Signatur oder Siegel – der Unterschied
Eine elektronische Signatur drückt aus, dass eine natürliche Person einem Inhalt zustimmt – sie entspricht einer Willenserklärung. Ein elektronisches Siegel ist dagegen an eine juristische Person gebunden, etwa an ein Unternehmen, eine Kammer oder eine Behörde. Es entspricht eher einem Firmenstempel mit eingebautem Manipulationsschutz.
Die eIDAS-Verordnung kennt auch beim Siegel drei Stufen: einfach, fortgeschritten und qualifiziert. Das qualifizierte Siegel beruht auf einem qualifizierten Zertifikat, das ein Vertrauensdiensteanbieter auf die Organisation ausstellt.
Rechtswirkung
Nach Art. 35 Abs. 2 eIDAS gilt für ein qualifiziertes elektronisches Siegel die Vermutung der Unversehrtheit der Daten und der Richtigkeit der Herkunftsangabe. Im Streitfall muss also die Gegenseite beweisen, dass das Dokument verändert wurde oder nicht von der angegebenen Organisation stammt. Qualifizierte Siegel aus einem Mitgliedstaat werden in allen anderen Mitgliedstaaten anerkannt.
Typische Einsatzfälle
• Rechnungen: Seit dem 1. Januar 2025 müssen Unternehmen in Deutschland E-Rechnungen im B2B-Bereich empfangen können. Ein Siegel kann zusätzlich Herkunft und Integrität von PDF-Dokumenten absichern. • Bescheinigungen und Zeugnisse: Kammern und Bildungseinrichtungen stellen Dokumente aus, die Dritte auf Echtheit prüfen möchten. • Kontoauszüge, Policen und Vertragsunterlagen: Banken und Versicherungen versenden große Mengen an Dokumenten. • Archivierung: Ein Siegel dokumentiert den Zustand eines Dokuments zum Zeitpunkt der Archivierung.
Wann Siegel, wann Signatur?
Fragen Sie: Muss eine bestimmte Person eine Erklärung abgeben? Dann ist die Signatur richtig – etwa beim Arbeitsvertrag oder Gutachten. Geht es darum, dass die Organisation Herkunft und Unverfälschtheit bestätigt? Dann passt das Siegel. In vielen Prozessen werden beide kombiniert: Eine Person signiert, die Organisation versiegelt das Ergebnis anschließend für das Archiv.
Einführung in der Praxis
Für die Einführung eines Siegels benötigen Sie ein qualifiziertes oder fortgeschrittenes Siegelzertifikat, das auf Ihre Organisation ausgestellt wird. Der Vertrauensdiensteanbieter prüft dafür die Existenz der Organisation, etwa über Handelsregisterauszug, sowie die Vertretungsberechtigung der antragstellenden Person.
Anschließend legen Sie fest, welche Dokumenttypen automatisch versiegelt werden und an welcher Stelle im Prozess – zum Beispiel unmittelbar nach der Erstellung einer Rechnung oder vor der Archivierung. Testen Sie mit Empfängern, ob das Siegel in deren Prüfwerkzeugen korrekt angezeigt wird.
Denken Sie auch an die Langzeitprüfbarkeit: Zertifikate laufen ab, Dokumente müssen aber oft viele Jahre nachweisbar bleiben. Standards wie PAdES mit Langzeitvalidierungsdaten helfen, die Gültigkeit eines Siegels auch nach Jahren noch nachzuweisen. Klären Sie mit Ihrem Anbieter, wie dies umgesetzt wird.
Automatisierung und Integration
Siegel spielen ihren Vorteil aus, wenn sie automatisch angewendet werden. Über Schnittstellen lassen sich Dokumente direkt aus ERP-, Fakturierungs- oder Fachsystemen versiegeln – ohne manuellen Zwischenschritt und ohne Wartezeit. Wichtig sind klare Regeln, welche Dokumente versiegelt werden, und ein geschütztes Zertifikat, auf das nur berechtigte Systeme zugreifen.
Häufige Fragen
Ersetzt ein Siegel die Unterschrift des Geschäftsführers?
Nein. Wo eine persönliche Erklärung nötig ist, bleibt die Signatur erforderlich.
Kann man ein Siegel prüfen?
Ja, mit gängigen PDF-Readern und Validierungsdiensten, die Zertifikat und Integrität anzeigen.
Braucht jede Organisation ein qualifiziertes Siegel?
Nein. Für viele interne Zwecke reicht ein fortgeschrittenes Siegel. Das qualifizierte Siegel lohnt sich, wenn Dritte Herkunft und Integrität verlässlich prüfen sollen.
Sind E-Rechnungen ohne Siegel gültig?
Ja. Strukturierte E-Rechnungen benötigen in Deutschland keine Signatur oder kein Siegel; ein Siegel kann aber zusätzliche Sicherheit für PDF-Dokumente bieten.