20. Juni 2025
Einführung
Ein PDF wird nicht allein dadurch rechtsverbindlich, dass eine eingescannte Unterschrift eingefügt oder die Datei als „final“ bezeichnet wird. Für einen belastbaren elektronischen Abschluss müssen drei Fragen getrennt beantwortet werden: Welche Form verlangt das konkrete Geschäft? Welche PDF-Fassung wird tatsächlich signiert? Und welche Nachweise bleiben nach der Signatur erhalten?
Für Signaturprozesse in Deutschland und der EU ist diese Trennung besonders wichtig. Nach Artikel 25 der eIDAS-Verordnung hat eine qualifizierte elektronische Signatur (QES) die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Soll in Deutschland eine gesetzlich vorgeschriebene Schriftform durch die elektronische Form ersetzt werden, verlangt § 126a BGB grundsätzlich eine QES, soweit die elektronische Form nicht ausgeschlossen ist. Bei formfreien Geschäften können andere elektronische Signaturverfahren in Betracht kommen. Welche Signaturstufe passt, hängt daher vom Dokumenttyp, den Parteien, dem Beweisbedarf und dem anwendbaren Recht ab.
Der praktische Ablauf bleibt unabhängig davon ähnlich: finale PDF-Version festlegen, Empfänger und Rollen prüfen, die gewählte Signatur auf genau diese Fassung beziehen und anschließend die Signatur- und Prüfnachweise aufbewahren. Nota Sign unterstützt dabei Workflows mit fortgeschrittenen und qualifizierten elektronischen Signaturen (AES/QES). Die Plattform ersetzt jedoch nicht die rechtliche Prüfung, welche Form für ein bestimmtes Dokument erforderlich ist.
Welche Signaturstufe passt zum PDF?
„PDF unterschreiben“ beschreibt zunächst nur den technischen Vorgang. Für die rechtliche und beweisrechtliche Einordnung ist entscheidend, welches Signaturverfahren eingesetzt wird und welche Formvorgaben für das konkrete Dokument gelten.
Eine QES ist unter eIDAS der handschriftlichen Unterschrift rechtlich gleichgestellt. Eine fortgeschrittene elektronische Signatur (AES) bietet stärkere technische Zuordnungs- und Integritätsmerkmale als eine einfache elektronische Signatur, erfüllt aber nicht automatisch Anforderungen, für die das Gesetz ausdrücklich eine QES verlangt. Umgekehrt ist eine QES nicht für jedes formfreie Geschäft zwingend erforderlich.
Vor dem Versand sollte deshalb feststehen, welche Signaturstufe der Prozess verlangt. Diese Entscheidung gehört in die fachliche oder rechtliche Gestaltung des Workflows und sollte nicht erst dem einzelnen Unterzeichner überlassen werden.
Beispiel: Ein Unternehmen kann für ein formfreies internes Dokument eine andere Signaturstufe wählen als für eine Erklärung, bei der eine gesetzliche Schriftform elektronisch ersetzt werden soll. Entscheidend ist nicht das PDF-Format, sondern die für den jeweiligen Vorgang geltende Formanforderung.
Finale PDF-Version und Empfänger eindeutig festlegen
Bevor die erste Person signiert, muss klar sein, welche Datei zum Abschluss freigegeben ist. Dateiname, Version oder Dokument-ID sollten eindeutig sein; ebenso die Empfänger, ihre Rollen und – falls relevant – die Signierreihenfolge.
Die bearbeitbare Vorlage und die freigegebene PDF-Fassung sollten organisatorisch getrennt bleiben. So lässt sich später nachvollziehen, dass nicht versehentlich eine Entwurfsfassung unterzeichnet oder eine bereits freigegebene Version nachträglich ausgetauscht wurde.
