Kurz gesagt: Eine qualifizierte elektronische Signatur (QES) bietet eine der folgenden Möglichkeiten: höchste Ebenen der Gewährleistung für die Unterschriftenprüfung gemäß der eIDAS-Verordnung. Sie bietet die gleiche rechtliche Gleichwertigkeit wie eine handschriftliche Unterschrift. Für regulierte Branchen können QES-Signaturen eine stärkere Remote-Onboarding-Funktion und eine sichere Identitätsprüfung unterstützen.
Wie entstanden qualifizierte elektronische Signaturen?
Bevor die Europäische Union (EU) die Regeln für elektronische Signaturen harmonisierte, hatte jeder Mitgliedstaat seinen eigenen Rahmen. Dies änderte sich mit Verordnung (EU) Nr. 910/2014 Die eIDAS-Verordnung, die im Juli 2016 vollständig in Kraft trat, definierte gemeinsame Begriffe für elektronische Signaturen, qualifizierte elektronische Siegel, Vertrauensdienste und qualifizierte Vertrauensdiensteanbieter (QTSPs). Sie legte außerdem fest, dass qualifizierte elektronische Siegel (QES) die sicherste und zuverlässigste Form der elektronischen Signatur gemäß EU-Recht darstellen.
Das Ökosystem hat sich seitdem rasant verändert. Die Anzahl der zertifizierten QSCD-Produkte (Qualified Signature Creation Device) für die Fernwartung stieg von etwa fünf im Jahr 2016 auf rund 40 Ende 2025. Einige italienische öffentliche Einrichtungen verarbeiten monatlich rund 577 Millionen Fernsignaturen.
QES wird durch den Rahmen der EU Digital Identity Wallet (EUDI Wallet) auch stärker in die tägliche digitale Interaktion integriert. ImpDurchführungsverordnung 2024/2979 Erfordert Wallet-Lösungen, die qualifizierte elektronische Signaturen unterstützen und mit QSCDs interagieren können.
Die Anforderungen an eine qualifizierte elektronische Signatur (QES)
Ein qualifizierter elektronische Signatur Es handelt sich um eine spezielle, regulierte Art digitaler Signaturen mit der stärksten Rechtswirkung gemäß der eIDAS-Verordnung. Der Begriff “qualifiziert” ist keine Marketingbezeichnung. Vielmehr dürfen Signaturen, die alle eIDAS-Anforderungen erfüllen und über ein gültiges qualifiziertes Zertifikat verfügen, diesen Begriff verwenden.
Ein QES muss:
- Eindeutig mit dem Unterzeichner verknüpft und unter dessen alleiniger Kontrolle erstellt.
- Es wird mithilfe eines QSCD erstellt, das die Signaturerstellungsdaten und den privaten Schlüssel schützt.
- Ausgestellt werden muss es von einem qualifizierten Treuhanddienstleister, der in nationalen Vertrauenslisten aufgeführt ist.
Qualifizierte elektronische Signaturen (QES) basieren auf drei Prinzipien. Erstens haben sie die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Zweitens gewährleisten sie die Beweiskraft und dienen im Falle eines Rechtsstreits als unanfechtbarer Beweis. Drittens werden sie aufgrund ihrer Interoperabilität EU-weit anerkannt. Daher müssen die EU-Mitgliedstaaten qualifizierte elektronische Signaturen als gültig anerkennen.
Unterschiede und rechtliche Implikationen von SES, AES und QES
Die eIDAS-Verordnung unterteilt elektronische Signaturen in drei Hauptsicherheitsstufen: Einfache elektronische Signaturen (SES), Erweiterte elektronische Signaturen (AES) und Qualifizierte elektronische Signaturen (QES). Der Anwendungsfall für die jeweilige Signaturart hängt maßgeblich vom benötigten Grad an Identitätssicherung, Sicherheit und Rechtssicherheit eines Unternehmens ab.
Vereinfacht gesagt, SES Sie signalisieren typischerweise die Absicht eines Kunden, etwas elektronisch zu unterzeichnen oder zu genehmigen. Sie erfordern keine aufwendige Identitätsprüfung oder kryptografischen Schutz. Typische Anwendungsfälle für SES sind Vereinbarungen mit geringem Risiko, Online-Annahmen, interne Genehmigungen und einfache Verträge.
Eine höhere Sicherheitsstufe ist AES. Diese Signaturen verknüpfen den Unterzeichner eindeutig, identifizieren ihn und erkennen Änderungen an den signierten Daten. Organisationen nutzen AES für Arbeitsverträge, Geschäftsvereinbarungen und Finanztransaktionen, die einen stärkeren Nachweis von Identität und Authentizität erfordern.
