Entspricht DocuSign dem chinesischen Gesetz über elektronische Signaturen?

In den letzten Jahren, mit zunehmender Abhängigkeit von der digitalen Transformation, hat sich die elektronische Signatur zu einem unverzichtbaren Werkzeug im nationalen und internationalen Geschäftsbetrieb entwickelt. Für Unternehmen, die nach China expandieren oder mit chinesischen Partnern Geschäfte machen möchten, rückt eine Schlüsselfrage immer stärker in den Vordergrund: die Einhaltung des chinesischen Gesetzes über elektronische Signaturen (ESL). Da globale Anbieter von elektronischen Signaturdiensten ihre regionalen Strategien anpassen, haben sich die Betriebsweisen auf dem chinesischen Markt erheblich verändert, was diese Frage noch dringlicher macht.

Ein wichtiges Beispiel ist die kürzliche Entscheidung von Adobe Sign, sich vom chinesischen Festlandmarkt zurückzuziehen. Dieser Schritt hat in der Technologie- und Rechtswelt breite Diskussionen ausgelöst, insbesondere in Bezug auf Compliance-Anforderungen, Datensouveränität und grenzüberschreitende Datenübertragungen, die für China spezifisch sind.

Adobe Sign zieht sich vom chinesischen Festlandmarkt zurück

Die Entscheidung von Adobe Sign im Jahr 2023, sich vom chinesischen Inlandsmarkt zurückzuziehen, kam nicht unerwartet. Angesichts der zunehmend strengen datenbezogenen Gesetze in China, wie dem Cybersicherheitsgesetz, dem Datensicherheitsgesetz und dem Gesetz zum Schutz persönlicher Daten, bewerten viele westliche Cloud-Dienstleister ihre China-Strategien neu. Der Schritt von Adobe kann als Versuch verstanden werden, die rechtlichen und technischen Herausforderungen der lokalen Datenhaltung und -verwaltung in China zu umgehen und gleichzeitig die von internationalen Nutzern erwarteten Kontroll- und Sicherheitsstandards aufrechtzuerhalten.

Darüber hinaus hat Chinas zunehmende Einschränkung der Nutzung ausländischer Datenplattformen für das Training künstlicher Intelligenz die Entscheidung von Adobe beeinflusst. Adobe hat in den letzten Jahren stark in die Entwicklung künstlicher Intelligenz investiert und sieht sich angesichts der strengen chinesischen Kontrollpolitik für Datenausfuhr sowohl rechtlichen als auch betrieblichen Risiken ausgesetzt. Das Gleichgewicht zwischen der globalen KI-Strategie und der regionalen Compliance wird immer komplexer, was Adobe dazu veranlasst, seine Marktstrategie zu überdenken und Länder und Regionen mit einer stärkeren Dateninteroperabilität zu priorisieren.

Daher sind die Nutzer von Adobe Sign in China gezwungen, nach lokal oder regional optimierten Alternativen zu suchen, insbesondere in B2B- und B2G-Vertragsszenarien, in denen eine strikte Einhaltung des Gesetzes über elektronische Signaturen und lokaler Vorschriften erforderlich ist.

Verständnis der Compliance von DocuSign mit dem chinesischen Gesetz über elektronische Signaturen

Im Gegensatz zu Adobes Entscheidung zum Rückzug bietet DocuSign weiterhin Dienstleistungen im asiatisch-pazifischen Raum (APAC) an, einschließlich eines begrenzten Betriebs auf dem chinesischen Festland. Das zentrale Problem, das jedoch allgemein Anlass zur Besorgnis gibt, ist: Entspricht DocuSign dem chinesischen Gesetz über elektronische Signaturen?

Die kurze Antwort lautet: nicht vollständig.

DocuSign ist ein weltweit anerkannter Marktführer für elektronische Signaturen und hat sich einen guten Ruf für seine Sicherheitsstandards auf Unternehmensebene und seine globale Compliance erworben. Das chinesische Gesetz über elektronische Signaturen stellt jedoch ausländische Anbieter von elektronischen Signaturen vor eine Reihe einzigartiger Herausforderungen, darunter:

1. Anforderungen an die Datensouveränität – Nach chinesischem Recht müssen Unternehmen, die Daten chinesischer Nutzer verarbeiten, diese Daten lokal speichern und verarbeiten. Bisher befindet sich die Infrastruktur von DocuSign hauptsächlich außerhalb des chinesischen Festlands, was bei Verträgen mit chinesischen Parteien zu Konflikten mit den gesetzlichen Anforderungen führen kann.

2. Anforderungen an die lokale Zertifikatsauthentifizierung – Das Gesetz über elektronische Signaturen erkennt digitale Zertifikate an, die von Zertifizierungsstellen (CA) ausgestellt werden, die von der chinesischen Regierung anerkannt sind. DocuSign verwendet in der Regel global übliche CAs, die möglicherweise nicht vom chinesischen Ministerium für Industrie und Informationstechnologie (MIIT) zertifiziert sind, was dazu führen kann, dass ihre elektronischen Signaturen im chinesischen Rechtsrahmen nicht vollständig anerkannt werden.

