Fortgeschrittene elektronische Signatur (FES) erklärt

Das Wichtigste in Kürze:

• Die fortgeschrittene elektronische Signatur (FES) ist die mittlere von drei eIDAS-Stufen. Sie bindet die Unterschrift an überprüfbare Identitätsmerkmale, ohne den Aufwand einer qualifizierten Signatur.
• Vier Anforderungen machen eine Signatur zur FES, darunter die eindeutige Zuordnung zum Unterzeichner und die Erkennbarkeit nachträglicher Änderungen (eIDAS Artikel 26).
• Eine FES ist rechtsgültig und darf vor Gericht nicht allein deshalb abgewiesen werden, weil sie elektronisch ist. Nur die gesetzliche Schriftform verlangt zwingend eine QES.
• Für die meisten Geschäftsverträge ist die FES die passende Stufe: belastbar genug für den Beweis, schlank genug, um Kunden nicht auszubremsen.

Die fortgeschrittene elektronische Signatur ist die unterschätzte Mitte zwischen einer simplen getippten Unterschrift und der aufwendigen qualifizierten Signatur. Viele Unternehmen greifen reflexartig zur QES, weil sie nach maximaler Rechtssicherheit klingt, und übersehen, dass die FES für nahezu alle ihrer Verträge genügt. Dieser Beitrag erklärt, was eine Signatur zur FES macht, ob sie rechtsgültig ist und wo die Grenze zur QES verläuft.

Was die fortgeschrittene elektronische Signatur ausmacht

Die EU-Verordnung eIDAS unterscheidet drei Signaturstufen. Die einfache Signatur (SES) ist ein Klick oder ein Bild einer Unterschrift. Die qualifizierte Signatur (QES) verlangt ein geprüftes Zertifikat und eine Identitätsfeststellung. Die FES sitzt dazwischen: Sie verknüpft die Unterschrift mit überprüfbaren Merkmalen des Unterzeichners, ohne dass eine staatlich geprüfte Vertrauensstelle eingeschaltet werden muss.

Der praktische Unterschied zur einfachen Signatur ist der Nachweis. Eine getippte Unterschrift sagt nichts darüber aus, wer wirklich getippt hat. Eine FES koppelt die Unterschrift an ein verifiziertes Merkmal, etwa eine per Einmalcode bestätigte E-Mail-Adresse, und dokumentiert den Vorgang nachvollziehbar. Damit lässt sich später belegen, dass genau diese Person zugestimmt hat, und nicht irgendwer mit Zugriff auf das Dokument.

Die drei Signaturstufen im Vergleich

Die Tabelle zeigt, warum die FES so oft die richtige Wahl ist: Sie liefert den Nachweis, den die einfache Signatur vermissen lässt, ohne die Identitätsprüfung zu verlangen, die die QES so schwerfällig macht.

Die vier Anforderungen an eine FES

Artikel 26 der eIDAS-Verordnung nennt vier Bedingungen, die eine Signatur erfüllen muss, um als fortgeschritten zu gelten:

• Eindeutige Zuordnung zum Unterzeichner. Die Signatur muss einer bestimmten Person zugeordnet werden können.
• Identifizierung des Unterzeichners. Aus den Signaturdaten muss sich die Person identifizieren lassen.
• Alleinige Kontrolle. Der Unterzeichner muss die Signaturerstellungsdaten unter seiner alleinigen Kontrolle haben.
• Erkennbarkeit von Änderungen. Jede nachträgliche Veränderung des Dokuments muss erkennbar sein.

In der Praxis erfüllt eine Lösung diese Punkte über eine Verifizierung des Unterzeichners (etwa per E-Mail-OTP) und ein technisches Verfahren, das das Dokument gegen spätere Änderungen absichert. Genau diese Kombination unterscheidet eine echte FES von einer hübsch gemalten, aber beweisschwachen einfachen Unterschrift.

Ist eine FES rechtsgültig?

Ja. Nach Artikel 25 der eIDAS-Verordnung darf einer elektronischen Signatur die Rechtswirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch ist oder die Anforderungen an die QES nicht erfüllt. Eine FES ist also vor Gericht verwertbar.

