Wie können Betriebsärzte digitale Unterschriften rechtssicher einsetzen?

Will Daniel · 13 Juli 2026

Betriebsärzte können digitale Unterschriften rechtssicher einsetzen, wenn sie die Signaturart an den jeweiligen Dokumenttyp anpassen. Für Vorsorgebescheinigungen nach der Arbeitsmedizinischen Vorsorgeverordnung (ArbMedVV) ist in der Regel eine qualifizierte elektronische Signatur (QES) erforderlich, da diese der handschriftlichen Unterschrift rechtlich gleichgestellt ist. Die folgenden Abschnitte klären, welche Signaturformen für welche Dokumente gelten, was die ArbMedVV konkret vorschreibt und wie der Datenschutz dabei gewahrt bleibt.

Welche Signaturarten sind für betriebsärztliche Dokumente zulässig?

Für betriebsärztliche Dokumente sind grundsätzlich drei Signaturarten zulässig: die einfache elektronische Signatur, die fortgeschrittene elektronische Signatur und die qualifizierte elektronische Signatur (QES). Welche davon ausreicht, hängt vom Dokumenttyp und den gesetzlichen Anforderungen ab. Die QES ist der handschriftlichen Unterschrift rechtlich gleichgestellt und damit die sicherste Wahl für rechtlich verbindliche Bescheinigungen.

Die drei Signaturformen unterscheiden sich deutlich in ihrem Sicherheitsniveau:

Einfache elektronische Signatur: Ein eingescanntes Unterschriftsbild oder ein Name unter einer E-Mail. Kein Identitätsnachweis, keine Manipulationssicherheit.
Fortgeschrittene elektronische Signatur: Eindeutig dem Unterzeichner zugeordnet, mit Nachweis über Veränderungen am Dokument. Geeignet für interne Prozesse ohne gesetzliche Schriftformerfordernis.
Qualifizierte elektronische Signatur (QES): Basiert auf einem qualifizierten Zertifikat eines akkreditierten Vertrauensdienstleisters. Rechtlich gleichwertig zur handschriftlichen Unterschrift gemäß eIDAS-Verordnung.

Für Vorsorgebescheinigungen, die dem Probanden ausgehändigt werden, empfiehlt sich die QES. Bei internen Dokumenten wie Untersuchungsnotizen oder Terminprotokollen kann eine fortgeschrittene Signatur ausreichen, sofern keine gesetzliche Schriftform vorgeschrieben ist.

Was sagt die ArbMedVV zur elektronischen Dokumentation?

Die ArbMedVV schreibt vor, dass arbeitsmedizinische Vorsorgebescheinigungen schriftlich ausgestellt und dem Beschäftigten ausgehändigt werden müssen. Das Gesetz verlangt dabei keine Papierform ausdrücklich, lässt aber die elektronische Form nur zu, wenn die rechtlichen Anforderungen an die Schriftform erfüllt sind. Das bedeutet in der Praxis: Eine QES ist für die Bescheinigung nach ArbMedVV der sichere Weg.

Konkret regelt die ArbMedVV in Verbindung mit dem Bürgerlichen Gesetzbuch (BGB), dass die gesetzliche Schriftform durch die elektronische Form ersetzt werden kann, wenn ein qualifiziertes Zertifikat verwendet wird. Betriebsärzte, die vollständig auf papierlose Arbeitsmedizin umstellen möchten, müssen daher sicherstellen, dass ihre Signatursoftware mit einem akkreditierten Vertrauensdienstleister zusammenarbeitet.

Darüber hinaus verlangt die ArbMedVV eine nachvollziehbare, vollständige Dokumentation der Vorsorge. Dazu gehören Anamnese, Untersuchungsergebnisse, Beurteilung und die ausgestellte Bescheinigung. All diese Bestandteile müssen revisionssicher gespeichert und bei Bedarf abrufbar sein. Eine arbeitsmedizinische Dokumentation digital zu führen ist also nicht nur erlaubt, sondern bei richtiger Umsetzung auch rechtssicherer als Papierakten, die verloren gehen oder unleserlich werden können.