Andererseits QES bietet höchste Sicherheit. Es verwendet ein qualifiziertes digitales Zertifikat, das von einem qualifizierten Anbieter ausgestellt und mithilfe eines QSCD erstellt wurde. Diese QTSPs, die qualifizierte Vertrauensdienste anbieten, unterliegen der Aufsicht von Regulierungsbehörden. Regulierte Transaktionen oder staatliche Dienstleistungen erfordern in der Regel eine qualifizierte elektronische Signatur, um eine höhere Rechtssicherheit zu gewährleisten.
SES vs. QES: Spielt der Unterschied eine Rolle?
Einfache elektronische Signaturen (SES) unterliegen weniger technischen und identitätssicherungsrelevanten Anforderungen als qualifizierte elektronische Signaturen (QES). Wichtig ist, dass eIDAS die Verweigerung der Rechtswirkung nicht allein deshalb zulässt, weil die Signaturen die strengeren Anforderungen für QES nicht erfüllen; SES sind somit weiterhin rechtsgültig. SES sind oft ausreichend, wenn das Risiko gering ist und es hauptsächlich darum geht, den Willen einer Person zu dokumentieren.
Wird die Echtheit der Unterschrift jedoch angezweifelt, muss das Unternehmen auf andere Nachweise zurückgreifen, beispielsweise durch direkte Kontaktaufnahme mit dem Kunden, um den Unterzeichner und dessen Absicht zu klären. QES stärkt diese Beweisführung, indem es die Unterschrift mit einem verifizierten Unterzeichner, einem qualifizierten Zertifikat und einem regulierten Vertrauensrahmen verknüpft. In der Praxis eignet sich SES für Transaktionen mit geringem Risiko, während QES für regulierte, wertvolle oder rechtlich sensible Prozesse eingesetzt wird.
AES vs. QES: Was bringt QES?
Zunächst einmal bietet AES bereits starke Sicherheitsvorkehrungen. Die AES-Signatur muss eindeutig mit dem Unterzeichner verknüpft sein und dessen Signaturerstellungsdaten unter Kontrolle und mit hoher Sicherheit nutzen. Eine QES-Signatur erfüllt jedoch mehrere zusätzliche Kriterien. Eine qualifizierte elektronische Signatur benötigt ein qualifiziertes Zertifikat eines zertifizierten Anbieters, das von einem QSCD generiert werden muss.
Diese zusätzliche regulatorische Ebene ist ein wesentlicher Unterschied. Nur die EU-Mitgliedstaaten erkennen QES als rechtsgültig mit einer handschriftlichen Unterschrift gleichzusetzen an. Während AES starke technische Beweise für Identität und Integrität liefern kann, schafft QES einen formal regulierten Vertrauensrahmen in der gesamten EU.
KI, Deepfakes und die Rolle von QES bei der Betrugsprävention
Generative KI hat es einfacher gemacht, gefälschte Ausweise, Selfies, Dokumente, Deepfakes und sogar Sprachanrufe in großem Umfang zu erstellen. Im Jahr 2025 stahlen Betrüger mithilfe hochentwickelter KI-Tools mindestens 1,3 Milliarden Pfund. Somit ergibt sich ein problematisches Bild, in dem visuelle Beweise immer leichter zu fälschen sind.
Einzelpersonen können innerhalb von Sekunden massenhaft ein aufgeklebtes Unterschriftenbild herstellen.
QES trägt zur Risikominderung bei, indem es eine Signatur mit einer verifizierten Identität verknüpft und so eine stärkere Authentifizierung des Unterzeichners sowie kryptografische Nachweise für die Integrität des Dokuments bietet. Dadurch verringert es die Abhängigkeit von schwächeren Vertrauenssignalen und erschwert Kontoübernahmen und die Erstellung gefälschter Dokumente.
Nehmen wir beispielsweise einen Vertrag im Wert von 1,7 Billionen PKR. Mit einem einfachen SES-Zertifikat könnte ein Unterzeichner behaupten, jemand habe auf sein E-Mail-Konto zugegriffen und den Vertrag genehmigt. AES bietet einen stärkeren Nachweis der Identität und der Dokumentenintegrität, indem es eine Signatur mit dem verifizierten Inhaber verknüpft und Anzeichen von Manipulation erkennt. Mit QES fügen Sie eine weitere Compliance-Ebene hinzu. Kurz gesagt:
SES: “Haben Sie Beweise dafür, dass diese Person die Absicht hat, zu unterschreiben?”
AES: “Können wir zweifelsfrei beweisen, wer unterschrieben hat und dass niemand das eingereichte Dokument verändert hat?”
QES: “Lässt sich all dies mit einem EU-regulierten Vertrauensrahmen realisieren und eine gesetzliche Gleichwertigkeit mit handschriftlichen Unterschriften gewährleisten?”
