Ist DocuSign rechtssicher? Was die Signatur trägt und wo das Gesetz mehr verlangt

Ist DocuSign rechtssicher? Für die meisten Verträge ja, in Deutschland, der EU, dem Vereinigten Königreich und den USA, denn überall gibt es ein Gesetz, das Gerichten verbietet, eine Signatur nur deshalb abzulehnen, weil sie elektronisch ist. In der EU steht das in Art. 25 Abs. 1 eIDAS. Das ist die leichte Hälfte.

Die schwerere: DocuSign macht nichts verbindlich, das Recht tut es. Ein DocuSign-Dokument ist nur dann rechtsgültig, wenn der Vertrag nach seinen eigenen Regeln wirksam ist, die genannte Person wirklich unterschrieben hat und das Gesetz für genau dieses Dokument die elektronische Form zulässt. Das Letzte ist in Deutschland die Falle: Schreibt ein Gesetz die Schriftform vor, genügt die einfache Signatur nicht. DocuSigns eigene US-Rechtsseite, zuletzt am 20. Januar 2026 aktualisiert, sagt im Kern dasselbe. Wird eine Signatur bestritten, muss die Partei, die sich auf sie beruft, Unterschriftswillen, Zuordnung zum Unterzeichner, Verknüpfung mit dem Dokument, eine für den Unterzeichner aufbewahrbare Kopie und sichere Speicherung zeigen.

Die nützliche Frage lautet also nicht "ist DocuSign legal?", sondern "kann ich beweisen, wer unterschrieben hat, und verlangt das Gesetz für dieses Dokument mehr als eine einfache Signatur?" Dieselben zwei Fragen stellen sich, wenn Sie einen Vertrag zur Unterschrift versenden, gleich mit welchem Werkzeug.

Wer fragt, ob DocuSign eine rechtsgültige Signatur ist, landet bei den Rechtsseiten von DocuSign: eine Seite pro Land, im Ländermenü der US-Seite sind es rund 66. Hier steht, was die wichtigsten zusagen.

Die deutsche Seite (Stand September 2023) stützt sich auf eIDAS, das Vertrauensdienstegesetz, das BGB und § 371a ZPO. Sie sagt, Familienverträge wie Ehevertrag, Adoptionsvertrag und Erbvertrag lasse das deutsche Recht nicht in elektronischer Form zu; bei Testamenten könnten strengere Formen wie Notar oder Handschrift gelten, sodass eine elektronische Signatur nicht genüge. Die US-Seite ruht auf zwei Gesetzen: dem Bundesgesetz ESIGN und den einzelstaatlichen Fassungen des Uniform Electronic Transactions Act, die nach ihrer Angabe 49 Bundesstaaten, Washington, D.C., die Amerikanischen Jungferninseln und Puerto Rico erlassen haben; New York hat ein eigenes, ähnliches Gesetz. Verbotene Dokumentarten führt sie nicht auf. Stattdessen nennt sie Bereiche, in denen Vorsicht geboten ist, von Unternehmensbeschlüssen und Krediten über Immobilien, Versicherungen und Behördeneingaben bis zu Dokumenten, die beurkundet oder eingetragen werden sollen. Zehn Entscheidungen zählt sie zu den grundlegenden, darunter IO Moonwalkers.

Eines tun diese Seiten nicht: ein Ergebnis zusagen. Der Haftungsausschluss auf der US-Seite sagt, DocuSign könne nicht garantieren, dass die Angaben aktuell oder richtig sind. Das ist ehrlich, und so liest man die Rechtsseite jedes Herstellers.

Kein Gesetz nennt DocuSign. Jedes regelt die elektronische Signatur allgemein, und ein DocuSign-Umschlag fällt darunter. "Ist eine DocuSign Unterschrift rechtsgültig?" bekommt also dieselbe Antwort wie die Frage nach jedem anderen Werkzeug: Es hängt davon ab, was in dem Recht, dem der Vertrag unterliegt, eine elektronische Signatur wirksam macht.

Deutschland und EU: eIDAS, BGB und ZPO

Art. 25 eIDAS verbietet es Gerichten, einer elektronischen Signatur Rechtswirkung oder Zulässigkeit als Beweismittel allein deshalb abzusprechen, weil sie elektronisch ist oder die Anforderungen an eine qualifizierte Signatur nicht erfüllt (Abs. 1). Eine qualifizierte elektronische Signatur hat die gleiche Rechtswirkung wie eine handschriftliche (Abs. 2). Das Vertrauensdienstegesetz (VDG) setzt die Verordnung in Deutschland national um.

