eIDAS vs ESIGN Act: EU- und US-Signaturrecht im Vergleich

Die eIDAS-Verordnung und der US-amerikanische ESIGN Act sind die beiden Rechtsrahmen für elektronische Signaturen, die für internationale Geschäftsbeziehungen am wichtigsten sind. Wenn Ihr Unternehmen Verträge mit Partnern auf beiden Seiten des Atlantiks unterzeichnet, ist das Verständnis dieser Regelwerke keine Kür. Es entscheidet darüber, ob Verträge überall Bestand haben oder unnötige rechtliche Risiken bergen.

Dieser Artikel behandelt die zentralen Unterschiede zwischen europäischem und US-amerikanischem Recht zu elektronischen Signaturen, die Prinzipien, die beide Rahmenwerke teilen, wie die Zuständigkeit bei grenzüberschreitenden Verträgen funktioniert, und was Sie von einem E-Signatur-Tool benötigen, um in beiden Rechtsräumen konform zu bleiben. Er richtet sich an Operations Manager, Legal-Ops-Fachleute und Unternehmer mit Geschäftsbeziehungen zwischen der EU und den USA.

Die kurze Antwort: Beide Rahmenwerke legen fest, dass elektronische Signaturen rechtsgültig sind und ihnen die Rechtswirkung nicht allein deshalb abgesprochen werden darf, weil sie in elektronischer Form vorliegen. Der entscheidende Unterschied liegt in der Struktur. Die eIDAS-Verordnung, Ihr maßgebliches Rahmenwerk innerhalb der EU, arbeitet mit einem dreistufigen System von Signaturarten (SES, AdES, QES) mit zunehmendem Rechtsgewicht, während der amerikanische ESIGN Act alle konformen elektronischen Signaturen unter einem einheitlichen Standard gleich behandelt. Für die meisten Standardgeschäfte erfüllt eine fortgeschrittene elektronische Signatur beide Rahmenwerke.

Wichtigste Erkenntnisse

• Sowohl eIDAS als auch der ESIGN Act erklären elektronische Signaturen für rechtsgültig und verbieten, ihnen die Rechtswirkung allein wegen der elektronischen Form abzusprechen.

• eIDAS unterscheidet drei Stufen (SES, AdES, QES) mit zunehmendem Rechtsgewicht. Der ESIGN Act kennt keine Stufen: Jede konforme elektronische Signatur hat dieselbe zugrunde liegende Rechtsgültigkeit.

• Für die meisten geschäftlichen Standardverträge erfüllt eine fortgeschrittene elektronische Signatur (AdES-Niveau) beide Rahmenwerke. QES ist in der Regel nur für eng begrenzte, besonders sensible Fälle wie Eigentumsübertragungen oder behördliche Einreichungen erforderlich.

• Es gibt kein formelles Abkommen zur gegenseitigen Anerkennung zwischen den USA und der EU für elektronische Signaturen. Grenzüberschreitende Compliance bedeutet daher, beide Rahmenwerke gleichzeitig zu erfüllen, nicht sich für eines zu entscheiden.

• Die E-Signatur-Funktion von Contracko erfüllt die ESIGN/UETA-Anforderungen und die eIDAS-Anforderungen für die fortgeschrittene elektronische Signatur, ist EU-gehostet und DSGVO-konform.

Die beiden Rahmenwerke verstehen

Es gibt zwei getrennte Rahmenwerke, weil die USA und die EU ihre Gesetze zum digitalen Handel unabhängig voneinander entwickelt haben, mit unterschiedlichen regulatorischen Ansätzen. Der ESIGN Act priorisiert Flexibilität und geringe Hürden für den elektronischen Geschäftsverkehr. Die eIDAS-Verordnung priorisiert strukturierte Vertrauensniveaus und die gegenseitige Anerkennung zwischen EU-Mitgliedstaaten. Beide verfolgen dasselbe Ziel: elektronische Transaktionen rechtsverbindlich zu machen.

