Die eIDAS-Verordnung: Grundlagen einfach erklärt

Die rechtssichere digitale Abwicklung von Verträgen und Freigabeprozessen ist fester Bestandteil moderner Unternehmensabläufe. Die juristische Grundlage hierfür bildet die eIDAS-Verordnung der Europäischen Union. Seit 2016 schafft sie verbindliche Standards für elektronische Identifizierungsdienste und Vertrauensdienste in allen EU-Mitgliedstaaten.

Das Wichtigste zur eIDAS-Verordnung auf einen Blick

• Die eIDAS-Verordnung regelt die elektronische Identifizierung sowie Vertrauensdienste verbindlich im gesamten EU-Binnenmarkt.
• Die Verordnung unterscheidet zwischen der einfachen (EES), fortgeschrittenen (FES) und qualifizierten elektronischen Signatur (QES).
• Eine qualifizierte elektronische Signatur ist der klassischen handschriftlichen Unterschrift gesetzlich gleichgestellt.
• Das Update zu eIDAS 2.0 erweitert die bestehenden Vorgaben um die EU Digital Identity Wallet (EUDI-Wallet) für digitale Nachweise auf dem Smartphone.

Was ist die eIDAS-Verordnung?

Die Bezeichnung eIDAS steht für Electronic Identification, Authentication and Trust Services. Es handelt sich um eine Verordnung der Europäischen Union (Verordnung (EU) Nr. 910/2014), die den rechtlichen Rahmen für elektronische Identifizierung und Vertrauensdienste im europäischen Binnenmarkt vorschreibt. Sie ist seit Juli 2016 in allen EU-Mitgliedstaaten unmittelbar gültig.

Ziel dieser Gesetzgebung ist es, grenzüberschreitende digitale Identitäten und elektronische Signaturen zu ermöglichen. Die eIDAS-Verordnung erleichtert Unternehmen, Behörden und Privatpersonen die Nutzung elektronischer Signaturen und digitaler Identifizierungsmittel.

Die Ziele der eIDAS-Verordnung: Rechtssicherheit für digitale Prozesse

Die EU-weiten Vorgaben schaffen das Fundament für eine verlässliche digitale Kommunikation im europäischen Wirtschaftsraum. Anstatt nationaler Sonderwege verfolgt das Regelwerk Zielsetzungen für den Binnenmarkt:

1. Rechtssicherheit und Vertrauenswürdigkeit: Die eIDAS-Verordnung garantiert, dass elektronische Signaturen, Siegel und Identitäten in allen EU-Mitgliedstaaten eine klare rechtliche Anerkennung erhalten.
2. Interoperabilität innerhalb der EU: eIDAS schafft gemeinsame Regeln für die grenzüberschreitende Anerkennung elektronischer Signaturen und bestimmter elektronischer Identifizierungsmittel.
3. Digitale Transformation und Effizienz: Die Verordnung fördert die papierlose Verwaltung und erleichtert Unternehmen und Behörden die Einführung digitaler Workflows ohne Medienbrüche.
4. Schutz vor Betrug und Manipulation: Durch den Einsatz zertifizierter Vertrauensdienste wird die digitale Kommunikation vor nachträglichen Veränderungen geschützt und das Risiko von Missbrauch minimiert.
5. Förderung des digitalen Binnenmarkts: Einheitliche Regelungen erleichtern grenzüberschreitende digitale Geschäfte und ermöglichen die länderübergreifende Nutzung digitaler Identitäten für Bürger und Unternehmen.
   
   

Wofür wird die eIDAS-Verordnung genutzt?

Die eIDAS-Verordnung sorgt dafür, dass elektronische Dokumente, Signaturen und Nachweise juristisch abgesichert sind und vor Gericht nicht allein aufgrund ihrer digitalen Form abgelehnt werden dürfen.

Die Anwendungsbereiche erstrecken sich über verschiedene Vertrauensdienste:

Für wen gilt die eIDAS-Verordnung?

