18. Februar 2026
Einführung
Ein vollständiger Signaturdatensatz soll eine zentrale Frage beantworten: Welche Dokumentfassung wurde von wem, mit welchem Verfahren und zu welchem Zeitpunkt signiert – und wie lässt sich der Vorgang später technisch nachvollziehen?
Für die Rechtsabteilung reicht deshalb weder die finale Datei noch ein sichtbares Signaturbild allein. Ein belastbares Dossier verknüpft die signierte Dokumentversion mit Angaben zum Unterzeichner, zum Signaturverfahren, zur Zeitangabe, zur Validierung und zu den aufbewahrten Nachweisen. So kann ein späterer Prüfer rekonstruieren, was signiert wurde und welche technischen Informationen zum Signaturvorgang vorlagen.
Dieser Leitfaden beschreibt ein internes Datensatzmuster für deutsche Signaturprozesse. Die aufgeführten Felder sind keine gesetzlich abschließende Liste. Welche Angaben und Aufbewahrungsfristen im Einzelfall erforderlich sind, hängt unter anderem vom Dokumenttyp, dem anwendbaren Recht und den internen Vorgaben der Organisation ab.
Welche Angaben ein vollständiger Signaturdatensatz enthalten sollte
Für das Muster in diesem Leitfaden umfasst der Signaturdatensatz sechs Kernelemente: das Dokument, die signierte Version, den Unterzeichner, das eingesetzte Signaturverfahren, die Zeitangabe und das Validierungsergebnis. Ergänzend werden die Nachweise festgelegt, die nach Abschluss des Vorgangs erhalten bleiben sollen.
Entscheidend ist nicht nur, dass diese Angaben vorhanden sind. Für jedes Feld sollte auch feststehen, aus welcher Quelle es stammt. Die signierte Version kommt beispielsweise aus dem abgeschlossenen Signaturvorgang, Angaben zum Unterzeichner aus dem Teilnehmerdatensatz und das Validierungsergebnis aus der technischen Prüfung. Eine eindeutige Quellenzuordnung reduziert Doppelungen und erleichtert spätere Kontrollen.
Das Muster selbst sollte einen Versionsstand und einen Verantwortlichen haben. Damit ist erkennbar, welche Fassung des Datensatzschemas für einen bestimmten Signaturvorgang galt und wer Änderungen am Muster freigeben darf.
Dokument und signierte Version eindeutig verknüpfen
Der wichtigste Bezug im Dossier ist die Verbindung zwischen dem Geschäftsdokument und genau der Fassung, die tatsächlich signiert wurde. Eine Versionskennung oder eine vergleichbare eindeutige Referenz verhindert, dass später eine bearbeitbare Vorlage mit der signierten Endfassung verwechselt wird.
Im Datensatz sollte diese Zuordnung zusammen mit der Kennung, dem Datum der Prüfung und dem Prüfverantwortlichen dokumentiert werden. Die bearbeitbare Vorlage bleibt davon getrennt. So lässt sich auch nach mehreren Überarbeitungen nachvollziehen, welche Version Gegenstand des Signaturvorgangs war.
Die Dokumentverknüpfung ist vom Signaturniveau zu unterscheiden. Artikel 25 Absatz 2 der Verordnung (EU) Nr. 910/2014 (eIDAS) bestimmt, dass eine qualifizierte elektronische Signatur die gleiche Rechtswirkung wie eine handschriftliche Unterschrift hat. Daraus folgt jedoch keine pauschale Aussage über die Wirksamkeit jedes elektronisch signierten Dokuments; hierfür bleiben der konkrete Dokumenttyp und die jeweils anwendbaren Formvorschriften maßgeblich.
Unterzeichner und Signaturverfahren getrennt dokumentieren
Ein vollständiger Datensatz sollte erkennen lassen, wer signiert hat und in welcher Funktion die Person am Vorgang beteiligt war. Identität und Rolle gehören deshalb in eigene Felder und sollten nicht allein aus dem sichtbaren Signaturbild abgeleitet werden.