eIDAS-Verordnung (Europäische Union): Ihr maßgebliches Rahmenwerk

Die eIDAS-Verordnung (EU-Verordnung 910/2014) trat 2014 in Kraft und galt ab dem 1. Juli 2016 in allen 27 EU-Mitgliedstaaten. Sie ersetzte die ältere Signaturrichtlinie 1999/93/EG und schuf einen harmonisierten Rahmen für elektronische Identifizierung, Vertrauensdienste und elektronische Signaturen im europäischen Binnenmarkt.

eIDAS unterscheidet drei Arten elektronischer Signaturen, jeweils mit unterschiedlichem Rechtsgewicht:

• Einfache elektronische Signatur (SES): Daten in elektronischer Form, die anderen Daten beigefügt oder logisch mit ihnen verknüpft sind und vom Unterzeichner zum Signieren verwendet werden. Minimale Sicherheitsanforderungen.

• Fortgeschrittene elektronische Signatur (AdES): Muss eindeutig dem Unterzeichner zugeordnet sein, ihn identifizieren können, unter seiner alleinigen Kontrolle stehen und so mit den unterzeichneten Daten verknüpft sein, dass jede nachträgliche Änderung erkennbar ist.

• Qualifizierte elektronische Signatur (QES): Eine fortgeschrittene elektronische Signatur, die mit einer qualifizierten Signaturerstellungseinheit erzeugt wurde und auf einem qualifizierten Zertifikat eines qualifizierten Vertrauensdiensteanbieters (QTSP) basiert. QES hat in allen Mitgliedstaaten dieselbe Rechtswirkung wie eine handschriftliche Unterschrift.

Das Rahmenwerk wurde kürzlich durch eIDAS 2.0 (Verordnung 2024/1183) aktualisiert, die am 20. Mai 2024 in Kraft trat. Diese Reform führt die europäische digitale Identitätsbrieftasche ein, erweitert regulierte Vertrauensdienste und stärkt die grenzüberschreitende elektronische Identifizierung. EU-Mitgliedstaaten müssen bis Ende 2026 eine EUDI-Wallet anbieten.

ESIGN Act (Vereinigte Staaten): der amerikanische Gegenpart

Ist Ihr Vertragspartner in den USA ansässig, kommt der Electronic Signatures in Global and National Commerce Act, kurz ESIGN Act, ins Spiel: ein Bundesgesetz aus dem Juni 2000. Es legt fest, dass elektronische Signaturen und elektronische Aufzeichnungen im zwischenstaatlichen oder internationalen Handel ihre Rechtsgültigkeit nicht allein wegen ihrer elektronischen Form verlieren.

ESIGN ist technologieneutral. Das Gesetz verlangt keine bestimmte Authentifizierungsmethode, keine digitalen Zertifikate und kein bestimmtes Gerät zur Signaturerstellung. Jedes elektronische Geräusch, Symbol oder Verfahren, das einer Aufzeichnung beigefügt oder logisch mit ihr verknüpft ist, genügt, sofern der Unterzeichner seine Unterzeichnungsabsicht nachgewiesen hat, die Zustimmung erfasst wurde und das unterzeichnete Dokument aufbewahrbar ist.

Auf Bundesstaatenebene ergänzt der Uniform Electronic Transactions Act (UETA) das ESIGN-Gesetz. Nahezu alle US-Bundesstaaten (49 Staaten plus DC) haben eine Version von UETA übernommen, die ähnlichen Grundsätzen folgt. UETA gilt neben ESIGN, wobei das Bundesgesetz nur dort Vorrang hat, wo ein Bundesstaat eine bestimmte Technologie vorschreibt, die der breiten Neutralität von ESIGN widerspricht. New York ist bemerkenswert, weil es UETA nicht übernommen hat, sondern ein eigenes Electronic Signatures and Records Act führt.

Trotz ihrer strukturellen Unterschiede beruhen beide Rahmenwerke auf demselben Grundgedanken: dass elektronische Signaturen rechtliche Anerkennung verdienen. Bevor Sie sich mit den Unterschieden befassen, lohnt sich ein Blick auf die gemeinsamen Prinzipien.