Die Verordnung gilt verbindlich in allen 27 EU-Mitgliedstaaten sowie in den Ländern des Europäischen Wirtschaftsraums (EWR inkl. Norwegen, Island und Liechtenstein). Die Vorgaben betreffen im Alltag verschiedene Zielgruppen:

• Unternehmen aller Branchen, die Verträge, Angebote oder interne Freigaben digital abwickeln.
• Behörden und die öffentliche Verwaltung, um Bürgerdienste papierlos und sicher online anzubieten.
• Vertrauensdiensteanbieter (VDA), die qualifizierte Zertifikate oder technische Signatur-Infrastrukturen bereitstellen.
• Bürger, die Anträge bei Behörden stellen oder Dienstleistungen grenzüberschreitend nutzen.

Partner in Drittstaaten außerhalb der EU können eIDAS-konforme Verfahren ebenfalls nutzen. Die automatische rechtliche Anerkennung greift jedoch primär innerhalb des EWR.

eIDAS 2.0: Was ändert sich durch die neue eIDAS-Verordnung?

Mit der Überarbeitung zur eIDAS 2.0 Verordnung entwickelt die Europäische Union den Rechtsrahmen für digitale Identitäten konsequent weiter. Während die ursprüngliche Fassung vor allem die Grundlagen für Vertrauensdienste und elektronische Unterschriften schuf, steht nun die direkte Nutzung im Alltag im Mittelpunkt.

Zentrales Element der Reform ist die Einführung der EU Digital Identity Wallet (kurz: EUDI-Wallet). Über diese digitale Brieftasche auf dem Smartphone können sich Bürger künftig EU-weit sicher ausweisen, Nachweise wie Führerscheine oder Bildungsabschlüsse verwalten und Verträge signieren.

• Breite Akzeptanzpflicht: Nicht nur Behörden, sondern auch ausgewählte private Dienstleister, darunter Banken, Energieversorger, Telekommunikationsanbieter und große Online-Plattformen, müssen die EUDI-Wallet künftig zur Identifizierung akzeptieren.
• Kostenfreie QES für Privatpersonen: Über die Wallet sollen Bürger die Möglichkeit erhalten, qualifizierte elektronische Signaturen für den privaten Gebrauch gebührenfrei zu nutzen.
• Erweiterte Vertrauensdienste: Der Katalog zertifizierter Dienste wird ergänzt, unter anderem um die elektronische Archivierung von Dokumenten, die Verwaltung von Signaturerstellungseinheiten sowie digitale Attestate von Eigenschaften.

Die EU-Mitgliedstaaten sind verpflichtet, ihren Bürgern entsprechende EUDI-Wallets zur Verfügung zu stellen. Für Unternehmen vereinfacht dies die Verifizierung von Kundendaten und beschleunigt Onboarding-Prozesse.

In Deutschland trägt die staatliche EUDI-Wallet den Namen d-you. Der Start ist für den 2. Januar 2027 vorgesehen. Die Wallet soll digitale Identitätsnachweise und weitere verifizierte Nachweise sicher auf dem Smartphone verfügbar machen und deren Nutzung in unterschiedlichen digitalen und analogen Anwendungsszenarien ermöglichen. Weitere Informationen zum deutschen EUDI-Wallet-Projekt finden Sie auf der offiziellen Website.

Welche Signaturstufen definiert eIDAS?

Die eIDAS-Verordnung legt fest, wie elektronische Identifizierungsmittel und Vertrauensdienste innerhalb der Europäischen Union eingesetzt werden können. Sie definiert unter anderem drei Arten elektronischer Signaturen:

• Einfache elektronische Signatur (EES): Sie stellt die grundlegendste Form der digitalen Unterschrift dar (z. B. eingescannte Unterschrift, Mail-Signatur oder Formular-Häkchen) und stellt keine gesetzlichen Anforderungen an die Identifizierung.
• Fortgeschrittene elektronische Signatur (FES): Diese Stufe gewährleistet ein höheres Sicherheitsniveau durch die eindeutige Zuordnung zur unterzeichnenden Person und schützt Dokumente vor nachträglichen Manipulationsversuchen. Sie eignet sich für die meisten geschäftlichen Verträge und Freigaben mit mittlerem Haftungsrisiko ohne gesetzliche Formvorschrift.
• Qualifizierte elektronische Signatur (QES): Dieses Verfahren erfüllt die höchsten Sicherheitsanforderungen und ist die einzige Signaturstufe, die das gesetzliche Schriftformerfordernis nach § 126 BGB digital ersetzt. Es erfordert ein qualifiziertes Zertifikat eines Vertrauensdiensteanbieters mittels einer persönlichen Identifikation (z. B. per Video-Ident).
  
