search Das Medium für diejenigen, die das Unternehmen neu erfinden

[Regulations] Welchen rechtlichen Wert hat eine elektronische Signatur?

[Regulations] Welchen rechtlichen Wert hat eine elektronische Signatur?

Von Grégory Coste.

Am 29. Oktober 2024

Der rechtliche Wert einer elektronischen Signatur ist zulässig, wenn ein Zertifikat für die elektronische Signatur die Identität des Unterzeichners garantieren kann. Nach dem Gesetz kann nur ein vertrauenswürdiger Dritter, der durch eine eIDAS-Akkreditierung zertifiziert ist, ein solches Zertifikat ausstellen. Die Entmaterialisierung von Dokumenten und Verträgen betrifft zahlreiche Berufe und Dienstleistungsunternehmen wie Banken und Makler, Versicherungen, Versicherungsvereine auf Gegenseitigkeit, Rechts- oder Personalfachleute (HR-Direktionen), auf die Organisation von Veranstaltungen spezialisierte Unternehmen und Vertriebsleitungen. Dieser Artikel listet die Voraussetzungen und wichtigen Begriffe auf, die erfüllt sein müssen, damit jede elektronische Unterschrift Ihrer Kunden vor Gericht als Beweis gilt:

Entwicklung der Vorschriften zur elektronischen Signatur

Ursprünglich definierte der Gesetzgeber des französischen Rechts die handschriftliche Unterschrift auf Papier als einzige öffentliche Urkunde. Mit dem Aufschwung des elektronischen Handels mussten sich das Handels- und das Wirtschaftsrecht weiterentwickeln, um der digitalen Wirtschaft die Erfüllung eines Vertrags in einem bestimmten Rechtsrahmen zu ermöglichen.

Vor dem 1. Juli 2016: Anwendung von Artikel 1316-4 des Zivilgesetzbuchs.

Artikel 1316-4 des Zivilgesetzbuchs, der durch das Gesetz Nr. 2000-230 vom 13. März 2000 geschaffen wurde, präzisierte zum damaligen Zeitpunkt die Bedingungen für die Beweiskraft einer elektronischen Signatur:

Die für die Vollkommenheit eines Rechtsakts erforderliche Unterschrift identifiziert denjenigen, der sie anbringt. Sie zeigt die Zustimmung der Parteien zu den Verpflichtungen, die sich aus dem Rechtsakt ergeben. Wenn sie von einer Amtsperson angebracht wird, verleiht sie der Urkunde Authentizität. Wenn sie elektronisch erfolgt, besteht sie in der Verwendung eines zuverlässigen Identifikationsverfahrens, das ihre Verbindung mit der Urkunde, an die sie sich anschließt, gewährleistet. Die Zuverlässigkeit dieses Verfahrens wird bis zum Beweis des Gegenteils vermutet, wenn die elektronische Signatur erstellt, die Identität des Unterzeichners sichergestellt und die Integrität der Urkunde garantiert wird, wobei die Bedingungen durch ein Dekret des Staatsrats festgelegt werden.


Es mussten also bereits 3 Bedingungen erfüllt sein:

  • Ein Verfahren, das es ermöglicht, den Urheber der Unterschrift zu identifizieren,
  • die Zustimmung des Unterzeichners muss nachgewiesen werden,
  • die Integrität des unterzeichneten Dokuments muss gewährleistet sein.

Seit dem 1. Juli 2016: Anwendung der europäischen eIDAS-Verordnung.

Um der seit dem 1. Juli 2016 geltenden europäischen eIDAS-Verordnung zu entsprechen, wurde Artikel 1316-4 des französischen Zivilgesetzbuchs durch die Verordnung Nr. 2016-131 vom 10. Februar 2016 - Art. 3 aufgehoben.

eIDAS (Electronic identification and trust services) ist eine Verordnung, die darauf abzielt, die Standards für elektronische Signaturen auf europäischer Ebene zu vereinheitlichen, um ein dauerhaftes Klima des Vertrauens zwischen öffentlichen Verwaltungen, Unternehmen und Privatpersonen zu schaffen.

Dieser Gesetzestext legt anspruchsvollere Standards fest, damit eine elektronische Signatur den gleichen rechtlichen Wert hat wie eine handschriftliche Unterschrift.

Lassen Sie uns auf die Leitlinien dieser Standards eingehen.

5 Kriterien definieren den rechtlichen Wert einer elektronischen Signatur.

Gemäß der europäischen eIDAS-Verordnung müssen 5 Kriterien erfüllt sein, damit eine elektronische Signatur Rechtsgültigkeit erlangt:

  • Kriterium Nr. 1: Der Unterzeichner muss ein elektronisches Zertifikat verwenden, um seine Identität zu authentifizieren;
  • Kriterium Nr. 2: Das Verfahren der digitalen Signatur muss konform sein und hohe Sicherheitsstandards erfüllen; das Verfahren muss über eine Konformitätsbescheinigung verfügen;
  • Kriterium 3: Der Autor kann seine Unterschrift nicht anfechten, sie ist unwiderruflich ;
  • Kriterium 4: Das unterzeichnete Dokument darf nicht verändert werden, es darf nicht veränderbar sein; seine vollständige Integrität muss gewahrt bleiben;
  • Kriterium Nr. 5: Die Verpflichtung, die signierten Dokumente zehn Jahre lang in einem sicheren elektronischen Tresor aufzubewahren, muss eingehalten werden.

