Je krijgt een contract doorgestuurd per e-mail, eronder staat een knop “Hier ondertekenen” en je vraagt je af: is dit hetzelfde als mijn handtekening op papier? En is het eigenlijk wel veilig? Veel Belgen twijfelen op dat moment, klikken toch maar door, of doen het net niet en printen het document alsnog uit. Beide keuzes zijn jammer, want een digitale handtekening werkt fundamenteel anders dan je denkt, en als je begrijpt hoe, verdwijnt de twijfel grotendeels vanzelf.
Geen krabbel, maar wiskunde
De grootste misvatting over een digitale handtekening is dat het gewoon een ingescande versie is van je naam. Dat is het niet. Wat er technisch gebeurt: er wordt een wiskundige berekening gemaakt op basis van de exacte inhoud van het document, gecombineerd met een privésleutel die uniek aan jou gekoppeld is. Het resultaat is een reeks cijfers en letters die alleen klopt als het document ongewijzigd is én de sleutel jouw sleutel was. Verander achteraf ook maar één komma in het document, dan is de handtekening meteen ongeldig. Dat is een eigenschap die geen enkele inkthandtekening heeft.
Drie soorten, drie niveaus
De Belgische wet volgt de Europese eIDAS-verordening en erkent drie soorten digitale handtekeningen. Het is geen keuzemenu waarbij je de goedkoopste mag nemen: het niveau moet passen bij het risico en de wettelijke vereisten van het document.
- Eenvoudige elektronische handtekening: een vinkje in een formulier, je naam typen onderaan een e-mail of een klik op “ik ga akkoord”. Juridisch geldig voor lage-risicosituaties, maar bewijs achteraf leveren is lastig.
- Geavanceerde elektronische handtekening: gekoppeld aan de ondertekenaar via een certificaat, detecteert wijzigingen en is uniek. Platforms zoals DocuSign of Connective werken op dit niveau. Geschikt voor de meeste commerciële contracten en arbeidsovereenkomsten.
- Gekwalificeerde elektronische handtekening: het hoogste niveau. Vereist een gekwalificeerd certificaat op een veilig apparaat, in de praktijk jouw Belgische eID-kaart of de itsme°-app. Juridisch gelijkwaardig aan een handgeschreven handtekening in heel Europa.
Voor een huurcontract voor een studentenkamer volstaat in de meeste gevallen een geavanceerde handtekening. Voor een koopovereenkomst van een auto ook. Maar voor bepaalde officiële documenten heb je echt het gekwalificeerde niveau nodig.
Wat zegt de Belgische rechtspraktijk?
Belgische rechtbanken erkennen digitale handtekeningen al jaren, maar ze kijken wel naar het niveau en de bewijskracht. Een gekwalificeerde handtekening geniet van een wettelijk vermoeden van geldigheid: je moet niet bewijzen dat ze echt is, de tegenpartij moet bewijzen dat ze vals is. Bij een eenvoudige handtekening is het omgekeerd. Kies dus bij twijfel altijd voor een hoger niveau.
Er zijn uitzonderingen. Notarisakten vereisen de aanwezigheid van een notaris en een specifiek gekwalificeerd systeem dat notarissen zelf beheren. Een eigenhandig testament is per definitie handgeschreven en kan niet geldig digitaal. Bepaalde overheidsaangiftes, huwelijkscontracten en procedures met strikte vormvereisten blijven ook buiten het gewone digitale bereik.
Stap voor stap je eerste digitale handtekening
Stap 1: Zorg dat je eID-infrastructuur werkt
Download de Belgium eID-software via de officiële overheidssite (eid.belgium.be) en installeer de bijbehorende kaartlezerdriver. Sluit je kaartlezer aan, stop je eID erin en controleer of de software de kaart herkent. Heb je je pincode al een tijdje niet gebruikt? Test hem eerst op een bankautomaat of via de eID-software zelf, want na drie foutieve pogingen blokkeer je de kaart.