  

Das elektronische Siegel (eSeal): der digitale Stempel für Unternehmen

Neben der elektronischen Signatur, die stets an eine natürliche Person gebunden ist, regelt die eIDAS-Verordnung auch das elektronische Siegel (oft als digitales Siegel oder eSeal bezeichnet). Während eine Signatur die Willenserklärung eines einzelnen Menschen darstellt, dient das elektronische Siegel als digitaler Firmenstempel. Es bestätigt die Herkunft und die Unversehrtheit von Dokumenten im Namen einer juristischen Person, etwa eines Unternehmens oder einer Behörde.

Analog zur Signatur unterscheidet die Verordnung auch beim Siegel zwischen einfachen, fortgeschrittenen und qualifizierten Stufen. Der Haupteinsatzbereich liegt in automatisierten Massenprozessen, beispielsweise beim Ausstellen von elektronischen Rechnungen, Mahnungen, Zeugnissen oder amtlicher Post.

Wie Unternehmen und Behörden eIDAS im Alltag nutzen

In der Unternehmenspraxis entfaltet die eIDAS-Verordnung ihre Wirkung überall dort, wo Dokumente rechtskonform, effizient und ohne manuellen Aufwand freigegeben werden müssen. Der Einsatz der passenden Signaturstufe richtet sich dabei stets nach dem jeweiligen Risiko sowie den gesetzlichen Formvorschriften.

Digitale Vertragsunterzeichnung nach eIDAS-Standard

Welche Signaturstufe bei Verträgen gewählt wird, hängt von den gesetzlichen Vorgaben und Haftungsrisiken ab:

• Fortgeschrittene elektronische Signatur (FES): Sie eignet sich ideal für formfreie Dokumente wie unbefristete Arbeitsverträge, Kaufverträge oder Dienstleistungsvereinbarungen. Das Verfahren bietet verlässlichen Schutz vor nachträglichen Änderungen und ordnet die Unterschrift eindeutig dem Unterzeichner zu.
• Qualifizierte elektronische Signatur (QES): Dieses Verfahren ist vorgeschrieben, sobald das Gesetz die strengere Schriftform (§ 126 BGB) verlangt. Ein typisches Beispiel sind befristete Arbeitsverträge nach dem Teilzeit- und Befristungsgesetz (TzBfG). Die QES ersetzt hier die handschriftliche Unterschrift.
  
  

Digitales Signieren in der Steuerberatung mit DATEV-Anbindung

In der Steuerberatung fallen täglich vertrauliche Dokumente an, die von Kanzleien und Mandanten freigegeben werden müssen. Dazu gehören Jahresabschlüsse, Steuererklärungen, Auftragsverarbeitungsverträge (AVV) oder Mandatsvereinbarungen.

Die Nutzung digitaler Unterschriften beschleunigt diese Prozesse spürbar und macht den postalischen Dokumentenversand überflüssig. Über den FP Sign DATEV Connector lassen sich zum Beispiel Dokumente direkt aus der gewohnten DATEV DMS-Umgebung heraus zur Signatur freigeben und automatisiert archivieren. Mandanten unterzeichnen Dokumente ohne Medienbruch auf jedem Endgerät.

Dokumentensicherheit und E-Government mit eIDAS-Standard

Für Verwaltungen und Kommunen schafft das Regelwerk die Voraussetzung für medienfreie E-Government-Prozesse. Verwaltungsvorgänge, Bescheide, Förderanträge und der Austausch zwischen Behörden erfordern ein Höchstmaß an Dokumentensicherheit und Vertraulichkeit.

