Qualifizierte elektronische Signatur mit Acrobat Sign: Wann sie nötig ist und wie Sie den Ablauf vorbereiten

Der Vertrag ist abgestimmt, die letzte PDF-Version liegt vor und mehrere Personen sollen noch heute unterschreiben. Dann kommt die entscheidende Frage aus der Rechtsabteilung oder vom Vertragspartner: „Reicht eine einfache elektronische Unterschrift oder brauchen wir eine qualifizierte elektronische Signatur?“ Wer jetzt erst nach dem passenden Verfahren sucht, riskiert Verzögerungen, doppelte Signaturläufe und unklare Nachweise.

Bei uns in Acrobat-Schulungen erleben wir häufig, dass Begriffe wie digitale Signatur, elektronische Unterschrift und qualifizierte elektronische Signatur gleichgesetzt werden. Sie meinen jedoch unterschiedliche Dinge. Für einen belastbaren Workflow mit Acrobat Sign musst du zuerst klären, welche Form für deinen konkreten Vorgang erforderlich ist und welches Signaturniveau dazu passt.

Infografik zu Qualifizierte elektronische Signatur mit Acrobat Sign: Wann sie nötig ist und wie Sie den Ablauf vorbereiten (KI-generiert).

Die drei Signaturniveaus nach eIDAS verstehen

Die europäische eIDAS-Verordnung unterscheidet drei Arten elektronischer Signaturen. Sie regelt unter anderem, wie elektronische Signaturen rechtlich eingeordnet werden. Für die Praxis ist wichtig: Nicht jede sichtbare Unterschrift in einer PDF ist automatisch eine qualifizierte elektronische Signatur.

Signaturniveau	Typisches Merkmal	Geeignete Praxisfälle
Einfache elektronische Signatur	Elektronische Bestätigung, etwa eingetippter Name, angeklickte Zustimmung oder eingefügte Unterschriftsgrafik	Interne Freigaben, Empfangsbestätigungen, formfreie Vereinbarungen
Fortgeschrittene elektronische Signatur	Die Signatur ist dem Unterzeichner zugeordnet, ermöglicht dessen Identifizierung und macht nachträgliche Änderungen erkennbar	Verträge mit erhöhtem Nachweisbedarf, geregelte Freigabeprozesse
Qualifizierte elektronische Signatur, QES	Fortgeschrittene Signatur mit qualifiziertem Zertifikat und qualifizierter Signaturerstellungseinheit	Prozesse, für die gesetzlich elektronische Form vorgesehen ist oder eine besonders starke Beweiswirkung gewünscht wird

Eine elektronische Signatur darf nicht allein deshalb als Beweismittel abgelehnt werden, weil sie elektronisch vorliegt oder nicht qualifiziert ist. Die QES nimmt dennoch eine Sonderstellung ein: Sie ist der handschriftlichen Unterschrift grundsätzlich rechtlich gleichgestellt.

Das bedeutet nicht, dass du pauschal jede Unterschrift durch eine QES ersetzen kannst. Manche Vorgänge verlangen weiterhin eine besondere Form, etwa notarielle Beurkundung oder notarielle Beglaubigung. Auch können Vertragspartner verbindlich eine bestimmte Unterschriftsform vereinbaren. Prüfe deshalb vorab den Vertragstext, interne Vorgaben und bei kritischen Fällen die rechtliche Bewertung im Unternehmen.

Wann eine QES sinnvoll oder erforderlich ist

Eine QES ist besonders relevant, wenn die gesetzliche Schriftform durch elektronische Form ersetzt werden soll. Im deutschen Zivilrecht ist das beispielsweise bei Vorgängen wichtig, bei denen eine eigenhändige Unterschrift gesetzlich vorgeschrieben ist und die elektronische Form zulässig ist. Dann reicht ein gezeichneter Namenszug in einer PDF oder eine einfache Acrobat-Signatur nicht aus.

In der Praxis begegnen dir typischerweise diese Konstellationen:

• Ein Vertrag oder eine Erklärung verlangt ausdrücklich Schriftform, und die elektronische Form soll wirksam genutzt werden.
• Eine Vollmacht hat wegen ihres Einsatzzwecks, interner Richtlinien oder Vorgaben des Empfängers einen erhöhten Nachweisbedarf.
• Dein Unternehmen möchte eindeutig dokumentieren, wer unterschrieben hat, wann die Signatur erfolgte und welches Dokument dabei verbindlich war.
• Ein Vertragspartner fordert ausdrücklich eine QES.
• Ein bestehender papiergebundener Prozess wird digitalisiert, ohne das gewünschte rechtliche Sicherheitsniveau zu senken.

