Signaturgesetz und digitale Signaturen - so sind Sie rechtssicher unterwegs

Was ist das Signaturgesetz?

Das Signaturgesetz (SigG) war in Deutschland lange die zentrale gesetzliche Grundlage für elektronische Signaturen. Es regelte die Rahmenbedingungen für den Einsatz digitaler Signaturen und legte insbesondere fest, welche Anforderungen an Zertifikate, Signaturverfahren und Zertifizierungsdiensteanbieter gestellt wurden. Ziel war es, Vertrauen in elektronische Transaktionen zu schaffen und digitale Dokumente rechtlich belastbarer zu machen.

Heute ist das Signaturgesetz jedoch nicht mehr die maßgebliche Rechtsgrundlage. Der Signaturgesetz Nachfolger ist auf europäischer Ebene die eIDAS-Verordnung, die seit dem 1. Juli 2016 den rechtlichen Rahmen für elektronische Signaturen, Siegel und weitere Vertrauensdienste in der EU vorgibt. In Deutschland regelt das Vertrauensdienstegesetz (VDG) die nationale Umsetzung der eIDAS-Verordnung und hat das frühere Signaturgesetz (SigG) ersetzt. Dies trat am 29. Juli 2017 außer Kraft.

Für Unternehmen bedeutet das: Wer sich heute mit elektronischen Signaturen beschäftigt, sollte nicht mehr auf das frühere Signaturgesetz schauen, sondern auf eIDAS und das Vertrauensdienstegesetz.

Verhältnis zum Vertrauensdienstegesetz (VDG)

Das Vertrauensdienstegesetz (VDG) ist die nationale Ergänzung zur europäischen eIDAS-Verordnung und damit eng mit dem Thema Vertrauensdienstegesetz Signatur verknüpft. Während eIDAS den unmittelbar geltenden EU-Rechtsrahmen für elektronische Signaturen, Siegel, Zeitstempel und weitere Vertrauensdienste vorgibt, regelt das VDG deren praktische Durchführung in Deutschland. Es schafft also die nationale Grundlage dafür, dass die europäischen Vorgaben im deutschen Rechtsraum wirksam umgesetzt und überwacht werden.

Für Unternehmen ist dieses Verhältnis wichtig: Die rechtlichen Anforderungen an elektronische Signaturen ergeben sich heute in erster Linie aus der eIDAS-Verordnung, während das Vertrauensdienstegesetz die deutschen Zuständigkeiten und Aufsichtsstrukturen ergänzt. Das frühere Signaturgesetz spielt dagegen nur noch historisch eine Rolle.

Digitale Signaturen im Wandel: Vom Signaturgesetz zur eIDAS-Verordnung

Die rechtlichen Rahmenbedingungen für digitale Signaturen haben sich in den vergangenen Jahren deutlich verändert. Während früher in Deutschland vor allem das Signaturgesetz die Anforderungen an elektronische Signaturen regelte, ist heute die eIDAS-Verordnung der zentrale Maßstab. Sie gilt EU-weit und schafft ein einheitliches Regelwerk für elektronische Signaturen, Siegel und weitere Vertrauensdienste.

Gerade mit Blick auf die elektronische Signatur im Arbeitsrecht ist diese Entwicklung wichtig. Denn eIDAS erleichtert zwar den rechtssicheren Einsatz digitaler Signaturen, sie hebt nationale Formvorschriften aber nicht automatisch auf. So ist etwa im Nachweisgesetz für bestimmte Nachweise die elektronische Form ausgeschlossen, und auch im Arbeitsrecht muss immer im Einzelfall geprüft werden, ob Textform, Schriftform oder eine qualifizierte elektronische Signatur erforderlich ist. Seit dem 1. Januar 2025 wurden einzelne arbeitsrechtliche Formerfordernisse zwar erleichtert, pauschal digitalisierbar ist aber nicht jedes HR-Dokument.

