.svg)
Ein eingescanntes Firmenstempellogo ins PDF einfügen: Das klingt praktisch, ist aber kein elektronisches Siegel. Es fehlt die kryptografische Absicherung, und vor Gericht hat ein solches Bild keine eigenständige Beweiskraft. Wer also glaubt, damit die Herkunft eines Dokuments rechtssicher zu belegen, liegt falsch.
Der entscheidende Unterschied zwischen elektronischer Signatur und elektronischem Siegel lässt sich kurz zusammenfassen: Signatur steht für eine natürliche Person, Siegel für eine juristische Person. Unternehmen, Behörden und andere Organisationen setzen elektronische Siegel ein bei der Rechnungsstellung oder bei der Erstellung von Bescheiden und Zertifikaten.
Besonders relevant ist das Thema jetzt: Seit dem 1. Januar 2025 gilt in Deutschland schrittweise die B2B-E-Rechnungspflicht, die das Wachstumschancengesetz eingeführt hat. Das stellt Unternehmen vor neue Anforderungen an die digitale Dokumentenverarbeitung.
Dieser Artikel erklärt, was ein elektronisches Siegel ist, wie es sich von der elektronischen Signatur und einem einfachen Firmenstempel unterscheidet, welche drei Stufen die eIDAS-Verordnung kennt und in welchen Situationen Ihr Unternehmen ein Siegel braucht. Sie erfahren außerdem, wie der Weg zum qualifizierten Siegel aussieht und welche Implementierungsmodelle es gibt.
Was ist ein elektronisches Siegel?
Die eIDAS-Verordnung definiert das elektronische Siegel in Art. 3 Nr. 25 als Daten in elektronischer Form, die anderen Daten beigefügt oder logisch mit ihnen verbunden werden und die Herkunft sowie die Integrität der verknüpften Daten sicherstellen.
Vereinfacht gesagt: Ein elektronisches Siegel macht prüfbar, dass ein Dokument tatsächlich von einer bestimmten Organisation stammt und seit der Siegelung nicht verändert wurde. Es gleicht damit dem analogen Unternehmensstempel oder Behördensiegel.
Technisch funktioniert ein Siegel ähnlich wie eine elektronische Signatur. Der wesentliche Unterschied liegt im Subjekt: Während eine E-Signatur immer an eine natürliche Person gebunden ist, ist das E-Siegel einer juristischen Person zugeordnet. Das ermöglicht vollständig automatisierte Prozesse, bei denen kein Mitarbeiter jedes Dokument einzeln signieren muss.
Typischerweise kommen elektronische Siegel bei Massenprozessen zum Einsatz: Versicherungspolicen, Rechnungen, Bescheide, Zertifikate. Geregelt ist der rechtliche Rahmen in den Art. 35 bis 40 der eIDAS-Verordnung. In Deutschland trägt die Bundesnetzagentur die Aufsicht. Die technischen Spezifikationen stammen unter anderem vom Bundesamt für Sicherheit in der Informationstechnik (BSI).
Siegel, Signatur und Firmenstempel: die drei Begriffe sauber getrennt
In der Praxis herrscht erhebliche Begriffsverwirrung. Die folgende Tabelle klärt, was hinter jedem Begriff steckt und welche Rechtswirkung er entfaltet.
Die wichtigste Erkenntnis aus diesem Vergleich: Ein Bild eines Firmenstempels im PDF ist kein elektronisches Siegel. Es fehlt jede kryptografische Absicherung. Das Bild lässt sich kopieren, manipulieren und in beliebige Dokumente einfügen, ohne dass irgendjemand das erkennen kann. Vor Gericht hat ein solches PNG-Bild keine eigenständige Beweiskraft.
Die drei Stufen elektronischer Siegel nach eIDAS
Die eIDAS-Verordnung unterscheidet genau wie bei den elektronischen Unterschriftenarten drei Stufen elektronischer Siegel. Sie unterscheiden sich in ihren technischen Anforderungen, ihrer Beweiskraft und ihren typischen Anwendungsfeldern.
