eIDAS-Signaturstufen erklärt: EES, FES und QES im Vergleich

Elektronische Signaturen sparen Zeit und Papier – aber nicht jede Signatur ist gleich viel wert. Die EU-Verordnung eIDAS unterscheidet drei Stufen: die einfache (EES), die fortgeschrittene (FES) und die qualifizierte elektronische Signatur (QES). Welche du brauchst, hängt vom Anwendungsfall ab. Dieser Leitfaden erklärt die Stufen verständlich, zeigt die Rechtsgültigkeit und hilft dir, die richtige Wahl zu treffen.

Er ist eine redaktionelle Orientierung und keine Rechtsberatung. Europäische Anbieter im Vergleich findest du auf unserer Seite zur DocuSign-Alternative und in der Kategorie E-Signatur.

Das Wichtigste in Kürze

• eIDAS kennt drei Stufen: EES (einfach), FES (fortgeschritten) und QES (qualifiziert).
• Nur die QES ist der handschriftlichen Unterschrift rechtlich gleichgestellt (Art. 25 eIDAS).
• Für die meisten Geschäftsverträge genügt die FES; formstrenge Fälle verlangen QES.
• QES setzt einen qualifizierten Vertrauensdiensteanbieter (QTSP) auf der EU-Vertrauensliste voraus.
• Datensouverän ist, wer einen europäischen QTSP mit EU-/Schweizer Datenhaltung wählt.

Was ist die eIDAS-Verordnung?

eIDAS steht für "electronic IDentification, Authentication and trust Services". Es ist die EU-Verordnung Nr. 910/2014, die seit 2016 einen einheitlichen Rechtsrahmen für elektronische Identifizierung und Vertrauensdienste in der gesamten EU schafft – dazu gehören elektronische Signaturen, Siegel, Zeitstempel und Einschreiben.

Der Vorteil: Eine nach eIDAS erstellte qualifizierte Signatur ist in allen EU-Mitgliedstaaten anzuerkennen. Statt 27 nationaler Regelwerke gibt es einen gemeinsamen Standard – das macht grenzüberschreitende Geschäfte einfacher und rechtssicherer. eIDAS gilt unmittelbar in allen Mitgliedstaaten; nationale Gesetze (in Deutschland etwa das Vertrauensdienstegesetz) ergänzen sie nur in Details. Für Unternehmen heißt das: Eine korrekt erstellte Signatur ist EU-weit belastbar.

Die drei Signaturstufen im Überblick

Die drei Stufen unterscheiden sich in den technischen Anforderungen und damit in ihrer Beweiskraft. Je höher die Stufe, desto stärker der rechtliche Nachweis.

EES: die einfache elektronische Signatur

Die einfache elektronische Signatur (EES, englisch SES) ist die niedrigste Stufe. Sie umfasst alles, was eine Zustimmung elektronisch ausdrückt – etwa das Anklicken einer Checkbox, ein getippter Name unter einer E-Mail oder ein eingescanntes Unterschriftsbild.

Die EES ist rechtlich nicht wertlos: Nach Art. 25 Abs. 1 eIDAS darf einer Signatur die Rechtswirkung nicht allein deshalb abgesprochen werden, weil sie elektronisch ist. Ihre Beweiskraft vor Gericht ist aber gering, weil sich Urheberschaft und Unverändertheit kaum belegen lassen. Für unkritische, interne oder alltägliche Zustimmungen ist sie dennoch praktisch und ausreichend.

FES: die fortgeschrittene elektronische Signatur

Die fortgeschrittene elektronische Signatur (FES, englisch AES) erfüllt nach Art. 26 eIDAS vier Anforderungen: Sie ist eindeutig dem Unterzeichner zugeordnet, ermöglicht dessen Identifizierung, wird mit Mitteln erstellt, die der Unterzeichner unter seiner alleinigen Kontrolle hat, und ist so mit den Daten verbunden, dass eine nachträgliche Änderung erkennbar ist.