Harry Varatharasan, Chief Product Officer von ComplyCube, merkt an, dass Einzelpersonen innerhalb von Sekunden massenhaft kopierte Signaturbilder herstellen können. Er fügt hinzu: “Genau deshalb ist die kryptografische Grundlage von QES für den Aufbau einer kritischen Verteidigungsebene unerlässlich.” QES-Signaturen sind jedoch kein Allheilmittel gegen Deepfake- oder KI-Betrugsangriffe. Ihr Wert liegt vielmehr darin, die Abhängigkeit von Vertrauenssignalen zu verringern, die zunehmend leichter zu fälschen sind.
Wann benötigen Sie eine qualifizierte elektronische Signatur?
Eine QES-Signatur ist möglicherweise nicht für jede Vereinbarung erforderlich. Compliance-Teams sollten daher in Zusammenarbeit mit der Rechtsabteilung und der Informationssicherheit genau festlegen, wann SES, AES und QES angemessen sind. Die Anpassung des Sicherheitsniveaus jeder elektronischen Signatur an das Risiko der jeweiligen Transaktion oder Geschäftsbeziehung unterstützt Unternehmen bei der Umsetzung eines risikobasierten Ansatzes.
Zu den üblicherweise zu berücksichtigenden Fragen bei der Gestaltung eines Signaturprozesses gehören regulatorische Anforderungen, formale Anforderungen und die Risikobereitschaft:
- Regulatorische Erwartungen: Führende Aufsichtsbehörden, darunter die Financial Action Task Force (FATF), die Monetary Authority of Singapore (MAS) und das US Financial Crimes Enforcement Network (FinCEN), fordern eine höhere Identitätsprüfung in Gebieten mit hohem Risiko für Finanzkriminalität. Dies betrifft unter anderem Transaktionen mit Politisch exponierte Personen (PEPs) oder komplexe Eigentümerstrukturen.
- Formale Anforderungen: Bestimmte Aufsichtsbehörden verlangen QES-Signaturen zur Einhaltung gesetzlicher Bestimmungen. Beispielsweise verlangt die Europäische Kommission, dass Dokumente in bestimmten Fällen elektronisch eingereicht werden. Wettbewerbsverfahren Die Unterzeichnung muss mindestens eine QES-Signatur verwenden, die mit eIDAS kompatibel ist.
- Interne Risikobereitschaft: Viele Organisationen nutzen qualifizierte elektronische Signaturen (QES), um interne Risikomanagement- und Compliance-Standards zu erfüllen. Obwohl gesetzlich nicht vorgeschrieben, entscheiden sich diese Unternehmen für QES in Fällen, in denen mehrere Dokumente sensible Informationen enthalten, Transaktionen mit hohem Wert oder Unternehmensmaßnahmen wie beispielsweise Vorstandsbeschlüsse anfallen.
Um ein solides Governance-Framework zu etablieren, sollten Unternehmen zudem alle Entscheidungen bezüglich elektronischer Signaturen und die dazugehörigen Nachweise in internen Aufzeichnungen dokumentieren. Dies umfasst die Definition, wann AES (Automatische Elektronische Signatur) und wann QES (Quarantäne-Elektronische Signatur) erforderlich sind, sowie die Abstimmung der Signaturanforderungen mit der Risikobewertung des Unternehmens. Bekämpfung der Geldwäsche (AML) Richtlinien, Aufzeichnung von Ausnahmen und deren Begründung sowie Aufbewahrung ausreichender Nachweise, um diese Entscheidungen gegenüber Aufsichtsbehörden oder Prüfern nachweisen zu können.
Gängige Dokumente und Anwendungsszenarien für QES
Darüber hinaus können Organisationen an bestimmten Kontrollpunkten eine qualifizierte elektronische Signatur anwenden. Kennen Sie Ihren Kunden (KYC) Prozesse statt jeder einzelnen Interaktion. Dies ermöglicht es Unternehmen, die Identitätsprüfung für risikoreichere oder rechtlich wichtige Dokumente zu verbessern und gleichzeitig den gesamten Unterzeichnungsprozess benutzerfreundlich zu gestalten, unnötige persönliche Kontrollen zu reduzieren und den Aufwand für Kunden zu verringern.
Zu den üblichen Dokumenten und Szenarien, die eine QES-Unterschrift erforderlich machen können, gehören Mietverträge mit einem erheblichen Mietwert, grenzüberschreitende Immobilienkäufe, sensible interne Dokumente, Darlehensverträge mit komplexen Finanzierungsstrukturen und wesentliche Änderungen der Kontomandate.
Die wichtigsten Erkenntnisse
Qualifizierte elektronische Signaturen haben in der EU die gleiche Rechtswirkung wie eine handschriftliche Unterschrift.
eIDAS reguliert die Kriterien, die QES-Signaturen und qualifizierte Vertrauensdienstleister erfüllen müssen.
