Elektronische Signatur und Dokumentenversiegelung für Notare: Erläuterung der konformen digitalen Beglaubigung

Eine elektronische Beglaubigung ist nur dann rechtsgültig, wenn drei separate Elemente korrekt umgesetzt sind: Die elektronische Signatur des Unterzeichners muss dessen Willen widerspiegeln, eine zertifikatsbasierte digitale Signatur muss die Identität des Notars mit dem Dokument verknüpfen, und die Signatur muss ausreichend Zeitstempel und Widerrufsdaten enthalten, um auch Jahre später noch einer Überprüfung standzuhalten. Die Verwechslung dieser Elemente oder das Weglassen des letzten Elements führt häufig zu Streitigkeiten über digitale Beglaubigungen. Dieser Leitfaden erläutert jedes Element und stellt den Bezug zu den relevanten Normen und Gesetzen her.

Erläuterung der elektronischen Signatur, der digitalen Signatur und des elektronischen Notarsiegels.

Eine elektronische Signatur ist jede elektronische Kennzeichnung, die mit der Absicht zu unterschreiben erstellt wird, wie beispielsweise ein getippter Name, ein Klick auf eine Schaltfläche zum Unterschreiben oder eine gezeichnete Unterschrift auf einem Touchscreen. Sie belegt die Absicht, beweist aber allein nicht, wer tatsächlich unterschrieben hat oder ob die Datei anschließend verändert wurde.

Eine digitale Signatur ist ein kryptografisches Verfahren, das einen privaten Schlüssel verwendet, um einen Hashwert (mathematischen Fingerabdruck) des Dokuments zu versiegeln. Jeder kann diese Versiegelung mithilfe des öffentlichen Schlüsselzertifikats des Unterzeichners überprüfen. Dadurch wird eine Signatur überprüfbar und fälschungssicher. Jede qualifizierte oder fortgeschrittene elektronische Signatur ist eine digitale Signatur; jedoch ist nicht jede elektronische Signatur eine digitale Signatur.

Ein elektronisches Notarsiegel ist eine digitale Signatur, die mithilfe des persönlichen Zertifikats des Notars angebracht wird. Dieses Zertifikat wird speziell für den bestellten Notar ausgestellt und ist häufig mit seiner Bestellungnummer und seinem Zuständigkeitsbereich verknüpft. Es unterscheidet sich von einem Scan eines Gummistempels auf einer PDF-Datei, der keine kryptografische Bindung aufweist und bei späterer Bearbeitung der Seite keine Informationen preisgibt. Ein dekoratives Siegelbild kann zwar eine echte digitale Signatur begleiten, doch nur das darunterliegende Zertifikat beweist die Echtheit.

Die notarielle Beglaubigung ist der schriftliche Vermerk (Eid, Bestätigung oder Kopierbeglaubigung), der die vom Notar vorgenommene Handlung, den Auftraggeber und den Zeitpunkt dokumentiert. Ein Prüfprotokoll erfasst Klicks, IP-Adressen und Zeitstempel der Signatursitzung. Es liefert nützliche Belege, ist aber kein kryptografischer Beweis für die Integrität des Dokuments – eine Unterscheidung, die Plattformnutzer oft verwirrt.

Die rechtlichen Rahmenbedingungen hängen vom Ort des Unterzeichners und des Notars ab.

