Was regelt die eIDAS-Verordnung?
Die Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt – kurz eIDAS – schafft einen einheitlichen Rechtsrahmen für zwei Bereiche: die gegenseitige Anerkennung nationaler elektronischer Identifizierungssysteme (eID) sowie die Regulierung sogenannter Vertrauensdienste. Als EU-Verordnung gilt sie seit dem 1. Juli 2016 unmittelbar und vorrangig in jedem Mitgliedstaat, anders als eine Richtlinie muss sie nicht erst in nationales Recht übersetzt werden.
Zu den Vertrauensdiensten, die eIDAS definiert und reguliert, zählen:
- Elektronische Signaturen in drei Stufen (einfach, fortgeschritten, qualifiziert)
- Elektronische Siegel für juristische Personen, funktional vergleichbar mit der Signatur natürlicher Personen
- Elektronische Zeitstempel, die den Zeitpunkt der Existenz eines Dokuments rechtssicher belegen
- Dienste für die Zustellung elektronischer Einschreiben, mit beweissicherem Nachweis von Versand und Empfang
- Website-Authentifizierungszertifikate, die die Identität von Webseitenbetreibern bestätigen
Anbieter dieser Dienste – sogenannte Vertrauensdiensteanbieter – unterliegen einer Aufsicht; in Deutschland übernimmt diese Rolle die Bundesnetzagentur.
Welche Stufen der elektronischen Signatur unterscheidet eIDAS?
Die Verordnung definiert drei abgestufte Sicherheitsniveaus, die sich in Beweiswert und technischen Anforderungen unterscheiden:
| Stufe | Anforderung | Typischer Einsatz |
|---|---|---|
| Einfache elektronische Signatur (EES) | Daten in elektronischer Form, die zur Unterzeichnung genutzt werden, ohne besondere technische Vorgabe | Bestätigungs-E-Mails, einfache interne Freigaben |
| Fortgeschrittene elektronische Signatur (FES) | Eindeutige Zuordnung zum Unterzeichner, Möglichkeit der Identifizierung, nachträgliche Änderungen erkennbar | Vertragsdokumente ohne gesetzliches Schriftformerfordernis |
| Qualifizierte elektronische Signatur (QES) | Wie FES, zusätzlich qualifiziertes Zertifikat eines Vertrauensdiensteanbieters und sichere Signaturerstellungseinheit | Dokumente mit gesetzlicher Schriftformpflicht, etwa nach § 126a BGB |
Nur die qualifizierte elektronische Signatur ist nach Art. 25 Abs. 2 eIDAS der handschriftlichen Unterschrift ausdrücklich rechtlich gleichgestellt. Details zu den einzelnen Stufen und ihrer praktischen Anwendung behandelt der Begriff Elektronische Signatur vertiefend.
Was ändert sich mit eIDAS 2.0?
Mit der Verordnung (EU) 2024/1183, die die ursprüngliche eIDAS-Verordnung novelliert, führt die EU die European Digital Identity Wallet (EUDI-Wallet) ein. Ziel ist eine EU-weit nutzbare digitale Brieftasche, mit der sich Bürgerinnen, Bürger und Unternehmen ausweisen, Dokumente signieren und Nachweise (etwa Führerschein, Diplome, Berufszulassungen) digital vorlegen können. Mitgliedstaaten sind verpflichtet, bis 2026/2027 mindestens eine solche Wallet anzubieten; die konkrete technische Umsetzung befindet sich in den meisten Ländern noch im Aufbau. Für Kanzleien, Behörden und Unternehmen bedeutet das mittelfristig einen weiteren Kanal für rechtssichere elektronische Identifizierung, der bestehende Verfahren wie das beA ergänzen, aber nicht kurzfristig ersetzen dürfte.
Wie hängt eIDAS mit der grenzüberschreitenden Anerkennung zusammen?
Der zentrale Grundsatz der Verordnung ist die gegenseitige Anerkennung: Ein qualifiziertes Zertifikat, das ein in Deutschland zugelassener Vertrauensdiensteanbieter ausstellt, muss von Behörden und Gerichten in Frankreich, Polen oder jedem anderen Mitgliedstaat als gleichwertig akzeptiert werden – und umgekehrt. Diese Interoperabilität wird über eine gemeinsame EU-Vertrauensliste (Trusted List) technisch nachvollziehbar gemacht, in der alle anerkannten Anbieter je Mitgliedstaat verzeichnet sind.
Für Organisationen mit grenzüberschreitendem Geschäft – etwa internationale Kanzleien oder Unternehmen mit Tochtergesellschaften im EU-Ausland – reduziert das den Aufwand erheblich: Eine einmal qualifiziert signierte Urkunde muss nicht für jedes Zielland gesondert legalisiert oder neu unterzeichnet werden.
Welche Rolle spielt eIDAS beim ersetzenden Scannen?
Die eIDAS-Verordnung selbst schreibt kein bestimmtes Scanverfahren vor, liefert aber die rechtliche Grundlage für Werkzeuge, die den Beweiswert digitalisierter Dokumente erhöhen. Wird ein gescanntes Dokument zusätzlich mit einem qualifizierten elektronischen Siegel oder Zeitstempel des Scandienstleisters versehen, lässt sich der Zeitpunkt der Digitalisierung und die Unverändertheit der Datei nachträglich beweissicher belegen. In Kombination mit einer Verfahrensdokumentation nach den GoBD und – bei besonders hohen Anforderungen – der technischen Richtlinie BSI TR-RESISCAN entsteht so ein mehrschichtiger Nachweis, der auch vor Gericht oder in einer Betriebsprüfung Bestand hat.
Warum ist eIDAS für Kanzleien und Behörden praktisch relevant?
Überall dort, wo eine gesetzliche Formvorschrift die Schriftform verlangt oder wo Verfahrensordnungen eine bestimmte Signaturstufe voraussetzen, entscheidet eIDAS mit darüber, welches digitale Verfahren zulässig ist. Beispiele:
- Elektronischer Rechtsverkehr: Über das beA versendete Schriftsätze stützen sich auf ein Sicherheitsniveau, das eng an die eIDAS-Signaturstufen angelehnt ist.
- Digitale Vertragsschlüsse: Ob ein Vertrag ohne Unterschrift auf Papier wirksam zustande kommt, hängt oft davon ab, ob die verwendete Signaturstufe der gesetzlich geforderten entspricht.
- Behördliche Bescheide und Verwaltungsakte: Beim Einsatz elektronischer Siegel für Massenbescheide ist die eIDAS-Konformität der eingesetzten Technik Voraussetzung für die Rechtswirksamkeit.
Wer digitale Prozesse einführt, die auf elektronischen Signaturen oder Zeitstempeln aufbauen, sollte frühzeitig klären, welche Stufe der jeweilige Vorgang erfordert. Für eine unverbindliche Einschätzung zu Ihrem Digitalisierungsvorhaben steht unsere Kontaktseite zur Verfügung.