Ein Protokoll braucht eine schnelle Freigabe, ein Aufsichtsratsmitglied sitzt nicht vor Ort, die Unterlagen liegen digital vor. Technisch lässt sich die Unterschrift schnell auf dem Tablet setzen. Doch entscheidend ist nicht die digitale Zeichnung allein, sondern die Frage, wie verbindlich, nachvollziehbar und prüfbar der gesamte Prozess abläuft. Banken und Sparkassen müssen genau wissen: Wer hat unterschrieben? Wie lief die Authentifizierung? Lässt sich der Vorgang sauber dokumentieren? Und bleibt das Dokument nach der Zeichnung unverändert?
Die eIDAS-Verordnung gibt dafür in Europa den rechtlichen Rahmen vor. Für Banken und Sparkassen zählt in der Praxis vor allem, ob Identität, Integrität und Dokumentation schlüssig ineinandergreifen.
Welche Formen elektronischer Signaturen gibt es?
Die eIDAS-Verordnung unterscheidet zwischen drei Stufen: einfacher, fortgeschrittener und qualifizierter elektronischer Signatur.
Die einfache elektronische Signatur ist die niedrigste Stufe. Dazu zählen etwa eine eingescannte Unterschrift, ein gesetztes Häkchen, ein Freigabevermerk oder eine handschriftliche Signatur auf einem Tablet. Für interne Vorgänge kann sie ausreichen, sofern keine besonderen Formvorgaben bestehen und der Prozess insgesamt plausibel dokumentiert ist.
Ihr Nachteil liegt im begrenzten Beweiswert. Stellt später jemand infrage, wer unterschrieben hat oder ob sich das Dokument nachträglich verändert hat, reichen einfache digitale Zeichen allein oft nicht aus. Ohne zusätzliche Authentifizierung, Protokollierung und Schutzmechanismen bleibt die Nachweisbarkeit eingeschränkt.
Die fortgeschrittene elektronische Signatur stellt höhere Anforderungen. Sie muss eindeutig einer unterzeichnenden Person zugeordnet sein, deren Identifizierung ermöglichen und Veränderungen am Dokument erkennbar machen. Für viele digitale Abläufe ist sie deshalb deutlich belastbarer als eine einfache elektronische Signatur.
Die qualifizierte elektronische Signatur bietet die höchste rechtliche Sicherheit. Sie basiert auf einem qualifizierten Zertifikat und hat in vielen Fällen eine besonders starke rechtliche Wirkung. Sie ist vor allem dort relevant, wo gesetzliche Schriftformerfordernisse gelten oder maximale Verbindlichkeit erforderlich ist.
Wann reicht welche Signaturform aus?
Welche Signaturform geeignet ist, hängt vom jeweiligen Vorgang ab. Nicht jeder interne Freigabeprozess braucht automatisch die höchste Signaturstufe. Gleichzeitig zählt nicht allein, ob sich eine Unterschrift technisch umsetzen lässt.
Für weniger kritische interne Abstimmungen kann eine einfache elektronische Signatur genügen. Voraussetzung ist, dass keine strengeren gesetzlichen oder internen Vorgaben bestehen. Sobald ein Vorgang später eindeutig nachweisbar sein muss, steigen die Anforderungen an Ablauf und Dokumentation.
Besonders wichtig sind dann drei Punkte:
- Identität: Es muss nachvollziehbar sein, welche Person die Freigabe erteilt hat.
- Integrität: Das Dokument darf sich nach der Freigabe nicht unbemerkt verändern lassen.
- Dokumentation: Der gesamte Vorgang sollte mit Zeitpunkten, Beteiligten und relevanten Prozessschritten protokolliert sein.
Je sensibler der Vorgang ist, desto mehr Gewicht erhalten diese Anforderungen. In regulierten Organisationen wie Banken und Sparkassen sollte deshalb immer eine Prüfung erfolgen, welches Sicherheits- und Nachweisniveau tatsächlich erforderlich ist.
Digitale Unterschriften bei Aufsichtsratsprotokollen
Bei Aufsichtsratsprotokollen stellt sich die Frage nach der digitalen Unterschrift besonders häufig. Die Unterlagen sind sensibel, die Beteiligten oft nicht am selben Ort und Freigaben sollen dennoch zeitnah erfolgen.
Eine digitale Unterzeichnung kann grundsätzlich sinnvoll sein, wenn die Identität der unterzeichnenden Person eindeutig feststeht, das System den Vorgang dokumentiert und das finale Dokument geschützt abgelegt bleibt. Eine bloße Unterschrift auf dem Tablet reicht dafür allein meist nicht aus. Erst ein klar geregelter Ablauf schafft die notwendige Nachvollziehbarkeit.
Zusätzlich sollten Banken und Sparkassen ihre internen Vorgaben prüfen. Satzung, Geschäftsordnung, Beschlussregelungen oder interne Richtlinien können festlegen, welche Form der Freigabe zulässig ist. Auch Compliance, Revision und Organisation sollten frühzeitig mitwirken. Bei konkreten Unsicherheiten empfiehlt sich eine zusätzliche rechtliche oder verbandliche Klärung.
Worauf Banken und Sparkassen achten sollten
Digitale Unterschriften entfalten ihren Nutzen vor allem dann, wenn sie Teil eines durchdachten Gesamtprozesses sind. Es geht nicht nur um die digitale Zeichnung, sondern um den gesamten Ablauf: Erstellung, Bereitstellung, Prüfung, Unterzeichnung, Ablage und spätere Nachvollziehbarkeit.
Banken und Sparkassen sollten deshalb vor der Einführung digitaler Signaturprozesse klären:
- Welche Dokumente eignen sich für die digitale Unterzeichnung?
- Welche rechtlichen oder internen Anforderungen gelten?
- Welche Personen dürfen unterzeichnen?
- Wie erfolgt die Authentifizierung?
- Welche Informationen hält das System zum Vorgang fest?
- Welche Schutzmechanismen sichern das Dokument nach der Freigabe?
Diese Fragen helfen dabei, die passende Signaturform zu bestimmen und digitale Abläufe belastbar aufzusetzen.
Digitale Unterschriften brauchen klare Prozesse
Digitale Unterschriften können Abläufe in Banken und Sparkassen deutlich vereinfachen. Sie verkürzen Freigabewege und -zeiten, reduzieren Medienbrüche und erleichtern die Zusammenarbeit, insbesondere wenn Beteiligte nicht am selben Ort sind.
Entscheidend bleibt jedoch die passende Einordnung. Die einfache elektronische Signatur kann für bestimmte interne Prozesse ausreichen. Mit eindeutiger Authentifizierung, Protokollierung und geschützter Ablage steigt die Belastbarkeit deutlich. Bei höchsten rechtlichen Anforderungen bleibt die qualifizierte elektronische Signatur die sicherste Lösung.
Wer digitale Unterschriften einführt, sollte deshalb nicht nur die technische Umsetzung betrachten, sondern den gesamten Prozess. Erst dann entsteht aus einer digitalen Signatur ein nachvollziehbarer, sicherer und praxistauglicher Freigabeprozess.