In den Vereinigten Staaten verleihen der Bundes-ESIGN Act und die jeweiligen Landesgesetze zum einheitlichen elektronischen Geschäftsverkehr (UETA) elektronischen Signaturen den gleichen Rechtsstatus wie handschriftlichen Unterschriften. Ausnahmen bilden beispielsweise Testamente, Nachträge, testamentarische Verfügungen, bestimmte familienrechtliche Dokumente und Mitteilungen von Versorgungsunternehmen, die in den meisten Bundesstaaten von der elektronischen Beurkundung ausgeschlossen sind. Darüber hinaus ist die Online-Beglaubigung (Remote Online Notarization , RON) in 47 Bundesstaaten dauerhaft zulässig, mit Ausnahme von Kalifornien, Mississippi und South Carolina (das kalifornische RON-Gesetz tritt am 1. Januar 2030 in Kraft). Die jeweiligen Landesgesetze zur Online-Beglaubigung schreiben häufig spezifische Technologien vor; so verlangt Florida beispielsweise eine Technologie, die nachträgliche Änderungen an Dokumenten erkennt, während Texas und Virginia ähnliche Anforderungen an die Fälschungssicherheit und unabhängige Überprüfbarkeit von Notarsiegeln stellen.

In der Europäischen Union definiert eIDAS drei Stufen elektronischer Signaturen: einfach, fortgeschritten und qualifiziert. Die Revision von 2024, eIDAS 2.0, führt eine europäische digitale Identitäts-Wallet ein, behält aber die Regel bei, dass eine qualifizierte elektronische Signatur (QES) in allen Mitgliedstaaten die gleiche Rechtswirkung wie eine handschriftliche Unterschrift hat. Grenzüberschreitende Beglaubigungen nach Zivilrecht und E-Apostille-Programme bieten zusätzliche rechtliche Ebenen, die später erläutert werden. Außerhalb dieser Regionen variieren die Anforderungen erheblich; international tätige Notare sollten daher die jeweiligen Bestimmungen der einzelnen Jurisdiktionen prüfen und nicht einfach davon ausgehen, dass US-amerikanische oder EU-Normen gelten.

Manipulationsnachweise entstehen aus der Public-Key-Infrastruktur (PKI).

Digitale Signaturen nutzen PKI, die mehrere Komponenten umfasst, die jeder Notar kennen sollte:

• Ein Hashwert ist ein Fingerabdruck fester Länge, der die exakten Bytes des Dokuments wiedergibt; jede Änderung verändert den Hashwert vollständig.
• Ein Schlüsselpaar besteht aus einem privaten Schlüssel (der geheim gehalten wird und zum Signieren verwendet wird) und einem öffentlichen Schlüssel (der geteilt wird und zum Verifizieren verwendet wird).
• Ein von einer Zertifizierungsstelle (CA) ausgestelltes Zertifikat verknüpft den öffentlichen Schlüssel mit der verifizierten Identität und den Auftragsdetails des Notars.
• Eine Zertifikatskette verbindet das Notarzertifikat über Zwischenzertifizierungsstellen mit einer vertrauenswürdigen Stammzertifizierungsstelle und ermöglicht es PDF-Betrachtern so festzustellen, ob sie der Signatur vertrauen können.
• OCSP- und CRL- Prüfungen informieren die Prüfer darüber, ob das Zertifikat zum Zeitpunkt der Unterzeichnung widerrufen wurde.
• Ein vertrauenswürdiger Zeitstempel , üblicherweise gemäß IETF RFC 3161, beweist, dass die Signatur zu einem definierten Zeitpunkt unabhängig von der Uhr des Unterzeichners existierte.

Ändert sich auch nur ein einziges Byte im signierten Inhalt nach der Signierung, stimmt der Hashwert nicht mehr mit der versiegelten Version überein, und Prüfer kennzeichnen das Dokument als verändert. Dieser mathematische Mechanismus liefert einen tatsächlichen Manipulationsnachweis und nicht nur ein Wasserzeichen.

PAdES, XAdES, CAdES und LTV ermöglichen die Verifizierbarkeit von Signaturen

Die anzuwendenden Standards hängen vom Format der signierten Datei ab. PDFs verwenden PAdES (PDF Advanced Electronic Signatures), definiert in ETSI EN 319 142-1 . XML-Dokumente verwenden XAdES , und separate oder CMS-basierte Signaturen verwenden CAdES . Da die meisten notariell beglaubigten Dokumente PDFs sind, ist PAdES der Standard, mit dem die meisten Notare arbeiten.