Praktisch bedeutet das: Die FES weist den Unterzeichner deutlich stärker nach als die EES und erkennt Manipulationen am Dokument. Sie kommt meist mit einer Identitätsprüfung (etwa per E-Mail, SMS oder Ausweis) und einem Prüfprotokoll. Für die große Mehrheit der Geschäftsverträge – Angebote, Aufträge, NDAs, viele Arbeitsverträge – ist die FES die passende, effiziente Wahl.

QES: die qualifizierte elektronische Signatur

Die qualifizierte elektronische Signatur (QES) ist die höchste Stufe. Sie beruht auf einem qualifizierten Zertifikat und wird mit einer qualifizierten Signaturerstellungseinheit erzeugt. Ausgestellt bzw. abgesichert wird sie von einem qualifizierten Vertrauensdiensteanbieter (QTSP).

Ihr entscheidender Vorteil: Nach Art. 25 Abs. 2 eIDAS hat die QES die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Sie ist damit die einzige Stufe, die die gesetzliche Schriftform erfüllen kann. Für die QES ist in der Regel eine stärkere Identitätsprüfung nötig (etwa per Video-Ident oder eID). Sie ist Pflicht, wo das Gesetz die Schriftform verlangt – und empfehlenswert bei besonders hohem Wert oder Risiko.

Welche Stufe brauchst du?

Als Faustregel gilt: so hoch wie nötig, so niedrig wie möglich. Die QES ist die sicherste, aber auch aufwändigste und teuerste Stufe; sie für jeden Vorgang zu verlangen, bremst unnötig.

Im Zweifel – besonders bei formstrengen oder streitanfälligen Verträgen – solltest du die konkrete Anforderung juristisch prüfen lassen.

So läuft eine Signatur in der Praxis ab

Der Ablauf ist bei den meisten Anbietern ähnlich:

1. Dokument hochladen und die Signaturfelder platzieren. 2. Unterzeichner einladen – per E-Mail-Link, ohne dass sie ein Konto brauchen. 3. Identität prüfen – je nach Stufe per E-Mail/SMS (FES) oder Video-/eID-Ident (QES). 4. Signieren – der Unterzeichner bestätigt; bei QES wird das qualifizierte Zertifikat einbezogen. 5. Abschluss und Nachweis – alle erhalten das signierte PDF samt Prüfprotokoll (Audit-Trail), das Zeitpunkt, Identitätsnachweis und Unverändertheit dokumentiert.

Der Audit-Trail ist zentral für die Beweiskraft: Er hält nachvollziehbar fest, wer wann was signiert hat.

Kosten der Signaturstufen

Die Kosten steigen mit der Stufe. EES und FES werden meist über ein Abo pro Nutzer und Monat abgerechnet, oft mit einem Kontingent an Signaturen. Die QES ist aufwändiger – wegen Zertifikat und Identitätsprüfung fallen hier häufig zusätzliche Kosten pro Signatur oder pro Ident-Vorgang an. Für die Auswahl heißt das: Schätze dein Volumen und den Anteil formstrenger Fälle. Wer überwiegend FES braucht und QES nur punktuell, fährt mit einem Anbieter am besten, der beide Stufen flexibel kombiniert.

Was ist ein Vertrauensdiensteanbieter (QTSP)?

Ein qualifizierter Vertrauensdiensteanbieter (Qualified Trust Service Provider, QTSP) ist ein von einer nationalen Aufsichtsstelle geprüfter und auf der EU-Vertrauensliste ("EU Trusted List") geführter Anbieter. Nur ein QTSP darf qualifizierte Zertifikate für Signaturen und Siegel ausstellen und damit rechtsgültige QES ermöglichen.

QTSP unterliegen strengen Anforderungen an Sicherheit und Haftung und werden regelmäßig auditiert. Für die Souveränität ist wichtig: Manche Anbieter sind selbst QTSP (etwa Yousign, Scrive oder Namirial), andere arbeiten mit anerkannten QTSP zusammen (etwa Skribble mit Swisscom Trust Services und A-Trust). Beide Wege führen zu rechtsgültigen Signaturen; der Datenstandort und die Eigentümerstruktur des Anbieters entscheiden über die Souveränität.

