PDF unterschreiben: digitale Unterschrift rechtskonform einfügen

Das Wichtigste in Kürze: Ein PDF lässt sich auf drei rechtlich unterschiedlichen Niveaus unterschreiben: einfach, fortgeschritten oder qualifiziert. Für die meisten Geschäftsdokumente reicht eine fortgeschrittene elektronische Signatur (FES), die ein signotec Unterschriftenpad zusammen mit der Software signoSign/2 erzeugt. Nur bei gesetzlicher Schriftformpflicht ist eine qualifizierte elektronische Signatur (QES) zwingend erforderlich.

Der Begriff „PDF unterschreiben“ kann sehr Unterschiedliches meinen: von einem eingescannten Namenszug bis zur zertifikatsbasierten Signatur. Die eIDAS-Verordnung unterscheidet dafür drei Niveaus. Die einfache elektronische Signatur (EES) ist jede digitale Kennzeichnung, die einer Person zuordenbar ist, etwa ein eingefügtes Bild der Unterschrift. Sie hat die geringste Beweiskraft. Die fortgeschrittene elektronische Signatur (FES) ordnet die Unterschrift eindeutig einer Person zu, indem sie biometrische Merkmale wie Druckstärke, Schreibgeschwindigkeit, Zeit und Beschleunigung erfasst. Dass nachträgliche Änderungen am Dokument erkennbar werden, leistet dabei nicht die Biometrie, sondern die zertifikatsbasierte, kryptografische Signatur, mit der die Software das PDF versiegelt. Die qualifizierte elektronische Signatur (QES) nutzt dasselbe Prinzip, verlangt aber zusätzlich ein Zertifikat eines qualifizierten Vertrauensdiensteanbieters — der wesentliche Unterschied zur FES, deren Zertifikat nicht von einem solchen Anbieter stammen muss. Die QES besitzt als einzige Form eine gesetzliche Beweisvermutung: Im Streitfall gilt die Unterschrift zunächst als echt, sodass die Gegenseite das Gegenteil beweisen müsste.

Ein kurzer Begriffshinweis: „Digitale Signatur“ bezeichnet fachlich ein kryptografisches Verfahren, „elektronische Signatur“ den Rechtsbegriff nach eIDAS. Im Alltag werden beide Begriffe meist synonym verwendet — in diesem Artikel folgen wir dem gebräuchlichen Sprachgebrauch und meinen damit die elektronische Signatur im Rechtssinn.

Der Ablauf hängt vom gewünschten Signaturniveau ab, folgt aber meist demselben Muster:

1. Öffnen Sie das PDF in einer Signatursoftware wie signoSign/2.
2. Wählen Sie die Signaturstelle im Dokument aus.
3. Unterschreiben Sie direkt auf einem Unterschriftenpad, Tablet oder Touchscreen — die Software erfasst dabei automatisch die biometrischen Daten für die FES.
4. Die Software verschlüsselt die erfassten biometrischen Daten und verankert sie zusammen mit einer kryptografischen Signatur manipulationssicher im PDF.

Der gesamte Vorgang dauert in der Praxis wenige Sekunden.

Welches Gerät sich eignet, hängt vom Anwendungsfall ab. Am Schreibtisch reicht häufig ein signotec Unterschriftenpad, das per USB mit dem PC verbunden wird. Im Außendienst oder am Point of Sale unterschreiben Kunden direkt auf einem mobilen Endgerät, während der Mitarbeitende den Vorgang am Laptop steuert. Für rein remote ablaufende Prozesse lässt sich die Signatur über signoSign/Universal als Fernsignatur einbinden, bei der die Unterzeichnung über einen Link im Browser erfolgt. In allen Fällen bleibt das Signaturniveau gleich, solange dieselbe Software und Verschlüsselung im Hintergrund arbeitet.

Ja, sofern das richtige Signaturniveau für den jeweiligen Dokumenttyp gewählt wurde. Die meisten Verträge im Geschäftsalltag, etwa Lieferverträge oder die meisten Dienstleistungsvereinbarungen, unterliegen keiner besonderen Formvorschrift und lassen sich mit einer FES rechtssicher unterschreiben. Eine QES ist dagegen dort zwingend, wo das Gesetz die Schriftform verlangt und elektronisch zulässt — etwa bei Verbraucherdarlehensverträgen nach § 492 BGB oder bei befristeten Arbeitsverträgen nach § 14 Abs. 4 Teilzeit- und Befristungsgesetz. Bei befristeten Mietverträgen über mehr als ein Jahr gilt die Schriftform nach § 550 BGB. In wenigen Fällen ist die elektronische Form ganz ausgeschlossen, so bei der Bürgschaftserklärung von Privatpersonen nach § 766 Satz 2 BGB; hier bleibt die Unterschrift auf Papier zwingend. Die praktische Konsequenz: Prüfen Sie vor der Digitalisierung eines Dokumenttyps, welches Niveau tatsächlich erforderlich ist, statt vorsorglich zur aufwendigeren QES zu greifen.

Häufige Fehler beim PDF unterschreiben

Der verbreitetste Fehler ist, ein eingescanntes Unterschriftsbild in ein PDF einzufügen und dies als ausreichend anzusehen. Diese Methode erreicht nur das Niveau der einfachen elektronischen Signatur und ist im Streitfall kaum beweiskräftig. Ein zweiter Fehler ist die pauschale Nutzung der QES für alle Dokumente, was Zeit und Kosten unnötig erhöht, ohne einen rechtlichen Mehrwert zu bieten. Ein dritter Fehler ist die Verwendung von Software ohne Audit-Trail, wodurch sich nachträgliche Änderungen am Dokument nicht mehr lückenlos nachvollziehen lassen.

Kann ich ein PDF kostenlos rechtsgültig unterschreiben?

Für die einfache elektronische Signatur ja, für eine rechtssichere FES oder QES ist in der Regel professionelle Software oder Hardware wie ein Unterschriftenpad erforderlich.

Reicht eine eingescannte Unterschrift im PDF aus?

Nur für Dokumente ohne Formvorschrift und geringen Streitwert. Rechtlich gilt sie als einfache elektronische Signatur mit begrenzter Beweiskraft.

Welches Programm eignet sich zum PDF unterschreiben?

Software wie signoSign/2 verbindet Signaturerfassung, Verschlüsselung und Audit-Trail in einem Arbeitsschritt; für QES- und Remote-Signaturen kommt signoSign/Universal zum Einsatz.

Ist eine im Browser signierte PDF-Datei genauso gültig?

Ja, solange die zugrunde liegende Fernsignatur-Lösung dasselbe Signaturniveau technisch umsetzt wie eine lokale Lösung.

Wie erkenne ich, ob ein PDF nachträglich verändert wurde?

Eine ordnungsgemäß signierte FES oder QES macht nachträgliche Änderungen sichtbar, da die kryptografische Signatur an den ursprünglichen Dokumentinhalt gebunden ist.

PDF unterschreiben ist in wenigen Schritten möglich, doch das gewählte Signaturniveau entscheidet über die Rechtsgültigkeit. Für die meisten Geschäftsprozesse reicht eine fortgeschrittene elektronische Signatur per Unterschriftenpad oder Tablet aus. signotec bietet dafür Hardware und Software aus einer Hand: signoSign/2 für lokale FES-Prozesse und, sofern eine entsprechende Lizenz angebunden ist, signoSign/Universal für qualifizierte und Remote-Signaturen einzelner Dokumente.