RechtsPediaWissen

Elektronische Unterschrift | Behördenkommunikation

Autor: Willi Plattes LinkedIn
Erstveröffentlichung: 06. März 2021 · Letzte Aktualisierung: 18. September 2026
Lesezeit: 7 Min.

Kurz & klar

Eine elektronische Unterschrift in Spanien ist von der elektronischen Identifizierung zu unterscheiden. Natürliche Personen dürfen grundsätzlich zwischen elektronischer und nicht elektronischer Kommunikation wählen, sofern keine Pflicht gilt; juristische Personen und weitere gesetzlich bestimmte Gruppen müssen elektronisch kommunizieren. Je nach Vorgang genügen Cl@ve oder ein Zertifikat. Persönliche Signaturmittel bleiben beim Inhaber, und elektronische Zustellpostfächer müssen zuverlässig kontrolliert werden.

Die elektronische Unterschrift in Spanien (firma electrónica) ist von der elektronischen Identifizierung (identificación electrónica) zu unterscheiden. Welches Mittel benötigt wird, hängt vom konkreten Behördenvorgang und von der betroffenen Person ab. Besonders wichtig sind ein sicherer Vertretungsweg und die verlässliche Kontrolle elektronischer Zustellungen.

Was unterscheidet Identifizierung, Signatur und Zertifikat?

Die Identifizierung stellt fest, wer auf ein Verwaltungsverfahren zugreift. Die elektronische Signatur dokumentiert darüber hinaus eine Erklärung der handelnden Person. Ein elektronisches Zertifikat (certificado electrónico) kann die technische Grundlage für eine anerkannte Signatur bilden, ist aber weder mit der Signatur selbst noch mit jedem Anmeldeverfahren gleichzusetzen.

Element Funktion im Verfahren Wichtige Abgrenzung
Elektronische Identifizierung Ordnet den Zugang einer Person zu Für gewöhnliche Verfahrenshandlungen genügt grundsätzlich die vorherige Identifizierung
Elektronische Signatur Dokumentiert die Erklärung einer natürlichen Person Ist nur bei bestimmten Handlungen obligatorisch
Elektronisches Zertifikat Kann einer fortgeschrittenen oder qualifizierten Signatur zugrunde liegen Akzeptanz und Zertifikatstyp sind für den konkreten Vorgang zu prüfen
Elektronisches Siegel (sello electrónico) Sichert Herkunft und Integrität von Daten einer juristischen Person Ist von der persönlichen Unterschrift eines Vertreters zu unterscheiden

Welche Rechtswirkung haben die verschiedenen Signaturstufen?

Eine elektronische Signatur darf nach der europäischen eIDAS-Verordnung nicht allein deshalb ihre rechtliche Wirkung oder ihre Zulässigkeit als Beweismittel verlieren, weil sie elektronisch ist oder die Anforderungen einer qualifizierten Signatur nicht erfüllt. Das macht jedoch nicht jede elektronische Signatur für jeden Zweck gleichwertig.

Eine fortgeschrittene elektronische Signatur (firma electrónica avanzada) muss eindeutig dem Unterzeichner zugeordnet sein, seine Identifizierung ermöglichen, unter seiner alleinigen Kontrolle erzeugt werden und spätere Änderungen an den signierten Daten erkennbar machen. Die qualifizierte elektronische Signatur (firma electrónica cualificada) hat die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Zusätzliche Form- oder Sachvoraussetzungen des jeweiligen Verfahrens bleiben trotzdem bestehen.

Wann ist eine elektronische Unterschrift in Spanien erforderlich?

Im spanischen Verwaltungsverfahren genügt für gewöhnliche Handlungen grundsätzlich die vorherige Identifizierung. Eine Unterschrift ist insbesondere erforderlich, wenn Anträge, verantwortliche Erklärungen (declaraciones responsables) oder Mitteilungen eingereicht, Rechtsbehelfe erhoben, Handlungen zurückgenommen oder auf Rechte verzichtet wird. Ein Login oder eine reine Abfrage ist daher nicht automatisch ein signaturpflichtiger Vorgang.

Wer muss elektronisch mit Behörden kommunizieren?

Natürliche Personen dürfen grundsätzlich zwischen elektronischer und nicht elektronischer Kommunikation wählen, solange für sie keine gesetzliche oder wirksam geregelte Pflicht besteht. Verpflichtet sind nach dem spanischen Verwaltungsverfahrensgesetz jedenfalls:

  • juristische Personen,
  • Einheiten ohne eigene Rechtspersönlichkeit,
  • bestimmte berufsrechtlich gebundene Personen bei Handlungen im Rahmen ihrer Berufstätigkeit,
  • Vertreter einer Person oder Einheit, die selbst elektronisch kommunizieren muss, sowie
  • öffentliche Beschäftigte bei dienstbezogenen Verwaltungsverfahren.

