Fremde Nutzung des Signaturgeräts: wie sich der Anscheinsbeweis der elektronischen Signatur erschüttern lässt

Veröffentlicht am 2. September 2026

Kapitalgesellschaften werden heute fast vollständig elektronisch verwaltet. Gesellschafterbeschlüsse, Handelsregisteranmeldungen, Jahresabschlüsse und Steuererklärungen tragen eine elektronische Signatur, und deren Prüfung dauert Sekunden: Das Zertifikat war gültig, die Datei ist unverändert, das Häkchen ist grün.

Schwierig wird es erst, wenn jemand ein Dokument vorfindet, das in seinem Namen signiert wurde, obwohl er es nie gesehen hat. Wer unvermittelt als Geschäftsführer oder Liquidator einer fremden Gesellschaft im Handelsregister steht, sieht sich einem Anscheinsbeweis gegenüber, der zunächst gegen ihn spricht: Die elektronische Signatur weist sein Zertifikat aus, also wird vermutet, dass die Erklärung von ihm stammt.

Wer diesen Anschein erschüttern will, kommt mit dem Dokument selbst nicht weiter. Die Prüfung bestätigt genau das, was ohnehin unstreitig ist. Die Tatsachen, auf die es ankommt, liegen außerhalb der signierten Datei, und sie entstehen in aller Regel lange bevor der Streit beginnt.

Was die Signaturprüfung belegt und was offen bleibt

Die Prüfung einer elektronischen Signatur beantwortet zwei Fragen und nur diese zwei: War das Zertifikat im angegebenen Moment gültig und nicht widerrufen, und wurde das Dokument nach dem Anbringen der Signatur verändert? Die dritte Frage, die im Betrugsfall die einzig relevante ist, bleibt unbeantwortet: Wer hatte das Gerät und die PIN in der Hand?

Identität des Unterzeichners und Unversehrtheit des Inhalts sind zwei getrennte Ebenen. Artikel 25 der eIDAS-Verordnung (EU) 910/2014 regelt die Rechtswirkung der elektronischen Signatur und ihre Zulässigkeit als Beweismittel, nicht die Feststellung, wer das Signaturgerät tatsächlich bedient hat. Diese Feststellung überlässt die Verordnung dem nationalen Prozessrecht, in Deutschland also der ZPO und der freien Beweiswürdigung nach § 286. Das Vertrauensdienstegesetz (VDG) flankiert die Verordnung national, ändert an dieser Aufgabenteilung aber nichts. Zwischen diesen beiden Ebenen entsteht der Spielraum, den Betrugsfälle nutzen: Ein technisch einwandfrei signiertes Dokument kann inhaltlich vollständig erfunden sein.

Gültigkeit des Zertifikats und Integrität des Dokuments

Technisch prüft die Signatursoftware zwei Dinge nacheinander: Zuerst gleicht sie das Zertifikat gegen die Sperrliste des Vertrauensdiensteanbieters ab, dann berechnet sie den Hash des Dokuments neu und vergleicht ihn mit dem in der Signatur eingebetteten Wert. Stimmen beide Werte überein, ist die Datei seit dem Signieren unverändert. Wie dieser Ablauf im Einzelnen funktioniert, zeigt die Darstellung von Aufbau und Prüfung einer digitalen Signatur.

Beides sind Aussagen über die Datei, nicht über einen Menschen. Dieselbe Trennung gilt beim Unterschied zwischen elektronischem Siegel und digitaler Signatur: Das Siegel weist eine Organisation aus, die Signatur eine natürliche Person, und in beiden Fällen sagt die Prüfung nichts darüber, wer im entscheidenden Moment vor dem Gerät saß.

Der blinde Fleck: wer das Gerät im Moment der Signatur hatte

Anders als der Prüfhinweis „Signatur gültig“ nahelegt, protokolliert die kryptografische Kontrolle nicht, wer das Signaturgerät bedient hat. Sie protokolliert nur, dass der zum Zertifikat gehörende private Schlüssel verwendet wurde. Genau daran knüpft § 371a Abs. 1 Satz 2 ZPO an: Für elektronisch signierte Dokumente gilt der Anschein der Echtheit der Erklärung, und dieser Anschein kann nur durch Tatsachen erschüttert werden, die ernstliche Zweifel daran begründen, dass die Erklärung vom Schlüsselinhaber stammt. Die Vorschrift und ihre prozessuale Reichweite sind in der Darstellung zu § 371a ZPO ausführlich behandelt.

Für die Praxis bedeutet das eine unangenehme Asymmetrie: Wer ein signiertes Dokument vorlegt, muss zunächst nichts weiter beweisen, während derjenige, der die Urheberschaft bestreitet, vortragen und beweisen muss, und zwar aus einer Position heraus, in der die entscheidenden Unterlagen längst bei der Gegenseite liegen.

