Die beiden Begriffe werden benutzt, als wären sie austauschbar — von Anbietern, von Beschaffungs-Prüflisten, manchmal von Juristen. Sind sie nicht. „Elektronische Signatur“ ist eine Rechtskategorie: Sie ist darüber definiert, was sie bewirkt, nämlich die Absicht einer Person festzuhalten, zu unterschreiben. „Digitale Signatur“ ist ein technischer Begriff: Er ist darüber definiert, wie er funktioniert, nämlich über Public-Key-Kryptografie.
Die Verwechslung ist nicht harmlos. Teams, die beides vermengen, kaufen entweder zu viel — und zahlen für Zertifikatsinfrastruktur, die ihre Verträge nie brauchten — oder schützen zu wenig, indem sie annehmen, ein eingefügtes Bild eines Schnörkels trage einen Nachweis, den es nicht trägt. Dieser Artikel zieht die Grenze genau, betrachtet, was Recht und Markt tatsächlich sagen, und endet mit einer praktischen Entscheidungsregel.
Elektronische Signatur: eine Rechtskategorie
In den Vereinigten Staaten definieren der ESIGN Act (2000) und UETA eine elektronische Signatur als einen elektronischen Klang, ein Symbol oder einen Vorgang, der einem Datensatz beigefügt oder logisch mit ihm verbunden ist und von einer Person mit der Absicht zu unterschreiben ausgeführt oder angenommen wird. Die Weite ist Absicht. Ein getippter Name, eine gezeichnete Unterschrift, ein Klick auf „Ich stimme zu“, ein eingescanntes Bild einer Tintenunterschrift — all das erfüllt die Definition, weil es dem Gesetz um Absicht und Verbindung mit dem Datensatz geht, nicht um die Pixel.
Was eine elektronische Signatur später standhalten lässt, ist nicht ihr Aussehen, sondern der Nachweis drumherum: wer der Unterzeichner war, dass er unterschreiben wollte, dass die Unterschrift an dieses Dokument gebunden ist und dass sich das Dokument seither nicht verändert hat. Deshalb konkurrieren ernstzunehmende E-Signatur-Plattformen über Audit-Trails und Identitätsprüfung statt über hübschere Schnörkel.
Digitale Signatur: ein kryptografisches Verfahren
Eine digitale Signatur ist eine bestimmte mathematische Konstruktion. Das Dokument wird durch eine Hash-Funktion wie SHA-256 geschickt und erzeugt einen kurzen Fingerabdruck, der für genau diese Bytefolge eindeutig ist. Der Fingerabdruck wird dann mit dem privaten Schlüssel des Unterzeichners verschlüsselt und dem Dokument beigefügt. Jeder kann ihn später überprüfen: die Signatur mit dem öffentlichen Schlüssel des Unterzeichners entschlüsseln, den Fingerabdruck aus dem vorliegenden Dokument neu berechnen und vergleichen. Stimmen sie überein, ist das Dokument Byte für Byte unverändert und die Signatur stammt von demjenigen, der den privaten Schlüssel hielt.
Die Identität kommt aus Zertifikaten: Eine Zertifizierungsstelle bürgt dafür, dass ein bestimmter öffentlicher Schlüssel zu einer bestimmten Person oder Organisation gehört — deshalb erscheint zertifikatsbasiertes Unterschreiben als geprüfte Leiste in PDF-Readern.
Beachten Sie, was eine digitale Signatur nicht ist: Sie ist für sich genommen keine rechtliche Unterschrift. Sie ist Mathematik. Zur Unterschrift wird sie erst, wenn sie in einen Prozess eingebettet ist, der die Absicht einer Person zu unterschreiben belegt — und an diesem Punkt ist sie eine elektronische Signatur, die zufällig Kryptografie als ihren Nachweis nutzt. Jeder zertifikatsbasierte Signaturablauf ist eine elektronische Signatur; die meisten elektronischen Signaturen sind keine digitalen Signaturen.
Nebeneinander
| Elektronische Signatur | Digitale Signatur | |
|---|---|---|
| Was es ist | Eine Rechtskategorie — jeder elektronische Willensakt | Ein kryptografisches Verfahren mit Schlüsselpaaren |
| Definiert durch | Recht: ESIGN, UETA, eIDAS | Mathematik: Hash-Funktionen und PKI |
| Beweist | Absicht zu unterschreiben und Verbindung zum Datensatz | Unversehrtheit des Dokuments und Besitz eines Schlüssels |
| Sieht aus wie | Getippt, gezeichnet, geklickt, eingescannt | Unsichtbar — eine Zertifikatsleiste im PDF-Reader |
| Hängt ab von | Nachweisen: Audit-Trails, Identitätsprüfungen | Zertifikaten einer Zertifizierungsstelle |
| Verhältnis | Der Oberbegriff | Eine Art, den Oberbegriff umzusetzen |
Was ESIGN und eIDAS tatsächlich sagen
Das US-Recht ist technologieneutral. ESIGN und UETA machen elektronische Signaturen durchsetzbar, ohne ein bestimmtes Verfahren vorzuschreiben — Gerichte fragen nach Nachweisen für Identität, Absicht und Unversehrtheit, wie auch immer erzeugt. (Eine Handvoll Dokumentarten, etwa Testamente und bestimmte Mitteilungen, sind ausgenommen.)
