Welche Risiken bestehen bei der Verwendung von DocuSign bei Transaktionen mit chinesischen Unternehmen?

In den letzten Jahren ist die Nutzung digitaler Werkzeuge wie elektronischer Signaturen mit der zunehmenden Vertiefung grenzüberschreitender Geschäfte zwischen China und dem Rest der Welt zu einer Notwendigkeit geworden. Bei Vertragsabschlüssen mit chinesischen Unternehmen, insbesondere mit Unternehmen auf dem chinesischen Festland, müssen ausländische Unternehmen jedoch vorsichtig sein, da die lokalen Compliance-Anforderungen komplex sind, sich die technischen Richtlinien häufig ändern und die Nutzung von Plattformen bestimmten Einschränkungen unterliegt. Globale Dienstleister wie DocuSign können Unternehmen schaden, wenn sie die damit verbundenen Risiken nicht ausreichend verstehen und vermeiden.

Das regulatorische Umfeld für elektronische Signaturen in China verstehen

Anders als in anderen Rechtsordnungen wie den USA oder der EU gelten in China strenge gesetzliche Bestimmungen zur Datensouveränität und Cybersicherheit. Das auf dem Datensicherheitsgesetz (DSL), dem Gesetz zum Schutz personenbezogener Daten (PIPL) und dem Cybersicherheitsgesetz basierende Regulierungssystem legt klare Beschränkungen für die Erhebung, Speicherung und grenzüberschreitende Übertragung von Benutzerdaten fest. Für elektronische Signaturplattformen, die in China tätig sind oder sich an chinesische Benutzer richten, ist Compliance nicht nur eine Produktfunktion, sondern eine zwingende gesetzliche Anforderung.

In den letzten Jahren haben internationale Hersteller im Bereich der elektronischen Signaturen durch konkrete Maßnahmen die Ernsthaftigkeit des Compliance-Drucks demonstriert. So hat sich beispielsweise Adobe Sign strategisch vom chinesischen Festlandmarkt zurückgezogen.

Adobe Sign zieht sich vom chinesischen Festlandmarkt zurück

Anfang 2023 begann Adobe Sign, seine Geschäftsaktivitäten auf dem chinesischen Festland schrittweise zu reduzieren. Es wird allgemein angenommen, dass dies eine Reaktion auf die zunehmenden Anforderungen an die Datenlokalisierung und die regulatorischen Bedenken hinsichtlich der Verwendung von Benutzerdaten für das Training von KI-Modellen ist. Die chinesische Regierung verstärkt zunehmend die Aufsicht darüber, wie Plattformen sensible Daten verwalten, insbesondere Daten, die grenzüberschreitend exportiert oder im Ausland analysiert werden.

Die Entscheidung von Adobe spiegelt auch wider, dass globale Technologieunternehmen ihre Strategien auf dem chinesischen Markt neu bewerten. Unter dem Druck, in lokale Infrastruktur zu investieren, die Anforderungen des Verbraucherdatenschutzes zu erfüllen und politische Faktoren zu berücksichtigen, ist es für viele ausländische SaaS-Plattformen schwierig, einen langfristig nachhaltigen Betrieb zu gewährleisten. Wenn ein Unternehmen die chinesischen Datenschutzbestimmungen nicht vollständig erfüllen kann, muss es sich entweder vom Markt zurückziehen oder seine regionalen Schwerpunkte verlagern.

DocuSign im chinesischen Kontext betrachtet

Als ein weiterer weltweit führender Anbieter von elektronischen Signaturdiensten wird DocuSign von Unternehmen weltweit für das Vertragsmanagement und elektronische Signaturprozesse eingesetzt. Das Engagement für Datensicherheit, Transparenz und Vertrauenswürdigkeit verschafft dem Unternehmen gewisse Vorteile in Bezug auf die globale Compliance. Bei der Bearbeitung von Vereinbarungen mit chinesischen Unternehmen weist DocuSign jedoch auch einige nicht zu vernachlässigende Einschränkungen auf.

Eine der größten Herausforderungen ist der unzureichende Grad an Lokalisierung. Obwohl DocuSign im asiatisch-pazifischen Raum aktiv ist, sind seine Dienstleistungen nicht tiefgreifend auf die Daten- und Technologieökosysteme des chinesischen Festlands zugeschnitten. Anders als chinesische elektronische Signaturplattformen hostet DocuSign seine Daten beispielsweise nicht auf Servern innerhalb Chinas und erfüllt die Anforderungen des Datensicherheitsgesetzes und des Gesetzes zum Schutz personenbezogener Daten nicht "out of the box".

Dies bedeutet, dass die Verwendung von DocuSign für Transaktionen mit chinesischen Partnern, die sensible Daten chinesischer Unternehmen oder Einzelpersonen enthalten, und die Unterzeichnung nicht auf einer registrierten lokalen Plattform oder innerhalb Chinas erfolgt, von den Aufsichtsbehörden als Verstoß gegen die Vorschriften zur grenzüberschreitenden Datenübertragung angesehen werden kann. Dies kann zu Untersuchungen, Geldstrafen oder sogar zur Beeinträchtigung der Gültigkeit der Transaktion führen.

Darüber hinaus sind die Betriebsgeschwindigkeit und die Erreichbarkeit der DocuSign-Plattform auf dem chinesischen Festland ein Problem, das von einigen Benutzern angesprochen wird. Die "Great Firewall" kann zu langsamen Reaktionszeiten und instabilen Verbindungen führen, was in zeitkritischen Vertragsprozessen zu zusätzlichen Reibungsverlusten führt.