Was beide Rahmenwerke gemeinsam haben

Die eIDAS- und ESIGN-Rahmenwerke bauen auf gemeinsamem Grund auf. Bevor die Unterschiede betrachtet werden, hilft es zu sehen, dass die zentralen Rechtsprinzipien nahezu identisch sind.

Grundlegende Rechtsprinzipien

Diskriminierungsverbot. Beide Gesetze legen fest, dass einer Signatur oder Aufzeichnung die Rechtswirkung nicht allein deshalb abgesprochen werden darf, weil sie elektronisch vorliegt. Dies ist das Fundament beider Rahmenwerke und der Grund, warum elektronische Signaturen in beiden Rechtsräumen rechtsgültig sind.

Einwilligung. Unter ESIGN müssen Verbraucher aktiv zustimmen, elektronische Aufzeichnungen zu erhalten, wo bisher Papier erforderlich war. Unter eIDAS müssen die beteiligten Parteien der elektronischen Geschäftsabwicklung zustimmen, ob ausdrücklich oder stillschweigend. Keines der beiden Rahmenwerke zwingt unwillige Beteiligte zu elektronischen Verfahren.

Unterzeichnungsabsicht. Beide erfordern den klaren Nachweis, dass der Unterzeichner beabsichtigte, das Dokument zu authentifizieren. Ohne Absicht hält eine elektronische Signatur vor Gericht möglicherweise nicht stand. Das gilt sowohl unter US-Bundesrecht als auch unter EU-Recht.

Aufbewahrung von Aufzeichnungen. ESIGN verlangt, dass elektronische Aufzeichnungen das Original genau wiedergeben, für berechtigte Personen zugänglich bleiben und reproduzierbar sind. eIDAS verlangt die Integrität der Signatur, Schutz vor Manipulation und, bei AdES und QES, dass die Signaturerstellungsdaten unter der Kontrolle des Unterzeichners bleiben. In beiden Fällen sind Audit-Trails und Metadaten von Bedeutung.

Technologieneutralität

Beide Rahmenwerke sind bewusst technologieneutral. Keines schreibt eine bestimmte Software, Hardware oder kryptografische Methode vor. ESIGN verlangt keine zertifikatsbasierten digitalen Signaturen. eIDAS schreibt für einfache elektronische Signaturen keine bestimmte Technologie vor.

Der Unterschied zeigt sich oberhalb dieser Grundlage. eIDAS legt für die höheren Stufen spezifische technische Standards fest (AdES und QES erfordern Identitätsprüfung, Manipulationserkennung und zertifikatsbasiertes Vertrauen), während ESIGN die Beweiskraft dem Common Law, den Vertragsbedingungen und der gerichtlichen Auslegung überlässt. Hier beginnen die praktischen Unterschiede.

Wichtigste Unterschiede zwischen eIDAS und ESIGN

Hier wird der Vergleich konkret. Die Rahmenwerke teilen Prinzipien, unterscheiden sich aber wesentlich bei Klassifizierung, Rechtsgewicht, Ausnahmen und behördlicher Aufsicht.

Vergleichstabelle

	ESIGN Act (USA)	eIDAS (EU, Ihr maßgebliches Rahmenwerk)
Zuständigkeit	US-Bundesrecht (zwischenstaatlicher und internationaler Handel)	EU-Verordnung (alle 27 Mitgliedstaaten + EWR)
Klassifizierung der Signatur	Keine Stufen. Jede konforme elektronische Signatur hat gleiche Rechtsgültigkeit	Drei Stufen: SES, AdES, QES
Rechtsgewicht	Ein Standard: gültig, wenn die Anforderungen erfüllt sind	Variiert je nach Stufe. QES = rechtlich gleichwertig mit einer handschriftlichen Unterschrift
Ergänzendes Recht	UETA (bundesstaatliche Ebene, in 49 Staaten + DC übernommen)	Nationale Umsetzungsgesetze und sektorspezifische Regeln
Ausnahmen	Testamente, gerichtliche Anordnungen, familienrechtliche Dokumente, bestimmte Mitteilungen	Weniger allgemeine Ausnahmen. Besonders sensible Dokumente können nach nationalem Recht QES erfordern
Aufsichtsbehörde	US-Kongress, Durchsetzung über Bundes- und Bundesstaatengerichte	Europäisches Parlament, Europäische Kommission, nationale Aufsichtsbehörden
Technische Anforderungen	Gesetzlich nicht vorgeschrieben	AdES erfordert Identitätsverknüpfung und Manipulationserkennung. QES erfordert QTSP und qualifizierte Einheit