Die Ausstellung des Zertifikats für die elektronische Signatur

Der Urheber einer digitalen Signatur kann sein Zertifikat für die elektronische Signatur nur von einer zertifizierten Organisation erhalten, die als vertrauenswürdiger Dritter bezeichnet wird.

Diese vertrauenswürdigen Dritten sind Unternehmen, die ihrerseits von zuständigen Behörden zertifiziert wurden, wie z. B. :

  • ETSI (European Telecommunications Standards Institute), die europäische Normungsorganisation im Bereich der Telekommunikation.
  • ANSSI, die nationale Agentur für die Sicherheit von Informationssystemen in Frankreich,
  • LTSI, eine andere Konformitätsbewertungsstelle.

Woran erkenne ich einen vertrauenswürdigen Dritten?

Dieses Unternehmen muss Ihnen auf Ihren Antrag hin sein eIDAS-Konformitätszertifikat vorlegen.

Dieses Zertifikat bestätigt, dass dieser vertrauenswürdige Dritte alle erforderlichen Anforderungen erfüllt, d. h. :

  • die Einhaltung der von eIDAS geforderten hohen Sicherheits- und Vertraulichkeitsstandards,
  • die Anwendung des RGS-Referenzrahmens zur Verschlüsselung von Signaturen, insbesondere durch Kryptografie,
  • einen integren, beweiskräftigen Zeitstempel der Signatur (Datum und Uhrzeit).

Vertrauenswürdige Dritte oder Zertifizierungsstellen.

Diese zertifizierten vertrauenswürdigen Dritten, die der eIDAS-Richtlinie entsprechen, stellen beweiskräftige Zertifikate für elektronische Signaturen aus: Ihr digitales Rückverfolgbarkeitssystem bestätigt die Gültigkeit von Geschäftsvorgängen und Kundensignaturen.

Die Datenintegrität wird durch die Unveränderbarkeit der signierten Dokumente gewährleistet. Die Rechtmäßigkeit von Signaturen und Transaktionen wird durch Verschlüsselungsstandards und sichere Aufbewahrungs- und Speicherverfahren gestärkt.

Getaccept

Unternehmen wie Holiday Inn, ZENPROSPECT, Baker Tilly, inDinero, ESS Group optimieren ihre Konversionsrate dank der Software für elektronische Signaturen GetAccept.

Das Tool vereint nämlich Marketingfunktionen, um den Verkaufszyklus zu beschleunigen:

  • Automatisierte Nachfassaktionen per E-Mail oder SMS,
  • anpassbare Szenarien und Texte,
  • Tracking-Links, um das Öffnen von Verkaufsangeboten und die auf jeder Seite verbrachte Zeit zu verfolgen.


Seine Vorteile für den rechtlichen Wert einer elektronischen Signatur :

  • GetAccept ist ein Tool, das über die eIDAS-Zertifizierung verfügt,
  • können Sie Ihre unterschriebenen Verträge in Ihren Speicherplatz importieren, indem Sie Ihr Google Drive oder Ihre Dropbox synchronisieren,
  • bewahren Sie die Dokumente vorschriftsmäßig auf.

GetAccept bietet auch Funktionen, die es Ihnen ermöglichen, mit dem Kunden zu interagieren, wenn er Fragen hat, oder um die Geschäftsverhandlungen durch die Beseitigung von Einwänden zu einem erfolgreichen Abschluss zu bringen.

Darüber hinaus gibt es nützliche Reporting-Tools, mit denen Sie das Kundenverhalten analysieren und Ihre Verkaufsargumente entsprechend erweitern oder anpassen können.

GetAccept hat unsere Abschlussrate fast verdoppelt. Durch den Einsatz von GetAccept sind wir in der Lage, den Lärm dessen, was andere Vertreter tun, zu übertreffen.

Chris Marin - Geschäftsführer, Convertiste

Yousign

Yousign ist bei Fintech- und Legaltech-Unternehmen beliebt und bietet europaweit Zertifikate für elektronische Signaturen an.

Unternehmen wie bpifrance, Verspieren (Versicherungsmakler), Allianz, FCA Capital France, Auchan, FMA assurances und Cadis Formation nutzen die Plattform, um ihre Verkaufsprozesse durch elektronische Signaturen zu digitalisieren, HR-Dokumente oder Finanzdokumente unterschreiben zu lassen.