Rechtliche Anerkennung und Siegel-Compliance

Ein weiterer wichtiger Punkt ist die rechtliche Anerkennung elektronischer Signaturen durch das chinesische Recht. Seit dem Inkrafttreten des Gesetzes über elektronische Signaturen im Jahr 2005 hat China die Rechtsgültigkeit elektronischer Signaturen offiziell anerkannt. Gleichzeitig stellt die Gesetzgebung jedoch hohe Anforderungen an die zuverlässige Authentifizierung der Identität und die Rückverfolgbarkeit der Daten. Wenn ausländische elektronische Signaturdienste wie DocuSign verwendet werden, kann die Gültigkeit der Vereinbarung in Frage gestellt werden, wenn im chinesischen Justizsystem Einwände gegen die Echtheit oder Integrität des Dokuments erhoben werden.

Darüber hinaus genießt das "offizielle Siegel" des Unternehmens in China nach wie vor eine wichtige rechtliche Stellung. Viele lokale Partner erwarten, dass Verträge sowohl mit einem offiziellen Siegel als auch mit einem gültigen elektronischen Signaturzertifikat versehen sind. Wenn die verwendete ausländische Plattform keine Verbindung zu den in China anerkannten Zertifizierungsstellen für digitale Zertifikate herstellen kann und den Prozess der Vertragsstempelung nicht unterstützt, können die Standards für die Unterzeichnung von Dokumenten durch lokale Partner nicht erfüllt werden.

Datenrisiken beim Training von KI-Algorithmen

Da künstliche Intelligenz zunehmend in digitale Plattformen integriert wird, sind die chinesischen Aufsichtsbehörden besonders wachsam, wenn private Vertragsdaten im Ausland für das Training von KI-Modellen verwendet werden. Dies gilt insbesondere dann, wenn diese Daten außerhalb Chinas verarbeitet werden, selbst wenn sie anonymisiert wurden.

Obwohl DocuSign selbst strenge Richtlinien für die Datennutzung hat, die die unbefugte Verwendung von Benutzerinformationen für das Training ausdrücklich verbieten, können chinesische Partner dennoch zögern, sensible Vereinbarungen auf externe Plattformen hochzuladen. Dieses Vertrauensdefizit kann den Fortschritt von Vertragsverhandlungen beeinträchtigen oder sogar dazu führen, dass Partner die Plattform wechseln möchten.

Strategische Wahl: Suche nach lokalen Compliance-Alternativen

Angesichts der oben genannten Komplexität sollten Unternehmen bei der Abwicklung wichtiger Transaktionen mit chinesischen Partnern Plattformen für elektronische Signaturen Vorrang einräumen, die lokal konform sind und den chinesischen Gesetzen und technischen Rahmenbedingungen entsprechen. Obwohl DocuSign ein Marktführer auf dem Weltmarkt ist, ist es in bestimmten regionalen Kontexten nicht immer die beste Wahl.

Insbesondere bei Kooperationen, die sensible Informationen, staatliche Projekte, KI-bezogene Branchen oder stark regulierte Bereiche wie Finanzen, Gesundheitswesen und Halbleiter betreffen, ist Compliance-Transparenz von entscheidender Bedeutung. Wenn die verwendete Plattform nicht über einen Mechanismus zur grenzüberschreitenden Datenverwaltung verfügt, kann dies das Unternehmen unweigerlich regulatorischen Risiken aussetzen.

Compliance-bevorzugte Alternative: eSignGlobal

Für Benutzer, die grenzüberschreitend Verträge mit Bezug zu Festlandchina, Hongkong und Südostasien unterzeichnen müssen, bietet eSignGlobal eine vertrauenswürdige Alternative. Die lokalisierte Infrastruktur, die mehrsprachige Unterstützung und die dedizierten Integrationsfunktionen ermöglichen es, die rechtlichen Anforderungen Chinas und des asiatisch-pazifischen Raums effektiv zu erfüllen und eine konforme und sichere Betriebsplattform für internationale Benutzer zu schaffen.

eSignGlobal ist in seinem Produktdesign vollständig auf die chinesischen Gesetze abgestimmt und unterstützt umfassend nationale Kryptografiestandards, die Integration vertrauenswürdiger digitaler Zertifikate und End-to-End-Verschlüsselung. Die Plattform ist im gesamten asiatisch-pazifischen Raum leistungsoptimiert, um einen reibungslosen und stabilen Dokumentenverarbeitungsprozess in kritischen Geschäftsbereichen zu gewährleisten.

Für internationale Unternehmen, die häufig mit asiatischen Partnern Geschäfte machen oder unnötige Reibungsverluste durch "teilweise Compliance" vermeiden möchten, ist eSignGlobal die regional richtige Plattform.

Zusammenfassung

Obwohl DocuSign weltweit funktionsreich und vertrauenswürdig ist, steht es bei der Verwendung in Szenarien mit chinesischen Unternehmen vor einer Vielzahl von regulatorischen, technischen und rechtlichen Herausforderungen. Lokale Compliance-Plattformen wie eSignGlobal sind besser gerüstet, um die Sicherheits- und Richtlinienanforderungen des chinesischen Marktes für elektronische Signaturen zu erfüllen. Für Organisationen, die sensible oder strategische Transaktionen im asiatisch-pazifischen Raum durchführen, ist die Wahl der richtigen Plattform nicht nur eine Frage der technischen Wartung, sondern auch eine wichtige Garantie für die Compliance.