Der EU-Rahmen betrachtet den rechtlichen Beweiswert einer QES-Signatur als sehr hoch.
Ein QES ist unerlässlich in regulierten Branchen, die ein hohes Maß an Dokumentenintegrität und -sicherung erfordern.
Eine einfache elektronische Signatur bietet das niedrigste Maß an Identitätssicherheit, gefolgt von AES und QES.
Stärken Sie die Vertrauenswürdigkeit durch qualifizierte elektronische Signaturprüfung
Eine QES-Signatur macht den Ausdruck physischer Dokumente überflüssig und beschleunigt die Vertragsabwicklung. Sie gewährleistet Rechtsgleichheit, starke Identitätssicherung, Schutz der Dokumentenintegrität und steigert die betriebliche Effizienz. Da die eIDAS-Verordnung sie anerkennt, können Unternehmen Genehmigungen, Vereinbarungen und Zustimmungen innerhalb eines einheitlichen Vertrauensrahmens einholen, anstatt auf länderspezifische, papierbasierte Prozesse angewiesen zu sein.
Am wichtigsten ist, dass QES die AML/KYC-Kontrollen ergänzen und nicht ersetzen sollte. Eine hochentwickelte elektronische Signatur kann zwar einen starken Nachweis für die Identität des Unterzeichners liefern und die Integrität eines Dokuments gewährleisten, sie kann jedoch keine anderen Informationen verifizieren, wie beispielsweise die Herkunft von Geldern oder Vermögen., wirtschaftliches Eigentum, oder Sanktionsstatus.
ComplyCube bietet eine sichere und vertrauenswürdige End-to-End-AML-Plattform mit drei Stufen elektronischer Signaturen, die vollständig mit dem EU-eIDAS-Rahmenwerk kompatibel sind. So reduzieren Sie den Aufwand für Ihre Kunden und stärken gleichzeitig das Vertrauen in Online-Transaktionen. Loslegen Sprechen Sie noch heute mit einem unserer Experten.
Häufig gestellte Fragen
Kann eine qualifizierte elektronische Signatur (QES) ablaufen?
Nicht unbedingt. Eine qualifizierte elektronische Signatur (QES) verliert nicht automatisch ihre Gültigkeit, nur weil ein Dokument oder Zertifikat abläuft. Ihre Gültigkeit wird vielmehr zum Zeitpunkt der Unterzeichnung geprüft. Unternehmen verwenden qualifizierte Zeitstempel oder Langzeitvalidierungsnachweise, um zu belegen, dass das Zertifikat zum Zeitpunkt der Erstellung der QES gültig war.
Kann man QES- und AES-Signaturen in einem einzigen Dokument mischen?
Ja, ein einzelnes Dokument kann sowohl qualifizierte elektronische Signaturen (QES) als auch fortgeschrittene elektronische Signaturen (AES) enthalten. Jedes signierte Dokument behält seine eigene Gültigkeit; ob das Dokument jedoch rechtsverbindlich ist, hängt vom jeweiligen Gesetz und den geltenden formalen Anforderungen an die Signatur ab.
Werden QES auch außerhalb der EU anerkannt?
Qualifizierte elektronische Signaturen (QES) werden im Rahmen des eIDAS-Abkommens EU-weit automatisch anerkannt. Dies gilt jedoch nicht unbedingt außerhalb der EU. Die Anerkennung in Nicht-EU-Ländern hängt von den jeweiligen nationalen Gesetzen und etwaigen anwendbaren internationalen oder gegenseitigen Anerkennungsabkommen ab.
Worin besteht der Unterschied zwischen digitalen und elektronischen Signaturen?
Obwohl digitale und elektronische Signaturen oft synonym verwendet werden, handelt es sich um unterschiedliche Begriffe. Vereinfacht gesagt, nutzt eine digitale Signatur kryptografische Technologie, um den Unterzeichner zu authentifizieren und die Integrität der signierten Daten zu schützen. Eine elektronische Signatur hingegen ist ein weit gefasster Rechtsbegriff gemäß eIDAS und drückt die Zustimmung oder die Absicht zur Unterzeichnung aus.
Inwiefern erfüllen die QES-Signaturen von ComplyCube die regulatorischen Anforderungen?
Die Lösungen von ComplyCube für elektronische Signaturen unterstützen die Sicherheitsstufen SES, AES und QES gemäß den Anforderungen des eIDAS-Rahmenwerks. Die einheitliche AML-Plattform vereint verifizierte Identität, kryptografischen Schutz und Signaturen auf QES-Niveau in einem einzigen Kundenprozess. Sie gewährleistet die Nichtabstreitbarkeit und speichert manipulationssichere und mit einem Zeitstempel versehene Datensätze.
