De vraag komt bij bijna elke nieuwe klant terug: is een digitale handtekening wel geldig. Het korte antwoord voor een normaal bureaucontract in Nederland en België is ja, en je hebt daarvoor geen zwaar middel nodig. Wat je wel nodig hebt, is bewijs.
De verwarring komt doordat eIDAS, de Europese verordening voor elektronische identificatie en vertrouwensdiensten, drie niveaus van elektronische handtekeningen kent. Leveranciers verkopen graag het zwaarste niveau. Voor een opdrachtovereenkomst tussen een bureau en een klant is dat vrijwel nooit nodig.
Hieronder de niveaus, wat er in de praktijk volstaat, wat een audit trail moet bevatten en de gevallen waarin je echt iets zwaarders of zelfs een handtekening op papier moet hebben.
Wat eIDAS regelt en wat niet
eIDAS regelt de status van elektronische handtekeningen en vertrouwensdiensten in de EU. Twee dingen zijn voor jou relevant. Eén: een elektronische handtekening mag niet als bewijs worden geweigerd puur omdat hij elektronisch is. Twee: alleen de gekwalificeerde handtekening heeft in de hele EU dezelfde rechtsgevolgen als een handgeschreven handtekening.
Wat eIDAS niet regelt, is of een overeenkomst geldig is. Dat bepaalt het nationale recht. In Nederland en België zijn de meeste commerciële overeenkomsten vormvrij: ze komen tot stand door aanbod en aanvaarding, en een mail met een duidelijk akkoord kan al voldoende zijn.
Daarmee verschuift de echte vraag. Niet of het mag, maar of jij bij een conflict kunt aantonen wie akkoord gaf, op welk document en wanneer. Dat is een bewijsvraag, en die los je op met een goede vastlegging.
De drie niveaus in gewone taal
Een gewone elektronische handtekening (SES) is elke elektronische vorm van instemming die aan de ondertekenaar is gekoppeld: een klik op akkoord via een persoonlijke link, een getypte naam, een bevestiging per mail. Een geavanceerde handtekening (AES) voegt daar strengere eisen aan toe rond identificatie en integriteit van het document. Een gekwalificeerde handtekening (QES) is een AES met een gekwalificeerd certificaat van een erkende aanbieder.
Het verschil zit vooral in hoe zwaar het bewijs weegt en hoeveel moeite de ondertekenaar moet doen. Bij QES moet je klant zich identificeren via een erkende dienst; dat kost tijd en geld en leidt bij normale opdrachten alleen tot uitval in je onboarding.
| Niveau | Wat het inhoudt | Waar je het in de praktijk voor gebruikt |
|---|---|---|
| SES (gewoon) | Elektronische instemming die aan de ondertekenaar te koppelen is, met vastlegging van tijd, link en document | Offertes, opdrachtovereenkomsten, NDA, wijzigingsopdrachten |
| AES (geavanceerd) | Strengere identificatie van de ondertekenaar en aantoonbaar onveranderd document na ondertekening | Raamcontracten, grotere opdrachtgevers met inkoopbeleid, HR-documenten |
| QES (gekwalificeerd) | AES plus een gekwalificeerd certificaat van een erkende vertrouwensdienst | Gevallen waarin de wet of de tegenpartij het expliciet eist |
Wat genoeg is voor een normaal bureaucontract
Voor een opdrachtovereenkomst, een offerteakkoord, een NDA of een wijzigingsopdracht is een gewone elektronische handtekening met een net spoor in de regel voldoende. Dat geldt zowel in Nederland als in België, waar dienstenovereenkomsten doorgaans vormvrij zijn.
Ga naar AES als de tegenpartij het vraagt, als het om bedragen gaat waarbij je bij een geschil echt hard bewijs wil, of als je met partijen werkt die intern beleid hebben over identificatie. In grote organisaties is dat vaak een inkoopeis en geen juridische noodzaak, maar dat maakt praktisch geen verschil.
QES gebruik je alleen wanneer de wet of de tegenpartij het voorschrijft. Voor de dagelijkse praktijk van een ontwerp- of marketingbureau is dat zeldzaam.
Dit is algemene informatie en geen juridisch advies; laat je bij grote of ongebruikelijke contracten adviseren door een jurist.
Wat er in je audit trail moet staan
De handtekening zelf is minder belangrijk dan het spoor eromheen. Bij een conflict gaat het om drie vragen: was dit de persoon, was dit het document, en is er daarna niets veranderd. Je vastlegging moet die drie vragen kunnen beantwoorden zonder dat iemand een mailbox hoeft te doorzoeken.
Bewaar het spoor bij het ondertekende document, niet los. Een pdf zonder logbestand is halve documentatie, en een logbestand in een systeem dat je over twee jaar niet meer gebruikt, is geen documentatie.
- Naam, e-mailadres en functie van de ondertekenaar, en namens welke partij
- Tijdstempel van openen en van ondertekenen
- IP-adres en apparaat- of browsergegevens
- Een hash of versiekenmerk van het exact ondertekende document
- Bewijs dat de uitnodiging naar dat e-mailadres is verzonden en geopend
- Eventuele tweede factor, zoals een sms-code of een bevestigingsstap
Wanneer je echt meer nodig hebt
Er zijn uitzonderingen op de vormvrijheid. Bepaalde rechtshandelingen vragen om een schriftelijke akte, een notariële tussenkomst of een specifieke procedure — denk aan onroerend goed, huwelijkse voorwaarden en sommige overheidsprocessen. Kom je daar als bureau tegen, dan is dat vrijwel altijd buiten je eigen opdrachtovereenkomst om.