Für den Alltag heißt das zweierlei. Erstens gilt im deutschen Zivilrecht Formfreiheit: Die meisten Verträge, vom Dienstleistungsvertrag bis zur NDA, brauchen keine bestimmte Form, und eine einfache Signatur belegt sie ausreichend. Zweitens gibt es Fälle, in denen das Gesetz eine Form vorschreibt. Schriftform (§ 126 BGB) heißt: eigenhändige Namensunterschrift auf der Urkunde. Elektronisch ersetzen lässt sie sich nur durch die elektronische Form, also durch eine qualifizierte elektronische Signatur (§ 126 Abs. 3 und § 126a BGB), und bei einem Vertrag müssen beide Parteien jeweils ein gleichlautendes Dokument so signieren. Textform (§ 126b BGB) ist schwächer: eine lesbare Erklärung auf einem dauerhaften Datenträger, in der der Erklärende genannt ist. Dafür reicht eine einfache Signatur, oft sogar eine E-Mail.

Auch beim Beweis unterscheidet das deutsche Recht. Ein privates elektronisches Dokument mit qualifizierter Signatur genießt nach § 371a Abs. 1 ZPO die Beweiskraft einer Privaturkunde, und der Anschein der Echtheit lässt sich nur durch Tatsachen erschüttern, die ernstliche Zweifel begründen. Alles darunter würdigt das Gericht frei (§ 286 ZPO). Genau dort entscheidet das Protokoll hinter einer DocuSign-Signatur.

USA und Vereinigtes Königreich

§ 7001(a) des ESIGN Act sagt, dass einer Signatur, einem Vertrag oder einer Aufzeichnung im zwischenstaatlichen oder internationalen Handel nicht allein deshalb Rechtswirkung, Gültigkeit oder Durchsetzbarkeit abgesprochen werden darf, weil sie elektronisch ist. Das UETA sagt dasselbe auf Staatenebene und fügt die Regel hinzu, an der Streitigkeiten wirklich hängen: Eine Signatur ist einer Person zuzurechnen, wenn sie deren Handlung war, und das lässt sich auf jede Weise zeigen, auch durch das verwendete Sicherheitsverfahren (in Kalifornien Civil Code § 1633.9).

Eine Bedingung überlesen viele: die Zustimmung von Verbrauchern. Verlangt ein anderes Gesetz, dass ein Verbraucher Informationen schriftlich erhält, erlaubt § 7001(c) ESIGN die elektronische Zustellung erst, wenn der Verbraucher ausdrücklich zugestimmt hat. Im Vereinigten Königreich bestätigte die Law Commission von England und Wales im September 2019, dass eine elektronische Signatur ein Dokument, auch eine Urkunde (deed), errichten kann, wenn der Unterzeichner sie beglaubigen will und die Formalitäten erfüllt sind.

Die Lage in anderen Märkten folgt dem Muster mit örtlichen Eigenheiten, wie die Tabelle zeigt. Die Grundlagen finden Sie in unserem Beitrag dazu, was als elektronische Signatur zählt.

In der EU und in Deutschland ist DocuSign rechtsgültig, und das Unternehmen benennt die Stufe genau. Die FAQ der Tarifseite für Schweden, am 14. Oktober 2026 gelesen, nennt DocuSign eSignature Standard eine gültige, rechtlich anerkannte einfache elektronische Signatur nach eIDAS. Einfach ist die unterste von drei Stufen. Die fortgeschrittene Signatur ist dem Unterzeichner eindeutig zugeordnet und macht spätere Änderungen erkennbar; die qualifizierte kommt mit einem Zertifikat eines qualifizierten Vertrauensdiensteanbieters und steht in der ganzen EU der handschriftlichen gleich.

Ist DocuSign in Deutschland anerkannt? Als Beweismittel und für jeden Vertrag ohne Formzwang ja. Die meisten Geschäftsverträge brauchen nicht mehr, weil kein Gesetz ihre Form vorschreibt. Schwierig wird es erst dort, wo eines es tut: Dann genügt die einfache Stufe nicht, und für manche Akte hilft auch die qualifizierte nicht, weil das Gesetz die elektronische Form ausschließt. Welche Fälle das sind, zeigt der nächste Abschnitt.