Elektronische Siegel, Zeitstempel und Einschreiben

eIDAS regelt nicht nur Signaturen, sondern weitere Vertrauensdienste, die im Geschäftsalltag nützlich sind:

• Elektronisches Siegel – das Pendant zur Signatur für juristische Personen (Unternehmen statt Einzelperson), etwa für Rechnungen oder Bescheide.
• Qualifizierter Zeitstempel – belegt rechtssicher, dass ein Dokument zu einem bestimmten Zeitpunkt in dieser Form existierte.
• Qualifiziertes elektronisches Einschreiben – ein nachweisbarer Versand, vergleichbar mit dem Einschreiben per Post.

Viele QTSP bieten diese Dienste zusätzlich zur Signatur an – praktisch, wenn du Prozesse durchgängig rechtssicher gestalten willst.

Rechtsgültigkeit und Beweiskraft

Drei Punkte aus Art. 25 eIDAS sind zentral:

• Nichtdiskriminierung (Abs. 1): Eine elektronische Signatur darf nicht allein wegen ihrer elektronischen Form als Beweismittel abgelehnt werden.
• Gleichstellung der QES (Abs. 2): Die QES ist der handschriftlichen Unterschrift rechtlich gleichgestellt.
• EU-weite Anerkennung (Abs. 3): Eine QES aus einem Mitgliedstaat gilt in allen anderen.

Beweiskraft heißt: Wie leicht lässt sich vor Gericht belegen, wer wann was unterschrieben hat und dass nichts verändert wurde. EES ist hier schwach, FES deutlich stärker, QES am stärksten. Diese Einordnung ersetzt keine Rechtsberatung.

eIDAS 2.0 und die EUDI-Wallet

Mit der Novelle eIDAS 2.0 (Verordnung (EU) 2024/1183) baut die EU den Rahmen weiter aus. Kernstück ist die europäische digitale Identitäts-Wallet (EUDI-Wallet), mit der Bürgerinnen und Bürger sich EU-weit ausweisen und qualifizierte Nachweise (etwa Attribute wie Alter oder Abschlüsse) sowie Signaturen nutzen können. Für die E-Signatur bedeutet das perspektivisch eine einfachere, staatlich gestützte Identitätsprüfung – ein weiterer Schritt zu souveräner, europaweiter digitaler Verwaltung. Anbieter wie Namirial treiben die dafür nötige Infrastruktur bereits voran.

Europäische Anbieter für eIDAS-Signaturen

Für rechtsgültige Signaturen mit europäischer Datenhaltung bieten sich diese verifizierten Anbieter an:

Souveränitäts-Score (0–100), Stand Juli 2026. Alle Anbieter und Details in der Kategorie E-Signatur; ein direkter Vergleich mit dem US-Marktführer steht auf der Seite zur DocuSign-Alternative.

Wo elektronische Signaturen zum Einsatz kommen

Elektronische Signaturen sind in praktisch jeder Branche nützlich:

• HR & Personal – Arbeitsverträge, Onboarding-Dokumente, Bescheinigungen (meist FES).
• Vertrieb – Angebote, Aufträge, Rahmenverträge (EES/FES).
• Recht & Einkauf – NDAs, Lieferantenverträge, Vollmachten.
• Finanzen & Versicherung – Anträge und Abschlüsse, oft mit QES wegen gesetzlicher Vorgaben.
• Immobilien – formgebundene Erklärungen, häufig QES.
• Öffentliche Verwaltung – Anträge, Bescheide und Ausschreibungen, regelmäßig mit QES und Siegel.

Je nach Formanforderung wählst du die passende Stufe – die Entscheidungstabelle oben hilft dabei.

Häufige Missverständnisse

• "Elektronische Signatur = eingescannte Unterschrift." Ein Bild der Unterschrift ist nur eine EES mit geringer Beweiskraft, keine FES oder QES.
• "Jede E-Signatur ist rechtsgültig wie eine Unterschrift." Nur die QES ist der handschriftlichen Unterschrift gleichgestellt.
• "US-Tools reichen auch in Europa." Sie können technisch funktionieren, unterliegen aber ggf. US-Recht; für QES ist ein EU-QTSP der souveränere Weg.
• "QES ist immer nötig." Für die meisten Verträge genügt die FES – QES nur, wo die Schriftform vorgeschrieben ist.