Wie funktioniert eine qualifizierte elektronische Signatur in der Praxis?

Eine qualifizierte elektronische Signatur funktioniert über ein digitales Zertifikat, das von einem akkreditierten Vertrauensdienstleister ausgestellt wird. Der Betriebsarzt authentifiziert sich mit einem sicheren Mittel, zum Beispiel einer Signaturkarte oder einer App, und unterzeichnet das Dokument damit digital. Das Zertifikat bestätigt die Identität des Unterzeichners und sichert das Dokument gegen nachträgliche Veränderungen ab.

Der Ablauf in der Praxis sieht typischerweise so aus:

Der Betriebsarzt schließt die Untersuchung in der Software ab und erstellt die Vorsorgebescheinigung.
Die Software übergibt das Dokument an den integrierten Signaturdienst.
Der Arzt authentifiziert sich mit seiner Signaturkarte oder per App (zum Beispiel über einen SMS-Code oder eine biometrische Freigabe).
Das Dokument wird mit dem qualifizierten Zertifikat signiert und revisionssicher gespeichert.
Der Proband erhält die Bescheinigung digital oder als Ausdruck.

Wichtig ist, dass der Vertrauensdienstleister in der EU-Vertrauensliste (eIDAS Trusted List) gelistet ist. Nur dann gilt die Signatur als qualifiziert im Sinne der eIDAS-Verordnung. Bekannte Anbieter in Deutschland sind unter anderem D-Trust, die Bundesdruckerei und Swisscom Trust Services.

Wann reicht eine einfache oder fortgeschrittene Signatur aus?

Eine einfache oder fortgeschrittene Signatur reicht aus, wenn für das jeweilige Dokument keine gesetzliche Schriftform vorgeschrieben ist. Das betrifft vor allem interne Arbeitsdokumente wie Untersuchungsnotizen, Terminbestätigungen, Begehungsprotokolle oder interne Kommunikation zwischen Arzt und Arbeitgeber, sofern diese nicht rechtlich bindend sind.

Konkrete Beispiele, bei denen eine fortgeschrittene Signatur in der Regel ausreicht:

Interne Dokumentation von Arbeitsplatzbegehungen
Protokolle von ASA-Sitzungen (Arbeitsschutzausschuss)
Einladungsschreiben zu Vorsorgeuntersuchungen
Interne Gefährdungsbeurteilungen ohne externe Rechtswirkung

Sobald ein Dokument jedoch dem Beschäftigten gegenüber rechtliche Wirkung entfaltet oder gesetzlich als Schriftform verlangt wird, ist die QES der einzig sichere Weg. Im Zweifel gilt: Lieber eine Stufe höher signieren als im Nachhinein die Rechtsgültigkeit eines Dokuments in Frage stellen müssen.

Wie schützt die digitale Signatur Patientendaten nach DSGVO?

Die digitale Signatur schützt Patientendaten, indem sie die Integrität eines Dokuments sicherstellt und nachweist, wer es zu welchem Zeitpunkt unterzeichnet hat. Das verhindert nachträgliche Manipulationen und schafft eine lückenlose Nachvollziehbarkeit. In Kombination mit einer verschlüsselten Speicherung erfüllt das die Anforderungen der DSGVO an die Sicherheit besonderer Kategorien personenbezogener Daten.

Arbeitsmedizinische Daten gelten nach Artikel 9 DSGVO als besonders schützenswerte Gesundheitsdaten. Das bedeutet, dass ihre Verarbeitung strengen Anforderungen unterliegt. Die digitale Signatur trägt dabei auf mehreren Ebenen zum Datenschutz bei:

Integrität: Jede Veränderung am signierten Dokument wird erkennbar, da die Signatur ungültig wird.
Authentizität: Der Unterzeichner ist eindeutig identifizierbar, was Verantwortlichkeiten klar dokumentiert.
Nachvollziehbarkeit: Zeitstempel und Zertifikatsinformationen belegen, wann und von wem ein Dokument freigegeben wurde.
Zugriffsschutz: Signierte Dokumente werden in der Regel in verschlüsselten Systemen gespeichert, die nur autorisierten Personen zugänglich sind.