PAdES bietet verschiedene Profile: PAdES-B (Basic) enthält lediglich die Signatur und das Zertifikat; PAdES-T ergänzt diese um einen RFC-3161-Zeitstempel. PAdES-LT (Long-Term) bettet die gesamte Zertifikatskette und die Widerrufsdaten ein und ermöglicht so die Verifizierung nach Ablauf der Zertifikate. PAdES-LTA fügt regelmäßig neue Zeitstempel hinzu, um die Verifizierbarkeit über Jahrzehnte zu gewährleisten. Dies erklärt, warum Gerichte und Grundbuchämter dieses Profil zunehmend fordern. Ein elektronisches Notarsiegel ohne eingebetteten LTV (Long-Term) ist anfällig für Fehler der Art „Nicht verifizierbar“, wenn das Signaturzertifikat abläuft, selbst wenn keine Manipulation vorliegt.

Bezüglich der Kryptografie empfehlen die aktuellen Richtlinien von NIST FIPS 186-5 und NIST SP 800-57 mindestens 2048-Bit-RSA-Schlüssel. Für eine längere Gültigkeitsdauer werden 3072-Bit-RSA- oder elliptische Kurvenalgorithmen bevorzugt. Diese sollten mit SHA-256 oder stärkeren Hash-Funktionen kombiniert werden. Erkundigen Sie sich bei Zertifikatsanbietern nach deren Standardalgorithmen und Schlüssellängen.

Die Signaturstufen geben die rechtliche Bedeutung elektronischer Signaturen an.

Für Genehmigungen mit geringem Risiko genügt ein einfacher Klick zum Signieren; notariell beglaubigte Dokumente erfordern mehr Sicherheit, da notarielle Handlungen unabhängig überprüfbar sein müssen. eIDAS klassifiziert elektronische Signaturen in drei Stufen:

Notarielle digitale Signaturen sind in der Regel mindestens fortgeschrittene elektronische Signaturen (AES): zertifikatsbasiert, eindeutig mit dem Notar verknüpft und mit exklusiver Kontrolle über den privaten Schlüssel angewendet. Eine qualifizierte elektronische Signatur (QES) beinhaltet zusätzlich ein qualifiziertes Signaturerstellungsgerät (Hardware oder geprüftes Cloud-Sicherheitsmodul) und ein qualifiziertes Zertifikat eines akkreditierten Vertrauensdiensteanbieters. Ob AES oder QES erforderlich ist, hängt von der jeweiligen Gerichtsbarkeit und der Art des Dokuments ab. Klären Sie vor der Unterzeichnung mit den Vertragspartnern oder Ihrem Rechtsbeistand ab, welche Sicherheitsstufe akzeptiert wird.

Die Kernschritte einer rechtskonformen elektronischen Beglaubigung sind sowohl bei Präsenz- als auch bei Fernbeglaubigungen einheitlich.

Die elektronische Beglaubigung folgt dem gleichen Unterzeichnungs- und Siegelverfahren, egal ob sie im Büro oder aus der Ferne durchgeführt wird; der Hauptunterschied liegt in der Identitätsprüfung und der Aufzeichnung der Unterzeichnungssitzung.

