signcasa
Identitätsprüfung beim digitalen Mietvertrag: Wie Sie sicherstellen, dass Ihr Mieter wirklich der ist, der er vorgibt zu sein

Identitätsprüfung beim digitalen Mietvertrag: Wie Sie sicherstellen, dass Ihr Mieter wirklich der ist, der er vorgibt zu sein

Identitätsprüfung beim digitalen Mietvertrag: Erfahren Sie, wie Sie Mieter rechtssicher verifizieren, eIDAS-konform prüfen und Betrug vermeiden.

signcasa Redaktion

Mietrecht & Digitalisierung

Die Digitalisierung der Immobilienwirtschaft schreitet schnell voran, doch viele Vermieter stehen vor einer kritischen Hürde: Wie kann die Identität eines Mieters bei einem Online-Abschluss rechtssicher festgestellt werden? Ein Mietvertrag ist nur dann wirksam und durchsetzbar, wenn die Vertragsparteien eindeutig identifiziert sind. Fehlerhafte Prüfungen führen nicht nur zu Betrugsschäden, sondern können die gesamte Vertragsgrundlage vor Gericht infrage stellen. In diesem Artikel erläutern wir den exakten Ablauf einer zertifizierten Identitätsprüfung und grenzen diese klar von unsicheren Methoden ab.

Viele aktuelle Ratgeber im Internet vermischen dabei zwei unterschiedliche Formanforderungen: Der unbefristete Wohnraummietvertrag benötigt gesetzlich nur die Textform, für die eine fortgeschrittene elektronische Signatur (FES) genügt. Nur bei Sonderfällen wie einer Befristung über ein Jahr, Staffel- oder Indexmiete verlangt das Gesetz die strengere Schriftform nach § 126a BGB – und damit eine qualifizierte elektronische Signatur (QES) mit vorgelagerter Identitätsprüfung. Wir zeigen Ihnen, welches Signaturniveau für welchen Vertragstyp gilt und wie Sie die Identitätsprüfung dort einsetzen, wo sie tatsächlich gebraucht wird.


Quick Facts: Identitätsprüfung beim digitalen Mietvertrag: Wie Sie sicherstellen, dass Ihr Mieter wirklich der ist, der er vorgibt zu sein

  • Viele Vermieter sind unsicher, ob digitale Unterschriften rechtlich haltbar sind – oft wegen der Verwechslung von Textform und Schriftform.
  • Eine SMS-TAN bestätigt nur den Gerätebesitz, nicht die persönliche Identität einer natürlichen Person.
  • Für unbefristete Wohnraummietverträge genügt die Textform mit fortgeschrittener elektronischer Signatur (FES) – die QES ist nur bei Sonderfällen wie Befristung, Staffel- oder Indexmiete zwingend.

Rechtliche Grundlagen der Identitätsfeststellung im Mietrecht

Das deutsche Recht stellt unterschiedliche Formanforderungen an Mietverträge, je nach Vertragstyp. Der unbefristete Wohnraummietvertrag benötigt lediglich die gesetzliche Textform – hier reicht eine eindeutige Zuordnung des Erklärenden, eine fortgeschrittene elektronische Signatur genügt. Nur für Sonderfälle wie eine Befristung über ein Jahr, Staffel- oder Indexmiete oder die Kündigung schreibt das Gesetz die strengere Schriftform vor. Gemäß § 126a des Bürgerlichen Gesetzbuches (BGB) kann diese Schriftform durch die elektronische Form ersetzt werden, sofern bestimmte Sicherheitsstandards eingehalten werden.[1] Für diese Sonderfälle liegt der Kern der Regelung nicht nur in der Unterschrift selbst, sondern zwingend in der vorangegangenen Identitätsprüfung des Signators – ohne eine verifizierte Zuordnung der digitalen Signatur zu einer natürlichen Person bleibt der Vertrag in diesen Fällen formnichtig.

