Mobilunderskrifter i 2026: hvad gør dem juridisk gyldige?

Annonce – sponsoreret indhold.

Mobilunderskrifter i 2026 er blevet den foretrukne metode for danskere, der skal underskrive alt fra lejekontrakter til ansættelsesaftaler – og alligevel ved overraskende få, hvad der faktisk gør deres digitale underskrift juridisk gyldig. Hver dag trykker tusindvis af danskere på “Underskriv” fra deres smartphone uden at vide, om dokumentet vil holde i retten, om deres data er beskyttet, eller om løsningen overhovedet lever op til EU’s krav. Denne artikel giver dig den komplette guide til, hvad der teknisk og juridisk kræves, for at din mobilunderskrift er bindende – og hvordan du navigerer sikkert i landskabet af digitale signaturløsninger.

Sådan fungerer elektronisk signatur teknisk på din smartphone

Når du underskriver et dokument på din mobil, sker der langt mere bag skærmen, end de fleste forestiller sig. Den tekniske proces involverer kryptografiske algoritmer, der skaber en unik digital fingeraftryk af dokumentet og knytter det uløseligt til din identitet. Dette fingeraftryk – kaldet en hash-værdi – genereres ved hjælp af avancerede matematiske funktioner, der sikrer, at selv den mindste ændring i dokumentet vil blive opdaget.

I 2026 anvender de fleste professionelle signaturløsninger asymmetrisk kryptering, hvor to nøgler arbejder sammen: en privat nøgle, som kun underskriveren har adgang til, og en offentlig nøgle, som modtageren bruger til at verificere signaturen. På smartphones sker denne proces typisk gennem sikre enklaver i telefonens hardware – isolerede områder i chippen, hvor følsomme data behandles uden at kunne tilgås af andre apps eller systemer.

For at en mobilunderskrift skal være pålidelig, kræves der integration med et sikkert identifikationssystem. I Danmark er MitID blevet standarden, fordi det kombinerer noget du ved (din adgangskode), noget du har (din telefon) og ofte noget du er (biometrisk verifikation som fingeraftryk eller ansigtsgenkendelse). Denne multifaktor-autentificering gør det ekstremt svært for uvedkommende at udgive sig for dig. Platforme som www.epact.dk har bygget deres løsninger op omkring netop denne integration, så brugere kan underskrive dokumenter med fuld identitetsbekræftelse direkte fra deres smartphone.

End-to-end-kryptering spiller også en central rolle. Det betyder, at dokumentet krypteres på afsenderens enhed og først dekrypteres hos modtageren – ingen mellemled, heller ikke udbyderen af signaturløsningen, kan læse indholdet undervejs. For virksomheder, der håndterer følsomme kontrakter, fortrolighedsaftaler eller persondata, er dette ikke bare en nice-to-have feature, men et fundamentalt sikkerhedskrav.

De tre signaturniveauer: simpel, avanceret og kvalificeret

EU’s eIDAS-forordning, som Danmark er bundet af, definerer tre distinkte niveauer af elektroniske signaturer. At forstå forskellen er afgørende, fordi det niveau du vælger, direkte påvirker signaturens beviskraft i en eventuel retssag.

Simpel elektronisk signatur (SES)

Den simple elektroniske signatur er den mest basale form. Det kan være alt fra en indscannet underskrift til et klik på en “Acceptér”-knap eller endda blot dit navn skrevet i bunden af en e-mail. Der stilles ingen specifikke tekniske krav, og signaturen behøver ikke at være knyttet til et verificeret ID.

Juridisk set er simple signaturer gyldige i Danmark til mange formål – en aftale indgået via e-mail er stadig bindende. Problemet opstår, når der er uenighed: det kan være svært at bevise, hvem der faktisk foretog handlingen, og om dokumentet er blevet ændret efterfølgende. Til lavrisiko-aftaler som interne godkendelser eller simple bekræftelser kan det være tilstrækkeligt, men til kontrakter med større økonomisk eller juridisk betydning er det utilstrækkeligt.