Der Unterschied bei den Signaturstufen

Der praktisch wichtigste Unterschied zwischen eIDAS und ESIGN ist das Stufensystem. Unter eIDAS bestimmt die Art der verwendeten elektronischen Signatur unmittelbar deren Beweiskraft und Rechtssicherheit in unterschiedlichen Kontexten.

Eine einfache elektronische Signatur nach eIDAS liefert einen grundlegenden Nachweis der Absicht, bietet aber keine garantierte Nichtabstreitbarkeit oder starke Identitätssicherheit. Eine fortgeschrittene elektronische Signatur ergänzt Identitätsprüfung, Anforderungen an die alleinige Kontrolle und Manipulationserkennung, was ihr eine stärkere Rechtsposition bei Geschäftsverträgen verleiht. Eine qualifizierte elektronische Signatur, erstellt mit einem qualifizierten Zertifikat eines QTSP und einer zertifizierten Signaturerstellungseinheit, gilt nach Artikel 25(2) automatisch als rechtlich gleichwertig mit einer handschriftlichen Unterschrift in jedem EU-Mitgliedstaat.

ESIGN verfolgt einen völlig anderen Ansatz. Es gibt keine kodifizierten Stufen. Jede elektronische Signatur, die die weit gefassten Anforderungen des Gesetzes erfüllt (Absicht, Zustimmung, Verknüpfung mit der Aufzeichnung), hat dieselbe zugrunde liegende Rechtsgültigkeit. Die Stärke einer elektronischen Signatur unter ESIGN hängt von der Beweisqualität ab (Audit-Trail, Identitätsprüfung, Manipulationserkennung), nicht von einer gesetzlichen Klassifizierung.

Für die meisten geschäftlichen Standardverträge, Lieferantenverträge, Dienstleistungsverträge, NDAs und SaaS-Abonnements erfüllt eine Signatur auf AdES-Niveau beide Rahmenwerke. QES ist in der EU in der Regel nur für bestimmte, besonders sensible Rechtssituationen erforderlich: Eigentumsübertragungen, bestimmte Finanzdienstleistungen, öffentliche Vergabeverfahren und gerichtliche Einreichungen. Die meisten Unternehmen benötigen QES für das alltägliche Vertragsgeschäft nicht.

Zuständigkeit und grenzüberschreitende Anwendung

Grenzüberschreitende Verträge zwischen US-amerikanischen und europäischen Parteien betreffen gleichzeitig beide Rechtsrahmen. Zu verstehen, welches Recht wann greift, ist entscheidend für die Steuerung des Compliance-Risikos.

Welches Recht wann gilt

Bei einem Vertrag zwischen einem US-amerikanischen und einem europäischen Unternehmen müssen möglicherweise beide Rahmenwerke erfüllt sein. ESIGN gilt von der US-amerikanischen Seite für Transaktionen im zwischenstaatlichen oder internationalen Handel. Die eIDAS-Verordnung gilt von der europäischen Seite, überall dort, wo EU-Recht anwendbar ist oder wo der Unterzeichnungsprozess mit europäischen regulatorischen Anforderungen zusammenwirkt, und das ist Ihr maßgebliches Recht als in Deutschland ansässiges Unternehmen.

Es gibt kein formelles Abkommen zur gegenseitigen Anerkennung zwischen den USA und der EU für elektronische Signaturen. Eine unter ESIGN gültige elektronische Signatur genügt in der Regel auch dem EU-Recht, sofern sie mindestens AdES-Stärke aufweist (Identitätsprüfung, Manipulationserkennung, Audit-Trail). Eine einfache elektronische Signatur hat vor europäischen Gerichten bei höherwertigen oder regulierten Angelegenheiten aber möglicherweise nicht genügend Beweiskraft.