Häufige Fragen

Ist eine eingescannte Unterschrift rechtsgültig?

Sie gilt als einfache elektronische Signatur (EES) und darf nicht allein wegen der elektronischen Form abgelehnt werden. Ihre Beweiskraft ist jedoch gering. Für belastbare Verträge sind FES oder QES vorzuziehen.

Wann brauche ich zwingend eine QES?

Immer dann, wenn das Gesetz die Schriftform verlangt – etwa bei bestimmten Kündigungen, Verbraucherkrediten oder formgebundenen Erklärungen. Nur die QES erfüllt die gesetzliche Schriftform.

Was unterscheidet FES und QES konkret?

Die FES ordnet die Signatur eindeutig einer Person zu und erkennt Manipulationen. Die QES baut darauf auf, verlangt aber zusätzlich ein qualifiziertes Zertifikat, eine sichere Erstellungseinheit und einen QTSP – und ist dadurch der handschriftlichen Unterschrift gleichgestellt.

Gilt eine eIDAS-Signatur international?

Innerhalb der EU wird eine QES in allen Mitgliedstaaten anerkannt. Außerhalb der EU hängt die Anerkennung vom jeweiligen Recht ab; viele Länder haben eigene, teils ähnliche Rahmenwerke.

Ist die Schweiz Teil von eIDAS?

Die Schweiz hat mit dem ZertES ein eigenes, an eIDAS angelehntes Gesetz. Anbieter wie Skribble decken beide Rahmenwerke ab, sodass Signaturen sowohl nach EU- als auch nach Schweizer Recht möglich sind.

Warum eine europäische Alternative zu DocuSign?

US-Anbieter können dem CLOUD Act unterliegen. Europäische QTSP wie Yousign, Namirial oder Scrive bieten eIDAS-konforme Signaturen mit Datenhaltung in der EU – rechtlich gleichwertig, aber souveräner.

Was ändert sich mit eIDAS 2.0?

eIDAS 2.0 führt die europäische digitale Identitäts-Wallet (EUDI-Wallet) ein und erweitert die Vertrauensdienste. Für Signaturen bedeutet das mittelfristig eine einfachere, staatlich gestützte Identitätsprüfung.

Kann ich verschiedene Stufen in einem Tool nutzen?

Ja. Die meisten europäischen Anbieter unterstützen EES, FES und QES in einer Plattform. So wählst du je Dokument die passende Stufe, ohne das Tool zu wechseln – effizient und rechtssicher zugleich.

Brauchen Unterzeichner ein eigenes Konto oder eine Software?

In der Regel nein. Bei den meisten Anbietern erhalten Unterzeichner einen Link per E-Mail und signieren direkt im Browser – ohne Konto oder Installation. Für die QES ist einmalig eine Identitätsprüfung nötig (etwa per Video-Ident).

Wie lange bleibt eine elektronische Signatur nachweisbar?

Die Gültigkeit des unterschriebenen Vertrags richtet sich nach dem Vertragsrecht, nicht nach der Signatur selbst. Für die langfristige Nachweisbarkeit sorgen qualifizierte Zeitstempel und eine geeignete Archivierung: Sie halten die Signatur auch dann überprüfbar, wenn die zugrunde liegenden Zertifikate irgendwann auslaufen (Stichwort Langzeitvalidierung, LTV). Wenn du Dokumente über viele Jahre rechtssicher aufbewahren musst, achte darauf, dass dein Anbieter Zeitstempel und LTV-fähige Formate unterstützt.

Nächster Schritt

Wenn du DocuSign oder Adobe Sign europäisch ersetzen willst, vergleiche die Anbieter auf unserer Seite zur DocuSign-Alternative oder in der Kategorie E-Signatur. Für den gesamten Software-Stack hilft der Leitfaden US-Software ersetzen.

Dieser Beitrag ist eine redaktionelle Orientierung und keine Rechtsberatung. In formstrengen oder streitanfälligen Fällen sollte eine juristische Prüfung erfolgen.