Avanceret elektronisk signatur (AES)

Den avancerede elektroniske signatur skal opfylde fire specifikke krav ifølge eIDAS:

• Entydig tilknytning: Signaturen skal være unikt forbundet til underskriveren
• Identifikation: Det skal være muligt at identificere underskriveren
• Underskriveren kontrol: Signaturen skal være oprettet med data, som kun underskriveren har kontrol over
• Integritetsgaranti: Efterfølgende ændringer i dokumentet skal kunne detekteres

I praksis betyder det, at løsningen skal bruge kryptografiske metoder og en form for identitetsverifikation. Mange moderne signaturplatforme tilbyder avancerede signaturer som standard, ofte kombineret med MitID eller lignende nationale eID-løsninger. Dette niveau er velegnet til de fleste forretningsaftaler, ansættelseskontrakter og kommercielle transaktioner.

Kvalificeret elektronisk signatur (QES)

Den kvalificerede elektroniske signatur er det højeste niveau og den eneste type, der automatisk sidestilles med en håndskreven underskrift i hele EU. For at opnå dette niveau skal signaturen:

• Være baseret på et kvalificeret certifikat udstedt af en godkendt tillidstjenesteudbyder
• Være oprettet ved hjælp af en kvalificeret signaturgenereringsenhed (QSCD)
• Opfylde alle krav til avancerede signaturer

Kvalificerede signaturer er påkrævet i specifikke situationer, såsom tinglysning af fast ejendom eller visse offentlige indberetninger. For de fleste daglige forretningsaftaler er avancerede signaturer dog tilstrækkelige og mere praktiske at implementere.

EU-regler og dansk lovgivning: hvad der gælder i 2026

eIDAS-forordningen (Electronic Identification, Authentication and Trust Services) danner den juridiske rygrad for elektroniske underskrifter i hele EU, inklusive Danmark. Forordningen sikrer, at en elektronisk signatur ikke kan afvises som bevis i retten alene fordi den er elektronisk – dette princip kaldes “non-discrimination” og er fundamentalt for digital handel på tværs af landegrænser.

I dansk ret suppleres eIDAS af aftaleloven, som fastslår, at aftaler er bindende uanset form, medmindre loven specifikt kræver skriftlighed. Dette betyder, at en mobilunderskrift principielt er lige så bindende som en underskrift sat med kuglepen på papir – forudsat at de relevante betingelser er opfyldt.

Der er dog visse undtagelser, hvor dansk lovgivning kræver specifikke formaliteter:

• Testamenter: Skal som udgangspunkt underskrives fysisk med vidner
• Tinglysning af fast ejendom: Kræver kvalificeret elektronisk signatur
• Ægtepagter: Har særlige formkrav
• Visse pantsætninger: Kan kræve notarbekræftelse

For langt størstedelen af almindelige aftaler – herunder boligkontrakter, NDA’er, forsikringsaftaler, ansættelseskontrakter og leverandøraftaler – er avancerede elektroniske signaturer fuldt tilstrækkelige og juridisk bindende.

GDPR spiller også en væsentlig rolle. Når du underskriver digitalt, behandles persondata: dit navn, din e-mail, IP-adresse, tidsstempler og potentielt biometriske data. Signaturudbyderen skal overholde GDPR’s krav til databehandling, herunder sikre lovligt behandlingsgrundlag, minimere dataindsamling og give dig rettigheder til indsigt og sletning.

Sikkerhedskrav du skal kende: fra kryptering til audit trail

Sikkerhed i mobilsignaturer handler ikke kun om at forhindre forfalskning – det handler om at skabe et komplet, verificerbart bevis for hele underskriftsprocessen. Her er de centrale sikkerhedselementer, du skal sikre dig, at din løsning tilbyder:

End-to-end-kryptering

Som nævnt sikrer end-to-end-kryptering, at dokumenter er beskyttet under transport og opbevaring. Men kvaliteten af krypteringen varierer. Se efter løsninger, der anvender AES-256 kryptering (Advanced Encryption Standard med 256-bit nøgler), som betragtes som militærgrad og er praktisk talt umulig at bryde med nutidens teknologi.

