einer beweiswerterhaltenden Langzeitspeicherung gibt es mit der Technischen Richtlinie TR-03125 des BSI eine brauchbare Referenz.

Für die Ablage folgt daraus dreierlei: Archivieren Sie stets die signierte Originaldatei, nicht einen Ausdruck oder einen erneuten Scan. Bewahren Sie das Signaturprüfprotokoll aus dem Signaturzeitpunkt mit auf. Und ändern Sie die Datei danach nicht mehr – jede Nachbearbeitung, auch ein hinzugefügter Stempel, eine Seitennummerierung oder ein nachträglich erzeugter OCR-Layer, bricht die Signatur.

Damit greift das Thema unmittelbar in die Aufbewahrung insgesamt: Buchungsbelege sind acht Jahre aufzubewahren, Bücher und Jahresabschlüsse zehn, Handels- und Geschäftsbriefe sechs. Wie Sie das sauber organisieren, steht im Beitrag zur revisionssicheren Archivierung.

Die häufigsten Fehler

  • Das eingescannte Unterschriftsbild. Ein in eine PDF eingefügtes Foto der Unterschrift ist keine elektronische Signatur im Sinne der eIDAS-Verordnung, bietet keinen Integritätsschutz und ist beliebig kopierbar.
  • Textform und elektronische Form verwechselt – siehe oben. Der Klassiker ist das per Mail versandte Zeugnis-PDF.
  • Bei der Kündigung digital unterschrieben. § 623 BGB schließt die elektronische Form aus – anders als bei der Befristung, wo die QES genügt. Diese beiden Fälle werden regelmäßig verwechselt.
  • Nur eine Partei hat signiert. § 126a Abs. 2 BGB verlangt bei Verträgen gleichlautende, von beiden Seiten signierte Dokumente.
  • Die signierte Datei nachbearbeitet – oder ausgedruckt und wieder eingescannt. Der Ausdruck einer qualifiziert signierten Datei hat deren Beweiswirkung nicht.
  • Keine Langzeitvalidierung eingerichtet, sodass die Signatur ausgerechnet im Streitfall nach Jahren nicht mehr prüfbar ist.
  • Die Branchenausnahme des Nachweisgesetzes übersehen: In den Bereichen nach § 2a SchwarzArbG bleibt der Nachweis in Papierform Pflicht.

Wenn Sie Ihre Vertragsprozesse digitalisieren wollen, ist die pragmatische Reihenfolge deshalb: erst eine kurze Liste anlegen, welche Dokumenttypen bei Ihnen überhaupt vorkommen und welche davon formgebunden sind, dann für die formfreie Mehrheit eine einfache Lösung einführen – und die wenigen formgebundenen Fälle bewusst ausklammern, statt sie mit derselben Software erschlagen zu wollen.

Häufige Fragen

Ist eine elektronisch unterschriebene Auftragsbestätigung rechtsgültig?
In aller Regel ja. Auftragsbestätigungen und die meisten Verträge zwischen Unternehmen sind formfrei, hier genügt eine einfache elektronische Signatur. Nach Art. 25 Abs. 1 eIDAS darf einer elektronischen Signatur die Zulässigkeit als Beweismittel nicht allein deshalb abgesprochen werden, weil sie elektronisch ist. Die Wirksamkeit hängt also nicht an der Signaturstufe, sondern daran, ob für diesen Vertragstyp überhaupt eine gesetzliche Form vorgeschrieben ist.

Kann ich Mitarbeitenden mit einer qualifizierten Signatur kündigen?
Nein. § 623 BGB verlangt für Kündigung und Aufhebungsvertrag die Schriftform und schließt die elektronische Form ausdrücklich aus. Eine digital signierte Kündigung ist unwirksam, das Arbeitsverhältnis besteht fort – es muss ein Papierdokument mit eigenhändiger Unterschrift zugehen. Bei der Befristung eines Arbeitsvertrags ist das anders – dort genügt die qualifizierte Signatur.

Reicht eine E-Mail für einen befristeten Arbeitsvertrag?
Nein, eine einfache E-Mail genügt nicht: § 14 Abs. 4 TzBfG verlangt Schriftform. Die Norm schließt die elektronische Form aber nicht aus, sodass nach § 126 Abs. 3 BGB eine qualifizierte elektronische Signatur beider Seiten ausreicht. Wird die Form verfehlt, führt das nach ständiger Rechtsprechung zu einem unbefristeten Arbeitsverhältnis – anders als bei der Kündigung, wo § 623 BGB die elektronische Form ausdrücklich ausschließt und nur Papier hilft.

Was ist der praktische Unterschied zwischen fortgeschrittener und qualifizierter Signatur?
Die fortgeschrittene Signatur erfüllt die technischen Anforderungen des Art. 26 eIDAS, beruht aber nicht zwingend auf einem qualifizierten Zertifikat und einer qualifizierten Signaturerstellungseinheit. Nur die qualifizierte Signatur ersetzt nach § 126a BGB die gesetzliche Schriftform und löst den Anscheinsbeweis des § 371a ZPO aus. Für formfreie Verträge genügt meist die fortgeschrittene Variante; die qualifizierte brauchen Sie dort, wo ein Gesetz Schriftform verlangt, ohne die elektronische Form auszuschließen.

Wie prüfe ich, ob ein Anbieter wirklich qualifizierte Signaturen ausstellen darf?
Über den Trusted List Browser der EU-Kommission oder die Vertrauensliste der Bundesnetzagentur. Belastbar ist nur ein Eintrag mit dem Diensttyp „CA/QC“ und dem Status „granted“. Viele bekannte Plattformen sind selbst keine qualifizierten Vertrauensdiensteanbieter, sondern beziehen die Signatur von einem Partner – das ist zulässig, man sollte aber wissen, wer tatsächlich ausstellt. Adobe etwa ist qualifiziert nur für Zeitstempel, nicht für Signaturzertifikate.

Muss mein Unternehmen 2026 wegen der EUDI-Wallet etwas unternehmen?
Für die meisten kleinen und mittleren Unternehmen zunächst nicht. Die Mitgliedstaaten müssen bis Ende 2026 mindestens eine Wallet bereitstellen, Deutschland hat Anfang 2027 in Aussicht gestellt. Akzeptanzpflichten treffen ab 2027 zuerst öffentliche Stellen und später Teile des privaten Sektors, wobei Kleinst- und Kleinunternehmen ausgenommen sein sollen. An den Signaturstufen und an § 126a BGB ändert die Wallet nichts.

Quellen

Stand: Juli 2026. Dieser Beitrag gibt einen allgemeinen Überblick und stellt keine Rechtsberatung dar. Formfragen entscheiden über die Wirksamkeit von Verträgen – im Zweifel, und insbesondere bei arbeitsrechtlichen Erklärungen, sollten Sie anwaltlichen Rat einholen.

Vertragsprozesse digitalisieren – ohne Formfehler?

Wir beraten KMU anbieterneutral, praxisnah und mit Blick auf Fördermöglichkeiten. Kostenloses Erstgespräch →

✓ Über 20 Jahre Erfahrung · ✓ BVMW-Mitglied · ✓ anbieterneutral · ✓ unverbindlich & kostenlos

Jetzt unverbindlich anfragen

Kurze Nachricht genügt – wir melden uns in der Regel innerhalb eines Werktags. Kostenlos & unverbindlich.

In

, , ,