Die Anforderungen des § 126a BGB

Der Paragraph 126a BGB verlangt für die elektronische Form die Verwendung einer qualifizierten elektronischen Signatur (QES). Diese Signatur muss auf einem qualifizierten Zertifikat basieren, das von einem vertrauenswürdigen Dienstanbieter ausgestellt wurde. Wichtig ist hierbei, dass der Anbieter vor der Zertifikatsausstellung die Identität des Nutzers nach strengen Kriterien geprüft hat. Ein einfacher Scan des Personalausweises, der per E-Mail versendet wird, erfüllt diese Anforderung nicht, da die Manipulationsgefahr zu hoch ist und keine Live-Prüfung stattfindet. Für den Alltag der meisten Vermieter ist das nur relevant, wenn tatsächlich die Schriftform greift – beim regulären unbefristeten Wohnraummietvertrag reicht dagegen die Textform, für die eine fortgeschrittene elektronische Signatur ausreicht.

eIDAS-Verordnung als europäischer Standard

Über das nationale Recht hinaus gilt in der gesamten Europäischen Union die eIDAS-Verordnung. Diese regelt elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt. Sie definiert drei Signaturstufen: die einfache, die fortgeschrittene und die qualifizierte elektronische Signatur. Für Mietverträge, die der Schriftform bedürfen, ist ausschließlich die qualifizierte Stufe ausreichend. Diese stellt sicher, dass die Signatur eindeutig dem Unterzeichner zugeordnet ist und eine nachträgliche Veränderung des Dokuments erkennbar wird.

Kernaussage: Nur für Mietverträge, die tatsächlich der gesetzlichen Schriftform bedürfen (etwa Befristung über ein Jahr, Staffel- oder Indexmiete), ist eine qualifizierte elektronische Signatur mit zertifizierter Identitätsprüfung nötig. Der reguläre unbefristete Wohnraummietvertrag benötigt dagegen nur die Textform.

Risiken unzureichender Prüfmethoden wie SMS und E-Mail

Ein weit verbreitetes Missverständnis in der Praxis ist die Gleichsetzung von technischer Zugriffssicherung mit rechtlicher Identitätsfeststellung. Viele Plattformen nutzen zur Verifizierung lediglich einen Code, der per SMS oder E-Mail versendet wird. Dies bestätigt jedoch lediglich, dass eine Person Zugriff auf ein bestimmtes Endgerät oder ein Postfach hat, nicht aber, wer diese Person tatsächlich ist. Ein gestohlenes Smartphone oder ein gehackter E-Mail-Account reicht aus, um diese Hürde zu überwinden.

Warum SMS-Codes keine Identität beweisen

Die Mobilfunknummer ist nicht personengebunden im rechtlichen Sinne. Prepaid-Karten können anonym erworben werden, und SIM-Karten können leicht in andere Geräte transferiert werden. Wenn ein Vermieter sich ausschließlich auf eine SMS-Verifikation verlässt, kann er im Streitfall nur schwer beweisen, dass tatsächlich der angegebene Mieter den Vertrag geschlossen hat. Kritisch wird das vor allem, wenn ein Vertrag der strengeren Schriftform bedarf – hier reicht eine reine SMS-Bestätigung nicht aus, um die Identität des Unterzeichners rechtssicher nachzuweisen.

Warum eine saubere Zuordnung im Streitfall entscheidend ist

In der gerichtlichen Praxis zeigt sich immer wieder: Bestreitet ein vermeintlicher Mieter, den Vertrag unterschrieben zu haben, muss der Vermieter im Zweifel nachweisen können, dass die Signatur eindeutig einer bestimmten Person zuzuordnen ist. Bei Verträgen, die der Schriftform bedürfen, verlangen Gerichte dafür eine zertifizierte Identitätsprüfung nach dem Standard der QES. Bei Verträgen in Textform genügt dagegen eine nachvollziehbare Zuordnung, etwa über eine verifizierte E-Mail-Adresse und ein dokumentiertes Signaturprotokoll.

Häufige Frage: Reicht ein Foto des Ausweises?