Wie fremde Signaturgeräte missbraucht werden

Der Missbrauch setzt selten an der Kryptografie an, sondern fast immer an der Verfügungsgewalt über das Gerät: Wer Karte und PIN besitzt, signiert gültig, gleichgültig ob er dazu befugt ist. In der Praxis geht es um Phishing auf Fernsignaturkonten, um entwendete Token und um die schlichte Weitergabe der Signaturkarte an einen Dritten, der sie dann für etwas anderes einsetzt als vereinbart. Strafrechtlich landet man je nach Sachverhalt bei der Urkundenfälschung nach § 267 StGB oder bei den Delikten des Gesellschaftsrechts, doch dem zivilrechtlich Betroffenen hilft diese Einordnung zunächst wenig, weil der Anscheinsbeweis im Zivilprozess bestehen bleibt, solange er nicht erschüttert wird.

Der Liquidator, der nichts davon wusste

Ein italienischer Ermittlungsfall vom August 2026 zeigt das Muster in Reinform. Nach der von der Guardia di Finanza in Sala Consilina bekannt gegebenen Rekonstruktion, über die ANSA am 8. August 2026 berichtete, ermittelt die Staatsanwaltschaft Lagonegro gegen neun Personen. Der Vorwurf: Ein erfundenes Versammlungsprotokoll bestellte einen Liquidator, ohne dass der Betroffene davon wusste, und trug elektronische Signaturen von zwei Personen, die deren Verwendung bestreiten. Einer der angeblichen Unterzeichner hält sich seit 2016 nicht mehr in Italien auf, die strittigen Signaturen sind später datiert. Der mutmaßliche Steuerschaden liegt bei rund 120.000 Euro. Il Sole 24 Ore ordnet den Fall in eine breitere Entwicklung ein. Es handelt sich um einen Anfangsverdacht im Ermittlungsverfahren, nicht um eine rechtskräftige Feststellung.

Bemerkenswert ist, was den Anschein in diesem Fall ins Wanken gebracht hat: nicht das Dokument selbst, sondern der Aufenthaltsort einer Person. So funktionieren Anknüpfungstatsachen, und deshalb liegen sie fast immer außerhalb der signierten Datei.

Die Signaturkarte beim Berater: faktische Delegation und Sorgfaltspflicht

In deutschen Unternehmen liegt die Signaturkarte häufiger beim Steuerberater oder in der Assistenz als beim Geschäftsführer selbst. Rechtlich ist die Signatur höchstpersönlich, faktisch wird sie delegiert, und diese Lücke hat Folgen für beide Seiten. Wer die Karte aus der Hand gibt, verletzt seine Pflicht zur sicheren Verwahrung und schwächt damit die eigene Position, sollte er den Anschein später erschüttern wollen. Der Berater wiederum trägt das Risiko, für Anmeldungen verantwortlich gemacht zu werden, die er im Auftrag eingereicht hat, ohne den Inhalt selbst formuliert zu haben.

Mit TrueScreen dokumentiert der Berater, der Unterlagen für Dritte einreicht, welche Fassung er wann erhalten hat, ohne dabei auf die Protokolle des Vertrauensdiensteanbieters angewiesen zu sein. Wer Karte und PIN organisatorisch trennt und die Weitergabe schriftlich regelt, verbessert seine Lage zusätzlich. Für die Einordnung der Signaturstufen und ihrer jeweiligen Anforderungen ist die Übersicht zur fortgeschrittenen elektronischen Signatur nach eIDAS hilfreich.

TrueScreen

TrueScreen, die Plattform für forensische Erfassung und Zertifizierung

Erfassen und zertifizieren Sie digitale Inhalte rechtssicher, direkt an der Quelle.

Mehr erfahren →

Den Anscheinsbeweis erschüttern: was tatsächlich vorgetragen werden muss

Erschüttern heißt nicht widerlegen. Es genügt, Tatsachen vorzutragen und zu beweisen, die ernstliche Zweifel an der Urheberschaft begründen. Gelingt das, entfällt der Anschein, und das Gericht würdigt die Echtheit frei nach § 286 ZPO. Misslingt es, bleibt das Dokument dem Inhaber zugerechnet.

Der Unterschied zur Papierurkunde ist dabei größer, als er scheint. Bei einer handschriftlichen Unterschrift führt das Bestreiten zum Schriftvergleich, der eine Unterschriftenfälschung mit einiger Sicherheit aufdecken kann. Bei einer elektronischen Signatur gibt es nichts zu vergleichen, weil der Schlüssel entweder korrekt war oder nicht, und deshalb verlagert sich die Beweisführung von der Urkunde auf die Umstände ihres Entstehens. § 416 ZPO setzt für die Beweiskraft von Privaturkunden deren Echtheit voraus, und genau an diesem Punkt setzt die Auseinandersetzung an. Wie sich das prozessual aufbaut, behandelt die Analyse dazu, wie sich die Echtheit elektronischer Urkunden bestreiten lässt.