Audit trail og tidsstempling

En komplet audit trail dokumenterer hele underskriftsforløbet: hvornår dokumentet blev oprettet, hvornår det blev sendt, hvornår hver part åbnede det, og præcis hvornår underskrifterne blev foretaget. Kvalificerede tidsstempler fra en betroet tredjepart sikrer, at disse tidspunkter ikke kan manipuleres efterfølgende.

I en retssag kan audit trail’en være afgørende bevis. Hvis modparten hævder, at de aldrig har modtaget eller underskrevet dokumentet, kan en detaljeret log med IP-adresser, enhedsoplysninger og tidsstempler være det, der afgør sagen.

Dokumentintegritet

Efter underskrivelse skal dokumentet “låses”, så enhver efterfølgende ændring detekteres automatisk. Dette opnås typisk ved at indlejre signaturdata direkte i dokumentet (ofte i PDF-format med PAdES-standard) eller ved at generere en kryptografisk hash, der verificeres ved hver åbning.

Sikker opbevaring

Underskrevne dokumenter skal opbevares sikkert, ofte i mange år for at overholde opbevaringspligter. Tjek hvor din udbyder opbevarer data – servere i EU er påkrævet for fuld GDPR-compliance – og hvilke backup- og katastrofegendannelsesprocedurer der er på plads.

Konkret tjekliste: sådan evaluerer du en mobilsignaturløsning

Før du vælger en signaturløsning til din virksomhed eller personlige brug, bør du systematisk gennemgå følgende punkter:

1. eIDAS-compliance: Tilbyder løsningen mindst avancerede elektroniske signaturer? Er der mulighed for kvalificerede signaturer, hvis du får brug for det?
2. MitID-integration: For danske brugere er MitID-understøttelse afgørende for pålidelig identitetsverifikation
3. Krypteringsstandard: Bekræft at end-to-end-kryptering anvendes, og at dokumenter er beskyttet både under transport og i hvile
4. Audit trail: Få dokumentation for, at løsningen genererer en komplet, umanipulerbar log over underskriftsprocessen
5. Dataopbevaring: Hvor gemmes dine dokumenter? Er det inden for EU? Hvem har adgang?
6. Verificerbarhed: Kan underskrifter verificeres uafhængigt, også år efter de er foretaget?
7. Brugervenlighed: En løsning er kun sikker, hvis folk faktisk bruger den korrekt. Test mobiloplevelsen grundigt
8. Support og vejledning: Juridiske spørgsmål kan opstå – har udbyderen ekspertise til at hjælpe?

Det er også værd at overveje, hvordan signaturløsningen integrerer med dine eksisterende arbejdsgange. Moderne platforme tilbyder typisk API-adgang, så underskriftsflows kan indlejres direkte i CRM-systemer, dokumenthåndteringssystemer eller branchespecifik software.

Typiske faldgruber og hvordan du undgår dem

Selvom mobilsignaturer er blevet hverdagskost, ser vi stadig virksomheder og privatpersoner falde i de samme fælder:

At stole på screenshots eller simple billedfiler

At sende et billede af din underskrift via SMS eller e-mail er ikke en sikker elektronisk signatur. Der er ingen integritetsgaranti, ingen identitetsverifikation, og det er trivielt at forfalske. Undgå dette til alt andet end de mest uformelle situationer.

At ignorere opbevaringsaspektet

Mange husker at få underskriften, men glemmer den langsigtede opbevaring. Hvis din udbyder lukker, eller du mister adgang til kontoen, hvad sker der så med dine dokumenter? Sørg for at downloade og arkivere underskrevne dokumenter i et format, der inkluderer signaturdata.

At undervurdere vigtigheden af identitetsverifikation

En signatur er kun så stærk som den identitetsverifikation, der ligger bag. Hvis hvem som helst kan oprette en konto og underskrive i dit navn, har signaturen minimal værdi. Insistér på løsninger med stærk autentificering.

