Warum offene Verträge im Workflow stecken bleiben

Ein elektronisch versandter Vertrag ist noch kein abgeschlossener Vertrag. Empfänger übersehen eine E-Mail, möchten Rückfragen klären, sind abwesend oder warten auf eine interne Freigabe. Bei mehreren Unterzeichnenden kann zudem eine einzelne ausstehende Signatur den gesamten Prozess blockieren.

Ohne strukturierte Nachverfolgung müssen Mitarbeitende regelmäßig prüfen, welche Dokumente noch offen sind. Anschließend schreiben sie individuelle Erinnerungen, suchen Ansprechpartner oder versenden Unterlagen erneut. Das kostet Zeit und erschwert eine konsistente Kommunikation.

Automatische Erinnerungen übernehmen diesen wiederkehrenden Teil des Prozesses. Sie sollten aber nicht lediglich in festen Abständen dieselbe Nachricht versenden. Ein praxistauglicher Workflow berücksichtigt den Status des Dokuments, die Reihenfolge der Unterzeichnung, Fristen, Zuständigkeiten und mögliche Fehler bei der Zustellung.

Welche Zustände ein System unterscheiden sollte

Die Bezeichnung „offen“ ist für eine gezielte Nachverfolgung zu ungenau. Ein E-Signatur-System sollte mindestens erkennen können, ob ein Dokument:

• erstellt, aber noch nicht versandt wurde,
• erfolgreich zugestellt wurde,
• von einem Empfänger geöffnet wurde,
• auf eine bestimmte Person in einer Signaturreihenfolge wartet,
• teilweise unterzeichnet ist,
• abgelehnt wurde,
• wegen einer falschen oder nicht erreichbaren Adresse nicht zugestellt werden konnte,
• abgelaufen ist oder widerrufen wurde,
• vollständig unterzeichnet und abgeschlossen ist.

Diese Unterscheidung verhindert unpassende Nachrichten. Wer einen Vertrag bereits abgelehnt hat, sollte keine weitere Standarderinnerung erhalten. Bei einem Zustellfehler hilft ebenfalls keine erneute Nachricht an dieselbe Adresse; hier ist eine interne Klärung erforderlich.

Auch sequenzielle Workflows benötigen eine besondere Logik. Wenn zuerst die Geschäftsführung und danach ein Kunde unterschreiben soll, darf der Kunde nicht an eine Aufgabe erinnert werden, die für ihn noch gar nicht freigegeben ist.

Erinnerungsregeln sinnvoll gestalten

Ein Erinnerungsplan sollte sich am jeweiligen Vorgang orientieren. Ein befristetes Angebot benötigt möglicherweise eine andere Taktung als ein Arbeitsvertrag, eine Vollmacht oder eine langfristige Rahmenvereinbarung.

Eine mögliche, ausdrücklich nur beispielhafte Regel könnte so aussehen:

1. Versand der Signaturanfrage mit klarer Frist und benanntem Ansprechpartner.
2. Erste Erinnerung, wenn nach einigen Arbeitstagen keine Aktion erfolgt ist.
3. Weitere Erinnerung kurz vor Ablauf der festgelegten Frist.
4. Interne Eskalation, falls der Vorgang weiterhin offen bleibt.
5. Beendigung aller Erinnerungen, sobald unterzeichnet, abgelehnt, widerrufen oder ein Zustellfehler erkannt wurde.

Wichtiger als eine hohe Versandfrequenz ist die Relevanz jeder Nachricht. Zu viele Erinnerungen können ignoriert oder als störend wahrgenommen werden. Zu wenige Erinnerungen führen dagegen dazu, dass Vorgänge unnötig lange offen bleiben.

Die Regeln sollten deshalb konfigurierbar sein, etwa nach Dokumenttyp, Team, Empfängerrolle oder Ablaufdatum. Bei internationalen Prozessen sind außerdem Zeitzonen, lokale Arbeitstage und sprachlich passende Vorlagen zu berücksichtigen.

Was eine gute Erinnerungsnachricht enthalten sollte

Empfänger müssen erkennen können, worum es geht und was von ihnen erwartet wird. Eine sachliche Erinnerung kann folgende Angaben enthalten:

• Name oder kurze Bezeichnung des Vorgangs,
• absendende Organisation,
• konkrete ausstehende Handlung,
• gegebenenfalls die vereinbarte Frist,
• sicheren Link zum Signaturprozess,
• Kontaktmöglichkeit für fachliche oder technische Fragen.