DocuSigns qualifizierte Signatur

Hier liegt DocuSign vor den meisten Signierwerkzeugen, Chaindoc eingeschlossen. Die QES-Seite von DocuSign, am selben Tag gelesen, bietet qualifizierte Signaturen als Zusatz zu den eSignature-Tarifen an, beschreibt das Unternehmen als in Europa registrierten qualifizierten Vertrauensdiensteanbieter (QTSP) und nennt eine Identitätsprüfung aus der Ferne, bevor ein Zertifikat ausgestellt wird. Den Status eines Anbieters kann man in der EU-Vertrauensliste prüfen. Chaindoc ist kein QTSP; braucht ein über Chaindoc geschlossener Vertrag eine QES, stammt das Zertifikat von einem solchen Anbieter.

Ein DocuSign-Umschlag trägt also nur dann eine qualifizierte Signatur, wenn dafür der Zusatz genutzt wurde. Nicht sicher, welche Sie bekommen haben? Öffnen Sie das Signaturfenster der signierten PDF oder fragen Sie den Absender. Unser Leitfaden zur qualifizierten elektronischen Signatur sagt, wann das Gesetz sie verlangt und was sie kostet.

Kann man DocuSign rechtssicher für rechtliche Dokumente nutzen? Für die meisten ja. Manche Dokumente verlangen aber mehr, als eine einfache Signatur leisten kann, und kein Signierwerkzeug ändert das. In Deutschland ist das eine Frage der Form, nicht des Werkzeugs: Wo das Gesetz Schriftform verlangt, reicht ein DocuSign-Klick nicht, und wo es die elektronische Form ausschließt, hilft nicht einmal eine qualifizierte Signatur.

Lesen Sie die Tabelle als "hier genügt die einfache Signatur nicht", nicht als "illegal". Ein Formmangel macht das Geschäft nach § 125 BGB nichtig, außer das Gesetz sieht eine Heilung vor, wie bei der Bürgschaft in § 766 Satz 3 BGB. In den USA schaltet § 7003 ESIGN die Grundregel für Testamente, das Familienrecht, den Großteil des Uniform Commercial Code und einige Pflichtmitteilungen ab. Unser Beitrag dazu, wann eine eigenhändige Unterschrift weiter nötig ist, geht die Papierfälle durch.

Hält DocuSign vor Gericht? Meistens ja, und die Fälle zeigen, warum es manchmal nicht klappt. Entscheidend ist fast nie, ob die Signatur elektronisch war. Es zählt, wer geklickt hat und ob sich das beweisen lässt. Ob eine DocuSign Unterschrift rechtsgültig bleibt, hängt daran, dass jemand ihr Zustandekommen erklären kann.

IO Moonwalkers v. Banc of America Merchant Services (North Carolina, 2018)

Ein Hoverboard-Verkäufer sagte, er habe den Kartenzahlungsvertrag nie unterschrieben, und machte den Verkäufer der Bank verantwortlich. Die Bank legte das Abschlusszertifikat von DocuSign vor: die Kennnummer des Vertrags, die E-Mail-Adresse des Empfängers, die IP-Adresse, von der aus er geöffnet wurde, und den Zeitpunkt jedes Ereignisses. Jemand mit Zugriff auf das Firmenpostfach hatte den Vertrag angesehen, wenige Minuten später signiert und danach die ausgefertigte Kopie geöffnet. Die Firma bestritt diese Angaben nie.

Wer geklickt hatte, entschied das Gericht nicht. Es hielt den Vertrag für genehmigt (ratified), weil die Firma den Service der Bank monatelang genutzt und Anfragen dazu beantwortet hatte. Das DocuSign-Protokoll belegte die Kenntnis, die dieser Test verlangt, und leistete, was Papier nie konnte: Man sieht aus der Ferne, wann die Gegenseite einen Vertrag tatsächlich ansieht, so das Gericht. DocuSign führt den Fall unter seinen grundlegenden Entscheidungen.

Fabian v. Renovate America (Kalifornien, 2019)

Hier verlor die Firma. Der Vertrag trug den Vermerk "DocuSigned by:" und eine Zeile zur Identitätsprüfung, doch in Renovates Unterlagen kam DocuSign gar nicht vor, und es gab keinen Beleg dafür, wie die Signatur in den Vertrag gelangt war oder wie der Unterzeichner geprüft wurde. Nachdem Fabian versichert hatte, nicht unterschrieben zu haben, lag die Beweislast bei Renovate, und die Aussage eines Managers, sie habe den Vertrag "abgeschlossen", genügte nicht. Das Gericht stellte Newton v. American Debt Services (2012) gegenüber: Dort erklärte ein Zeuge das DocuSign-Verfahren und den der Signatur zugewiesenen Code, und die Signatur hielt. Unsere Aufschlüsselung des Fabian-Prüfpfads geht Feld für Feld durch.