Einfaches elektronisches Siegel (Art. 35 eIDAS)
Das einfache E-Siegel stellt die niedrigste Stufe dar. Es verknüpft Daten mit einem Dokument, ohne spezifische kryptografische Anforderungen zu erfüllen. Die Beweiskraft ist gering, und in der Praxis kommt diese Stufe selten zum Einsatz. Sie eignet sich allenfalls für interne Prozesse mit sehr niedrigen Anforderungen.
Fortgeschrittenes elektronisches Siegel (Art. 36 eIDAS)
Das fortgeschrittene E-Siegel muss vier Voraussetzungen erfüllen:
- Es ist eindeutig dem Siegelersteller zugeordnet
- Es identifiziert den Siegelersteller
- Es wurde unter der alleinigen Kontrolle des Siegelerstellers erzeugt
- Jede nachträgliche Manipulation der versiegelten Daten ist erkennbar.
Diese erhöhte Beweiskraft macht das fortgeschrittene elektronische Siegel für Standardgeschäftsprozesse geeignet.
Qualifiziertes elektronisches Siegel (Art. 38 eIDAS)
Das qualifizierte E-Siegel erfüllt alle Anforderungen des fortgeschrittenen E-Siegels und geht darüber hinaus: Es basiert auf einem qualifizierten Zertifikat und wird mit einer qualifizierten Siegelerstellungseinheit (QSCD) erstellt.
Die rechtliche Folge ist bedeutsam: Art. 35 Abs. 2 eIDAS begründet die Vermutung der Unversehrtheit der Daten und der Richtigkeit der Herkunftsangabe. Diese Vermutungswirkung macht das qualifizierte E-Siegel zur stärksten und rechtssichersten Variante.
Die folgende Tabelle fasst die drei Stufen zusammen:
Wofür Unternehmen elektronische Siegel einsetzen
Die folgende Übersicht zeigt, für welche Anwendungsfälle welche Siegelstufe empfohlen wird:
E-Rechnungen und Buchhaltung
Seit dem 1. Januar 2025 gilt in Deutschland schrittweise die B2B-E-Rechnungspflicht. Das Wachstumschancengesetz schreibt vor, dass Unternehmen strukturierte elektronische Rechnungen empfangen können müssen.
Ein qualifiziertes elektronisches Siegel ist gesetzlich nicht zwingend vorgeschrieben, sichert aber Authentizität und Integrität nach § 14 UStG. Die konkreten steuerlichen Anforderungen klären Sie am besten mit Ihrem Steuerberater.
Bescheide und Urkunden
Behörden setzen qualifizierte E-Siegel für Verwaltungsakte ein. Steuerbescheide, Bestätigungen zur Gewerbeanmeldung und Personenstandsurkunden gehören zu den häufigsten Beispielen. Hier ist das qualifizierte Siegel in der Regel gesetzlich vorgeschrieben.
Zertifikate und Bescheinigungen
Schulungszertifikate, Arbeitszeugnisse und Prüfsiegel lassen sich mit einem fortgeschrittenen oder qualifizierten elektronischen Siegel versehen. Damit stellen ausstellende Organisationen sicher, dass Empfänger die Echtheit eines Dokuments jederzeit überprüfen können.
Massensiegelung automatisch generierter Dokumente
Versicherungspolicen, Versandlabels und Abrechnungen entstehen oft in großen Mengen. Jedes dieser Dokumente manuell zu signieren, ist nicht skalierbar. Das E-Siegel ist hier häufig die einzige praktikable Lösung, weil es sich vollständig in automatisierte Workflows einbetten lässt.
Öffentliche Ausschreibungen
Bei digitalen Vergabeverfahren verlangen Auftraggeber häufig ein qualifiziertes elektronisches Siegel als Zugangsvoraussetzung. Unternehmen, die an öffentlichen Ausschreibungen teilnehmen, sollten das frühzeitig einplanen.
Wie sieht ein elektronisches Siegel im PDF aus?