Für bestimmte Verfahren oder weitere Gruppen natürlicher Personen können zusätzliche Regelungen gelten. Behörden müssen Personen, die nicht zur elektronischen Kommunikation verpflichtet sind, auf deren Wunsch bei Identifizierung, Signatur und elektronischer Einreichung unterstützen. Fehlt das erforderliche Mittel, kann ein dazu befugter Amtsträger mit ausdrücklicher Zustimmung die Identifizierung oder Unterschrift vornehmen.

Welche Systeme unterstützen die elektronische Unterschrift in Spanien?

Für die digitale Signatur bei Behörden in Spanien kommen unter den gesetzlichen Voraussetzungen fortgeschrittene oder qualifizierte Signaturen auf Basis qualifizierter Zertifikate, entsprechende elektronische Siegel sowie weitere von der jeweiligen Verwaltung zugelassene Systeme in Betracht. Entscheidend bleibt, welches Mittel die konkrete elektronische Plattform für das gewählte Verfahren anbietet.

Wann genügen Cl@ve, DNIe oder ein Zertifikat?

Cl@ve ist ein gemeinsames System zur elektronischen Identifizierung, Authentifizierung und in dafür eingerichteten Varianten auch zur Signatur gegenüber öffentlichen Stellen. Es ergänzt den elektronischen Personalausweis (Documento Nacional de Identidad electrónico, DNIe) und elektronische Zertifikate. Dadurch sind viele Zugänge möglich, ohne dass ein persönliches Zertifikat lokal auf dem verwendeten Gerät installiert sein muss.

Nicht jede Cl@ve-Registrierung eröffnet jedoch dieselben Funktionen. Eine Grundregistrierung reicht nicht für alle Dienste und erlaubt insbesondere nicht Cl@ve Firma; dafür ist ein fortgeschrittenes Registrierungsniveau erforderlich. Auch dieses Niveau garantiert nicht, dass jeder einzelne Behördenvorgang das System unterstützt.

Wie lange ist ein elektronisches Zertifikat gültig?

Qualifizierte elektronische Zertifikate dürfen nach spanischem Recht höchstens fünf Jahre gültig sein. Die konkrete Laufzeit kann je nach Anbieter und Zertifikatstyp kürzer ausfallen. Eine allgemeine Laufzeit allein danach, ob der Nutzer eine natürliche oder juristische Person ist, lässt sich daraus nicht ableiten.

Ein elektronisches Zertifikat endet nicht nur durch Zeitablauf. Es ist unter anderem bei gefährdeten oder missbräuchlich verwendeten Signaturdaten sowie beim Ende der in einem Vertreterzertifikat ausgewiesenen Vertretungsmacht zu widerrufen. Bei Verdacht auf Verlust, Kopie oder unbefugten Zugriff sollte der Zertifikatsstatus unverzüglich geklärt und erforderlichenfalls eine Sperrung oder ein Widerruf veranlasst werden.

Wie handeln Unternehmen elektronisch?

Nach eIDAS können nur natürliche Personen elektronisch unterschreiben. Juristischen Personen dienen elektronische Siegel zur Sicherung von Herkunft und Integrität ihrer Daten. Soll für eine Gesellschaft eine Erklärung abgegeben werden, handelt eine natürliche Person mit nachgewiesener Vertretungsmacht. Je nach Plattform kommen dafür ein Vertreterzertifikat oder ein anderer anerkannter Vertretungsweg infrage.

Wie können Bevollmächtigte sicher für andere handeln?

Eine Vertretung gegenüber spanischen Behörden lässt sich nachweisen, ohne das persönliche Zertifikat des Vertretenen weiterzugeben. Das spanische Verwaltungsverfahrensgesetz sieht dafür insbesondere nachweisbare Vollmachten (apoderamientos) und elektronische Vollmachtsregister (registros electrónicos de apoderamientos) vor. Vor der Einreichung ist zu prüfen, welche Reichweite die Vollmacht haben muss und ob ein besonderes Register der zuständigen Behörde maßgeblich ist.