Nein, ein Foto oder Scan eines Ausweisdokuments reicht für eine rechtssichere Identitätsprüfung nicht aus. Fotos können mit Bildbearbeitungssoftware manipuliert werden, und es gibt keine Gewähr, dass die Person auf dem Foto tatsächlich diejenige ist, die den Vertrag abschließt. Zudem fehlt die Prüfung der Dokumentenechtheit durch einen zertifizierten Dienstleister.

Kernaussage: SMS-Codes allein bieten keine belastbare Identitätsfeststellung für Fälle, die der Schriftform bedürfen, und setzen Vermieter dem Risiko betrügerischer Abschlüsse aus.

Verifizierungsmethoden im Vergleich
Verifizierungsmethoden im Vergleich

Die qualifizierte elektronische Signatur (QES) im Detail

Die qualifizierte elektronische Signatur ist das digitale Äquivalent zur handschriftlichen Unterschrift und genießt gemäß Art. 25 Abs. 2 der eIDAS-Verordnung die gleiche Rechtswirkung. Um eine QES zu erstellen, muss der Nutzer ein Zertifikat bei einem qualifizierten Vertrauensdiensteanbieter erwerben. Dieser Prozess beinhaltet zwingend eine Identitätsprüfung, die den standards des Geldwäschegesetzes (GwG) entspricht.

Der Prozess der Zertifikatsausstellung

Bevor ein Nutzer eine QES verwenden darf, durchläuft er einen Registrierungsprozess. Dieser umfasst die Überprüfung eines gültigen amtlichen Ausweisdokuments. Der Dienstleister prüft sowohl die Echtheit des Dokuments als auch die Übereinstimmung mit der anwesenden Person. Erst nach successful completion dieser Prüfung wird das digitale Zertifikat freigeschaltet, das zur Signatur genutzt wird. Dieses Zertifikat ist kryptografisch mit der Signatur verbunden.

Sicherheit durch kryptografische Verfahren

Die Technologie hinter der QES basiert auf asymmetrischer Kryptografie. Jeder Unterzeichner besitzt ein Schlüsselpaar: einen privaten Schlüssel zum Signieren und einen öffentlichen Schlüssel zur Verifikation. Die Signatur erzeugt einen digitalen Fingerabdruck des Dokuments. Wird auch nur ein Zeichen im Mietvertrag nach der Signatur verändert, wird die Signatur ungültig. Dies bietet eine höhere Fälschungssicherheit als ein Papierdokument, bei dem Seiten ausgetauscht werden könnten.

Kernaussage: Die QES kombiniert eine strenge Identitätsprüfung mit kryptografischer Sicherheit, um Manipulationen auszuschließen und die rechtliche Verbindlichkeit zu garantieren.

Video-Ident Verfahren als Standardlösung für Vermieter

Für die praktische Umsetzung im Immobilienbereich hat sich das Video-Ident-Verfahren als De-facto-Standard etabliert. Es ermöglicht eine ortsunabhängige, aber dennoch hochsichere Identitätsprüfung in Echtzeit. Der Mieter führt einen kurzen Videocall mit einem Agenten oder einer KI-gestützten Software durch, während er seinen Ausweis in die Kamera hält.

Ablauf einer typischen Video-Identifizierung

Der Prozess beginnt mit der Eingabe persönlicher Daten durch den Mieter. Anschließend startet die Videositzung. Die Software oder der Agent prüft die Sicherheitsmerkmale des Ausweises (Hologramme, Schriftarten) und vergleicht das Gesicht mit dem Foto im Dokument. Oft werden zusätzlich Bewegungen verlangt, um zu sicherstellen, dass keine Maske oder ein Foto verwendet wird. Der gesamte Vorgang wird protokolliert und revisionssicher gespeichert.