Ein elektronisches Siegel kann im PDF sichtbar oder unsichtbar sein. Die sichtbare Variante zeigt einen Schriftzug oder ein Symbol mit dem Namen der siegelnden Organisation. PDF-Reader wie Adobe Acrobat oder Foxit zeigen im Signatur-Panel den Aussteller, das verwendete Zertifikat und einen Zeitstempel an.
Die unsichtbare Variante bettet das E-Siegel rein technisch in die Dokumentstruktur ein. Ein Betrachter sieht keinen visuellen Hinweis, kann die Gültigkeit aber über das Signatur-Panel des PDF-Readers prüfen.
Entscheidend ist in beiden Fällen nicht das visuelle Erscheinungsbild, sondern die kryptografische Verifikation über das Zertifikat. Nur diese stellt sicher, dass das Dokument tatsächlich von der angegebenen Organisation stammt und nach der Siegelung nicht verändert wurde.
Drei Implementierungsmodelle für qualifizierte elektronische Siegel
Unternehmen können qualifizierte Siegel auf drei verschiedene Arten in ihre IT-Landschaft integrieren:
1. Lokal (On-Premise)
Das Siegel wird direkt in die eigene IT-Infrastruktur integriert. Das Unternehmen betreibt eigene Hardware, typischerweise ein Hardware-Sicherheitsmodul (HSM), und trägt die Verantwortung für Wartung und Betrieb. Dieses Modell bietet maximale Kontrolle, erfordert aber den höchsten Aufwand. Es eignet sich vor allem für Großunternehmen mit strengen Compliance-Anforderungen.
2. Cloud-basiert
Ein Vertrauensdiensteanbieter (VDA) verwaltet die gesamte Infrastruktur. Das Unternehmen greift per API oder Web-Applikation darauf zu. Dieses Modell ermöglicht die schnellste Implementierung und ist das am häufigsten gewählte. Es passt gut für Mittelständler, die schnell starten wollen, ohne eigene Hardware betreiben zu müssen.
3. Hybrid
Das hybride Modell kombiniert lokale und cloudbasierte Komponenten. Es eignet sich für Organisationen mit gemischtem Bedarf, etwa wenn interne und externe Dokumente unterschiedliche Anforderungen stellen.
Welches Modell für Ihr Unternehmen passt, hängt vom Dokumentenvolumen, den Integrationsanforderungen und den internen Compliance-Vorgaben ab. Die konkreten technischen Details, zum Beispiel zu HSM-Typen oder API-Spezifikationen, erfahren Sie beim gewählten Vertrauensdiensteanbieter.
So bekommt Ihr Unternehmen ein qualifiziertes Siegel
Der Weg zum qualifizierten elektronischen Siegel folgt typischerweise diesen Schritten. Die genauen Abläufe und Begriffe unterscheiden sich je nach gewähltem Vertrauensdiensteanbieter. So läuft der Prozess bei Paperless ab:
- Antragsformular ausfüllen
Das digitale Paperless-Antragsformular führt Sie Schritt für Schritt durch alle notwendigen Angaben, die Sie eintragen müssen. Zu diesen Angaben gehören:- Name des Unternehmens/ der Behörde/ der Organisation
- Rechtsform
- Sitz
- Land
- Eindeutige Kennung (Handelsregisternummer, Vereinsregisternummer, USt-IdNr., LEI)
- Nachweise hochladen
Je nach Organisationstyp laden Sie im nächsten Schritt unterschiedliche Dokumente als Nachweis hoch:- Für Unternehmen: Handelsregisterauszug, ggf. Gesellschaftervertrag/Satzung, Gesellschafterliste, Vollmacht
- Für Vereine/Stiftungen: Vereins- bzw. Stiftungsregisterauszug und Satzung
- Für Behörden: Behördliche Dokumente, Organisationsverfügung oder Dienstsiegel
- Vertretungsregel festlegen