Vertrauliche Vertragsinhalte gehören nicht unnötig in Betreffzeilen oder frei lesbare E-Mail-Texte. Statt „Kündigungsvereinbarung mit Abfindung“ kann eine neutrale Vorgangsbezeichnung angemessener sein. Welche Angaben vertretbar sind, hängt vom Kontext und vom Schutzbedarf der Daten ab.

Der Zugangslink sollte nicht mehr Informationen offenlegen als erforderlich. Je nach Risiko des Vorgangs können zusätzliche Authentifizierungsschritte sinnvoll sein. Eine Erinnerung darf bestehende Sicherheitsanforderungen nicht umgehen oder durch einen weniger geschützten Alternativlink abschwächen.

Konkretes Beispiel: Vertrag mit zwei Unterzeichnenden

Ein Unternehmen sendet eine Rahmenvereinbarung an eine Lieferantin. Zunächst soll deren Projektleitung unterschreiben, anschließend die vertretungsberechtigte Geschäftsführung.

Der Workflow lässt sich wie folgt abbilden:

• Nach dem Versand erhält nur die Projektleitung eine Signaturanfrage.
• Bleibt ihre Aktion aus, wird sie nach der hinterlegten Regel erinnert.
• Nach ihrer Signatur wird die Aufgabe für die Geschäftsführung freigeschaltet.
• Ab diesem Zeitpunkt gelten die Erinnerungsfristen für die zweite Person.
• Bei Ablehnung stoppt das System die externen Erinnerungen und informiert den internen Vertragsverantwortlichen.
• Nach vollständiger Unterzeichnung erhalten die vorgesehenen Beteiligten die Abschlussbestätigung und, soweit konfiguriert, das signierte Dokument.

Das Beispiel zeigt, warum Erinnerungen ereignisgesteuert sein sollten. Ein pauschaler Zeitplan ab dem ursprünglichen Versanddatum würde die zweite Person möglicherweise zu früh oder zu spät kontaktieren.

Eskalationen statt endloser Wiederholungen

Nicht jeder offene Vertrag lässt sich durch weitere E-Mails abschließen. Nach einer definierten Anzahl von Kontaktversuchen sollte der Workflow eine interne Aufgabe erzeugen. Die zuständige Person kann dann prüfen, ob Rückfragen bestehen, eine Adresse falsch ist oder der Vorgang bewusst nicht fortgeführt wird.

Mögliche Eskalationen sind:

• Benachrichtigung des Vertragsverantwortlichen,
• Aufgabe im CRM- oder Vertragsmanagement-System,
• Hinweis an das zuständige Vertriebs-, HR- oder Einkaufsteam,
• Pausieren des Workflows bis zur manuellen Klärung,
• Widerruf der Signaturanfrage und Erstellung einer korrigierten Version.

Dabei sollte klar sein, wer handeln muss. Eine Meldung an einen allgemeinen Posteingang ohne Verantwortlichkeit verschiebt das Problem lediglich.

DSGVO: Datenminimierung und Löschkonzept mitdenken

Erinnerungsfunktionen verarbeiten personenbezogene Daten, darunter Namen, E-Mail-Adressen, Rollen, Zeitpunkte und Interaktionen mit der Signaturanfrage. Verantwortliche Organisationen müssen daher festlegen, zu welchem Zweck diese Daten verarbeitet werden, auf welcher Grundlage dies erfolgt und wie lange sie benötigt werden. Welche datenschutzrechtliche Grundlage im Einzelfall passt, sollte organisationsbezogen geprüft werden.

Für die praktische Gestaltung sind insbesondere folgende Punkte relevant:

• nur notwendige Empfängerdaten verwenden,
• Nachrichtentexte auf erforderliche Angaben beschränken,
• Zugriffsrechte für Workflow- und Protokolldaten definieren,
• Aufbewahrungs- und Löschfristen festlegen,
• eingesetzte Dienstleister und Auftragsverarbeitungsvereinbarungen prüfen,
• Übermittlungen in Drittländer berücksichtigen,
• Protokolldaten vor unbefugter Veränderung und Einsicht schützen.