1. Aufnahme und Identitätsprüfung: Bei der elektronischen Beglaubigung (RON) umfasst dies die Prüfung amtlicher Ausweisdokumente, wissensbasierte Authentifizierung und eine audiovisuelle Live-Übertragung gemäß den jeweiligen Landesgesetzen. Beglaubigungen im Büro basieren auf der persönlichen Anwesenheit und der Ausweisprüfung.
2. Dokumentenvorbereitung Laden Sie das endgültige Dokument hoch und sperren Sie Seitenreihenfolge und Inhalt, bevor Sie mit dem Signieren beginnen, da Änderungen nach dem Signieren die Gültigkeit des Siegels beeinträchtigen.
3. Der Unterzeichner verwendet seine elektronische Signatur, die mit Absicht erfasst wurde, typischerweise durch Klicken zum Signieren oder durch eine Touchscreen-Signatur, die logisch mit dem Dokumentendatensatz verknüpft ist.
4. Der Notar verwendet eine zertifikatsbasierte digitale Signatur und ein elektronisches Siegel. Der Notar nutzt sein AES- oder QES-Zertifikat, um die exakten Bytes des endgültigen Dokuments digital zu signieren und zu versiegeln.
5. Zeitstempel hinzufügen und Langzeitvalidierung (LTV) aktivieren Ein RFC 3161-Zeitstempel wird hinzugefügt und die Signatur wird durch Einbetten von Zertifikaten und Widerrufsdaten auf PAdES-LT oder LTA aktualisiert.
6. Fügen Sie den Wortlaut der notariellen Bescheinigung hinzu. Beglaubigungen oder Bestätigungen geben die durchgeführte Handlung an und vermerken gegebenenfalls die elektronische Ausführung, falls dies nach dem jeweiligen Rechtsgebiet erforderlich ist.
7. Belege erfassen und Buchungssatz erstellen. Die Transaktion im elektronischen Journal dokumentieren. Bei RON (Real Transaction Record) ist gemäß den jeweiligen Landesvorschriften eine audiovisuelle Aufzeichnung aufzubewahren (z. B. fünf Jahre in Texas, mindestens zehn Jahre in Florida).
8. Senden Sie das endgültige, unterzeichnete Original und bewahren Sie Kopien auf. Stellen Sie das unterzeichnete Dokument den Beteiligten zur Verfügung und bewahren Sie eine Kopie gemäß den Aufbewahrungsrichtlinien Ihres Unternehmens auf. Überprüfen Sie Ihren E-Mail- und Postausgangs-Workflow hinsichtlich der Zustellungs- und Bestätigungsverfahren.

Wie man ein elektronisch beglaubigtes Dokument überprüft

Öffnen Sie die Datei in einem Standard-PDF-Viewer und prüfen Sie das Signaturfeld anstelle des Siegelbildes. In Adobe Acrobat Reader wird eine gültige und unveränderte Signatur mit einem grünen Häkchen und der Meldung „Signiert und alle Signaturen sind gültig“ in der Signaturleiste angezeigt. Die Signatureigenschaften geben das Zertifikat des Unterzeichners, die vollständige Vertrauenskette zu einer anerkannten Stammzertifizierungsstelle, den Zeitstempel und, falls vorhanden, einen Hinweis darauf, dass die Langzeitvalidierung (LTV) gemäß der Dokumentation von Adobe zur Validierung digitaler Signaturen aktiviert ist, an.

• Eine Meldung mit dem Hinweis „Das Dokument wurde seit der Signatur verändert oder beschädigt“ bedeutet, dass der Hashwert nicht übereinstimmt, was auf Änderungen des Inhalts nach der Signatur hinweist.
• Die Angabe „Die Identität des Unterzeichners ist unbekannt“ bedeutet in der Regel ein fehlendes Zwischenzertifikat einer Zertifizierungsstelle und nicht eine gefälschte Unterschrift.
• Eine Warnung über ein abgelaufenes Zertifikat in einem unveränderten Dokument bedeutet oft, dass die LTV-Daten bei der Unterzeichnung nicht eingebettet wurden, sodass der Zeitstempel die Gültigkeit des Zertifikats zum Zeitpunkt der Unterzeichnung nicht bestätigen kann.
• Eine Warnung über ein widerrufenes Zertifikat weist darauf hin, dass die OCSP- oder CRL-Daten zeigen, dass das Zertifikat des Notars widerrufen wurde, was eine sofortige Überprüfung der Transaktion erforderlich macht.