Anschließend legen Sie Vertretungsregeln fest. Sie wählen aus, ob die Organisation durch eine Person (Einzelvertretung) oder durch mehrere Personen gemeinsam (Gesamtvertretung) handelt. Für jede vertretungsberechtigte Person werden Name, Funktion und die Quelle der Berechtigung angegeben. - Verwalter und sperrberechtigte Personen benennen
Zwei Rollen müssen Sie festlegen:- Verwalter: Pflegt im laufenden Betrieb den Paperless-Mandanten, verwaltet Stammdaten und ist Ansprechpartner
- Sperrberechtigte Person: Kann das Siegel im Notfall sperren lassen (z. B. bei Missbrauch)
- Antrag rechtsverbindlich unterzeichnen
Den Antrag unterzeichnen die vertretungsberechtigten Personen schließlich verbindlich mit einer qualifizierten elektronischen Signatur (QES). - Prüfung durch Paperless und Freischaltung
Paperless prüft alle Angaben und Nachweise auf Vollständigkeit, Echtheit, Aktualität, Vertretungsbefugnis sowie Gültigkeit der QES. Nach erfolgreicher Prüfung erhalten Sie von Paperless:- Ein mit einer QES signiertes Ergebnisprotokoll
- Ihren Mandantenzugang im Paperless-System
- Einen personenbezogenen und durch Zwei-Faktor-Authentifizierung gesicherten Zugang
- Ein ab sofort nutzbares qualifiziertes Siegel
Was kostet ein elektronisches Siegel?
Die Kosten variieren erheblich, je nach Stufe, Implementierungsmodell und Anbieter. Als grobe Orientierung:
- Einfaches Siegel: technisch umsetzbar ohne nennenswerte Zusatzkosten, aber mit sehr geringer Beweiskraft
- Fortgeschrittenes Siegel: bewegt sich im niedrigen bis mittleren Kostenbereich
- Qualifiziertes Siegel: erfordert höhere Einrichtungs- und laufende Betriebskosten, weil qualifizierte Zertifikate und geprüfte Hardware oder Cloud-Infrastruktur notwendig sind
Holen Sie Angebote bei mehreren VDAs ein und vergleichen Sie nicht nur den Preis, sondern auch Integrationsmöglichkeiten, Support und Service.
Häufige Irrtümer rund um das elektronische Siegel
In der Praxis begegnen uns immer wieder dieselben Missverständnisse:
Irrtum 1: „Ein PNG vom Firmenstempel reicht aus.“
Ein Bild eines Stempels ist kein elektronisches Siegel. Es fehlt jede kryptografische Absicherung. Das Bild lässt sich kopieren, manipulieren und in beliebige Dokumente einfügen, ohne dass das erkennbar wäre. Vor Gericht hat ein solches Bild keine eigenständige Beweiskraft.
Irrtum 2: „Siegel und Signatur sind dasselbe.“
Das stimmt nicht. Die Signatur ist einer natürlichen Person zugeordnet, das Siegel einer juristischen Person. Beide nutzen ähnliche Technologie, verfolgen aber unterschiedliche Zwecke und haben unterschiedliche Rechtswirkungen nach eIDAS.
Irrtum 3: „Für E-Rechnungen brauche ich zwingend ein qualifiziertes Siegel.“
Das Gesetz schreibt für die B2B-E-Rechnungspflicht kein qualifiziertes Siegel vor. Ein solches Siegel ist aber empfehlenswert, weil es Authentizität und Integrität nach § 14 UStG rechtssicher belegt. Klären Sie die konkreten Anforderungen mit Ihrem Steuerberater.
Irrtum 4: „Eine QES-Signatur einer Person unter der Rechnung ersetzt das Siegel.“
Eine qualifizierte elektronische Signatur einer natürlichen Person ersetzt nicht die organisatorische Authentizität eines Siegels. Beide Instrumente haben unterschiedliche Rechtssubjekte und ergänzen sich.
