Sind elektronische Signaturen in der EU legal? Welche Gesetze regeln hauptsächlich elektronische Signaturen?

Elektronische Signaturen sind in der EU legal. Elektronische Signaturen in der EU unterliegen hauptsächlich der Verordnung (EU) Nr. 910/2014 (kurz „eIDAS“), die am 23. Juli 2014 verabschiedet wurde.

Die eIDAS-Verordnung (elektronische Identifizierung und Vertrauensdienste) ist eine Verordnung über die elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen innerhalb der 27 Mitgliedstaaten der Europäischen Gemeinschaft.

Welche Arten von elektronischen Signaturen sind in den einschlägigen EU-Vorschriften vorgesehen? Was sind die spezifischen Anforderungen?

Die eIDAS-Verordnung erkennt drei Haupttypen elektronischer Signaturen an: einfache elektronische Signaturen, fortgeschrittene elektronische Signaturen und qualifizierte elektronische Signaturen.

Einfache elektronische Signatur (SES) (Artikel 3 Absatz 10 eIDAS):

Bezeichnet „Daten in elektronischer Form, die anderen Daten beigefügt oder logisch mit ihnen verbunden werden und die der Unterzeichner zum Unterzeichnen verwendet“

• SES ist die grundlegendste Form der elektronischen Signatur und kann jede elektronische Information sein, die logisch mit elektronischen Daten (z. B. einem Dokument) verbunden ist;
• Sie kann einfache elektronische Werkzeuge wie Passwörter, PIN-Codes oder gescannte Signaturbilder umfassen;
• SES bietet keine Überprüfung der Identität des Unterzeichners und ist daher relativ unsicher.

Fortgeschrittene elektronische Signatur (AdES) (Artikel 26 eIDAS):

Ist eine elektronische Signatur, die bestimmte Anforderungen erfüllen muss und ein höheres Maß an Überprüfung der Identität des Unterzeichners, Sicherheit und Manipulationssicherheit bietet

• AdES muss sicherstellen, dass die Signatur eindeutig auf den Unterzeichner verweist und die Identität des Unterzeichners identifizieren kann;
• AdES verwendet streng vertrauliche elektronische Signaturerstellungsdaten, und diese Daten müssen unter der alleinigen Kontrolle des Unterzeichners verwendet werden;
• AdES erfordert eine eindeutige Verbindung zum Unterzeichner, und jede nachträgliche Änderung der Signaturdaten muss erkennbar sein;
• AdES basiert in der Regel auf einer Public-Key-Infrastruktur (PKI) und verwendet digitale Zertifikate, um ein höheres Maß an Sicherheit und Authentifizierung zu bieten.

Qualifizierte elektronische Signatur (QES) (Artikel 22 eIDAS):

Ist die einzige Stufe elektronischer Signaturen mit besonderem Rechtsstatus in den EU-Mitgliedstaaten und wird rechtlich einer handschriftlichen Unterschrift gleichgestellt (Artikel 25.2). Eine qualifizierte elektronische Signatur gilt als „fortgeschrittene elektronische Signatur, die von einer qualifizierten Signaturerstellungseinheit erstellt wurde und auf einem qualifizierten Zertifikat für elektronische Signaturen beruht“ (Artikel 3.12). Sie muss die Anforderungen an eine fortgeschrittene elektronische Signatur erfüllen und durch ein qualifiziertes Zertifikat abgesichert sein, das von einem Vertrauensdiensteanbieter ausgestellt wurde, der in der EU-Vertrauensliste aufgeführt und von einem EU-Mitgliedstaat zertifiziert ist.

• QES ist eine strengere Form der Signatur als AES und hat die gleiche Rechtskraft wie eine handschriftliche Unterschrift;
• QES ist eine AES, die von einer qualifizierten Signaturerstellungseinheit (QSCD) erstellt wurde und auf einem qualifizierten Zertifikat für elektronische Signaturen beruht;
• QSCDs müssen von einem qualifizierten Vertrauensdiensteanbieter (TSP) aus der EU-Vertrauensliste (EUTL) ausgestellt werden;
• QES erfordert, dass der Signaturprozess ein qualifiziertes Zertifikat für elektronische Signaturen verwendet, das nur von zertifizierten qualifizierten Vertrauensdiensteanbietern (QTSP) erworben werden kann;
• QES garantiert die Integrität und Authentizität der digitalen Signatur und hat in allen EU-Mitgliedstaaten Rechtskraft.

AdES und QES werden oft als digitale Signaturen bezeichnet. Digitale Signaturen bieten ein höheres Maß an Sicherheit und sind eine technisch komplexere elektronische Signatur. Digitale Signaturen basieren auf der Public-Key-Infrastruktur (PKI)-Technologie und digitalen Zertifikaten, die von Vertrauensdiensteanbietern (TSP) ausgestellt werden, um die Verbindung zwischen dem Unterzeichner und seinem öffentlichen und privaten Schlüssel zu bestätigen.。

Welche Arten von elektronischen Signaturen können in welchen Szenarien in der EU verwendet werden?

Die eIDAS-Verordnung legt nicht fest, welche Art von elektronischer Signatur für bestimmte Arten von Transaktionen oder Vereinbarungen erforderlich ist.

In welchen Fällen ist die Verwendung elektronischer Signaturen in der EU eingeschränkt?

Die Verwendung elektronischer Signaturen ist in den folgenden Dokumenten oder Szenarien eingeschränkt:

Im Allgemeinen sollten besondere Hinweise zur Verwendung elektronischer Signaturen gelten für:

• Verträge zur Begründung oder Übertragung von Rechten an Immobilien, mit Ausnahme von Mietrechten;
• Verträge, bei denen das Gesetz die Beteiligung von Gerichten, Behörden oder Angehörigen eines freien Berufs mit öffentlicher Gewalt erfordert;
• Garantieverträge und Bürgschaftsverträge, die von Personen gewährt werden, die zu Zwecken handeln, die außerhalb ihres Handels, Geschäfts oder Berufs liegen;
• Verträge, die dem Familien- oder Erbrecht unterliegen. Insbesondere diese Vertragsarten können nach lokalem Recht zusätzliche Formalitäten erfordern, die möglicherweise nicht elektronisch erfüllt werden können.

Welche Länder sind Mitgliedstaaten der Europäischen Union?