Wo die Darlegungslast liegt

Die Darlegungs- und Beweislast für die erschütternden Tatsachen trägt der Zertifikatsinhaber. Das pauschale Bestreiten reicht nicht: Die Behauptung, man habe die Karte nie aus der Hand gegeben, ist ohne Beleg wertlos, weil sie mit dem Prüfergebnis vereinbar ist. Wer den Anscheinsbeweis erschüttern will, muss einen konkreten alternativen Geschehensablauf schildern und ihn mit Tatsachen unterlegen: Diebstahl, Zugriff eines benannten Dritten, körperliche Abwesenheit, technisch dokumentierter Fremdzugriff auf ein Fernsignaturkonto.

Welche Anknüpfungstatsachen den Anschein wirklich erschüttern

Brauchbar sind ausschließlich Tatsachen, die unabhängig vom bestrittenen Dokument existieren und zeitlich vor der Auseinandersetzung entstanden sind. Die folgende Gegenüberstellung zeigt, wo die Grenze verläuft.

Typische Anknüpfungstatsachen sind Reisedokumente, die die Anwesenheit an einem anderen Ort belegen, Logfiles eines Fernsignaturdienstes mit abweichender IP-Adresse, Strafanzeigen wegen des Verlusts der Signaturkarte und datierte Kopien der Fassung, die dem Inhaber vor dem angeblichen Signaturzeitpunkt vorlag. Der seit Jahren im Ausland lebende Unterzeichner gehört genau in diese Kategorie.

Die Nachweise, die vor dem Streit entstehen müssen

Nachweise, die erst nach der Kenntnisnahme des Streits erzeugt werden, sind schwach, weil ihre Datierung von der Partei stammt, die sie vorlegt. Wer sechs Monate später einen Screenshot anfertigt, beweist damit nur, dass es diesen Screenshot heute gibt. Die eigentliche Arbeit liegt deshalb weiter vorne, in dem Moment, in dem Sie ein Dokument erstellen oder empfangen.

Die Referenzfassung des erhaltenen Dokuments

Eine Referenzfassung ist eine Kopie des Dokuments, die im Moment des Erhalts erfasst wird, mit Hashwert, Zeitstempel und dokumentierter Herkunft. Sie beantwortet eine Frage, die die Signaturprüfung strukturell nicht beantworten kann: welcher Text vor der Signatur zirkulierte. Weicht die später eingereichte Fassung davon ab, ist das eine harte, überprüfbare Tatsache und kein Vortrag.

Die Nachricht, die es übermittelt hat

Ebenso wichtig ist der Übertragungsweg. Eine E-Mail mit Anhang, ein Portal-Upload oder eine Chatnachricht sind eigenständige Beweismittel, die zeigen, wer wem was wann geschickt hat. Sie werden allerdings nur dann tragfähig, wenn sie im Moment des Zugangs gesichert werden und die digitale Beweiskette vom Erfassungszeitpunkt bis zur Vorlage bei Gericht nachvollziehbar bleibt.

Organisationen setzen TrueScreen ein, um das Dokument und die Kommunikation, die es übermittelt hat, forensisch zu erfassen, damit im Streitfall eine Referenzfassung vorliegt, die vom Signaturgerät unabhängig ist.

Was lässt sich zertifizieren, wenn die Signatur nicht genügt?

TrueScreen ist die Data Authenticity Platform, die Inhalt und Kontext eines Dokuments an der Quelle zertifiziert, im Moment seiner Erstellung oder seines Empfangs, und daraus eine datierte, unversehrte Fassung erzeugt, die auch dann Bestand hat, wenn die Unterzeichnung später bestritten wird. Die Erfassung folgt einer forensischen Methodik, wie sie ISO/IEC 27037 für die Identifizierung und Sicherung digitaler Beweismittel beschreibt: Der Hashwert wird beim Erfassen berechnet, Zeitstempel und elektronisches Siegel werden über integrierte qualifizierte Vertrauensdiensteanbieter (QTSP) angebracht, und die Beweiskette wird lückenlos protokolliert. TrueScreen ist selbst kein Vertrauensdiensteanbieter und stellt keine Zertifikate aus; die Plattform prüft auch nicht die Identität des Unterzeichners. Sie dokumentiert gerichtsfest, was zu welchem Zeitpunkt vorlag.

Ein Beispiel aus der Beratungspraxis: Eine Kanzlei erhält den Entwurf eines Gesellschafterbeschlusses zur Bestellung eines Liquidators und zertifiziert Nachricht und Anhang beim Eingang. Ein halbes Jahr später bestreitet der Bestellte seine Unterschrift. Die zertifizierte Fassung ist die einzige Kopie mit einer Datierung, die vor der Handelsregisteranmeldung liegt, und sie belegt, welcher Text vor der Signatur tatsächlich im Umlauf war.