Ist DocuSign gemäß der Hongkonger "Electronic Transactions Ordinance" (ETO) rechtlich gültig und wirksam?

In den letzten Jahren, mit der Beschleunigung der digitalen Transformation im asiatisch-pazifischen Raum, wenden sich Unternehmen jeder Größe zunehmend elektronischen Signaturen zu, um den grenzüberschreitenden Handel zu fördern, interne Prozesse zu vereinfachen und die Compliance in einer digital geprägten Welt aufrechtzuerhalten. Für Unternehmen, die in Rechtsordnungen wie Hongkong tätig sind, stellt sich jedoch eine entscheidende Frage: Werden elektronische Signaturen, die von E-Signatur-Plattformen wie DocuSign angeboten werden, nach lokalen Vorschriften rechtlich anerkannt?

In Hongkong wird diese Frage durch die "Electronic Transactions Ordinance" (Kapitel 553, kurz ETO) geregelt, die den grundlegenden Rechtsrahmen für elektronische Aufzeichnungen und digitale Signaturen in Hongkong bildet. Um die rechtliche Stellung von DocuSign in diesem Zusammenhang zu verstehen, müssen wir zunächst den spezifischen Inhalt der ETO verstehen, die jüngsten Marktaustritte von Adobe Sign aus dem chinesischen Festland untersuchen und die Positionierung von DocuSign im asiatisch-pazifischen Raum sowie die damit verbundenen Einschränkungen erörtern.

Rechtliche Anerkennung elektronischer Signaturen in Hongkong

Die "Electronic Transactions Ordinance" (ETO), die im Januar 2000 in Kraft trat, war eines der ersten Gesetze in Asien, das elektronische Aufzeichnungen und digitale Signaturen anerkannte. Das Gesetz räumt digitalen Entsprechungen von Papierdokumenten in den meisten nicht ausgeschlossenen Transaktionen eine rechtliche Gleichstellung ein.

Im Allgemeinen unterscheidet die ETO zwischen verschiedenen Arten von elektronischen Signaturen:

• Standard-E-Signaturen, wie z. B. das Eintippen eines Namens, das Anklicken eines "Ich stimme zu"-Kontrollkästchens oder die Verwendung von E-Signatur-Tools wie DocuSign oder Adobe Sign;
• Digitale Signaturen, die von einer anerkannten Zertifizierungsstelle (CA) unterstützt werden und nach § 6 ETO die gleiche Rechtskraft wie eine handschriftliche Unterschrift haben.

Entscheidend ist, dass gemäß § 17 ETO Dokumente, die mit einer elektronischen Signatur unterzeichnet wurden, außerhalb bestimmter ausgeschlossener Kategorien (z. B. Testamente, Vollmachten, Immobilientransaktionen) von Gerichten zugelassen werden können und Rechtskraft haben können – vorausgesetzt, diese Signaturen sind zuverlässig, für den Zweck geeignet, für den die entsprechenden Daten erstellt wurden, und können später zu Referenzzwecken abgerufen werden.

Dieser Rahmen eröffnet Unternehmen einen breiten Zugang zur Einführung von E-Signatur-Technologien, sofern die Anbieter die technische Zuverlässigkeit und eine angemessene Datenverarbeitung gewährleisten. DocuSign muss, wie andere Dienstleister auch, nach diesen Grundsätzen arbeiten.

Adobe Sign zieht sich aus dem chinesischen Festland zurück: Ein Signal für strategische Neuausrichtung

Anfang 2023 überraschte die Branche mit der offiziellen Ankündigung von Adobe, den Betrieb von Adobe Sign auf dem chinesischen Festland einzustellen. Dieser Schritt unterstreicht die Komplexität des Betriebs von E-Signatur-Plattformen in Chinas zunehmend strenger werdender Daten-Governance-Umgebung.

Zu den Gründen für den Rückzug von Adobe aus dem Markt gehören:

• Die Anforderungen der chinesischen "Personal Information Protection Law" (PIPL) und des "Cybersecurity Law" zur Datenlokalisierung erschweren es ausländischen Technologieunternehmen, Nutzerdaten aus China für KI-Training oder Cloud-Speicherung zu übertragen;
• Die Verwendung chinesischer Nutzerdaten in Anwendungen für maschinelles Lernen stieß auf regulatorischen Widerstand;
• Chinas Streben nach technologischer Autonomie und Stärke veranlasste viele ausländische Softwareanbieter, ihre langfristigen Einsatzpläne auf dem lokalen Markt neu zu bewerten.

Der strategische Rückzug von Adobe, der zwar nur auf dem chinesischen Festland stattfand, sendet dennoch ein breiteres Signal an die Nutzer von E-Signatur-Plattformen: Globale Dienstleister müssen in regulierten Umgebungen vorsichtig agieren und sicherstellen, dass solide lokale Compliance-Mechanismen vorhanden sind.

DocuSign in Hongkong und im asiatisch-pazifischen Raum

Im Gegensatz zum Rückzug von Adobe bietet DocuSign seine Dienste weiterhin im asiatisch-pazifischen Raum (einschließlich Hongkong) an. Das Unternehmen setzt auf End-to-End-Verschlüsselung, Datenprüfung und flexible Integration mit Cloud-Diensten wie Salesforce und Microsoft und konzentriert sich auf Dienstleistungen für Unternehmen. In Bezug auf regionale Leistung und Compliance steht es jedoch vor eigenen Herausforderungen.