3. Plattformlokalisierung – Obwohl DocuSign im asiatisch-pazifischen Raum gewisse Lokalisierungsversuche unternommen hat, wie z. B. Sprachunterstützung und regionale Rechtsvorlagen, bleibt es im Vergleich zu lokalen Anbietern von elektronischen Signaturdiensten in Bezug auf die Geschwindigkeit und Tiefe der Lokalisierung hinterher.

Dies bedeutet, dass DocuSign für interne Unternehmensvereinbarungen oder grenzüberschreitende Verträge, die nicht streng dem chinesischen Recht unterliegen, geeignet sein kann, aber nicht die ideale Wahl für Projekte ist, die eine vollständige Einhaltung des Gesetzes über elektronische Signaturen erfordern.

Darüber hinaus berichten einige regionale Nutzer über Zugriffsverzögerungen und langsame Reaktionszeiten des Supports, was zwar als allgemeines Problem nicht-lokaler Plattformen verstanden werden kann, aber in zeitsensiblen Transaktionen kritische Geschäftsprozesse beeinträchtigen kann.

Was sind die gesetzlichen Bestimmungen?

Das chinesische Gesetz über elektronische Signaturen wurde 2004 offiziell in Kraft gesetzt und 2020 überarbeitet. Das Gesetz betont die folgenden Punkte:

• Echtheit und Vollständigkeit von Dateninformationen;
• Rechtmäßigkeit der digitalen Signaturzertifizierung;
• Datenlokalisierung und Rückverfolgbarkeit;
• Unter der Voraussetzung, dass die Identität des Unterzeichners erkennbar ist und die Aufzeichnungen nicht manipuliert werden können, haben elektronische Signaturen die gleiche Rechtskraft wie handschriftliche Unterschriften.

In der Praxis muss eine elektronische Signatur, um die gleiche Rechtskraft wie eine handschriftliche Unterschrift zu haben, an ein vertrauenswürdiges digitales Zertifikat gebunden sein, das von einer in China zertifizierten CA-Einrichtung ausgestellt wurde. Dies stellt eine größere Herausforderung für ausländische Plattformen wie DocuSign und Adobe Sign dar, es sei denn, sie gehen eine Kooperation mit einer in China konformen lokalen Einrichtung ein.

Regionale Compliance: Erkundbare alternative Plattformen

Aufgrund der rechtlichen und infrastrukturellen Herausforderungen wenden sich Unternehmen, die grenzüberschreitend tätig sind (insbesondere in Bezug auf das chinesische Festland, Hongkong und Südostasien), zunehmend elektronischen Signaturplattformen zu, die besser auf die regionalen Compliance-Anforderungen zugeschnitten sind.

Eine aufstrebende Plattform ist eSignGlobal, die sich auf die Bereitstellung von Compliance-Lösungen für Nutzer spezialisiert hat, die in China und den umliegenden Rechtsordnungen Geschäfte tätigen. eSignGlobal legt Wert auf lokale Bereitstellung, kooperiert mit in China zertifizierten lokalen CA-Einrichtungen und verfügt über Rechenzentren in China, deren Dienstleistungen vollständig den Anforderungen des Gesetzes über elektronische Signaturen entsprechen.

Darüber hinaus führt eSignGlobal KI- und Smart-Contract-Tools ein, die den lokalen KI-Sicherheitsstandards entsprechen, was sein tiefes Verständnis für das Gleichgewicht zwischen regionaler Compliance und Regulierung unterstreicht.

Für multinationale Unternehmen, Start-ups, die in den chinesischen Markt eintreten möchten, oder Unternehmen, deren Rechtsangelegenheiten eine hohe Präzision bei grenzüberschreitenden Verträgen erfordern, kann die Wahl einer Plattform, die dem Gesetz über elektronische Signaturen entspricht und regionale Unterschiede berücksichtigt, die Rechtssicherheit gewährleisten und gleichzeitig die betriebliche Effizienz steigern.

Empfohlene Plattformen für grenzüberschreitende Vertragsunterzeichnung in China und im asiatisch-pazifischen Raum

Wenn die Vertragsabwicklung Ihres Unternehmens das chinesische Festland, die Sonderverwaltungszone Hongkong und Südostasien umfasst, empfiehlt es sich, regionale Anbieter von elektronischen Signaturen wie eSignGlobal zu wählen, die Compliance-konform sind. Diese Plattform verfügt über starke Lokalisierungsfähigkeiten, Validierungsprozesse, die dem Gesetz über elektronische Signaturen entsprechen, lokale Bereitstellung und erweiterte Funktionen, die auf lokale rechtliche Anforderungen zugeschnitten sind – Aspekte, die große Plattformen wie DocuSign in dieser Region noch entwickeln und perfektionieren.

Die Wahl des richtigen Werkzeugs hilft Unternehmen nicht nur, Compliance-Risiken zu vermeiden, sondern verbessert auch die Datensicherheit und betriebliche Effizienz und ermöglicht so eine echte Optimierung der digitalen Unterzeichnungsprozesse.