De belangrijkste punten
- Een elektronische handtekening mag niet als bewijs worden geweigerd alleen omdat hij elektronisch is.
- eIDAS kent drie niveaus; alleen de gekwalificeerde handtekening staat per definitie gelijk aan pen op papier.
- Voor de meeste zakelijke documenten volstaat een geavanceerde handtekening met een goede audit-trail.
- Het bewijs zit in de audit-trail: identiteit, tijdstip, documentversie en een verzegeling tegen wijzigingen.
- Bij documenten met een wettelijke vormvereiste of een groot belang: raadpleeg een specialist voordat je kiest.
In het kort
Ja, een digitale handtekening is in Nederland en de rest van de EU rechtsgeldig. De basis is de Europese eIDAS-verordening, die bepaalt dat een elektronische handtekening niet als bewijs mag worden geweigerd alleen omdat hij elektronisch is. De verordening onderscheidt drie niveaus: de gewone, de geavanceerde en de gekwalificeerde elektronische handtekening. Alleen die laatste heeft automatisch dezelfde rechtsgevolgen als een handgeschreven handtekening. Voor de andere twee geldt: hoe beter de audit-trail aantoont wie wanneer wat heeft ondertekend, hoe sterker je staat. Voor de meeste offertes, opdrachtbevestigingen en akkoorden is een geavanceerde handtekening met een goede audit-trail voldoende; bij documenten met een wettelijke vormvereiste of een groot belang overleg je met een jurist.
Wat eIDAS regelt
eIDAS is de roepnaam van Verordening (EU) nr. 910/2014 over elektronische identificatie en vertrouwensdiensten. Een verordening geldt rechtstreeks in alle lidstaten, dus de regels zijn overal in de EU dezelfde. De volledige tekst staat op eur-lex.europa.eu.
Voor ondernemers zijn drie uitgangspunten uit die verordening van belang.
- Niet weigeren omdat het elektronisch is. Een rechter mag een elektronische handtekening niet buiten beschouwing laten met als enige reden dat hij niet op papier staat, ook niet als het geen gekwalificeerde handtekening is.
- De gekwalificeerde handtekening is gelijk aan handgeschreven. Dat niveau heeft in de hele EU dezelfde rechtsgevolgen als een handtekening met pen, en wordt in alle lidstaten erkend.
- Voor de andere niveaus telt de betrouwbaarheid. Hoe zwaar een gewone of geavanceerde handtekening weegt, hangt af van de omstandigheden en van wat je kunt bewijzen.
Nederland heeft dit uitgewerkt in het Burgerlijk Wetboek, waar staat dat een elektronische handtekening dezelfde rechtsgevolgen heeft als een handgeschreven handtekening als de gebruikte methode voldoende betrouwbaar is, gelet op het doel en de omstandigheden. Dat woord "voldoende" is precies waarom de audit-trail zo belangrijk is. In 2024 is de verordening herzien, onder meer met de Europese digitale identiteitsportemonnee, die een gekwalificeerde handtekening op termijn toegankelijker moet maken.
De drie niveaus: gewoon, geavanceerd, gekwalificeerd
De drie niveaus verschillen niet in hoe de handtekening eruitziet, maar in hoe zeker je weet wie hem heeft gezet en of het document daarna ongewijzigd is gebleven.