Elektronische Siegel können die Herkunft und Integrität administrativer Dokumente nachweisen. Elektronische Zeitstempel dokumentieren, dass bestimmte Daten zu einem bestimmten Zeitpunkt vorlagen.

Rechtssicherheit in ganz Europa: EU-weite Gültigkeit digitaler Vertrauensdienste

Ein wesentlicher Vorteil der Verordnung liegt in der EU-weiten Anerkennung elektronischer Vertrauensdienste. Vor der Einführung von eIDAS erschwerten unterschiedliche nationale Gesetze den digitalen Handel über Landesgrenzen hinweg.

Heute gilt: Eine nach den Kriterien der Verordnung geleistete elektronische Signatur genießt in allen EU-Mitgliedstaaten und EWR-Ländern unbeeinträchtigte Rechtswirkung und gilt vor Gerichten als zugelassenes Beweismittel. Dies erleichtert internationalen Unternehmen den schnellen Abschluss grenzüberschreitender Verträge und stärkt die Rechtssicherheit im europäischen Binnenmarkt.

Die eIDAS-Verordnung: technologische Grundlagen für die Zukunft der elektronischen Signaturen 

Die eIDAS-Verordnung bleibt bewusst technologieneutral, was bedeutet, dass sie keine spezifischen Technologien oder Plattformen bevorzugt. Stattdessen legt sie die grundlegenden Anforderungen und Sicherheitsstandards fest, die Vertrauensdiensteanbieter erfüllen müssen, um als eIDAS-konform zu gelten. Ein Anbieter erhält den qualifizierten Status für einen bestimmten Vertrauensdienst erst nach dem vorgesehenen Konformitäts- und Aufsichtsverfahren. Der qualifizierte Dienst wird anschließend in einer nationalen Vertrauensliste veröffentlicht, was ihre Dienste für Unternehmen und Einzelpersonen in der gesamten EU nutzbar macht.

Zu den wichtigsten technologischen Standards, die die eIDAS-Verordnung definiert, gehören unter anderem:

• Spezifikationen für elektronische Signaturen: Sie umfassen Sicherheitsstandards für die fortgeschrittene und qualifizierte Signatur, die je nach Anforderungen der Transaktion gewählt werden.
• Zertifizierung von Vertrauensdiensten: Die Verordnung regelt die Zertifizierung und Verwaltung der Anbieter, die vertrauenswürdige digitale Identitäten und Signaturen bereitstellen.
• Spezifikationen für elektronische Identitäten: Diese beinhalten sichere Verfahren zur Bestätigung und Verifikation von Identitäten.
  
  

eIDAS-konforme Signaturen mit FP Sign

Die digitale Signaturlösung FP Sign erfüllt die Anforderungen der eIDAS-Verordnung und ermöglicht es Unternehmen, Dokumente sicher, schnell und rechtsgültig zu unterzeichnen. Wir unterstützen sowohl einfache, fortgeschrittene als auch qualifizierte elektronische Signaturen und bieten damit eine Lösung für alle digitalen Signaturanforderungen.

Vorteile von FP Sign im Rahmen der eIDAS Verordnung:

• Rechtskonforme Signatur: Konform mit eIDAS und DSGVO für maximale Compliance.
• Einfache Nutzung: Intuitive Bedienung für Unternehmen, Behörden und Einzelpersonen.
• Hohe Sicherheitsstandards: Verschlüsselung und starke Authentifizierungsverfahren.
• Grenzüberschreitende Akzeptanz: Erfüllung der EU-weiten Vorgaben für digitale Identitäten und Signaturen.

Mit uns an Ihrer Seite können Sie die Vorteile der eIDAS-Verordnung voll ausschöpfen und ihre digitalen Prozesse effizienter und sicherer gestalten. Die eIDAS-Verordnung schafft einen sicheren rechtlichen Rahmen für elektronische Identitäten und Signaturen in Europa. Mit FP Sign profitieren Sie von einer rechtskonformen und benutzerfreundlichen Lösung für digitale Vertragsunterzeichnungen.