Eine einfache elektronische Signatur ist jedes elektronische Zeichen, das eine Absicht ausdrückt: ein getippter Name, ein gemalter Schnörkel, ein hochgeladenes Bild einer Unterschrift, ein gesetztes Häkchen. Nach eIDAS ist das eine echte Kategorie, und sie kann rechtsgültig sein.
swipesign bietet sie nicht an. Sie ist rechtlich in Ordnung. Sie tut nur nicht das, was die meisten annehmen.
Was Sie nicht bekommen
- Eine verifizierte Identität. Nichts belegt, dass die Person, die den Namen getippt hat, die genannte ist. Alle mit dem Link können dasselbe Zeichen erzeugen.
- Manipulationserkennung. Das Dokument ist nicht versiegelt, wenn es sich hinterher ändert, zeigt das also nichts an.
- Irgendetwas, das Dritte prüfen können. Es gibt kein Zertifikat zum Validieren und kein unabhängiges Protokoll.
Sie bekommen also eine Signatur, die überzeugend aussieht und sehr wenig beweist. Das ist in Ordnung, bis jemand sie bestreitet: genau der eine Moment, in dem sie funktionieren sollte.
Wo wir stattdessen anfangen
Jede swipesign-Signatur ist mindestens eine fortgeschrittene elektronische Signatur: versiegelt, sodass spätere Änderungen auffallen, und über E-Mail-Adresse und Telefonnummer an die unterzeichnende Person gebunden statt an niemanden Bestimmten. Qualifizierte Signaturen gehen erheblich weiter, mit einer Identitätsprüfung durch einen qualifizierten Anbieter.
Das heißt allerdings: swipesign ist das falsche Werkzeug, wenn Sie einen getippten Namen mit einem Klick und ohne Identitätsschritt wollen. Es ist das richtige, wenn die Signatur eine Nachfrage überstehen soll.