Integration in Mietplattformen wie signcasa

Moderne SaaS-Lösungen für die Immobilienwirtschaft integrieren die passende Signaturstufe direkt in den Vertragsworkflow. signcasa etwa deckt den Standardfall ab: den unbefristeten Wohnraummietvertrag in Textform. Der Mieter erhält einen Link per E-Mail, öffnet den Vertrag im Browser und unterschreibt dort mit einer fortgeschrittenen elektronischen Signatur – ganz ohne eigene App oder Registrierung. Für Sonderfälle, die eine Schriftform mit QES und Video-Ident voraussetzen (etwa Befristung über ein Jahr, Staffel- oder Indexmiete), ist aktuell ein separater, spezialisierter Dienstleister nötig, da diese Signaturstufe nicht Teil des Produkts ist.

Häufige Frage: Ist Video-Ident DSGVO-konform?

Ja, wenn der Anbieter zertifiziert ist. Seriöse Dienstleister verarbeiten die Daten verschlüsselt und löschen die Videoprotokolle nach den gesetzlichen Aufbewahrungsfristen, sofern keine vertragliche Notwendigkeit mehr besteht. Die Einwilligung des Nutzers ist dabei explizit einzuholen.

Kernaussage: Video-Ident verbindet die Sicherheit einer persönlichen Vorstellung mit der Effizienz digitaler Prozesse und ist speziell für remote Abschlüsse konzipiert.

Datenschutz und DSGVO bei der Mieterprüfung

Bei der Erhebung personenbezogener Daten im Rahmen einer Identitätsprüfung gelten strenge datenschutzrechtliche Vorgaben. Vermieter müssen sicherstellen, dass die Datenverarbeitung auf einer rechtlichen Grundlage beruht und die Prinzipien der Datenminimierung eingehalten werden. Die Identitätsprüfung dient der Vertragserfüllung, was gemäß Art. 6 Abs. 1 lit. b DSGVO eine zulässige Verarbeitung begründet.

Datenminimierung und Zweckbindung

Es dürfen nur solche Daten erhoben werden, die für die Identitätsfeststellung zwingend notwendig sind. Das bedeutet, dass beispielsweise die Religionszugehörigkeit oder die genaue Adresse aus dem Ausweis oft geschwärzt werden können, wenn nur Name, Geburtsdatum und Dokumentennummer relevant sind. Eine Speicherung über die Dauer des Mietverhältnisses hinaus ist nur bei gesetzlichen Aufbewahrungspflichten gestattet.

Sicherheit der Datenübertragung

Die Übertragung der Ausweisdaten muss verschlüsselt erfolgen (TLS 1.3 oder höher). Vermieter sollten bei der Auswahl ihrer Softwarelösung darauf achten, dass die Serverstandorte innerhalb der Europäischen Union liegen, um den Zugriff durch Drittländer ohne angemessenes Datenschutzniveau auszuschließen. Zertifizierungen wie ISO 27001 sind ein Indikator für hohe Sicherheitsstandards beim Dienstleister.

Kernaussage: Eine DSGVO-konforme Identitätsprüfung beschränkt sich auf notwendige Daten, nutzt Verschlüsselung und gewährleistet die Rechte der Mieter auf Löschung und Auskunft.

DSGVO-konformer Datenfluss
DSGVO-konformer Datenfluss

Praktische Umsetzung für Vermieter (Step-by-Step)

Die theoretischen Anforderungen in die Praxis umzusetzen, erfordert einen strukturierten Prozess. Vermieter sollten nicht versuchen, eigene Lösungen zu bauen, sondern auf etablierte Dienste zurückgreifen, um Haftungsrisiken zu minimieren. Der folgende Ablauf ensures eine rechtssichere Abwicklung von der Anfrage bis zur Unterzeichnung.

Schritt 1: Auswahl des richtigen Dienstleisters

Der erste Schritt ist die Wahl einer Plattform, die eIDAS-konforme Signaturen anbietet. Für den unbefristeten Wohnraummietvertrag genügt in der Regel ein Anbieter mit fortgeschrittener elektronischer Signatur (FES) und E-Mail-Verifizierung. Planen Sie hingegen einen Sonderfall mit Schriftformpflicht (Befristung über ein Jahr, Staffel- oder Indexmiete), achten Sie zusätzlich darauf, dass der Anbieter QES mit Video-Ident oder Post-Ident unterstützt. Ein reputabler Anbieter legt transparent offen, welche Signaturstufe er abdeckt und welche nicht.