Für arbeitsmedizinische Dienste, die mehrere Kundenunternehmen betreuen, ist außerdem die Mandantentrennung relevant. Digitale Signaturen in Verbindung mit einer strukturierten Softwarelösung stellen sicher, dass Daten verschiedener Unternehmen nicht vermischt werden und jederzeit klar zugeordnet werden können.

Welche Software unterstützt digitale Signaturen in der Arbeitsmedizin?

Software für die Digitalisierung der Arbeitsmedizin sollte digitale Signaturen nativ unterstützen oder über eine zertifizierte Schnittstelle zu einem Vertrauensdienstleister verfügen. Wichtig sind dabei die Integration in den Dokumentationsworkflow, die revisionssichere Speicherung und die Kompatibilität mit den Anforderungen der ArbMedVV. Spezialisierte arbeitsmedizinische Software bietet hier deutliche Vorteile gegenüber allgemeinen Dokumentenmanagementsystemen.

Bei der Auswahl einer geeigneten Lösung für papierlose Arbeitsmedizin sollten folgende Kriterien geprüft werden:

Signaturniveau: Unterstützt die Software QES über einen akkreditierten Vertrauensdienstleister?
Workflow-Integration: Lässt sich die Signatur direkt aus dem Untersuchungsmodul heraus auslösen, ohne Medienbrüche?
Revisionssichere Archivierung: Werden signierte Dokumente unveränderbar und nachvollziehbar gespeichert?
Datenschutzkonformität: Entspricht die Datenbankstruktur den Anforderungen der DSGVO, insbesondere für Gesundheitsdaten?
Offline-Fähigkeit: Funktioniert die Software auch im Außendienst ohne Internetverbindung?
Mandantentrennung: Können Daten verschiedener Kundenunternehmen sauber getrennt verwaltet werden?

Spezialisierte arbeitsmedizinische Dokumentation digital abzubilden erfordert Software, die nicht nur die Signatur beherrscht, sondern den gesamten Prozess von der Einladung über die Untersuchung bis zur Abrechnung abdeckt. Nur so entsteht ein wirklich durchgängig digitaler Workflow ohne Papierbrüche.

Wie Vertinex bei digitalen Signaturen in der Arbeitsmedizin unterstützt

Wir wissen, dass der Umstieg auf papierlose Arbeitsmedizin mehr erfordert als eine Signaturfunktion. Es geht um einen durchgängigen, rechtssicheren Prozess, der im Alltag wirklich funktioniert. Mit unserer arbeitsmedizinischen Software Vertinex Fabiola unterstützen wir Sie dabei, Vorsorgeuntersuchungen nach ArbMedVV vollständig digital zu dokumentieren und zu verwalten.

Was das konkret für Sie bedeutet:

Vorsorgebescheinigungen werden direkt im System erstellt und können rechtssicher digital signiert werden
Alle Dokumente werden revisionssicher und datenschutzkonform gespeichert, entsprechend den Anforderungen der DSGVO an Gesundheitsdaten
Die Mandantentrennung stellt sicher, dass Daten verschiedener Kundenunternehmen sauber voneinander getrennt bleiben
Schnittstellen zu Personal- und Abrechnungssystemen vermeiden doppelte Datenpflege und reduzieren den Verwaltungsaufwand spürbar
Die Software funktioniert auch im Außendienst ohne Internetverbindung, sodass keine Unterbrechungen im Workflow entstehen

Wenn Sie konkrete Fragen zur Einführung oder zu den Signaturfunktionen haben, freuen wir uns auf ein Beratungsgespräch mit Ihnen.