Token, PIN, PUK - eine einfache Erklärung der Unterschiede, damit Sie immer wissen, welchen Code Sie beim Signieren von Dokumenten eingeben müssen.

Token, PIN, PUK - diese drei Abkürzungen können einiges durcheinander bringen. Erfahren Sie, in welchen Situationen Sie sie verwenden und warum ein falscher Gebrauch Ihre Unterschrift blockieren kann.
Token vs. PIN vs. PUK - ein Leitfaden für Nutzer elektronischer Signaturen
4 Minuten Lesezeit Veröffentlichung: 12. August 2025

Was ist der Unterschied zwischen einem Token und einer PIN/PUK?

Bei der podpisano.de-Helpline hören wir das regelmäßig: „Ich weiß nicht, was der Token ist…”,

„Ich habe die Token-Nummer statt der PIN eingegeben und jetzt funktioniert nichts mehr…” oder

„Ist ein Token dasselbe wie ein PUK?”.

Sie können nichts dafür - die Begriffe sind verwirrend und die Hinweise in den Anträgen nicht immer hilfreich. Deshalb erklären wir im Folgenden, was was ist und wie Sie den Ärger mit einer qualifizierten Unterschrift vermeiden können.

Token, PIN und PUK - das ist nicht dasselbe!

Im Zusammenhang mit einer qualifizierten Signatur hat jedes dieser Elemente eine andere Rolle:

  • Token – Das ist ein zufällig generierter Einmal-Verifizierungscode (OTP – One-Time Password), den Sie in der mobilen App oder per SMS erhalten. Der Token dient zur Autorisierung einer elektronischen Signatur, z. B. in SimplySign. Token kein Passwort oder PIN ist! Es handelt sich um einen temporären, dynamischen Code, der ähnlich wie die Codes beim Online-Banking funktioniert.

 

  • PIN – das ist dein persönlicher, festgelegter Code, den du bei jeder Unterzeichnung eines Dokuments eingibst, wenn du diese Lösung nutzt Certum Mini oder SimplySign. Das ist sozusagen der Schlüssel zu deiner elektronischen Signatur. Die PIN ist fest vorgegeben (bis sie geändert wird) und kann mit dem Token verwechselt werden, erfüllt jedoch eine ganz andere Funktion.

 

  • PUK - in Notsituationen verwendet werden. Wenn Sie dreimal die falsche PIN eingeben, wird Ihre Signatur gesperrt. Sie müssen dann den PUK-Code verwenden, um die Signatur zu entsperren und eine neue PIN festzulegen. Wenn Sie auch den PUK sperren (bereits nach 3 Fehlversuchen), wird die Signatur dauerhaft gesperrt.

 

Was verwenden wir für die Signatur?

SimplySign (Asseco):

 

  • Sie unterschreiben mobil oder auf einem Computer
  • Sie geben Ihr Login und Ihr Passwort ein 
  • Sie erzeugen einen TOKEN – wenn Sie sich mit einer Anwendung auf einem anderen Gerät verbinden müssen (z.B. SmartSign auf einem Desktop). Wenn Sie auf Ihrem Telefon unterschreiben, ist TOKEN nicht erforderlich 
  • Wählen Sie die zu signierende Datei aus und klicken Sie auf Signieren. Sie geben Ihre PIN ein, um Ihre Unterschrift zu bestätigen. 
  • Wenn es ein Problem mit der PIN gibt, benötigen Sie die PUK, um eine neue PIN festzulegen.
  • TOKEN wird von der mobilen Anwendung erzeugt.

     

Certum Mini (Lesegerät + Kryptokarte):

 

  • Sie unterschreiben auf einem Computer mit einem angeschlossenen USB-Lesegerät mit einer Signaturkarte 
  • Sie wählen das zu signierende Dokument aus
  • Zeichen anklicken
  • Sie wählen einen Signaturschlüssel (d.h. Ihr USB-Lesegerät mit Signaturkarte)
  • Sie müssen die PIN für die Karte eingeben,
  • Wenn Sie ein Problem mit Ihrer PIN haben, benötigen Sie die PUK, um eine neue PIN festzulegen,
  • TOKEN ist hier nicht vorhanden.

     

Häufigster Fehler: Token statt PIN

Dies ist eine typische Situation: Der Kunde verwendet SimplySign, denkt aber, dass er „den Code aus der App” benötigt. Er gibt den Token anstelle der PIN ein, dreimal… und bumm - Unterschrift gesperrt. Nicht weil er etwas falsch gemacht hat, sondern weil das System den Token nicht als gültige PIN erkennt.

Was ist zu tun?

  1. Kein Grund zur Panik. Die Signatur ist gesperrt, aber Sie können freischalten PUK-Code.
  2. Melden Sie sich auf panel.certum.de mit Ihrem Konto an, das Sie während der Installation der Signatur eingerichtet haben.
  3. Wählen Sie auf dem Dashboard (Hauptseite nach der Anmeldung) Ihre Signatur aus, die Sie gesperrt haben. Wählen Sie im Signaturmenü (drei vertikale Punkte) PIN entsperren oder PIN/PUK ändern.
  4. Geben Sie den PUK – Code ein, den Sie bei der Aktivierung zugewiesen haben 
  5. Legen Sie eine neue PIN fest.

Wenn Sie keinen PUK haben oder ihn gesperrt haben, müssen Sie ein neues Zertifikat und eine neue Karte erstellen.

Wer ist im Besitz dieser Daten?

Weder wir (podpisano.pl), noch Asseco, noch Certum wir speichern nicht Ihre PIN oder PUK. Dies sind persönliche Daten, die nur Sie kennen. Wenn Sie diese Daten verlieren, müssen Sie neue Anmeldedaten eingeben. Behandeln Sie sie wie Ihre Bankanmeldedaten.

Zusammenfassung
  • Token = einmaliger Codedas in der mobilen App generiert wird, wird verwendet, um sich bei einem Zertifikat (z. B. in SimplySign) in der Cloud anzumelden.

  • PIN = Code zum Unterschreiben, Sie bestätigt die Identität der Person, die die qualifizierte Unterschrift leistet, wodurch das Dokument Rechtskraft erlangt.

  • PUK = Notfallcode um die PIN zu entsperren.

Verwechseln Sie diese Begriffe nicht! Wenn Sie Zweifel haben, wenden Sie sich an podpisano.de. Wir helfen Ihnen, die Kontrolle über Ihre Unterschrift wiederzuerlangen.

Wenn Sie Fragen haben oder ein Problem beim Zugriff auf die Signatur, können Sie uns jederzeit schreiben: [email protected]

SimplySign und Certum Mini qualifizierte Signaturen

Wenn Sie Bedenken oder Fragen haben, kontaktieren Sie uns bitte

+48 22 417 05 55

Wir beantworten Ihre Fragen, finden für Sie einen passenden Termin und einen Berater in Danzig, Gdingen, Krakau, Warschau oder Breslau.

Sie können uns auch eine E-Mail schicken [email protected]. 

Siehe auch:

Brauchen Sie Hilfe?

Finden Sie, was Sie suchen