Bei Vollmachten lohnt sich eine besonders genaue Prüfung. Viele Vollmachten sind formfrei möglich. Andere hängen mit Rechtsgeschäften zusammen, für die besondere Formanforderungen gelten können. Entscheidend ist also nicht das Wort „Vollmacht“, sondern der konkrete Zweck, die gesetzliche Regelung und die Vereinbarung der Beteiligten.

Für zahlreiche alltägliche Vereinbarungen, etwa interne Bestätigungen, einfache Angebotsfreigaben oder viele formfreie Verträge, kann eine einfache oder fortgeschrittene elektronische Signatur ausreichen. Wähle die QES nicht aus Gewohnheit, sondern nach einer klaren Anforderung. Sie bringt zusätzliche Schritte bei Identitätsprüfung und Signaturauslösung mit sich.

Acrobat Sign richtig einordnen

Acrobat Sign ist eine Lösung für elektronische Signaturprozesse. Du kannst damit Dokumente vorbereiten, Empfänger festlegen, Felder platzieren, Erinnerungen verwalten und den Ablauf dokumentieren. Ob eine QES zur Verfügung steht und wie sie konkret eingebunden wird, hängt jedoch von der gebuchten Konfiguration, dem Land und dem angebundenen qualifizierten Vertrauensdiensteanbieter ab.

Wichtig ist diese Unterscheidung: Acrobat Sign organisiert den Signaturvorgang. Die QES selbst wird über einen qualifizierten Vertrauensdienst und dessen Verfahren erstellt. Dazu gehören ein qualifiziertes Zertifikat für die unterzeichnende Person und eine geeignete Signaturerstellung.

Ein sichtbares Unterschriftsfeld allein beweist daher noch keine QES. Prüfe nach Abschluss des Vorgangs immer, welches Signaturniveau verwendet wurde und welche Validierungsinformationen im signierten Dokument sowie im Prüfprotokoll vorhanden sind. Die Grundlagen zu Zertifikaten und kryptografischen Signaturen erläutern wir auch im Beitrag „Digitale Signatur und Zertifikate verstehen“.

Den QES-Workflow vor dem Versand festlegen

Ein guter QES-Prozess beginnt nicht mit dem Klick auf „Senden“, sondern mit einer fachlichen und organisatorischen Vorbereitung. Kläre zuerst, welche Dokumentversion verbindlich unterschrieben werden soll. Danach bestimmst du die unterzeichnenden Personen, die Reihenfolge und die nötige Identitätsprüfung.

1. Formbedarf und Signaturniveau dokumentieren

Halte für jeden Dokumenttyp fest, warum eine QES erforderlich oder sinnvoll ist. Eine kurze Prozessbeschreibung genügt oft als Start:

• Dokumentart und Geschäftszweck
• gesetzliche, vertragliche oder interne Formanforderung
• gewähltes Signaturniveau
• zugelassener Signaturdienst
• verantwortliche Stelle für Rückfragen
• Ablageort für signierte Dokumente und Prüfprotokolle

Diese Klärung verhindert, dass einzelne Mitarbeitende aus Unsicherheit immer das höchste Niveau wählen oder umgekehrt bei einem formbedürftigen Prozess nur eine einfache Bestätigung einholen.

2. Identitätsprüfung der Unterzeichner vorbereiten

Für eine QES muss die Identität der unterzeichnenden Person verlässlich festgestellt sein. Je nach Dienstanbieter und vorhandener Registrierung kann das über verschiedene Verfahren erfolgen. Möglich sind beispielsweise eine bestehende qualifizierte Identität, eine Identitätsprüfung per Ausweisdokument oder ein anderes vom Anbieter zugelassenes Verfahren.

Plane dafür Zeit ein. Besonders bei externen Vertragspartnern solltest du früh ankündigen, dass vor der ersten qualifizierten Signatur möglicherweise ein Identifizierungsschritt nötig ist. Beschreibe klar:

• Wer die Identitätsprüfung durchführen muss
• Welcher Dienst dafür genutzt wird
• Welche technischen Voraussetzungen bestehen
• An welche Kontaktstelle sich Unterzeichner bei Problemen wenden können
• Bis wann die Signatur erwartet wird

Verwende für die Einladung die geschäftliche E-Mail-Adresse, wenn dies im Prozess vorgesehen ist. Eine korrekt hinterlegte E-Mail-Adresse ist wichtig, ersetzt aber keine qualifizierte Identitätsprüfung.