Stap 2: Kies de juiste tool voor jouw situatie
Gebruik je het overheidsplatform CSAM of het e-loket van een gemeente? Dan is je eID of itsme° al ingebouwd. Voor contracten met bedrijven werken DocuSign en Connective goed op geavanceerd niveau. Wil je zelf een pdf ondertekenen met je eID op het gekwalificeerde niveau, dan kan dat via Adobe Acrobat Reader in combinatie met je kaartlezer en de juiste certificaatinstelling. Itsme° biedt ondertussen ook een gekwalificeerde handtekeningfunctie voor particulieren.
Stap 3: Laad het document op en controleer de inhoud
Dit klinkt vanzelfsprekend, maar het is de stap die het vaakst overgeslagen wordt. Lees het document volledig voor je ondertekent. En cruciaal: onderteken nooit een document waaraan nog wijzigingen aangebracht kunnen worden na jouw handtekening. Controleer in pdf-documenten of alle velden ingevuld zijn. Onderteken je op een document waaraan nadien iets veranderd wordt, dan is je handtekening technisch ongeldig, maar het misbruik is dan al gepleegd.
Stap 4: Doorloop de authenticatie en verifieer de tijdstempel
Na het bevestigen van je handtekeningzone voer je je pincode in via de kaartlezer, of je keurt de handtekening goed in de itsme°-app op je smartphone. Het systeem voegt daarna een tijdstempel toe, een officieel moment waarop de handtekening is gezet, zodat achteraf bewezen kan worden wanneer het document ondertekend werd. Controleer na afloop in het ondertekende pdf-bestand of de tijdstempel zichtbaar is en groen gemarkeerd staat in Acrobat.
Stap 5: Bewaar in het juiste formaat
Voor pdf-documenten is PAdES het correcte formaat voor een digitale handtekening. Voor xml-documenten gebruik je XAdES. Bewaar het ondertekende bestand in een map waar je het niet per ongeluk overschrijft, en stuur de tegenpartij altijd het voltooide ondertekende bestand, nooit het origineel zonder handtekening. Sla ook een kopie op voor jezelf.
Hoe controleer je of een handtekening van iemand anders geldig is?
Open een ondertekend pdf-bestand in Adobe Acrobat Reader en kijk of er een geldigheidsbalk bovenaan verschijnt. Voor een officiële verificatie gebruik je de gratis DSS-validatietool van de Europese Commissie (ec.europa.eu/digital-building-blocks/DSS). Laad het document op en je ziet meteen welk niveau de handtekening heeft, of het certificaat nog geldig was op het moment van ondertekening en of het document nadien gewijzigd is.
Drie risico’s die je moet kennen
Ten eerste: phishinglinks naar nepportalen. Je ontvangt een e-mail met “Onderteken uw document hier” en de link leidt naar een site die lijkt op een officieel platform maar het niet is. Controleer altijd het webadres zorgvuldig en bescherm je digitale privacy door bij twijfel de directe link via de organisatie waarmee je zaken doet te gebruiken.
Ten tweede: ondertekenen zonder te lezen. Een digitale handtekening heeft dezelfde juridische kracht als een handgeschreven. Als je iets ondertekent wat je niet gelezen hebt, ben je er even hard aan gebonden.
Ten derde: verlopen certificaten. Je eID heeft een geldigheidsperiode. Als je certificaat verlopen is op het moment van ondertekening, is de handtekening technisch ongeldig, ook al is de kaart zelf nog niet vervallen. Controleer dit via de eID-software of via je lokaal gemeenteloket.
Een digitale handtekening is geen trucje of snelkoppeling. Het is een technisch sterk en juridisch erkend systeem dat in veel gevallen betrouwbaarder is dan papier. Het enige wat je nodig hebt is de juiste tool voor het juiste type document, een werkende eID of itsme-account en de gewoonte om een document te lezen voor je ondertekent. Zit je met een contract dat echt grote gevolgen heeft, zoals een bedrijfsovername of een document met notariële vereisten, vraag dan altijd eerst juridisch advies. Voor de dagelijkse contracten en overheidsformulieren ben je met deze kennis klaar om veilig digitaal te ondertekenen.