‍

Rechtsgültigkeit der digitalen Signatur

Ob eine digitale Signatur rechtsgültig ist, hängt nicht nur davon ab, dass ein Dokument elektronisch unterschrieben wurde. Entscheidend ist, welche Form gesetzlich für den jeweiligen Vorgang vorgeschrieben ist und welche Art der Signatur verwendet wird. Die eIDAS-Verordnung unterscheidet zwischen einfacher, fortgeschrittener und qualifizierter elektronischer Signatur. Dabei ist nur die qualifizierte elektronische Signatur der handschriftlichen Unterschrift ausdrücklich gleichgestellt.

Für Unternehmen bedeutet das: Eine elektronische Signatur kann rechtsgültig sein, aber nicht jede Signatur ist automatisch für jeden Vertrag ausreichend. In vielen Fällen genügt bereits eine einfache oder fortgeschrittene Signatur, etwa wenn keine gesetzliche Schriftform verlangt wird. Sobald das Gesetz ausdrücklich die Schriftform verlangt, ist für eine elektronische Signatur gemäß § 126a BGB erforderlich, sofern die elektronische Form nicht ausgeschlossen ist.

Die Rechtsgültigkeit digitaler Signaturen ist also immer eine Frage von Signaturtyp, Einsatzzweck und gesetzlicher Formvorgabe. Genau deshalb sollten Unternehmen Signaturprozesse nicht nur digital, sondern auch rechtlich sauber aufsetzen.

Einfache, fortgeschrittene und qualifizierte elektronische Signatur im Detail

Die einfache elektronische Signatur umfasst zum Beispiel eingescannte Unterschriften oder Klick-Bestätigungen. Sie kann rechtswirksam sein, wenn keine besondere gesetzliche Form vorgeschrieben ist. Ob eine einfache elektronische Signatur rechtsgültig ist, hängt deshalb immer vom konkreten Anwendungsfall ab.

Die fortgeschrittene elektronische Signatur bietet ein höheres Sicherheitsniveau. Sie ist eindeutig der unterzeichnenden Person zugeordnet und so mit dem Dokument verbunden, dass spätere Änderungen erkennbar werden. Noch strenger geregelt ist die qualifizierte elektronische Signatur. Nach dem qualifizierte elektronische Signatur Gesetz im Zusammenspiel von eIDAS und § 126a BGB ist sie die einzige Signaturart, die der handschriftlichen Unterschrift grundsätzlich gleichgestellt ist, sofern die elektronische Form nicht ausgeschlossen wurde.

Für Unternehmen ist diese Unterscheidung entscheidend: Je höher die rechtlichen Anforderungen, desto genauer muss geprüft werden, welche Signaturstufe tatsächlich erforderlich ist.

Anwendung digitaler Signaturen im Alltag

Die digitale Signatur Anwendung ist längst Teil vieler Geschäftsprozesse. Im Alltag wird sie zum Beispiel bei Angeboten, Lieferantenverträgen, Datenschutzvereinbarungen, Freigaben oder internen Genehmigungen eingesetzt. Besonders praktisch ist das überall dort, wo Dokumente schnell, ortsunabhängig und nachvollziehbar unterzeichnet werden müssen.

In der Praxis gilt: Nicht jede digitale Signatur Anwendung braucht dieselbe Sicherheitsstufe. Für viele alltägliche Dokumente reicht eine einfache oder fortgeschrittene elektronische Signatur aus. Sobald jedoch gesetzliche Schriftform verlangt wird, ist meist eine qualifizierte elektronische Signatur erforderlich, sofern die elektronische Form nicht ausgeschlossen ist.

Für Unternehmen liegt der Vorteil auf der Hand: Prozesse werden schneller, Medienbrüche reduziert und Unterschriften lassen sich sauber dokumentieren.

Elektronische Signaturen im Arbeitsrecht

Die elektronische Signatur im Arbeitsrecht gewinnt an Bedeutung, weil Personalprozesse zunehmend digital ablaufen. Arbeitsverträge, Zusatzvereinbarungen, Bescheinigungen oder Zeugnisse sollen schnell, effizient und rechtssicher bearbeitet werden. Gleichzeitig ist das Arbeitsrecht ein Bereich, in dem Unternehmen besonders genau auf gesetzliche Formvorgaben achten müssen. Denn nicht jedes HR-Dokument darf einfach digital unterzeichnet werden.