Wichtig ist die Unterscheidung zwischen Wirksamkeit und Beweiskraft. Wirksam ist ein formfreier Vertrag mit jeder Signaturstufe. Bei der Beweiskraft punktet die FES gegenüber der einfachen Signatur, weil sie den Unterzeichner verifiziert und Manipulationen sichtbar macht. Die Parteien können zudem nach § 127 BGB selbst vereinbaren, dass eine elektronische Form für ihren Vertrag genügt. Nur die gesetzlich vorgeschriebene Schriftform nach § 126a BGB bleibt der QES vorbehalten.

Warum die FES mehr beweist als eine einfache Signatur

Der Unterschied zwischen einfacher Signatur und FES wird im Streitfall greifbar. Bestreitet eine Partei, ein Dokument unterschrieben zu haben, steht bei einer einfachen Signatur Aussage gegen Aussage. Es gibt keinen technischen Beleg dafür, wer den Namen getippt oder das Häkchen gesetzt hat.

Bei einer FES sieht die Lage anders aus. Die verifizierte E-Mail-Adresse, der Zeitstempel und der Dokument-Hash bilden zusammen einen nachvollziehbaren Vorgang. Ein Gericht muss zwar weiterhin würdigen, ob dieser Nachweis im Einzelfall ausreicht, doch die Ausgangslage ist deutlich besser. Für Verträge mit echtem Streitpotenzial, etwa höherwertige Dienstleistungen, ist das der praktische Grund, zur FES statt zur einfachen Signatur zu greifen.

Wann eine FES reicht und wann es eine QES sein muss

Die Entscheidung ist einfacher, als die Anbieter es darstellen. Stelle dir eine Frage: Verlangt das Gesetz für dieses Dokument die Schriftform?

• Nein, kein Formzwang: Eine FES genügt. Das gilt für die große Mehrheit der Geschäftsverträge, von Angeboten über NDAs bis zu Mandats- und Beratungsvereinbarungen.
• Ja, Schriftform vorgeschrieben: Hier brauchst du eine QES. Solche Fälle sind die Ausnahme, etwa Befristungsabreden in Arbeitsverträgen oder Verbraucherdarlehen.

Die Aufsicht über qualifizierte Anbieter regelt in Deutschland das Vertrauensdienstegesetz; wer eine QES braucht, wählt einen Anbieter aus der EU Trusted List. Für alles andere ist die FES die wirtschaftlichere und schnellere Wahl, weil sie ohne Identitätsprüfung pro Unterzeichner auskommt.

Wie eine FES in der Praxis funktioniert

Eine FES entsteht nicht durch ein offizielles Zertifikat, sondern durch einen sauber dokumentierten Ablauf. Der Unterzeichner weist ein verifizierbares Merkmal nach, unterschreibt, und das System hält den Vorgang manipulationssicher fest. Wie du eine digitale Unterschrift erstellst und in ein Dokument einfügst, zeigt die verlinkte Anleitung; die FES ergänzt diesen Schritt um die Verifizierung und den Nachweis.

Entscheidend für die Beweiskraft ist der Audit-Trail: Wer hat wann, von welcher IP-Adresse, mit welcher verifizierten E-Mail unterschrieben, und ist das Dokument seitdem unverändert? Diese Daten machen aus einer Unterschrift einen belastbaren Nachweis.

FES in der Praxis: ein Beispiel

Eine Unternehmensberatung schickt neuen Kunden vor dem ersten Workshop einen Beratungsvertrag und eine Geheimhaltungsvereinbarung. Beide Dokumente sind formfrei, eine QES wäre also überflüssig. Mit einer FES bestätigt der Kunde per Einmalcode seine E-Mail, unterschreibt im Browser und bekommt das signierte PDF zurück. Die Beratung hat damit einen verifizierten Nachweis, wer wann unterschrieben hat, und das Dokument ist gegen spätere Änderungen abgesichert.