Kammergericht Berlin, 22 W 36/22 (2022)

Dieser Beschluss entscheidet nicht, ob DocuSign rechtsgültig signiert, und gerade das ist lehrreich. Ein Geschäftsführer meldete seine Amtsniederlegung zum Handelsregister an und reichte dazu das rein elektronisch erstellte Protokoll einer Gesellschafterversammlung mit DocuSign-Signaturen ein; das Registergericht hielt die DocuSign-Fernbeglaubigung für unwirksam. Das Kammergericht hob die Zwischenverfügung auf: Als Nachweis des Zugangs der Niederlegung beim Bestellungsorgan kommt auch ein rein elektronisches Protokoll in Betracht, und auf die Wirksamkeit der DocuSign-Signaturen kam es nicht an, weil die Niederlegung formfrei erklärt werden kann. Die Form der Erklärung entschied, nicht das Werkzeug.

Was eine DocuSign-Signatur vor Gericht trägt

Ein Nachweis gewinnt, wenn ihn jemand vorlegt und erklärt. Eine DocuSign-Signatur, deren Abschlusszertifikat niemand vorlegt, ist nur ein getippter Name auf einer PDF.

DocuSigns eIDAS-Erläuterung, am 14. Oktober 2026 gelesen, sagt, das Abschlusszertifikat (Certificate of Completion) werde für jede Signatur erzeugt und diene als Prüfpfad und Nachweis der Transaktion, gleich welche Signaturart verwendet wurde. Wie das Moonwalkers-Gericht es beschrieb, enthält es die Kennnummer des Umschlags, die E-Mail-Adresse jedes Empfängers, die IP-Adresse des Rechners, auf dem er angesehen wurde, und eine zeitgestempelte Liste der Ereignisse.

Was es gut beweist

• Ein bestimmter Umschlag ging an eine bestimmte Adresse, zu einem bekannten Zeitpunkt.
• Jemand mit Zugriff auf diese Adresse hat ihn geöffnet, angesehen und signiert, von einer bestimmten IP-Adresse aus.
• Welches Dokument im Umschlag lag, denn die Kennnummer steht auf jeder Seite.

Was es allein nicht beweisen kann

Wer an der Tastatur saß. Ob der Unterzeichner unter Druck stand, getäuscht wurde oder nicht geschäftsfähig war. Ob das Postfach geteilt oder gekapert war. Das sind Fragen des Vertragsrechts, und ein Klickprotokoll beantwortet keine davon.

Bewahren Sie eine Kopie des Zertifikats zusammen mit der signierten PDF außerhalb des DocuSign-Kontos auf, damit sich DocuSign rechtssicher belegen lässt. Haben Sie selbst eine signierte Datei bekommen? Unsere Anleitung, wie Sie eine zugesandte signierte Datei prüfen, zeigt, was zuerst zu kontrollieren ist.

Ja, aus denselben Gründen wie jede Unterschrift. Das ist die eigentliche Grenze dafür, wie weit DocuSign rechtsgültig bindet: Jeder Angriff zielt auf die Verbindung zum Unterzeichner. Die üblichen Angriffslinien:

1. 1.
   "Das war ich nicht." Der angebliche Unterzeichner bestreitet die Unterschrift, und wer sich auf sie beruft, muss zeigen, dass sie von ihm stammt. In Kalifornien genügt dafür das Übergewicht der Beweise (Fabian, unter Verweis auf frühere Entscheidungen); in Deutschland würdigt das Gericht frei (§ 286 ZPO), und nur bei einer qualifizierten Signatur gilt der Anschein des § 371a ZPO. Ein Abschlusszertifikat plus ein Zeuge, der es erklären kann, entscheidet diesen Fall.
2. 2.
   Jemand hat als Ihr Vertreter unterschrieben, ohne dass Sie ihm je Vollmacht erteilt haben. Dann greifen Vertretung und Genehmigung (in Deutschland §§ 177, 179 BGB), wie in Moonwalkers: Was Sie nach Eingang des Umschlags getan haben, kann Sie trotzdem binden.
3. 3.
   Es fehlte die vorgeschriebene Form. Hat das Gesetz Schriftform, eine QES oder einen Notar verlangt und es gab nur eine einfache Signatur, ist das Geschäft nach § 125 BGB nichtig.
4. 4.
   Das Dokument steht auf einer Ausschlussliste, etwa eine Kündigung oder eine Bürgschaft.
5. 5.
   Die gewöhnlichen vertragsrechtlichen Einwände: Anfechtung wegen Irrtums, Täuschung oder Drohung (§§ 119, 123 BGB), fehlende Geschäftsfähigkeit. Elektronisch zu signieren ändert daran nichts.
6. 6.
   Die Datei wurde nach der Signatur geändert. Dann geht der Streit darum, welche Kopie das Original ist.