3. Dokument unveränderbar finalisieren

Vor dem Versand müssen Inhalt, Anlagen, Seitenreihenfolge und Empfängerdaten endgültig geprüft sein. Nach einer qualifizierten Signatur führen Änderungen am Dokument in der Regel dazu, dass die Signatur nicht mehr gültig ist oder der Signaturstatus entsprechend warnt.

Kontrolliere besonders:

• Ist die finale PDF-Version ausgewählt?
• Sind alle Anlagen Bestandteil derselben Signaturmappe?
• Sind Seiten korrekt ausgerichtet und vollständig?
• Sind die Namen und Rollen der Unterzeichner richtig?
• Ist die Reihenfolge der Signaturen fachlich korrekt?
• Sind Felder wie Datum, Name oder Pflichtbestätigung sinnvoll platziert?

Wenn mehrere Fassungen im Umlauf sind, hilft ein strukturierter Vergleich vor dem Versand. Für die Prüfung von Änderungen findest du praktische Hinweise in unserem Beitrag „Zwei PDF-Versionen vergleichen“.

Nachweise und Archivierung nicht vergessen

Ein QES-Workflow endet nicht mit der letzten Unterschrift. Für Rückfragen, Prüfungen oder spätere Streitfälle musst du das signierte Original nachvollziehbar aufbewahren. Sichere deshalb das vollständig signierte PDF zusammen mit dem Signatur- oder Prüfprotokoll des eingesetzten Dienstes.

Das Protokoll kann unter anderem den Ablauf, Zeitstempel, Empfänger, Authentifizierungsschritte und den Signaturstatus dokumentieren. Welche Informationen enthalten sind, hängt vom verwendeten Dienst und der Konfiguration ab. Prüfe deshalb vor dem produktiven Einsatz, welche Nachweise dein Unternehmen tatsächlich benötigt.

Lege außerdem fest, wo die Dokumente abgelegt werden und wer darauf zugreifen darf. Eine unkontrollierte Ablage in E-Mail-Postfächern ist für wichtige Verträge keine gute Lösung. Bei der Zusammenarbeit mit Teams und zentralen Dokumentbibliotheken sollte die Versionsführung eindeutig geregelt sein. Dazu passt unser Ratgeber „PDFs in SharePoint mit Adobe Acrobat bearbeiten und Versionen sauber verwalten“.

Für langfristige Ablageprozesse kann zusätzlich das Archivformat relevant sein. Eine Signatur und eine archivierungsgeeignete PDF sind unterschiedliche Themen, die jedoch zusammen geplant werden sollten. Lies dazu auch „PDF/A: Dokumente rechtssicher archivieren“.

Typische Fehler bei qualifizierten Signaturen

Der häufigste Fehler ist die Annahme, jede elektronische Unterschrift sei automatisch rechtlich gleichwertig mit einer handschriftlichen Unterschrift. Ebenso problematisch ist es, den Vertragstext erst nach dem Start des Signaturprozesses zu prüfen.

Vermeide insbesondere diese Fehler:

• QES auswählen, ohne Formbedarf und Vertragspflichten zu klären
• Ein sichtbares Unterschriftsbild mit einer qualifizierten Signatur verwechseln
• Identitätsprüfung erst kurz vor Fristende anstoßen
• Unklare Reihenfolge bei mehreren Unterzeichnern festlegen
• Nach der Signatur eine bearbeitete PDF statt des signierten Originals ablegen
• Prüfprotokolle und Signaturinformationen nicht mit archivieren
• Zugang zu signierten Verträgen zu breit oder unkontrolliert vergeben

QES im Team verbindlich etablieren

Ein QES-Prozess funktioniert zuverlässig, wenn Fachabteilung, Verwaltung, IT und gegebenenfalls Rechtsabteilung dieselben Begriffe und Schritte verwenden. Definiere daher wenige verbindliche Dokumenttypen, teste den Ablauf mit realistischen Beispielen und halte eine kurze Arbeitsanweisung bereit.

Die Bedienung von Acrobat Sign ist dabei nur ein Teil. Mitarbeitende müssen auch erkennen können, wann eine einfache Signatur genügt, wann eine QES erforderlich ist und wie sie ein signiertes PDF anschließend prüfen und ablegen. Passende Seminare und Termine findest du bei uns auf cmt.de.

So wird die qualifizierte elektronische Signatur nicht zum Hindernis kurz vor Vertragsabschluss, sondern zu einem planbaren, nachvollziehbaren Bestandteil deines digitalen Dokumentenprozesses.