Rechtswahlklauseln im Vertrag helfen, lösen aber nicht alles. Festzulegen, welches Recht den Vertrag regelt und welche Signaturstufe beide Parteien akzeptieren, verringert die Unsicherheit. Dies ist bei grenzüberschreitenden Geschäftstransaktionen zunehmend üblich.

Praktische grenzüberschreitende Compliance

Der sichere Weg: Wählen Sie eine E-Signatur-Lösung, die beide Rahmenwerke erfüllt. In der Praxis bedeutet das ein Tool, das Zustimmung erfasst, die Unterzeichnungsabsicht nachweist, die Identität des Unterzeichners verifiziert, ein manipulationssicheres Dokument erstellt und einen vollständigen Audit-Trail führt. Diese Kombination erfüllt die ESIGN/UETA-Anforderungen und erreicht eIDAS-AdES-Konformität.

Für wirklich besonders sensible, grenzüberschreitende Rechtsdokumente, bei denen QES erforderlich sein könnte, sollten Sie Rechtsberatung einholen. QES erfordert einen qualifizierten Vertrauensdiensteanbieter, der auf einer vertrauenswürdigen EU-Liste geführt wird, sowie eine zertifizierte qualifizierte Signaturerstellungseinheit. US-amerikanische E-Signatur-Plattformen bieten dieses Sicherheitsniveau nicht immer.

Ein praktischer Hinweis: Nach US-Gesetzen wie dem CLOUD Act können Daten, die sich im Besitz von in den USA ansässigen Unternehmen befinden, behördlichen Zugriffsanfragen der USA unterliegen, was mit den Erwartungen an die europäische Datensouveränität kollidieren kann. Für europäische Vertragspartner macht dies EU-gehostete Lösungen mit DSGVO-Konformität und robuster Sicherheit der Vertragsdaten zur bevorzugten Wahl.

Praktische Umsetzung für internationale Geschäfte

Die Rechtstheorie zu kennen ist wichtig. Zu wissen, was daraus folgt, ist noch wichtiger. Wenn Sie Verträge mit Parteien in den USA und in der EU unterzeichnen, muss Ihr E-Signatur-Setup Folgendes abdecken, und deshalb wird eine klare Dokumentation für Vertrags-Workflows mit wachsendem Volumen unerlässlich.

Anforderungen an Ihr E-Signatur-Tool

Ihr Tool muss beide Rahmenwerke gleichzeitig erfüllen. Das bedeutet:

• ESIGN/UETA-Konformität: Erfassung der Zustimmung, klarer Nachweis der Unterzeichnungsabsicht, logische Verknüpfung zwischen Signatur und unterzeichnetem Dokument, aufbewahrbare und reproduzierbare elektronische Aufzeichnungen sowie ein vollständiger Audit-Trail.

• eIDAS-AdES-Konformität: Die Signatur muss eindeutig dem Unterzeichner zugeordnet sein, ihn identifizieren können, mit Daten erstellt sein, die der Unterzeichner kontrolliert, und so mit den unterzeichneten Daten verknüpft sein, dass Änderungen erkennbar sind.

• Datenhosting: Für europäische Vertragspartner verringern EU-gehostete Infrastruktur und DSGVO-Konformität das rechtliche Risiko und zeigen Respekt vor der Datensouveränität.

Plattformen, die diese Elemente abdecken, erfüllen die Anforderungen für grenzüberschreitende elektronische Standardtransaktionen. Sobald Verträge elektronisch unterzeichnet sind, sollten sie in ein Vertragsmanagementsystem einfließen, etwa ein KI-gestütztes Vertragsarchiv für kleine Unternehmen, das Extraktion, Fristenüberwachung und Verpflichtungsmanagement automatisch übernimmt.

Überlegungen nach Dokumententyp

Standard-Geschäftsverträge. Lieferantenverträge, Dienstleistungsverträge, NDAs, SaaS-Abonnements. Eine elektronische Signatur auf AdES-Niveau genügt in beiden Rechtsräumen. Dies deckt den überwiegenden Teil des alltäglichen Vertragsgeschäfts ab.