| Niveau | Wat het is | Voorbeeld | Bewijskracht |
|---|---|---|---|
| Gewoon | Elke elektronische vorm van instemming die aan een document is gekoppeld. | Getypte naam onder een e-mail, vinkje bij "ik ga akkoord", geplakte afbeelding van een handtekening. | Geldig, maar de bewijskracht hangt volledig af van wat je verder kunt aantonen. |
| Geavanceerd | Uniek verbonden met de ondertekenaar, geschikt om die te identificeren, gezet met middelen onder zijn controle, en zo gekoppeld aan het document dat latere wijzigingen zichtbaar zijn. | Ondertekening via een platform met e-mailverificatie, eventueel sms-code, tijdstempel en verzegeling van het document. | Sterk, mits de audit-trail compleet is en bewaard wordt. |
| Gekwalificeerd | Geavanceerde handtekening, gezet met een gekwalificeerd certificaat van een erkende vertrouwensdienstverlener en een gekwalificeerd middel. | Ondertekening na identificatie met paspoort of identiteitskaart bij een erkende aanbieder. | Gelijk aan een handgeschreven handtekening, in de hele EU. |
Waarom de geavanceerde handtekening het werkpaard is
De gekwalificeerde handtekening is het sterkst, maar vraagt van de ondertekenaar een identificatiestap bij een erkende aanbieder. Voor een klant die een offerte wil goedkeuren is dat een drempel. De geavanceerde handtekening zit daartussenin: je verifieert e-mailadres en eventueel telefoonnummer, legt vast wat precies is ondertekend en verzegelt het resultaat. Voor het meeste zakelijke verkeer is dat de praktische keuze.
Wat de gewone handtekening wel en niet is
Een vinkje bij algemene voorwaarden is ook een elektronische handtekening, en veel overeenkomsten komen zo tot stand. Het probleem ontstaat pas bij een geschil: dan moet je aantonen dat die persoon dat vinkje heeft gezet, bij die versie van de tekst, op dat moment. Zonder registratie is dat lastig.
Audit-trail: waar het bewijs echt zit
Bij een discussie gaat het zelden over de vraag of een elektronische handtekening mag, maar over de vraag of jij kunt laten zien wat er is gebeurd. Dat is de audit-trail: een vastgelegd verslag van de hele ondertekening. Een goede audit-trail bevat in elk geval:
- Het document zelf, met een cryptografische vingerafdruk (hash) van de exacte versie die is ondertekend. Wijzigt er later één letter, dan klopt de vingerafdruk niet meer.
- De identiteit van de ondertekenaar, en hoe die is vastgesteld: geverifieerd e-mailadres, sms-code, inlog in een portaal, of een identiteitscontrole.
- Tijdstippen, van verzenden, openen, bekijken en ondertekenen, bij voorkeur met een onafhankelijke tijdstempel.
- Technische gegevens, zoals IP-adres en gebruikt apparaat. Geen sluitend bewijs, wel ondersteunend.
- De verzegeling, een elektronisch zegel op het eindresultaat waarmee iedereen kan controleren dat document en audit-trail bij elkaar horen en ongewijzigd zijn.
Even belangrijk als het vastleggen is het bewaren. Een audit-trail die na een paar jaar niet meer terug te vinden is, heeft geen waarde. Zorg dat het ondertekende document en de audit-trail samen in je dossier staan, in een formaat dat je zonder de leverancier kunt openen. Dat raakt aan een breder onderwerp: wie is eigenaar van je data als je van platform wisselt.
Wanneer kies je welk niveau
Er is geen lijst in de wet die per documentsoort een niveau voorschrijft. Je maakt een afweging tussen belang, risico en gemak voor de ondertekenaar. Dit is hoe wij die afweging in de praktijk zien; het is een vuistregel, geen juridisch oordeel.
| Document | Gangbaar niveau | Waarom |
|---|---|---|
| Offerte, opdrachtbevestiging | Gewoon of geavanceerd | Beperkt belang, snelheid telt. Geavanceerd als je wilt kunnen bewijzen wie akkoord gaf. |
| Interne akkoorden, verlof, declaraties | Gewoon | De ondertekenaar is al ingelogd; de inlog is het bewijs. |
| Overeenkomst van opdracht, algemene voorwaarden | Geavanceerd | Je wilt de exacte versie en de ondertekenaar kunnen aantonen. |
| Machtiging, medische machtiging, volmacht | Geavanceerd, soms gekwalificeerd | De ontvangende partij stelt vaak eigen eisen; vraag dat vooraf na. |
| Arbeidsovereenkomst | Geavanceerd | Gangbaar, maar bepaalde bedingen kennen eigen vormvereisten. Laat een jurist meekijken. |
| Vaststellingsovereenkomst, groot belang | Gekwalificeerd of overleg | Je wilt de sterkste positie als het misgaat. |
| Notariële akten, testamenten | Niet via een ondertekenplatform | Hier gelden eigen wettelijke regels; de notaris bepaalt. |
Twee vuistregels helpen. Ten eerste: de tegenpartij bepaalt mee. Een verzekeraar, bank of overheidsinstantie kan een hoger niveau eisen dan de wet minimaal vraagt; vraag dat na voordat je een proces inricht. Ten tweede: het niveau moet passen bij wat je kwijt kunt raken. Een betwiste offerte is vervelend; een betwiste vaststellingsovereenkomst is een ander verhaal.