Yousign bietet ein hohes Anforderungsniveau, um einer elektronischen Signatur einen einwandfreien rechtlichen Wert zu verleihen:

  • Das Tool ist eIDAS-qualifiziert und verfügt über ein Konformitätszertifikat;
  • Die Lösung verfügt über eine vom ETSI ausgestellte Qualifikations- und Konformitätsbescheinigung;
  • Die Plattform verfügt außerdem über ein von der Organisation LSTI ausgestelltes RGS-Konformitätszertifikat, das die Einhaltung französischer, europäischer und internationaler Sicherheitsstandards bescheinigt;
  • Die ANSSI hat Yousign in ihre Liste der vertrauenswürdigen Anbieter aufgenommen, die über das Sicherheitsvisum verfügen (vom französischen Staat empfohlen);
  • Ein elektronischer Tresor ist direkt in die Software integriert, um die signierten Dokumente aufzubewahren und zu archivieren.

Yousign verbindet Strenge und Professionalität auf der einen Seite mit Flexibilität und Zuhören auf der anderen Seite. Sie stellen heute einen starken Hebel für die Transformation unserer Aktivität dar.

Morgan Cygler, Operations & S.I. Manager bei FMA assurances.

Trust and Sign

Die SaaS-Plattform Trust and Sign des Softwareherstellers Netheos automatisiert einen Arbeitsablauf, der die Zahl der Online-Vertragsabschlüsse deutlich erhöht.

Unternehmen wie Ddiscount, infogreffe.fr, AXA, mgen, Banque Casino sparen wertvolle Zeit, indem sie die Bearbeitung ihrer Kundenakten beschleunigen:

  • die Echtzeitanalyse der übermittelten Belege wird automatisiert,
  • die Erkennung von betrügerischen Belegen wird aufgedeckt,
  • Mahnungen per SMS, und E-Mail werden automatisch versendet.


Seine Stärken für den rechtlichen Wert einer elektronischen Signatur :

  • Trust and Sign ist eIDAS-zertifiziert,
  • eine Beweisakte wird automatisch mit genauem Zeitstempel historisiert,
  • die signierten Dokumente werden bei CDC Arkhinéo archiviert und gespeichert, um im Falle von Streitigkeiten als rechtlicher Beweis zu dienen.

Trust and Sign senkt die Bearbeitungskosten durch Beschleunigung der Customer Journey: Der wahre Joker dieser Lösung ist KYC (Know your customer ), ein Prozess zur Überprüfung und Validierung der von den Kunden bereitgestellten Daten sowie ihrer Identität.

Die Trust and Sign-Lösung hat unsere Transformationsrate über den gesamten Prozess hinweg verbessert. Vor allem hat es die Transformationszeiten deutlich verkürzt. Und hat die Rücklaufquoten deutlich, sehr deutlich, verbessert.

Marc Lanvin, Direktor für Marketing und Vertrieb, Banque Casino

Die Schlüssel für die Erstellung einer rechtsgültigen Unterschrift auf einem Vertrag

Die rechtlichen Fragen einer E-Commerce-Website stehen im Mittelpunkt der digitalen Herausforderungen: Die digitale Signatur muss zuverlässig und die Erkennung des Unterzeichners authentisch sein.

Lassen Sie uns Mittel und Glaubenssätze untersuchen, die im Internet heraufbeschworen werden, damit Sie bei Ihren eigenen Verfahren für elektronische Signaturen Klarheit haben.

Wie rechtsgültig ist eine gescannte Unterschrift?

Der rechtliche Wert einer gescannten Unterschrift ist gering: Sie ist nur ein Anscheinsbeweis, der durch andere Beweismittel wie die nachweisliche Zustimmung zwischen den beiden Parteien eines Vertrags verstärkt werden muss.

Die gescannte Unterschrift kann angefochten werden und reicht allein nicht als einziger unumstößlicher gesetzlicher Beweis aus: Die freie Interpretation der Hierarchie der Beweismittel ist dann dem Richter des Gerichts überlassen.

Wie gültig ist eine elektronische Signatur, die auf einer PDF-Datei angebracht ist?

Der rechtliche Wert einer elektronischen Signatur auf einer PDF ist durchaus zulässig, wenn das Dokument unter Verwendung eines zertifizierten Tools elektronisch signiert wurde, das es ermöglicht :

  • den Unterzeichner anhand des Zertifikats für die elektronische Signatur zu identifizieren,
  • die Unveränderbarkeit des PDF-Dokuments zu gewährleisten,
  • Datum und Uhrzeit der Signatur durch den Zeitstempel zu identifizieren,
  • eine Rückverfolgbarkeit des Dokuments zu bieten (sichere Aufbewahrung und Archivierung).

Nur die von eIDAS-zertifizierten vertrauenswürdigen Dritten verwendeten Techniken können somit den rechtlichen Wert der elektronischen Signatur gewährleisten.

Artikel übersetzt aus dem Französischen