Diese kryptografische Validierung unterscheidet sich von den Plattform-Audit-Logs, die zwar Metadaten wie IP-Adressen und Zeitstempel aufzeichnen, aber keinen Nachweis über die Integrität der Dokumente erbringen. Empfänger, die Dokumente selbstständig überprüfen möchten, sollten auf Ressourcen wie den Leitfaden zur Online-Überprüfung notariell beglaubigter Dokumente verwiesen werden. Führen Sie außerdem eigene Protokolle und Sitzungsaufzeichnungen, die mit den Daten des Signaturpanels übereinstimmen.

Grenzüberschreitende Akzeptanz erfordert, dass die Erwartungen des Empfängers erfüllt werden.

Die elektronische Signatur eines US-Notars (Advanced Electronic Signature, AES) wird in der EU nicht automatisch als qualifizierte elektronische Signatur (QES) anerkannt. Eine in einem EU-Mitgliedstaat ausgestellte QES wird zwar im Rahmen von eIDAS in allen Mitgliedstaaten anerkannt, kann aber bei Empfängern, die mit dem Format nicht vertraut sind, Verwirrung stiften. Einige Stellen, insbesondere staatliche Register außerhalb der großen Jurisdiktionen, verlangen weiterhin Originaldokumente mit handschriftlicher Apostille. In solchen Fällen sollten Sie sowohl ein elektronisch signiertes Original für den internen Gebrauch als auch eine beglaubigte Papierkopie zur Einreichung bereitstellen. Länder, die am elektronischen Apostille-Programm (e-APP) teilnehmen, darunter US-Bundesstaaten wie Montana und Rhode Island, akzeptieren elektronische Apostillen als vollständig digitale PDFs, die über ein Online-Register geprüft wurden. Achten Sie auf proprietäre Signaturformate, die sich möglicherweise nicht korrekt in Standard-PDF-Viewern öffnen lassen. Dies kann zu einer Abhängigkeit von einem bestimmten Anbieter führen und sollte unbedingt vermieden werden.

Schlüsselmanagement ist entscheidend für die Vertrauenswürdigkeit von elektronischen Siegeln.

Der private Schlüssel des Notars stellt den zentralen Schwachpunkt des Systems dar. Seine Ausstellung und Speicherung sind ebenso wichtig wie die vom System unterstützten Standards. Zertifizierungsstellen, die notariell beglaubigte Zertifikate ausstellen, überprüfen die Identität des Notars anhand seiner Beglaubigungsunterlagen, bevor sie das Zertifikat ausstellen. Die Prüfverfahren variieren je nach Anbieter und sind nicht immer öffentlich zugänglich. Informieren Sie sich daher vorab.

• Private Schlüssel sollten auf Hardware-Tokens (Smartcards oder USB-Geräten) oder cloudbasierten Hardware-Sicherheitsmodulen (HSMs) gespeichert werden, die durch Multifaktor-Authentifizierung geschützt sind; niemals als einfache Dateien auf Laptops.
• Zertifikate sollten vor Ablauf überprüft und erneuert werden; abgelaufene Zertifikate können Signaturprozesse unterbrechen.
• Legen Sie Verfahren für den Notfallwiderruf im Falle von Schlüsselverlust oder vermuteter Kompromittierung fest und dokumentieren Sie diese. Informieren Sie sich über die Reaktionszeit Ihrer Zertifizierungsstelle bei Widerrufsvorgängen.
• In Kanzleien mit mehreren Notaren sollten für jeden Notar individuelle Schlüssel und Zertifikate aufbewahrt werden; gemeinsam genutzte Zugangsdaten untergraben die Identitätsbindung.

Auswahl einer Plattform für elektronische Signaturen und notarielle Beglaubigung von Dokumenten

Bewerten Sie E-Signatur-Plattformen anhand ihrer praktischen Anwendung, nicht anhand von Marketingversprechen. Fordern Sie eine Live-Demonstration an, bei der eine signierte Datei in Adobe Acrobat Reader geöffnet und die LTV-Validierung sichtbar gemacht wird – Screenshots reichen nicht aus.