Grundsätzlich gilt: Wenn keine besondere gesetzliche Form vorgeschrieben ist, kann eine elektronische Signatur ausreichend sein. Sobald jedoch eine gesetzliche Schriftform verlangt wird, kommt in der Regel nur eine qualifizierte elektronische Signatur nach § 126a BGB in Betracht, sofern die elektronische Form nicht ausdrücklich ausgeschlossen ist. Genau hier liegt im Arbeitsrecht die Besonderheit: Für bestimmte Nachweise nach dem Nachweisgesetz  ist die elektronische Form nur eingeschränkt möglich, und einzelne Dokumente müssen weiterhin gesondert geprüft werden. Seit dem 1. Januar 2025 wurden zwar einige Formerleichterungen eingeführt, pauschal digitalisierbar ist aber nicht jeder arbeitsrechtliche Vorgang.

Sicherheitsaspekte und Datenschutz

Bei der digitalen Signatur und IT-Sicherheit geht es nicht nur um eine schnelle Unterzeichnung, sondern vor allem um Integrität, Authentizität und Nachvollziehbarkeit. Elektronische Signaturen basieren auf kryptographischen Verfahren. Sie helfen dabei sicherzustellen, dass ein Dokument nach der Unterzeichnung nicht unbemerkt verändert wurde und immer einer bestimmten Person zugeordnet werden kann. Gerade bei qualifizierten elektronischen Signaturen spielen dabei Zertifikate, sichere Signaturerstellung und vertrauenswürdige Dienste eine zentrale Rolle.

Auch aus Datenschutzsicht ist das relevant. Wer digitale Signaturprozesse im Unternehmen nutzt, verarbeitet regelmäßig personenbezogene Daten, etwa Identitätsdaten, Zertifikatsinformationen oder Zeitstempel. Deshalb sollten Unternehmen nicht nur auf die Rechtswirksamkeit der Signatur achten, sondern auch auf sichere technische Prozesse, klare Zuständigkeiten und vertrauenswürdige Anbieter. Das BSI verweist in diesem Zusammenhang auf die eIDAS-Verordnung als maßgeblichen regulatorischen Rahmen für elektronische Vertrauensdienste. Für die Prüfung qualifizierter Vertrauensdiensteanbieter sind zudem die nationalen Trusted Lists sowie die von der Europäischen Kommission bereitgestellte List of Trusted Lists und der Trusted List Browser relevant.

Für die Praxis heißt das: Eine digitale Signatur ist nur dann wirklich belastbar, wenn Rechtssicherheit, Datenschutz und IT-Sicherheit zusammen gedacht werden.

Fazit

Digitale Signaturen sind längst mehr als ein praktisches Zusatztool. Richtig eingesetzt, helfen sie Unternehmen dabei, Verträge schneller abzuschließen, Medienbrüche zu vermeiden und Prozesse deutlich sauberer zu dokumentieren. Entscheidend ist dabei nicht nur, dass digital unterschrieben wird, sondern wie: Die passende Signaturart, ein klarer Blick auf gesetzliche Formvorgaben und sichere, nachvollziehbare Abläufe machen den Unterschied zwischen einfachen und wirklich rechtssicher.

Genau hier setzt ContractHero an. Unternehmen können Verträge direkt digital unterzeichnen und dabei je nach Anforderung sowohl fortgeschrittene als auch qualifizierte elektronische Signaturen nutzen. So lassen sich Unterschriftenprozesse nicht nur deutlich effizienter, sondern auch rechtssicherer gestalten. Die elektronische Signatur wird damit vom reinen digitalen Ersatz der handschriftlichen Unterschrift zu einem verlässlichen Bestandteil moderner Vertragsprozesse. Gerade für Unternehmen, die Geschwindigkeit, Nachvollziehbarkeit und Rechtssicherheit verbinden möchten, schafft ContractHero dafür eine passende Grundlage.

So wird aus der digitalen Unterschrift kein isolierter Schritt, sondern ein sinnvoll integrierter Bestandteil moderner Vertragsprozesse.