Der Effekt zeigt sich im Tempo. Statt ein PDF auszudrucken, zu unterschreiben, zu scannen und zurückzuschicken, ist der Vertrag in einer Minute signiert. Genau dieser Wegfall der Medienbrüche ist der Grund, warum die FES im Geschäftsalltag oft mehr bringt als die rechtlich stärkere, aber umständlichere QES.

Drei Irrtümer über die FES

Rund um die FES halten sich drei Annahmen, die mehr Verwirrung stiften als Klarheit.

• "Eine FES ist nicht richtig rechtsgültig." Falsch. Sie ist wirksam und vor Gericht verwertbar, sie ist der handschriftlichen Unterschrift nur nicht automatisch gleichgestellt wie die QES.
• "FES ist dasselbe wie eine eingescannte Unterschrift." Auch falsch. Ein Scan ohne Verifizierung und Manipulationsschutz ist eine einfache Signatur. Erst die Verknüpfung mit verifizierten Merkmalen macht daraus eine FES.
• "Für wichtige Verträge brauche ich immer eine QES." Die Wichtigkeit eines Vertrags entscheidet nicht über die Signaturstufe. Maßgeblich ist allein, ob das Gesetz die Schriftform verlangt.

meetergo: FES direkt im Vertragsablauf

meetergo setzt genau auf dieser mittleren Stufe an. Die elektronische Signatur der Plattform ist eine fortgeschrittene Signatur, die in den Buchungs- und Vertragsablauf eingebettet ist, statt in einem separaten Tool zu liegen.

So bildet meetergo die vier eIDAS-Anforderungen ab: Vor der Unterschrift verifiziert ein sechsstelliger Einmalcode die E-Mail-Adresse, was den Unterzeichner zuordenbar und identifizierbar macht. Die Signatur löst nur die verifizierte Person aus. Und jedes signierte PDF bekommt einen SHA-256-Hash, der jede spätere Änderung sichtbar macht. Der vollständige Audit-Trail mit Zeitstempel, IP und verifizierter E-Mail wird pro Einreichung gespeichert, auf EU-Servern in Frankfurt. Für Branchen mit hohem Dokumentationsdruck wie Rechtsanwaltskanzleien ist das der entscheidende Unterschied zu einer einfachen Signatur. Welche Datenschutzgesetze dabei greifen, erläutert die Übersicht zu Datenschutzgesetzen.

Die ehrliche Grenze: meetergo bietet eine FES, keine QES. Für die wenigen Dokumente mit gesetzlichem Schriftformzwang führt weiterhin nur ein qualifizierter Vertrauensdiensteanbieter zum Ziel. Die FES selbst ist im Teams-Paket enthalten, ohne Kosten pro Dokument, die Konditionen stehen auf der Preisübersicht.

Häufige Fragen

Was ist der Unterschied zwischen FES und QES?

Die FES verknüpft die Unterschrift mit verifizierten Merkmalen, etwa einer bestätigten E-Mail. Die QES verlangt zusätzlich ein qualifiziertes Zertifikat und eine geprüfte Identität über einen staatlich beaufsichtigten Anbieter. Nur die QES ist der handschriftlichen Unterschrift gleichgestellt.

Ist eine FES vor Gericht gültig?

Ja. Eine elektronische Signatur darf nicht allein wegen ihrer elektronischen Form abgewiesen werden. Die FES liefert durch Verifizierung und Manipulationsschutz eine deutlich bessere Beweislage als eine einfache Signatur.

Für welche Dokumente reicht eine FES?

Für alle formfreien Verträge, also die große Mehrheit im Geschäftsalltag: Angebote, Auftragsbestätigungen, NDAs, Mandats- und Beratungsverträge, Einwilligungen.

Brauche ich für eine FES eine Identitätsprüfung?

Nein, keine offizielle Identifizierung wie bei der QES. Es genügt die Verifizierung eines Merkmals, in der Praxis meist eine per Einmalcode bestätigte E-Mail-Adresse.

Heißt die FES auch anders?

Im englischen eIDAS-Text heißt sie Advanced Electronic Signature, abgekürzt AES. Gemeint ist dieselbe mittlere Signaturstufe.