Praktische inrichting
Rechtsgeldigheid is de ene helft; de andere helft is een proces dat je klanten en collega's daadwerkelijk gebruiken. Zo ziet een goede inrichting eruit.
De stappen van een ondertekening
- Aanmaken. Het document komt uit je eigen systeem, met de juiste gegevens al ingevuld. Geen handmatig kopiëren.
- Verzenden. De ondertekenaar krijgt een link per e-mail of ziet het document in een klantportaal waar hij al is ingelogd.
- Identificeren. Afhankelijk van het niveau: e-mailverificatie, sms-code, portaalinlog of identiteitscontrole.
- Bekijken en ondertekenen. Op telefoon, tablet of computer, zonder installatie. De krabbel met de vinger is prettig voor de ondertekenaar, maar het bewijs zit in de registratie eromheen.
- Verzegelen en archiveren. Document en audit-trail worden verzegeld en automatisch in het juiste dossier gezet. Beide partijen krijgen een kopie.
Koppel het aan je eigen software
Een losse ondertekentool werkt, maar levert opnieuw kopieerwerk op: uploaden, ontvanger intypen, resultaat downloaden en in het dossier zetten. De winst zit in de koppeling: de ondertekening start vanuit je eigen proces en het resultaat landt automatisch waar het hoort. Zo hebben wij Dosya Sign opgezet: ondertekenen volgens eIDAS met een volledige audit-trail, in te bouwen in je eigen software en portalen. Een letselschadeprofessional laat zo bijvoorbeeld een medische machtiging vanuit het dossier ondertekenen, zonder losse tool.
Wat je vastlegt in je eigen beleid
Schrijf op welk niveau je voor welk document gebruikt, hoe je identiteit vaststelt, waar je audit-trails bewaart en hoe lang. Dat helpt bij een geschil, maar ook bij vragen van klanten en toezichthouders. Vergeet de AVG niet: een audit-trail bevat persoonsgegevens, dus ook daarvoor gelden een grondslag en bewaartermijnen.
Checklist: zo richt je het in
Wil je digitaal ondertekenen invoeren, of je huidige aanpak controleren, loop dan deze checklist door.
- Maak een lijst van alle documenten die nu een handtekening vragen. Noteer per document wie tekent, hoe vaak en wat het belang is.
- Bepaal per document het niveau met de tabel hierboven. Vraag bij externe ontvangers na welke eisen zij stellen.
- Controleer bij een bestaande tool: krijg je de audit-trail als los bestand mee, kun je de verzegeling onafhankelijk controleren, en kun je alles exporteren als je stopt?
- Bepaal waar ondertekende documenten landen. Bij voorkeur automatisch in het dossier, niet in een mailbox.
- Schrijf je ondertekenbeleid op en leg het voor aan een jurist als er documenten tussen zitten met een wettelijke vormvereiste of een groot belang.
- Begin met één documentstroom, bijvoorbeeld opdrachtbevestigingen, en breid uit als het loopt.
Wil je ondertekenen inbouwen in je eigen software of portaal, kijk dan bij Dosya Sign of bij web- en mobiele apps. Hoe ondertekenen past in een groter geautomatiseerd proces, van intake tot archief, lees je in procesautomatisering: concrete voorbeelden.
