Mobile E-Signaturen neu gedacht: App-less Signing direkt im Browser

Weniger Hürden im digitalen Unterschriftsprozess

Jeder zusätzliche Schritt im Signaturprozess kostet Zeit – und kann dazu führen, dass Verträge nicht oder verspätet abgeschlossen werden. Besonders bei Kunden, Bewerbern oder Geschäftspartnern, die nur einmalig unterschreiben sollen, wirken Downloads, Registrierungen oder App-Installationen oft abschreckend.

Unternehmen setzen deshalb zunehmend auf Signaturprozesse, die sich direkt auf dem vorhandenen Gerät nutzen lassen. Dokumente können sofort geöffnet, geprüft und unterzeichnet werden – unabhängig davon, ob die Empfänger ein Smartphone, Tablet oder einen Computer verwenden.

Browserbasierte E-Signaturen reduzieren Medienbrüche und vereinfachen den Zugang zur digitalen Unterschrift. Sie ersetzen jedoch weder die Prüfung rechtlicher Anforderungen noch die Auswahl eines passenden Sicherheits- und Signaturniveaus.

Was bedeutet App-less Signing?

App-less Signing bezeichnet einen elektronischen Signaturprozess, der vollständig über einen Webbrowser erreichbar ist. Die unterzeichnende Person benötigt weder eine fest installierte Software noch eine Signatur-App.

Der Einstieg erfolgt meist über einen geschützten Link. Dieser kann per E-Mail, SMS oder innerhalb eines Kundenportals bereitgestellt werden. Das Dokument öffnet sich anschließend im Browser eines Smartphones, Tablets oder Computers.

Ein typischer Prozess umfasst folgende Schritte:

1. Ihr Unternehmen lädt das Dokument in eine Signaturplattform.
2. Sie legen die Unterzeichner und das erforderliche Signaturverfahren fest.
3. Der Empfänger erhält einen persönlichen Link.
4. Er öffnet und prüft das Dokument im Browser.
5. Je nach Verfahren bestätigt er seine Identität.
6. Er löst die elektronische Signatur aus.
7. Das System protokolliert den Vorgang und stellt das signierte Dokument bereit.

„App-less“ beschreibt dabei nur den Zugangsweg. Der Begriff sagt noch nichts darüber aus, wie zuverlässig die Person identifiziert wird oder welche rechtliche Beweiskraft die Signatur besitzt.

Warum der Browser für Unternehmen interessant ist

Eine separate App kann bei regelmäßiger Nutzung sinnvoll sein. Für externe Unterzeichner ist eine Installation jedoch oft eine unnötige Hürde.

Ein Bewerber möchte für einen einzelnen Arbeitsvertrag kaum ein neues Benutzerkonto anlegen. Ein Kunde will für die Annahme eines Angebots keine Software herunterladen. Auch Lieferanten, freie Mitarbeiter oder Investoren erwarten zunehmend einen Prozess, der auf dem vorhandenen Gerät funktioniert.

Wenn Sie regelmäßig mit wechselnden externen Beteiligten arbeiten, kann ein browserbasierter Ablauf deshalb klare Vorteile bieten.

Typische Einsatzbereiche sind:

• Angebotsannahmen und Auftragsbestätigungen
• Geheimhaltungsvereinbarungen
• Arbeitsverträge und Personalunterlagen
• Freigaben und Einwilligungen
• Übergabe- und Serviceprotokolle
• Verträge mit Kunden oder freien Mitarbeitern

Der wirtschaftliche Nutzen entsteht vor allem durch weniger Medienbrüche. Dokumente müssen nicht mehr ausgedruckt, unterschrieben, eingescannt und zurückgesendet werden. Gleichzeitig entfällt auf Empfängerseite häufig der Installations- und Registrierungsaufwand.

Für Sie zählt jedoch nicht nur die Geschwindigkeit. Eine Lösung sollte sich auch in bestehende CRM-, Personal- oder Dokumentenmanagementsysteme einbinden lassen. Sonst digitalisieren Sie lediglich den letzten Schritt, während die übrige Bearbeitung weiterhin manuell erfolgt.

Die sichtbare Unterschrift ist nicht der entscheidende Nachweis

Bei einer elektronischen Signatur sehen Nutzer häufig eine gezeichnete Unterschrift oder einen Namenszug im Dokument. Dieses sichtbare Element ist aber nicht zwangsläufig der wichtigste Teil des Nachweises.

Aussagekräftiger sind die Daten, die den Vorgang dokumentieren. Dazu können gehören:

• Zeitpunkt der Signatur
• verwendetes Authentifizierungsverfahren
• Zuordnung des Vorgangs zu einer Person
• Version und Prüfsumme des Dokuments
• Änderungen nach der Unterzeichnung
• Versand- und Zugriffsprotokolle
• Zertifikats- und Zeitstempelinformationen

Ein belastbarer Audit Trail kann später zeigen, wie ein Dokument bereitgestellt, geöffnet und unterzeichnet wurde. Prüfen Sie deshalb nicht nur die Benutzeroberfläche einer Lösung. Entscheidend ist auch, welche Nachweise Sie bei einem Streitfall exportieren und verständlich auswerten können.

Drei Signaturstufen mit unterschiedlicher Beweiskraft

Die europäische eIDAS-Regelung unterscheidet drei Stufen elektronischer Signaturen: die einfache, die fortgeschrittene und die qualifizierte elektronische Signatur. Die Anforderungen steigen von Stufe zu Stufe.

