PDFGym
DE

Digitale oder elektronische Unterschrift

Eine elektronische Unterschrift ist ein Bild deines Namens auf der Seite. Eine digitale Unterschrift ist ein kryptografisches Siegel über der ganzen Datei, das nennt, wer unterschrieben hat, und bricht, wenn sich etwas ändert. Fast jedes kostenlose Werkzeug gibt dir die erste. Diese Anleitung zeigt, woran du erkennst, nach welcher gefragt ist.

Die Kurzfassung

Elektronische Unterschrift ist der weite Rechtsbegriff dafür, etwas auf elektronischem Weg zu vereinbaren – und eine Zeichnung auf einer Seite ist das Alltagsbeispiel. Digitale Unterschrift ist ein Fachbegriff für einen einzigen Mechanismus: Public-Key-Kryptografie, auf die Datei angewandt.

Jede digitale Unterschrift ist eine elektronische Unterschrift. Fast keine elektronische Unterschrift ist eine digitale. Die Wörter werden benutzt, als meinten sie dasselbe – darum schickt man am Ende eine Zeichnung an jemanden, der ein Zertifikat wollte.

Was eine elektronische Unterschrift ist

Seiteninhalt. Deine Handschrift, als Bild erfasst, oder dein Name in einer Schreibschrift gesetzt, auf das Dokument gelegt. Sie beweist allein nichts, und jeder Reader kann sie herauskopieren und anderswo einfügen.

Was ihr Gewicht gibt, ist alles darum: der E-Mail-Verlauf, in dem sie ankam, die Zeitstempel, die Prüfspur, die ein Unterschriftsdienst führt, die Tatsache, dass du sie geschickt hast. Gerichte haben Verträge auf weit weniger gegründet. Die Unterschrift ist Beweismittel, kein Beweis.

Was eine digitale Unterschrift ist

Ein Hash der Datei wird berechnet und mit einem privaten Schlüssel verschlüsselt, den nur du hältst. Der passende öffentliche Schlüssel sitzt in einem Zertifikat, das dich nennt und für das jemand anders bürgt. Jeder kann die Mathe prüfen, ohne dich zu kontaktieren.

Die Prüfung beantwortet zwei Fragen: Hat die Person im Zertifikat das unterschrieben – und hat sich ein einziges Byte seitdem geändert. Es ist die zweite, die Leute überrascht: Die Unterschrift ist an genau diese Datei gebunden und an nichts sonst.

Woran ein Prüfer beide unterscheidet

Öffne das Dokument in einem Reader, der Unterschriften versteht. Eine Zertifikatsunterschrift erscheint in einem Unterschriftsfeld mit Name, Zeit und Urteil. Eine Zeichnung erscheint nirgends – denn für den Reader ist sie nur Tinte auf der Seite.

So prüft auch der Fragende. Sagt er, die Unterschrift sei nicht durchgekommen oder das Dokument zeige sich als nicht unterschrieben, schaut er auf ein Feld, in dem deine Zeichnung nie erscheinen konnte.

Was das Recht ungefähr sagt

In der Europäischen Union setzt die eIDAS-Verordnung drei Stufen: eine einfache elektronische Unterschrift, eine fortgeschrittene, die eindeutig mit dem Unterzeichner verknüpft ist, und eine qualifizierte, die ein Zertifikat von einem qualifizierten Vertrauensdiensteanbieter braucht. Nur die letzte hat einen besonderen Rechts- status über Mitgliedstaaten hinweg.

In den Vereinigten Staaten machen ESIGN Act und UETA elektronische Unterschriften für die meisten Vereinbarungen durchsetzbar, ohne zu sagen, welche Technik zu nehmen ist. Beide Systeme lassen Raum, dass eine bestimmte Gegenpartei oder eine bestimmte Dokumentenart mehr verlangt.

Nach welcher du gefragt wirst

Frage. Es kostet eine Nachricht und erspart eine Extrarunde. Nennt die Anfrage Verifizierung, ein Zertifikat, einen Vertrauensdiensteanbieter, eine qualifizierte Unterschrift oder eine benannte Unterschriftsplattform, brauchst du die kryptografische Art.