Besonders sensible Rechtsdokumente. Eigentumsübertragungen, regulierte Finanzinstrumente, öffentliche Vergabeverfahren, gerichtliche Einreichungen. Diese können nach eIDAS QES erfordern oder unter die ausdrücklichen Ausnahmen des ESIGN Act fallen (Testamente, gerichtliche Anordnungen, familienrechtliche Dokumente, Mahnungen bei Zahlungsverzug oder Zwangsvollstreckung). Holen Sie Rechtsberatung ein, bevor Sie davon ausgehen, dass eine elektronische Signatur genügt.

Branchenspezifische Anforderungen. Manche Branchen stellen über nationales Recht oder regulatorische Vorgaben zusätzliche Anforderungen, die Rechtsabteilungen zentral verfolgen müssen. Unter eIDAS 2.0 können mehr Transaktionsarten im Gesundheitswesen, bei öffentlichen Vergabeverfahren und in der Finanzdienstleistung QES oder eine stärkere AdES mit strengerer Identitätsprüfung erfordern. Auf US-amerikanischer Seite können Landesrecht oder Vorgaben von Bundesbehörden zusätzliche Anforderungen über die ESIGN-Basis hinaus schaffen, was KI-gestütztes Vertragsmanagement für Rechtsteams besonders nützlich macht, um sich ändernden Pflichten voraus zu sein.

Fazit und nächste Schritte

Der Vergleich zwischen eIDAS und dem ESIGN Act läuft auf Folgendes hinaus: Beide Rahmenwerke erklären elektronische Signaturen für rechtsgültig, aber eIDAS fügt ein strukturiertes Stufensystem hinzu, das ESIGN nicht kennt. Für Unternehmen, die in beiden Rechtsräumen tätig sind, ist der praktische Weg unkompliziert. Nutzen Sie ein E-Signatur-Tool, das die ESIGN/UETA-Anforderungen erfüllt und eIDAS-Konformität auf dem Niveau der fortgeschrittenen elektronischen Signatur erreicht. Das deckt Standard-Geschäftsverträge auf beiden Seiten des Atlantiks ab.

Das sind die nächsten Schritte:

1. Prüfen Sie Ihre bestehenden E-Signatur-Tools. Erfassen sie Zustimmung, verifizieren sie die Identität, erstellen sie manipulationssichere Dokumente und führen sie Audit-Trails? Wenn ja, erfüllen Sie für Standardverträge wahrscheinlich bereits beide Rahmenwerke.

2. Bewerten Sie Ihre Vertragsarten. Ermitteln Sie, welche Dokumente unter ESIGN-Ausnahmen fallen oder nach EU-Recht QES erfordern könnten. Markieren Sie diese für die rechtliche Prüfung.

3. Bewerten Sie Ihr Datenhosting. Wenn Sie mit europäischen Vertragspartnern zusammenarbeiten, prüfen Sie, ob Ihr E-Signatur-Anbieter eine EU-gehostete, DSGVO-konforme Infrastruktur bietet.

Die E-Signatur-Funktion von Contracko ist sowohl ESIGN/UETA-konform als auch eIDAS-konform auf dem Niveau der fortgeschrittenen elektronischen Signatur und deckt damit grenzüberschreitende Verträge zwischen US-amerikanischen und europäischen Parteien ab. Sie ist EU-gehostet und DSGVO-konform. Sobald Verträge unterzeichnet sind, fließen sie automatisch in das KI-gestützte Vertragsmanagement ein: Datenextraktion, Fristenerinnerungen und Verpflichtungsverfolgung, angetrieben von KI-Vertragsanalyse. Die Pläne beginnen bei 75 $/Monat bei jährlicher Abrechnung, mit einer kostenlosen Testphase und ohne Kreditkarte.

Für einen tieferen Einblick in jedes Rahmenwerk einzeln lesen Sie unsere Leitfäden zu was ist eIDAS, was ist der ESIGN Act und Compliance bei elektronischen Signaturen, oder lesen Sie die Gründernotiz zum Aufbau eines einfachen Vertragsmanagements für den operativen Kontext hinter diesen Tools.

Die Bilder in diesem Artikel wurden mithilfe von KI erstellt.