Die eIDAS-Verordnung der EU wählt stattdessen einen gestuften Ansatz. Eine einfache elektronische Signatur (EES) ist die breite Kategorie. Eine fortgeschrittene elektronische Signatur (FES) muss eindeutig dem Unterzeichner zugeordnet sein, ihn identifizieren können und jede spätere Änderung am Dokument erkennbar machen. Eine qualifizierte elektronische Signatur (QES) ist eine FES, erstellt mit einer qualifizierten Signaturerstellungseinheit und einem Zertifikat eines geprüften Vertrauensdiensteanbieters — und sie ist EU-weit der eigenhändigen Unterschrift rechtlich gleichgestellt.
Hier treffen sich die beiden Begriffe. Verordnungen beschreiben Ergebnisse — eindeutige Zuordnung zum Unterzeichner, Erkennbarkeit von Manipulation. Die Kryptografie digitaler Signaturen ist der übliche Weg, diese Ergebnisse in den oberen Stufen zu liefern. Das Recht benennt das Ziel; die Mathematik ist das gebräuchliche Fahrzeug.
Was der Markt sagt
Branchenanalysten teilen das Feld genau entlang dieser Linie auf, was für sich schon eine nützliche Bestätigung ist, dass die Unterscheidung real ist. Mordor Intelligence beziffert den Markt für E-Signatur-Plattformen — die Workflow-Werkzeuge — für 2025 auf rund 7 Milliarden US-Dollar, mit Kurs auf 24,5 Milliarden bis 2030 bei etwa 28 % jährlichem Wachstum. MarketsandMarkets verfolgt den Markt für digitale Signaturen — die Zertifikats- und PKI-Seite — von 13,4 Milliarden US-Dollar im Jahr 2025 auf prognostizierte 70 Milliarden bis 2030, mit schnelleren rund 39 %.
Zwei Lesarten zählen. Erstens wachsen beide Hälften schnell, getrieben von Remote-Arbeit, papierlosem Betrieb und Compliance-Druck. Zweitens spiegelt das schnellere Wachstum auf der Zertifikatsseite überwiegend regulierte Branchen und Sicherungsanforderungen nach eIDAS-Art wider — es ist kein Signal dafür, dass plötzlich jede Geheimhaltungsvereinbarung ein qualifiziertes Zertifikat bräuchte. Die überwältigende Mehrheit gewöhnlicher Geschäftsvereinbarungen wird weiterhin mit einfachen elektronischen Signaturen abgeschlossen, gestützt auf gute Nachweise.
Was brauchen Sie?
- Gewöhnliche Geschäftsdokumente — Kaufverträge, Geheimhaltungsvereinbarungen, HR-Onboarding, interne Freigaben: Eine einfache elektronische Signatur mit einem starken Audit-Trail ist das, was Gerichte seit über zwei Jahrzehnten anerkennen. Das deckt das meiste ab, was die meisten Teams versenden.
- Regulierte oder grenzüberschreitende EU-Szenarien, in denen ein Gesetz oder eine Gegenseite FES oder QES verlangt — manche Finanzprodukte, notarielle Akte, bestimmte behördliche Einreichungen: Hier brauchen Sie zertifikatsbasierte digitale Signaturen von einem qualifizierten Vertrauensdiensteanbieter.
- Im Zweifel denken Sie vom Streitfall rückwärts: Welche Nachweise für Identität, Absicht und Unversehrtheit möchten Sie vorlegen können? Prüfen Sie dann, ob Ihr Workflow sie tatsächlich erzeugt.
Wo GingerDocs steht
GingerDocs ist eine E-Signatur-Plattform, die rund um die Nachweisfrage gebaut ist. Jedes Dokument trägt ein nur anfügbares Audit-Log, in dem jedes Ereignis — versendet, angesehen, unterschrieben, mit IP-Adresse und Zeitstempel — per SHA-256-Hash an das vorherige gekettet ist, sodass die Historie selbst Manipulationen erkennbar macht. Empfänger, die ein Dokument auf einem neuen Gerät öffnen, bestätigen zunächst mit einem 6-stelligen Code, der an ihre E-Mail-Adresse geht, was die Unterschrift an das eingeladene Postfach bindet. Und wenn ein Dokument abgeschlossen ist, wird ein Abschlusszertifikat mit dauerhafter Referenznummer und einem 16-stelligen Verifizierungscode aus dem Audit-Trail angehängt, sodass sich jede Kopie später gegen den Datensatz prüfen lässt.
GingerDocs stellt keine qualifizierten eIDAS-Zertifikate aus — wenn eine Vorschrift QES verlangt, brauchen Sie für dieses Dokument einen qualifizierten Vertrauensdiensteanbieter. Für die alltäglichen Verträge, die die meisten Teams versenden, liefern dieselben Integritätsideen, die digitale Signaturen antreiben — Hashing und Manipulationserkennung, angewandt auf der Ebene des Audit-Trails — genau die Nachweise, die Streitfälle tatsächlich entscheiden. Die Einzelheiten stehen auf unserer Sicherheitsseite.