Ook binnen je normale werk zijn er documenten waar ik zelf zwaarder inzet. Overdrachten van intellectuele eigendom bij grote bedragen, langlopende raamovereenkomsten met concernpartijen en garantstellingen. Niet omdat een gewone handtekening dan ongeldig is, maar omdat het bij een geschil om te veel geld gaat om aan een discussie over bewijs te willen beginnen.
Twijfel je over een specifiek documenttype, dan is de goedkoopste route één keer navragen bij een jurist en het antwoord vastleggen in je eigen werkinstructie. Dat is een kwartier werk voor een categorie documenten die je jarenlang gebruikt.
De mythe van het getekende krabbeltje
Een afbeelding van je handtekening in een pdf plakken voegt juridisch vrijwel niets toe. Zo'n plaatje is triviaal te kopiëren en zegt niets over wie het document heeft geopend of wanneer. Het voelt vertrouwd, en dat is de enige functie die het heeft.
Hetzelfde geldt voor het printen, tekenen, scannen en terugmailen van een contract. Je levert er geen sterker bewijs mee en je kost je klant twee dagen. In onboarding is dat de duurste twee dagen van je proces, omdat er in die dagen niets kan starten.
Wil je toch een visueel getekende naam omdat het bij je klant beter valt, dan kan dat gewoon — als het achterliggende spoor op orde is. De getekende krabbel is dan versiering boven op de handtekening, niet de handtekening zelf.
Praktisch inrichten in Nederland en België
Zet in je proces vast: één persoonlijke link per ondertekenaar, geen algemeen documentlink, zodat het spoor aan een persoon hangt. Controleer bij een nieuwe klant of de ondertekenaar bevoegd is; in Nederland kijk je daarvoor in het Handelsregister van de KvK, in België in de KBO en de publicaties in het Belgisch Staatsblad.
Bewaar ondertekende contracten minstens zo lang als je fiscale bewaarplicht en de looptijd van eventuele aansprakelijkheid vragen. In Nederland is de algemene bewaartermijn voor je administratie zeven jaar; voor contracten met een lange nawerking hou ik ze langer. Sla ze op een plek op die niet aan één mailbox hangt.
In mijn eigen werk gaat de offerte, de ondertekening met audit trail en de aanbetaling in Incipto in één keer de deur uit, zodat het spoor bij het document blijft en ik het niet uit drie systemen hoef te vissen.
Veelgestelde vragen
Is digitaal ondertekenen rechtsgeldig in Nederland?+
Voor de meeste commerciële overeenkomsten wel, want die zijn vormvrij en een elektronische handtekening mag niet worden geweigerd puur omdat hij elektronisch is. De praktische vraag is niet of het mag, maar of je kunt aantonen wie wanneer akkoord gaf op welke versie. Voor een aantal bijzondere rechtshandelingen, zoals rond onroerend goed, gelden strengere vormeisen.
Welk eIDAS-niveau heb ik nodig voor een opdrachtovereenkomst?+
Een gewone elektronische handtekening met een goede audit trail is voor een normale opdrachtovereenkomst in de regel voldoende. Ga naar een geavanceerde handtekening als de tegenpartij dat vraagt of als het bedrag groot genoeg is om extra bewijskracht te willen. Een gekwalificeerde handtekening gebruik je alleen als de wet of de klant het expliciet eist.
Wat is het verschil tussen een geavanceerde en een gekwalificeerde handtekening?+
Bij een geavanceerde handtekening is de ondertekenaar strenger geïdentificeerd en kun je aantonen dat het document na ondertekening niet is gewijzigd. Een gekwalificeerde handtekening is hetzelfde, maar met een gekwalificeerd certificaat van een erkende vertrouwensdienst erbij. Alleen dat laatste niveau heeft in de hele EU dezelfde rechtsgevolgen als een handtekening op papier.
Wat moet er in een audit trail van een ondertekening staan?+
Minimaal de naam en het e-mailadres van de ondertekenaar, het tijdstip van openen en ondertekenen, het IP-adres en een kenmerk van het exact ondertekende document. Bewaar dat spoor bij het document zelf en niet los in een mailbox. Zonder die vastlegging heb je een pdf en geen bewijs.
Moet ik een afbeelding van mijn handtekening gebruiken?+
Nee, dat voegt juridisch vrijwel niets toe, omdat zo'n afbeelding eenvoudig te kopiëren is. Wat telt is het spoor: wie kreeg de link, wanneer werd er geopend en geklikt, en op welk document. Wil je het plaatje voor de vertrouwdheid, prima, maar zie het als versiering.
Geldt dit ook voor Belgische klanten?+
eIDAS geldt in heel de EU, dus de drie niveaus zijn in België hetzelfde. Ook daar zijn de meeste commerciële overeenkomsten vormvrij en volstaat een gewone elektronische handtekening met goede vastlegging doorgaans. Verschil zit vooral in de praktische kant, zoals de controle van bevoegdheid via de KBO in plaats van de KvK.