Die qualifizierte elektronische Signatur besitzt innerhalb der EU grundsätzlich die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Qualifizierte Vertrauensdiensteanbieter wie dieser lassen sich über die amtlichen europäischen und nationalen Vertrauenslisten prüfen.

Die passende Stufe sollten Sie nicht allein am Vertragswert festmachen. Auch das Haftungsrisiko, die Wahrscheinlichkeit eines späteren Bestreitens und gesetzliche Formvorgaben spielen eine Rolle.

Wann eine Browser-Unterschrift nicht genügt

Viele Verträge können in Deutschland grundsätzlich formfrei geschlossen werden. Eine Einigung per E-Mail oder eine einfache elektronische Signatur kann daher je nach Fall ausreichen.

Schreibt das Gesetz dagegen Schriftform vor, kann diese nach § 126a BGB grundsätzlich durch die elektronische Form ersetzt werden. Dafür muss das elektronische Dokument mit einer qualifizierten elektronischen Signatur versehen sein. Bei einem Vertrag müssen beide Parteien entsprechend signieren.

Es gibt allerdings Ausnahmen. Bei der Kündigung oder Auflösung eines Arbeitsverhältnisses ist die elektronische Form nach § 623 BGB ausdrücklich ausgeschlossen. Hier bleibt die eigenhändige Unterschrift auf Papier erforderlich. Auch eine qualifizierte Signatur ist daher kein universeller Ersatz für jede Papierform.

Bevor Sie einen Vertragsprozess digitalisieren, sollten Sie vier Fragen klären:

• Besteht überhaupt eine gesetzliche Formvorgabe?
• Darf die Schriftform elektronisch ersetzt werden?
• Welches Signaturniveau verlangt der konkrete Vorgang?
• Welche Nachweise benötigen Sie im Streitfall?

Bei besonders wichtigen oder ungewöhnlichen Verträgen kann eine rechtliche Einzelfallprüfung sinnvoll sein.

Browser oder App: Welcher Ansatz ist besser?

App-less Signing macht klassische Signatur-Apps nicht überflüssig. Beide Ansätze haben unterschiedliche Stärken.

Der Trend geht deshalb nicht zwingend „weg von Apps“. Vielmehr verlagert sich der Signaturprozess dort in den Browser, wo Installation und Registrierung keinen zusätzlichen Nutzen bringen.

Nicht die App entscheidet – sondern diese Auswahlkriterien

Eine Lösung sollten Sie nicht allein nach Preis oder Bedienoberfläche auswählen. Ein überzeugender Testprozess beantwortet konkrete fachliche Fragen:

• Unterstützte Signaturstufen: Prüfen Sie, ob die Plattform die Verfahren abdeckt, die für Ihre Dokumente erforderlich sind.
• Identitätsprüfung: Es sollte nachvollziehbar sein, wie eine Signatur einer Person zugeordnet wird. Ein einfacher E-Mail-Link bietet ein anderes Nachweisniveau als eine Identifizierung mit Ausweisdokument oder elektronischer Identität.
• Dokumentenintegrität: Die Lösung sollte erkennen lassen, ob ein Dokument nach der Signatur verändert wurde.
• Audit Trail: Achten Sie darauf, dass sich das Protokoll verständlich exportieren und auch nach Jahren noch nutzen lässt.
• Datenschutz und Speicherort: Prüfen Sie, wo Dokumente und Identitätsdaten verarbeitet werden. Ebenso relevant sind Löschkonzepte, Auftragsverarbeitung und Zugriffsrechte.
• Mobile Darstellung: Der Unterzeichner muss das gesamte Dokument lesen und speichern können. Eine große Schaltfläche allein ist noch kein brauchbarer mobiler Prozess.
• Link-Sicherheit: Klären Sie, was bei einer Weiterleitung, einem mehrfachen Aufruf oder einem abgelaufenen Link geschieht.
• Integration: Schnittstellen zu CRM, HR-Software oder Dokumentenmanagement vermeiden manuelle Übertragungen und doppelte Datenpflege.

Für wen lohnt sich App-less Signing?

Besonders groß ist der Nutzen für Unternehmen, die häufig externe Personen in ihre Prozesse einbinden. Dazu zählen Start-ups mit digitalem Vertrieb, Personalabteilungen mit mobilen Bewerbern, Plattformanbieter und Dienstleister mit zeitkritischen Freigaben.

Auch als kleineres Unternehmen können Sie profitieren. Sie sollten jedoch nicht jeden bestehenden Ablauf unverändert in eine Signatursoftware übertragen. Häufig lohnt es sich, zuerst Ihre Dokumente zu sortieren.

Eine praktikable Einteilung besteht aus drei Gruppen:

1. Formfreie Vorgänge mit geringem Risiko
2. Vorgänge mit erhöhtem Nachweisbedarf
3. Dokumente mit gesetzlicher Schriftform oder Sonderregeln

Erst danach legen Sie fest, welche Signaturstufe und welches Identifikationsverfahren zu jeder Gruppe passen.

Fazit: Weniger Aufwand, gleiche Sorgfaltspflichten

App-less Signing kann mobile Vertragsprozesse deutlich vereinfachen. Ihre Empfänger öffnen das Dokument auf dem vorhandenen Gerät und unterschreiben ohne zusätzliche Installation. Das senkt vor allem bei einmaligen oder externen Unterzeichnern die Einstiegshürde.

Die Qualität des Prozesses entscheidet sich jedoch nicht am Browser. Entscheidend sind das richtige Signaturniveau, eine angemessene Identitätsprüfung, die Integrität des Dokuments und ein belastbarer Nachweis.