At antage at alle signaturløsninger er ens

Markedet spænder fra gratis værktøjer med minimal sikkerhed til enterprise-løsninger med fuld compliance. Prisen er ikke altid en indikator for kvalitet, men de billigste løsninger mangler ofte de sikkerhedsfunktioner, der gør en signatur juridisk robust. Læs dokumentationen, og forstå præcis hvad du får.

Fremtiden for mobilsignaturer: trends og udvikling

Landskabet for digitale signaturer udvikler sig konstant. Flere trends tegner sig for de kommende år:

Øget biometrisk integration: Smartphones bliver bedre til at verificere identitet gennem avancerede biometriske metoder. Ud over fingeraftryk og ansigtsgenkendelse ser vi eksperimenter med adfærdsbiometri – måden du holder telefonen, dit tastemønster – som yderligere sikkerhedslag.

Blockchain-baseret verifikation: Nogle løsninger begynder at bruge distribueret ledger-teknologi til at skabe uforanderlige beviser for underskrifter. Dette kan styrke langtidsverifikation og gøre det endnu sværere at anfægte en signaturs ægthed.

Udvidet cross-border anerkendelse: EU arbejder på at udvide eIDAS-rammen for at gøre det endnu lettere at bruge elektroniske signaturer på tværs af medlemslande, herunder bedre integration med nationale eID-systemer.

For danske forbrugere og virksomheder betyder disse udviklinger, at mobilsignaturer kun bliver mere pålidelige og anerkendte over tid. Nøglen er at vælge løsninger fra udbydere, der aktivt følger med udviklingen og opdaterer deres platforme i takt med nye standarder og krav.

Ofte stillede spørgsmål

Er en mobilunderskrift juridisk bindende i Danmark?

Ja, en mobilunderskrift er juridisk bindende i Danmark, forudsat at den opfylder de relevante krav i eIDAS-forordningen og dansk aftaleret. En avanceret elektronisk signatur med MitID-verifikation vil i langt de fleste tilfælde have fuld beviskraft i retten. Undtagelser gælder for specifikke dokumenttyper som testamenter eller tinglysning, hvor særlige formkrav kan gælde.

Hvad er forskellen på MitID-underskrift og en almindelig digital signatur?

En MitID-underskrift er en avanceret elektronisk signatur, der bruger det danske nationale eID-system til at verificere underskriverens identitet. Dette giver en stærkere garanti for, hvem der har underskrevet, sammenlignet med en simpel digital signatur, hvor identiteten ikke nødvendigvis er verificeret. MitID kombinerer flere sikkerhedsfaktorer og er anerkendt af danske myndigheder og virksomheder som en pålidelig identifikationsmetode.

Kan en modpart anfægte en mobilunderskrift i retten?

En modpart kan altid forsøge at anfægte en underskrift, men en korrekt implementeret avanceret eller kvalificeret elektronisk signatur er designet til at modstå sådanne anfægtelser. Med en komplet audit trail, tidsstempler, MitID-verifikation og dokumentintegritetssikring vil bevisbyrden typisk ligge hos den, der anfægter signaturen. Jo mere robust din signaturløsning er, desto sværere bliver det at så tvivl om underskriftens ægthed.

Hvilke dokumenter kræver en kvalificeret elektronisk signatur i Danmark?

I Danmark kræves kvalificeret elektronisk signatur primært ved tinglysning af fast ejendom gennem tinglysning.dk. Derudover kan visse offentlige indberetninger og særlige juridiske dokumenter kræve dette niveau. For langt de fleste private og kommercielle aftaler – herunder kontrakter, NDA’er, lejeaftaler og ansættelseskontrakter – er avancerede elektroniske signaturer fuldt tilstrækkelige.

Hvor længe skal jeg opbevare digitalt underskrevne dokumenter?

Opbevaringstiden afhænger af dokumenttypen og gældende lovgivning. Bogføringsmateriale skal opbevares i minimum fem år, mens visse kontrakter kan have længere forældelsesfrister. Som tommelfingerregel bør du opbevare underskrevne dokumenter mindst lige så længe, som du ville opbevare den papirbaserede ækvivalent – og sikre, at signaturerne fortsat kan verificeres i hele opbevaringsperioden.