Die Einwilligung einscannen ist eine gute Idee. Man sollte nur das Papier-Original nicht wegwerfen ("habe ich ja eingescannt"), denn im Zweifelsfall könnte der Kunde behaupten, der Scan wäre ein Fake. Wer wirklich kein Papier bemühen will, verwendet ein Signaturtablett, welches biometrische Merkmale (Stiftdruck, -neigung, -geschwindigkeit usw) mit speichert.