Elektronisches Siegel PDF nach eIDAS Art. 35 — qualifiziert via D-Trust und Bundesdruckerei sign-me

Art. 35 eIDAS (Reg. UE 910/2014) definiert das elektronische Siegel als „Daten in elektronischer Form, die anderen Daten in elektronischer Form beigefügt oder logisch mit ihnen verbunden werden, um die Herkunft und Unversehrtheit zu gewährleisten". Im Unterschied zur elektronischen Signatur (Art. 25, persönlich) ist das Siegel ein Unternehmens-Stempel — es bestätigt Herkunft und Unversehrtheit eines Dokuments im Namen einer juristischen Person (GmbH, AG, Behörde). Drei Stufen: einfaches Siegel EES, fortgeschrittenes Siegel FES, qualifiziertes Siegel QES.

FES nach Art. 36 Abs. 1 erfordert: (a) eindeutige Zuordnung zum Siegelschöpfer, (b) Identifizierung des Schöpfers, (c) alleinige Kontrolle des Schöpfers, (d) Erkennung nachträglicher Änderungen. QES nach Art. 36 Abs. 2 erfordert zusätzlich: ein qualifiziertes Zertifikat (von qualifiziertem TSP nach Art. 38) und Erstellung über eine qualifizierte Siegelerstellungseinheit (QSCD nach Art. 39 i.V.m. Anhang II). QES ist mit Behörden-Schriftform gleichgestellt (§ 371a Abs. 2 ZPO Beweiskraft) — FES nicht.

Elektronische Siegel werden von juristischen Personen ausgestellt (Unternehmen, Behörden, Vereine) — im Unterschied zu Signaturen, die natürliche Personen (Geschäftsführer, Mitarbeiter) ausstellen. Beispiele: GmbH stellt Siegel auf einer Rechnung aus, Behörde stellt Siegel auf einem Bescheid aus. iFillPDF arbeitet mit D-Trust GmbH und Bundesdruckerei sign-me — beide sind qualifizierte Vertrauensdiensteanbieter (TSP) nach Bundesnetzagentur, gelistet auf EU Trust List für Siegel.

eIDAS 2.0 (Reg. UE 2024/1183 vom 11.4.2024, in Kraft 20.5.2024) erweitert das ursprüngliche eIDAS um drei Hauptpunkte: (1) European Digital Identity Wallet (EUDI Wallet) — Pflicht für Mitgliedstaaten ab Mitte 2026, Akzeptanzpflicht für große Unternehmen ab 2027, (2) neue Vertrauensdienste (Long-Term Preservation Art. 45g, elektronische Archivierung Art. 45i, elektronische Reporte Art. 45h), (3) Browser-Pflicht zu CA-Listen anzuerkennen. iFillPDF ist EUDI-Wallet-ready mit OpenID4VP/OpenID4VCI.

Ja. § 14 Abs. 3 UStG erlaubt elektronische Rechnungen, wenn Echtheit der Herkunft und Unversehrtheit des Inhalts gewährleistet sind — qualifizierte elektronische Siegel oder Signaturen erfüllen diese Anforderungen automatisch. Pflicht ab 1.1.2025 für inländische B2B-Umsätze: E-Rechnungspflicht über XRechnung (BMF) oder ZUGFeRD-Format. iFillPDF kann das XRechnung-XML einbetten und mit qualifiziertem Siegel versiegeln in einem Schritt.

Das qualifizierte Zertifikat selbst hat eine Gültigkeit von 1-3 Jahren (TSP-abhängig). Das Siegel auf einem PDF bleibt aber dauerhaft gültig, wenn Long-Term Validation (LTV) eingebettet ist — iFillPDF bettet automatisch ETSI EN 319 122-2 LTV-Daten ein: qualifizierter Zeitstempel von qualifizierter TSA (RFC 3161), CRL und OCSP-Responses zum Siegelzeitpunkt, gesamtes Zertifikatsketten. So bleibt die Siegelung 10+ Jahre verifizierbar (GoBD-konform für HGB § 257 / AO § 147).

Nach Art. 25 Abs. 3 eIDAS in allen 27 EU-Mitgliedstaaten plus Norwegen, Island, Liechtenstein (EWR) — wechselseitige Anerkennung ohne separate Akkreditierung. iFillPDF arbeitet mit D-Trust und Bundesdruckerei (Deutschland), per ANCERT/FNMT/IZenpe-Erweiterung auch mit ES/IT/PT-TSP. Außerhalb EWR: Anerkennung per bilateralem Abkommen (UK seit Brexit eigenes UK-Trust-Framework, Schweiz ZertES bilaterale Anerkennung).

Drei Wege: (1) Adobe Acrobat Reader DC — öffne das PDF, klicke auf das Siegelfeld, „Signatureigenschaften anzeigen". Acrobat zeigt grünes Häkchen bei gültigem qualifizierten Siegel + LTV. (2) Bundesnetzagentur sigval.de — kostenloses Online-Verifikationstool (https://sigval.bund.de) für eIDAS-Siegel und -Signaturen. (3) EU Digital Signature Service (DSS) — https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo. iFillPDF generiert auch ein Verifikations-Begleit-PDF mit Hash, Zertifikatskette und TSA-Token.

iFillPDF: Free-Tier 5 Siegel/Monat einfaches und fortgeschrittenes Siegel kostenlos. QES 0,50-2 €/Siegel (vs. Sectigo 5-15 €/Siegel, Secrypt 10-20 €/Siegel, Sign8.eu 8 €/Siegel, inSign 12 €/Siegel). Solo Business 49 €/Monat: 200 QES inklusive + GoBD-Archiv 10 Jahre Frankfurt + EUDI-Wallet-Integration. D-Trust direkt: 199 €/Jahr Basisgebühr + 0,30-1 €/Siegel — günstiger pro Siegel aber höhere Einstiegshürde (Zertifikatsprozess, Software-Installation).

iFillPDF: Browser-only, native UI DE/EN/FR/ES/PT/IT, KI-Prefill für Rechnungen/Verträge, GoBD-Archiv inkludiert in Solo Business, EUDI-Wallet-ready, Frankfurt-Hosting. Sectigo: US-Anbieter, Schrems-II-Risiko, 5-15 €/Siegel, EU Trust List gelistet. D-Trust direkt: günstigster Preis aber technisch anspruchsvoll, USB-Token oder dedicated Wallet nötig. sign-me Bundesdruckerei: Video-Ident, Verbraucher-fokussiert. Sign8.eu: belgisch, gut integriert mit europäischen TSP, 8 €/Siegel. Secrypt: deutsch, B2B-Enterprise, 10-20 €/Siegel mit Beratung. inSign: AT-Anbieter, gut für DACH-Markt, 12 €/Siegel. anwalt.de hat eIDAS 2.0 in seinem Marktüberblick 2025 dokumentiert — iFillPDF und Sign8.eu werden als preisaggressiv positioniert.