Auch Tracking-Funktionen verdienen Aufmerksamkeit. Ob etwa das Öffnen einer Nachricht oder eines Dokuments erfasst werden soll, ist getrennt von der eigentlichen Signaturfunktion zu bewerten. Technisch verfügbare Daten sollten nicht automatisch vollständig gespeichert werden.

eIDAS und Signaturart bleiben getrennte Fragen

Eine automatische Erinnerung verändert nicht die rechtliche Qualität einer elektronischen Signatur. Ob eine einfache, fortgeschrittene oder qualifizierte elektronische Signatur eingesetzt wird, richtet sich nach dem Anwendungsfall, den formalen Anforderungen und dem gewünschten Beweisniveau.

Der Erinnerungsworkflow muss die gewählte Signaturart zuverlässig unterstützen. Bei einer qualifizierten elektronischen Signatur können beispielsweise zusätzliche Identifizierungs- und Freigabeschritte erforderlich sein. Eine Erinnerung sollte den Empfänger dann direkt in den vorgesehenen Prozess führen, ohne einen alternativen Abschlussweg anzubieten, der das festgelegte Signaturniveau unterschreitet.

Ebenso ersetzt ein detaillierter Audit-Trail keine rechtliche Prüfung der Formanforderungen. Er dokumentiert technische und prozessuale Ereignisse, entscheidet aber nicht allein darüber, ob für einen konkreten Vertrag die passende Form gewählt wurde.

Audit-Trail und Nachvollziehbarkeit

Für Betrieb, Support und spätere Klärungen sollte das System relevante Ereignisse protokollieren. Dazu können gehören:

• Erstellung und Versand der Signaturanfrage,
• Empfänger und vorgesehene Signaturreihenfolge,
• Versandzeitpunkte von Erinnerungen,
• Zustellfehler und Statusänderungen,
• Ablehnung, Widerruf oder Ablauf,
• Abschluss des Signaturprozesses.

Das Protokoll sollte erkennen lassen, welche Ereignisse automatisiert und welche manuell ausgelöst wurden. Korrekturen an Empfängeradressen oder Dokumentversionen müssen ebenfalls nachvollziehbar sein. Gleichzeitig gilt auch hier der Grundsatz der Datenminimierung: Nicht jedes technisch erfassbare Detail muss dauerhaft gespeichert werden.

Kennzahlen ohne falsche Schlussfolgerungen

Zur Prozessverbesserung können Teams auswerten, wie lange Vorgänge in einzelnen Status verbleiben, an welchen Stellen Zustellfehler auftreten oder wie häufig eine manuelle Eskalation nötig ist. Solche Kennzahlen helfen, Vorlagen, Zuständigkeiten und Fristen anzupassen.

Eine ausbleibende Signatur ist jedoch nicht automatisch ein Problem der Erinnerungslogik. Möglicherweise ist der Vertrag unklar, der Ansprechpartner falsch gewählt oder eine interne Genehmigung fehlt. Auswertungen sollten deshalb immer mit fachlichem Kontext verbunden werden.

Checkliste für die Einführung

Vor der Aktivierung automatischer Erinnerungen sollten Organisationen klären:

• Welche Status lösen eine Erinnerung aus?
• Welche Ereignisse stoppen den Versand sofort?
• Gelten unterschiedliche Regeln je Dokumenttyp oder Empfängerrolle?
• Wer wird bei Zustellfehlern, Ablehnungen oder Fristablauf informiert?
• Welche Angaben dürfen in E-Mail und Betreff erscheinen?
• Wie werden Zeitzonen und Abwesenheiten berücksichtigt?
• Welche Signaturart und Authentifizierung verlangt der Vorgang?
• Welche Ereignisse werden im Audit-Trail protokolliert?
• Wie lange bleiben Workflow- und Protokolldaten gespeichert?
• Wie können Mitarbeitende Erinnerungen pausieren oder einen Vorgang widerrufen?

Ein belastbarer Erinnerungsworkflow verbindet Automatisierung mit klaren Abbruch- und Eskalationsregeln. Sein Zweck besteht nicht darin, möglichst viele Nachrichten zu versenden, sondern offene Signaturvorgänge kontrolliert, datensparsam und nachvollziehbar zum nächsten sinnvollen Schritt zu führen.