Persönliche Signaturdaten und der private Schlüssel (clave privada) müssen unter der Kontrolle des Inhabers bleiben. Ihre dauerhafte Installation oder Weitergabe an eine Kanzlei oder einen anderen Dritten ersetzt keine ordnungsgemäße Vertretung. Sichere Wege sind eine passende Vollmacht, ein Vollmachtsregister, ein Vertreterzertifikat oder ein ausdrücklich zugelassenes Kollaborationsverfahren.

Wann gilt eine elektronische Behördenzustellung als erfolgt?

Elektronische Zustellungen können je nach Behörde über deren eigene Plattform, über die einheitliche elektronische Zustelladresse (Dirección Electrónica Habilitada única, DEHú) oder über beide Wege bereitgestellt werden. Grundsätzlich gilt die Zustellung mit dem Zugriff auf ihren Inhalt als bewirkt.

Ist die elektronische Zustellung verpflichtend oder wurde sie ausdrücklich gewählt, gilt sie grundsätzlich als zurückgewiesen, wenn seit ihrer Bereitstellung zehn Kalendertage verstrichen sind, ohne dass der Inhalt aufgerufen wurde. Welche Zustellungs- und Rechtsbehelfsfolgen daraus entstehen, ist anhand des konkreten Verfahrens zu prüfen.

Eine E-Mail oder Push-Nachricht über neue Behördenpost ist nur ein zusätzlicher Hinweis. Bleibt dieser Hinweis aus, wird die eigentliche elektronische Zustellung dadurch nicht unwirksam. Maßgebliche Postfächer sollten deshalb unabhängig von solchen Benachrichtigungen organisatorisch abgesichert kontrolliert werden.

Online-Behördengang Mallorca: Was ist zu beachten?

Beim Online-Behördengang auf Mallorca nutzt die elektronische Plattform der Illes Balears die in der spanischen Grundgesetzgebung vorgesehenen Identifizierungs- und Signatursysteme. Je nach Verfahren werden insbesondere Cl@ve oder elektronische Zertifikate unterstützt. Daraus folgt nicht, dass jedes Verfahren beide Wege oder jedes Registrierungsniveau akzeptiert.

Vor Beginn sollten Nutzer deshalb das konkrete Verfahren aufrufen, das zugelassene Identifizierungs- oder Signaturmittel prüfen und bei einer Vertretung den passenden Nachweis bereithalten. Nach einer Einreichung ist außerdem festzulegen, welches elektronische Postfach für mögliche Zustellungen kontrolliert werden muss.

Wie lässt sich ein elektronisch signiertes Dokument prüfen?

Für die Prüfung sind die Identität des Unterzeichners, die Integrität des Dokuments und der zeitliche Gültigkeitsstatus des verwendeten Zertifikats maßgeblich. Das elektronische Original und seine Validierungsinformationen sind daher aussagekräftiger als ein bloßer Ausdruck. Sie sollten so aufbewahrt werden, dass die elektronische Prüfung erhalten bleibt.

Häufige Fragen (FAQ)

Brauche ich für jeden digitalen Behördenvorgang ein elektronisches Zertifikat?

Nein. Für gewöhnliche Verfahrenshandlungen genügt grundsätzlich die Identifizierung. Ob eine Signatur und dafür ein bestimmtes Zertifikat erforderlich sind, ergibt sich aus der konkreten Handlung und den auf der jeweiligen Plattform zugelassenen Systemen.

Ist Cl@ve dasselbe wie ein elektronisches Zertifikat?

Nein. Cl@ve bündelt Funktionen zur Identifizierung, Authentifizierung und in bestimmten Varianten zur Signatur. Es ergänzt Zertifikate und den DNIe, ersetzt diese aber nicht in jedem Verfahren. Für Cl@ve Firma ist zudem ein fortgeschrittenes Registrierungsniveau erforderlich.

Darf ein Berater das persönliche Zertifikat seines Mandanten dauerhaft nutzen?

Die persönlichen Signaturdaten und der private Schlüssel müssen unter der Kontrolle des Inhabers bleiben. Für die Vertretung sind stattdessen eine nachweisbare Vollmacht, ein Vertreterzertifikat, ein geeignetes Vollmachtsregister oder ein ausdrücklich zugelassenes Kollaborationsverfahren zu nutzen.

Was passiert, wenn eine elektronische Zustellung nicht geöffnet wird?

Bei verpflichtender oder ausdrücklich gewählter elektronischer Zustellung gilt sie grundsätzlich nach zehn Kalendertagen ab Bereitstellung als zurückgewiesen, wenn niemand auf den Inhalt zugreift. Ein ausgebliebener E-Mail- oder Push-Hinweis verhindert diese Wirkung nicht.

Quellen