Davon getrennt wird das technische Signaturverfahren dokumentiert. Dazu gehören das verwendete Signaturniveau und, soweit im Verfahren relevant, der Bezug zu einem Zertifikat oder einer entsprechenden technischen Kennung. Diese Trennung verhindert, dass die Person des Unterzeichners mit der Methode verwechselt wird, mit der die Signatur erstellt wurde.
Für spätere Prüfungen ist diese Struktur besonders wichtig: Ein Prüfer kann die Beteiligten, ihre Rollen und die technische Grundlage des Signaturvorgangs unabhängig voneinander nachvollziehen.
Signaturzeitpunkt und Validierung auseinanderhalten
Die Zeitangabe zum Signaturereignis und der Zeitpunkt einer späteren Validierung erfüllen unterschiedliche Zwecke. Der Datensatz sollte deshalb ausweisen, wann die Signatur im Vorgang erfasst wurde, ohne diesen Wert mit dem Zeitpunkt der technischen Prüfung gleichzusetzen.
Das Validierungsergebnis sollte separat festgehalten werden. Für das hier beschriebene Muster gehören dazu das verwendete Prüfwerkzeug, dessen Version und Anbieter, das Prüfdatum sowie der technische Befund. Damit lässt sich später erkennen, womit die Signatur geprüft wurde und welches Ergebnis die Prüfung zu diesem Zeitpunkt geliefert hat.
Diese Trennung erhöht die Aussagekraft des Dossiers: Das Signaturereignis bleibt als eigenes Ereignis sichtbar, während die Validierung dokumentiert, wie die technische Prüfung durchgeführt wurde.
Welche Nachweise nach der Signatur erhalten bleiben sollten
Neben den Kerndaten sollte die Rechtsabteilung festlegen, welche Nachweise das Dossier ergänzen. Im Beispielszenario sind das das Prüfprotokoll, die Zertifikatskennung und die dokumentierte Annahmeentscheidung der Rechtsabteilung. Diese Unterlagen machen nachvollziehbar, auf welcher Grundlage das Dossier nach Abschluss des Signaturvorgangs akzeptiert wurde.
Auch Aufbewahrungsort und Aufbewahrungsdauer sollten im Muster definiert sein. Das Muster selbst sollte keine universelle Frist unterstellen; maßgeblich sind die anwendbaren gesetzlichen, vertraglichen und internen Anforderungen. Wichtig ist, dass das Dossier während des vorgesehenen Zeitraums auffindbar bleibt und nicht mit der bearbeitbaren Vorlage vermischt wird.
Ändert sich das Datensatzmuster später, sollte die neue Fassung als eigene Version geführt werden. So bleibt erkennbar, welche Anforderungen für bereits abgeschlossene Vorgänge galten.
Das Datensatzmuster freigeben und wiederverwenden
Vor der Freigabe sollte die Rechtsabteilung prüfen, ob alle vorgesehenen Elemente benannt, ihre Quellen zugeordnet und die Verantwortlichkeiten geklärt sind. Erst danach wird das Muster für den nächsten Signaturvorgang verwendet. Das schafft einen konsistenten Mindeststandard, ohne die rechtliche Bewertung des einzelnen Dokuments vorwegzunehmen.
Für das in diesem Leitfaden beschriebene Datensatzmuster unterstützt Nota Sign fortgeschrittene elektronische Signaturen und qualifizierte elektronische Signaturen (QES) nach der eIDAS-Verordnung in nationalen deutschen und grenzüberschreitenden Signaturprozessen. Welche Signaturstufe für ein konkretes Dokument geeignet oder erforderlich ist, hängt vom Dokument, den Parteien und dem anwendbaren Recht ab.
Nächster Schritt: Richten Sie das freigegebene Datensatzmuster in Nota Sign ein und testen Sie es mit dem nächsten repräsentativen Signaturvorgang.