Einer der Hauptschmerzpunkte für Nutzer in Hongkong und Südostasien sind Verzögerungen. Da die Rechenzentren von DocuSign hauptsächlich in Nordamerika und Teilen Europas angesiedelt sind, haben Nutzer in Asien häufig mit langsamen Ladezeiten und Verzögerungen im Signaturprozess zu kämpfen.

Darüber hinaus bestehen trotz der Einhaltung internationaler Datenstandards wie ISO 27001 und SOC 2 durch DocuSign gewisse Zweifel, ob die Mechanismen zur regionsübergreifenden Datenübertragung vollständig mit den Anforderungen der "Personal Data (Privacy) Ordinance" (PDPO) von Hongkong übereinstimmen. Obwohl die PDPO nicht so streng ist wie die chinesische Gesetzgebung, verlangt sie von Unternehmen, dass sie bei der internationalen Übermittlung personenbezogener Daten angemessene Schutzmaßnahmen gewährleisten.

Mit anderen Worten, aus rechtlicher Sicht der ETO ist DocuSign in Hongkong nutzbar. Für Unternehmen, die branchenspezifischen Vorschriften unterliegen (z. B. Finanz-, Gesundheits- oder Regierungsdienste), können jedoch zusätzliche Compliance-Maßnahmen erforderlich sein, wenn sie E-Signatur-Plattformen aus dem Ausland verwenden.

Bewertung der Rechtsgültigkeit: Kann DocuSign für Verträge in Hongkong verwendet werden?

Die kurze Antwort lautet: Ja – solange der unterzeichnete Vertrag nicht in den gesetzlich ausdrücklich ausgeschlossenen Bereich fällt und das verwendete System gemäß den §§ 6 bis 17 ETO Zuverlässigkeit und Datenintegrität gewährleistet, gelten DocuSign-Signaturen in Hongkong als rechtsgültig und durchsetzbar.

Mit zunehmender Digitalisierung der Unternehmen und der Verarbeitung sensibler Daten, die grenzüberschreitend fließen (insbesondere bei Vereinbarungen mit mehreren Parteien und dem chinesischen Festland), werden Compliance-Fragen jedoch komplexer.

Ein in Hongkong ansässiges Unternehmen schließt beispielsweise einen Vertrag mit einer Tochtergesellschaft auf dem chinesischen Festland und einem Partner in Singapur ab. Obwohl DocuSign die rechtlichen Anforderungen Hongkongs erfüllt, kann die Speicherung der Signaturdaten auf einem Server in den USA zu Problemen mit der Daten-Compliance in mehreren Rechtsordnungen führen.

In solchen Fällen bevorzugen Unternehmen möglicherweise E-Signatur-Plattformen mit den folgenden Eigenschaften:

• Unterstützung für lokales Hosting oder Hybrid-Cloud-Bereitstellungen im asiatisch-pazifischen Raum;
• Integrierte Compliance-Mechanismen, die die Anforderungen der Hongkonger PDPO und der chinesischen PIPL erfüllen;
• Echtzeit-Leistungsoptimierung zur Verbesserung der regionalen Benutzererfahrung.

Alternative Lösungen für regionale Compliance

In dem sich ständig weiterentwickelnden regulatorischen Umfeld, in dem Unternehmen zunehmend auf KI-Transparenz, sichere Dateninfrastrukturen und schnelle regionale Unterstützung achten, suchen viele Unternehmen nach E-Signatur-Lösungen, die den Vorschriften des asiatisch-pazifischen Raums entsprechen.

Wenn Sie Verträge oder rechtliche Prozesse bearbeiten, die Hongkong, das chinesische Festland oder Südostasien betreffen, empfiehlt es sich, eine alternative Plattform zu wählen, bei der die Compliance im Vordergrund steht und die sowohl die rechtliche Gültigkeit der Hongkonger ETO als auch einen lokalen Zugang mit geringer Latenz und vollständige Unterstützung der Datensouveränität bietet. Eine Plattform, die in diesem Zusammenhang in Betracht gezogen werden sollte, ist eSignGlobal.

Als aufstrebender E-Signatur-Dienstleister mit Schwerpunkt auf dem asiatisch-pazifischen Markt bietet eSignGlobal:

• Optionen zur Datenresidenz, einschließlich Hongkong, Singapur und dem chinesischen Festland;
• Hochgeschwindigkeits-Signaturprozesse, die für asiatische Nutzer optimiert sind;
• Vollständige Audit-Trails, Verschlüsselungsfunktionen und sichere APIs;
• Compliance-Mapping mit ETO, PDPO, PIPL und dem bevorstehenden ASEAN-Integrationsrahmen.

Unabhängig davon, ob Sie ein multinationales Unternehmen oder ein in Hongkong ansässiges KMU sind, das grenzüberschreitend expandiert, wird die Wahl eines E-Signatur-Anbieters, der mit den lokalen gesetzlichen Anforderungen übereinstimmt, den kontinuierlichen Betrieb und die regulatorische Sicherheit Ihres Unternehmens unterstützen.

Für grenzüberschreitende Verträge, die das chinesische Festland, Hongkong und die Region Südostasien betreffen, können Nutzer eSignGlobal in Betracht ziehen – eine DocuSign-Alternative, die die regionalen Compliance-Anforderungen erfüllt.