Sagt die Anfrage unterschreiben und zurück, oder hat das Dokument eine gedruckte Unterschriftszeile, ist eine Zeichnung das, was alle Beteiligten erwarten. Die Unterschriftsanleitung zeigt, wie du auf jeder Plattform eine platzierst.

Warum der Unterschied für jedes andere Werkzeug hier zählt

Eine gezeichnete Unterschrift ist Seiteninhalt – sie übersteht Verbinden, Umsortieren und Komprimieren wie jedes andere Bild. Eine Zertifikatsunterschrift übersteht keines davon, denn jedes dieser Werkzeuge schreibt eine neue Datei.

Die Regel unterscheidet sich also nach Art. Bei einer Zeichnung ist Reihenfolge Bequemlichkeit. Bei einem Zertifikat muss die Unterschrift zuletzt kommen, nach der Zertifikatsarbeit und nach jeder Änderung an den Seiten.

Worin sich die Ranking-Erklärer einig sind

Die Ranking-Erklärer zu dieser Frage – DocuSign, Signaturely und Verwandte – ziehen alle dieselbe Enthaltenseinsbeziehung: Eine digitale Unterschrift ist eine bestimmte Art elektronischer Unterschrift, gebaut auf Public-Key-Infrastruktur mit Zertifikaten und Schlüsselpaaren. DocuSigns Seite nennt die EU- Verordnung 2014/910 und ihre fortgeschrittenen und qualifizierten Stufen; die zitierte ESIGN-Act-Definition passt zu der, die diese Anleitung umschreibt. Das sind die Behauptungen ihrer Seiten, keine hier vorgenommenen Messungen – doch bei den Definitionen gibt es keinen Streit zu schlichten: Die Enthaltenseinsrichtung läuft überall in eine Richtung.

Die praktische Lehre, auf die alle hinauslaufen, ist auch die dieser Anleitung: Frage, was die Gegenpartei verifizieren wird. Eine Unterschriftsplattform, ein Zertifikat, ein Vertrauensdiensteanbieter oder das Wort qualifiziert heißt die kryptografische Art; eine Unterschriftszeile und „unterschreiben und zurück“ heißt die Zeichnung. Schickst du die falsche, geht die Extrarunde so oder so auf dich.

Häufige Fragen

Ist eine digitale Unterschrift dasselbe wie eine elektronische?
Nein. Elektronische Unterschrift ist der weite Begriff für Vereinbaren auf elektronischem Weg. Digitale Unterschrift ist ein einziger Mechanismus auf Public-Key-Kryptografie – und die einzige, die ein Reader verifizieren kann.
Welche Art Unterschrift brauche ich?
Frage den, der das Dokument will. Nennt er Verifizierung, Zertifikate oder eine qualifizierte Unterschrift, brauchst du die kryptografische Art. Sagt er nur unterschreiben und zurück, ist eine Zeichnung das Erwartete.
Kann jemand meine gezeichnete Unterschrift aus einem PDF kopieren?
Ja. Sie ist ein Bild auf der Seite, und jeder mit der Datei kann sie herausheben. Das gilt für Scan-Unterschriften, seit es Scanner gibt.
Woran prüfe ich, ob eine PDF-Unterschrift echt ist?
Öffne sie in einem Reader, der ein Unterschriftsfeld zeigt. Eine Zertifikatsunterschrift meldet Name, Zeit und ob sich die Datei geändert hat. Eine Zeichnung zeigt dort nichts – denn sie ist nur Tinte.
Zählt eine eingescannte Unterschrift als elektronisch?
Ja. Ein Bild deiner Handschrift auf einer Seite ist eine elektronische Unterschrift, und für die meisten Alltagsvereinbarungen ist das mit Unterschreiben gemeint. Sie trägt keinen Beweis, wer sie dorthin gesetzt hat – das ist der ganze Unterschied zur Zertifikatsunterschrift.

Wohin als Nächstes