Bei kryptografischen PDF-Signaturen wird die Integrität der signierten Daten technisch über die Signaturprüfung abgesichert. Wenn ein Workflow zusätzlich einen Hashwert oder eine Dokument-ID als Kontrollmerkmal ausgibt, kann dieser Wert im Vorgang protokolliert werden. Wichtiger als eine manuelle Hash-Liste ist jedoch, dass die tatsächlich signierte Datei eindeutig dem Signaturvorgang zugeordnet bleibt.
Die Signatur auf die freigegebene Fassung beziehen
Die Signatur sollte erst gestartet werden, wenn Inhalt, Seiten, Signaturfelder und Empfängerkonfiguration geprüft sind. Ab diesem Zeitpunkt muss der Workflow verhindern, dass unbemerkt eine andere PDF-Fassung an die Stelle des freigegebenen Dokuments tritt.
Zum Signaturereignis gehören nicht nur die sichtbare Darstellung einer Unterschrift, sondern – abhängig vom Verfahren – auch technische Signaturdaten, Zeitangaben, Zertifikatsinformationen und weitere Auditdaten. Eine bloß eingefügte Unterschriftsgrafik liefert diese Nachweise nicht automatisch.
Für den operativen Nachweis ist vor allem die eindeutige Verbindung wichtig: Wer hat welchen Dokumentstand mit welchem Verfahren und zu welchem Zeitpunkt signiert? Bei mehreren Unterzeichnern sollte dieselbe Frage für jede Signatur beantwortbar bleiben.
Nota Sign kann solche Abläufe mit AES oder QES unterstützen. Welche Methode für den konkreten Vorgang rechtlich oder nach interner Richtlinie erforderlich ist, muss vor der Konfiguration festgelegt werden.
Welche Nachweise nach der Signatur aufbewahrt werden sollten
Nach dem letzten Signaturereignis sollte nicht nur das PDF selbst archiviert werden. Zu einem prüfbaren Abschluss gehören, soweit der eingesetzte Workflow sie bereitstellt, insbesondere die signierte Fassung, Signatur- und Zeitdaten, Informationen zum verwendeten Zertifikat oder Signaturverfahren sowie der zugehörige Audit- oder Abschlussnachweis.
Der Begriff „Abschlussnachweis“ bezeichnet hier kein gesetzlich einheitlich definiertes Dokument, sondern die im Workflow gebündelten Belege zum Signaturvorgang. Welche Daten tatsächlich aufbewahrt werden müssen und wie lange, richtet sich nach dem jeweiligen Geschäft, internen Aufbewahrungsregeln und den anwendbaren gesetzlichen Vorgaben.
Bei der Prüfung sollte der Nachweis zur gespeicherten PDF-Fassung passen. Moderne PDF-Prüfwerkzeuge können anzeigen, ob eine digitale Signatur technisch gültig ist und ob das Dokument nach der Signatur verändert wurde. Das Prüfergebnis sollte zusammen mit der signierten Fassung so abgelegt werden, dass es später dem richtigen Vorgang zugeordnet werden kann.
PDF vor Versand prüfen und freigeben
Die Freigabe ist der letzte Kontrollpunkt vor dem Versand oder der weiteren Verarbeitung. Hier sollte das Team nicht noch einmal den gesamten Inhalt redaktionell prüfen, sondern bestätigen, dass der vorgesehene Signaturprozess vollständig abgeschlossen wurde.
Dazu gehören typischerweise vier Kontrollen: Die freigegebene PDF-Version entspricht dem vorgesehenen Dokument, alle erforderlichen Parteien haben signiert, die erwarteten Signatur- und Prüfnachweise liegen vor und der Versand geht an die vorgesehenen Empfänger. Erst danach wird der Vorgang als abgeschlossen behandelt.
Wer diesen Ablauf in Nota Sign abbilden möchte, kann Nota Sign kostenlos testen. Für komplexe Signaturanforderungen oder unternehmensweite Workflows steht zusätzlich Contact Sales zur Verfügung.