Irrtum 5: „Qualifizierte Siegel sind nur etwas für Behörden.“
Das ist ein verbreitetes Missverständnis. Auch Unternehmen mit hohem Dokumentenvolumen, zum Beispiel Versicherer, Energieversorger oder Leasinggesellschaften, setzen qualifizierte Siegel ein. Überall dort, wo Dokumente automatisiert und in großer Zahl erzeugt werden, ist das Siegel die wirtschaftlichste und rechtssicherste Lösung.
So integrieren Sie Siegel in Ihre Dokumenten-Workflows
Das elektronische Siegel entfaltet seinen größten Nutzen, wenn es nahtlos in bestehende Dokumentenprozesse eingebunden wird. Plattformen wie Paperless bieten dafür einen integrierten Ansatz: Vertragserstellung, Signatur, Siegelung und Archivierung laufen auf einer Plattform ab, die in Deutschland gehostet wird.
Über einen Workflow-Designer lässt sich festlegen, wann das Siegel gesetzt wird. Ein typisches Beispiel: Nach Vertragsabschluss versiegelt das System automatisch die Bestätigung und legt sie im Archiv ab. Kein Mitarbeiter muss dafür aktiv werden.
Sie möchten wissen, ob Paperless das Richtige für Ihre Anforderungen ist? Sprechen Sie mit unserem Team und schildern Sie Ihren Use Case. Gemeinsam finden wir das passende Implementierungsmodell.
Häufige Fragen
Was ist der Unterschied zwischen elektronischer Signatur und elektronischem Siegel?
Die elektronische Signatur ist immer an eine natürliche Person gebunden und bringt deren Willenserklärung zum Ausdruck. Das elektronische Siegel ist einer juristischen Person zugeordnet und dient dazu, Herkunft und Integrität eines Dokuments nachweisbar zu machen. Beide nutzen kryptografische Verfahren, haben aber unterschiedliche Rechtsgrundlagen in der eIDAS-Verordnung.
Ist ein PDF-Bild eines Firmenstempels ein elektronisches Siegel?
Nein. Ein eingescanntes oder digital erstelltes Stempelbild hat keine kryptografische Absicherung. Es lässt sich ohne Weiteres kopieren und manipulieren. Vor Gericht hat es keine eigenständige Beweiskraft. Ein elektronisches Siegel im rechtlichen Sinne erfordert zwingend eine kryptografische Verknüpfung mit dem Dokument und ein gültiges Zertifikat.
Braucht meine E-Rechnung ein qualifiziertes Siegel?
Das Wachstumschancengesetz schreibt für die B2B-E-Rechnungspflicht kein qualifiziertes Siegel vor. Ein Siegel ist aber empfehlenswert, weil es Authentizität und Integrität nach § 14 UStG rechtssicher nachweist. Klären Sie die für Ihr Unternehmen geltenden Anforderungen mit Ihrem Steuerberater.
Wer darf ein qualifiziertes elektronisches Siegel ausstellen?
Qualifizierte elektronische Siegel dürfen ausschließlich von akkreditierten Vertrauensdiensteanbietern ausgestellt werden. Diese sind auf der EU Trust List (EUTL) sowie in den nationalen Listen der zuständigen Aufsichtsbehörden geführt. In Deutschland trägt die Bundesnetzagentur die Aufsicht.
Wie lange ist ein qualifiziertes Siegel gültig?
Die Gültigkeit hängt von der Laufzeit des zugrundeliegenden qualifizierten Zertifikats ab. Typischerweise beträgt sie ein bis drei Jahre. Nach Ablauf muss das Zertifikat erneuert werden. Planen Sie diesen Prozess frühzeitig ein, um Unterbrechungen im Betrieb zu vermeiden.
Können wir Siegel und Signatur kombinieren?
Ja. Beide Instrumente schließen sich nicht aus, sondern ergänzen sich. Ein Vertrag kann zunächst von einer natürlichen Person signiert und anschließend von der Organisation versiegelt werden. So dokumentieren Sie sowohl die individuelle Willenserklärung als auch die organisatorische Authentizität des Dokuments.