Die meisten Fälle erreichen nie einen Richter: Viele Streitigkeiten enden, sobald die Gegenseite ein sauberes Zertifikat und eine stimmige Geschichte sieht.

Beide Dienste ruhen auf denselben Gesetzen, und eine Chaindoc-Signatur ist nicht rechtsgültiger als eine von DocuSign. Der Unterschied liegt darin, wo der Nachweis liegt und wer ihn prüfen kann.

Der Nachweis von DocuSign liegt im System von DocuSign. Das Abschlusszertifikat ist DocuSigns Darstellung dessen, was geschah, und im Streit muss jemand es erklären, wie es das Gericht in Fabian verlangte. Chaindoc führt ebenfalls einen Prüfpfad und legt einen zweiten Nachweis außerhalb der eigenen Datenbank an:

• Der Server berechnet den Hash der Datei beim Hochladen.
• Veröffentlichen Sie das Dokument, wird der Hash dieser Version in eine öffentliche Blockchain geschrieben.
• Wenn der letzte Unterzeichner fertig ist, wird auch der Nachweis jedes Unterzeichners dort festgehalten.

Namen, E-Mail-Adressen und IP-Adressen bleiben außerhalb der Kette. Wer die signierte Datei besitzt, kann ihren Hash neu berechnen und mit dem öffentlichen Eintrag vergleichen, ohne Konto.

Die Grenzen zählen genauso. Ein Blockchain-Eintrag ist kein qualifizierter Zeitstempel. Chaindocs Signaturen sind fortgeschrittene elektronische Signaturen im Format PAdES-BES, ohne Zeitstempel einer Zeitstempelstelle, und Chaindoc ist kein Vertrauensdiensteanbieter. Wer an der Tastatur saß, belegt es nicht besser als ein Prüfpfad. Dateien laufen über TLS, und unser Server verarbeitet sie lesbar, daher behaupten wir keine Ende-zu-Ende-Verschlüsselung. Chaindoc hat Zertifikate nach ISO 27001 und ISO 9001.

Die Technik steht in was Chaindoc in die Kette schreibt, die Unterschiede auf Tarifebene in wie Chaindoc im Vergleich zu DocuSign abschneidet.

Ist DocuSign rechtssicher für den Vertrag auf Ihrem Schreibtisch? Diese Checkliste deckt jede Stelle ab, an der die Fälle oben schiefgingen.

1. 1.
   Prüfen Sie die Dokumentart gegen die Ausschlusslisten: in Deutschland die Fälle aus der Tabelle (§ 623, § 766, § 311b BGB und weitere), in den USA § 7003, fast überall Testamente und Familienrecht und alles, was bei einem Notar oder Register landet.
2. 2.
   Klären Sie, ob ein Gesetz eine Form vorschreibt. In Deutschland ist das die Schriftform nach § 126 BGB, und die elektronische Form verlangt dann eine QES beider Parteien (§ 126a). Gilt so eine Vorschrift, nutzen Sie den qualifizierten Zusatz oder einen anderen QTSP, oder bleiben Sie bei Papier.
3. 3.
   Schalten Sie bei jedem Verbrauchergeschäft die elektronische Verbraucherinformation ein.
4. 4.
   Passen Sie die Identitätsprüfung an den Einsatz an. Eine E-Mail genügt für eine NDA; ein sechsstelliger Vertrag verdient einen Zugangscode oder eine Ausweisprüfung.
5. 5.
   Lassen Sie nie zwei Personen ein Signatur-Login teilen. So verliert man die Zuordnungsdebatte am schnellsten.
6. 6.
   Laden Sie die fertige PDF und ihr Abschlusszertifikat herunter und legen Sie beides zusammen ab, an einem Ort, den Sie kontrollieren.
7. 7.
   Benennen Sie die Person, die einem Gericht Ihren Signaturablauf erklären könnte. Renovate verlor Fabian mangels genau dieses Zeugen.

Für Routinepapier brauchen Sie dafür keinen Anwalt. Bei einem grenzüberschreitenden Geschäft oder einem Dokument, das zu einem Register geht, schon.