Schritt 2: Vorbereitung der Vertragsdokumente

Bevor der Vertrag versendet wird, müssen alle Klauseln finalisiert sein. Änderungen nach der Signatur sind nicht möglich, ohne die Signatur ungültig zu machen. Nutzen Sie Vorlagen, die aktuell rechtlich geprüft sind, um AGB-Fallen zu vermeiden. Die Plattform sollte sicherstellen, dass das Dokument im PDF/A-Format archiviert wird, welches für die langfristige Lesbarkeit geeignet ist.

Schritt 3: Durchführung und Archivierung

Nachdem der Mieter den Link erhalten hat, führt er die Identitätsprüfung durch. Der Vermieter erhält eine Benachrichtigung über den erfolgreichen Abschluss. Wichtig ist die eigene Archivierung: Laden Sie den signierten Vertrag und das Prüfprotokoll herunter und speichern Sie es sicher ab. Dies dient im Streitfall als Beweis für den ordnungsgemäßen Ablauf der Identitätsprüfung beim digitalen Mietvertrag: Wie Sie sicherstellen, dass Ihr Mieter wirklich der ist, der er vorgibt zu sein.

Kernaussage: Ein strukturierter Prozess mit zertifizierten Tools minimiert das Haftungsrisiko und stellt die langfristige Beweisbarkeit des Mietverhältnisses sicher.

MerkmalEinfache Signatur (E-Mail/SMS)Fortgeschrittene Signatur (FES)Qualifizierte Signatur (QES)
RechtswirkungErfüllt keine gesetzliche FormErfüllt die gesetzliche TextformErfüllt die gesetzliche Schriftform (§ 126a BGB)
IdentitätsprüfungKeine (nur Gerätebesitz)E-Mail-Verifizierung, keine ID-Prüfung nötigZertifiziert (Ausweis + Video/Präsenz)
GerichtsfestigkeitGering, oft anfechtbarHoch für Textform-FälleHoch, eindeutige Zuordnung
KostenGering bis kostenlosGering, oft im SaaS-Paket enthaltenModerat bis hoch
EmpfehlungNur für unverbindliche AnfragenAusreichend für die meisten unbefristeten WohnraummietverträgeZwingend bei Befristung >1 Jahr, Staffel- oder Indexmiete

Fazit und nächste Schritte

Die digitale Abwicklung von Mietverträgen bietet enorme Effizienzvorteile, darf aber nicht auf Kosten der Rechtssicherheit gehen. Wie wir gesehen haben, kommt es entscheidend darauf an, welches Signaturniveau zum jeweiligen Vertragstyp passt. Methoden wie reine SMS-Codes oder ungeprüfte E-Mail-Bestätigungen ohne dokumentierte Signatur sind für einen rechtssicheren Abschluss ungeeignet und bergen Risiken.

Für den überwiegenden Teil der unbefristeten Wohnraummietverträge genügt eine fortgeschrittene elektronische Signatur (FES) mit eindeutiger E-Mail-Zuordnung – die gesetzliche Textform ist damit erfüllt. Nur bei Sonderfällen wie Befristung über ein Jahr, Staffel- oder Indexmiete benötigen Sie eine qualifizierte elektronische Signatur mit zertifizierter Identitätsprüfung, da hier die strengere Schriftform gilt.

Prüfen Sie Ihre aktuellen Prozesse: Nutzen Sie bereits eine dokumentierte, eindeutig zuordenbare elektronische Signatur? Wenn nicht, ist jetzt der Zeitpunkt, auf moderne Standards umzusteigen. Informieren Sie sich über Plattformen, die den Signatur-Workflow für Ihren jeweiligen Vertragstyp sauber abbilden. So vermeiden Sie teure Rechtsstreitigkeiten und professionalisieren Ihre Vermietung.

Quellen

Mietvertrag erstellen in 5 Minuten

Rechtssicher, kostenlos, digital unterschreiben — ohne App.

Kostenlos starten