Hongkong Elektronische Unterschriften: ETO und iAM Smart

Hongkonger Unternehmen, die Verträge mit chinesischen Entitäten abschließen, sollten sich daran erinnern, dass chinesisches Recht CA-gestützte 'zuverlässige elektronische Signaturen' für die Durchsetzbarkeit erfordert. Hongkonger CA-Zertifikate werden in der Volksrepublik China nicht automatisch anerkannt — ein in der Volksrepublik China lizenzierter CA (wie z.B. eSign's CA) ist erforderlich.

Hongkong unterliegt dem Common Law, der im Allgemeinen einen pragmatischen Ansatz zur Beweisführung verfolgt: jede Signaturmethode, die Authentizität und Willen beweist, ist zugelassen. Dies gibt Unternehmen Flexibilität, bedeutet jedoch auch, dass die Beweisqualität zwischen den Signaturmethoden erheblich variiert.

Hongkongs Personal Daten (Privatsphäre) Verordnung (PDPO) regelt die Verarbeitung personenbezogener Daten. Während sie weniger präskriptiv als die EU-Datenschutz-Grundverordnung (DSGVO) ist, erfordert sie die Einwilligung für die Datenerhebung und Zweckbeschränkung. Der grenzüberschreitende Datenverkehr ist erlaubt, erfordert jedoch angemessene Sicherungen.

Die Hongkong Monetary Authority hat Leitlinien zu elektronischen Transaktionen für regulierte Finanzinstitute herausgegeben. Banken und Finanzinstitute müssen zusätzliche KYC-, AML- und Aufzeichnungsanforderungen erfüllen, die über allgemeine kommerzielle Standards hinausgehen.

Die iAM Smart-App bietet Identitätsverifizierung und digitale Signaturfunktionen. Signaturplattformen, die mit iAM Smart integriert sind, können reibungslose Signatur für die 2+ Millionen in Hongkong registrierten Einwohner anbieten. Das ist viel bequemer als SMS OTP oder emailbasierte Verifizierung.

Das ETO erfordert digitale Signaturen (nicht nur elektronische Signaturen) für bestimmte Dokumente: staatliche Einreichungen, Immobilientransaktionen und Dokumente, die unter Siegel stehen müssen. Für diese verwenden Sie eine Docusign-ähnliche Plattform, die mit einem in Hongkong anerkannten digitalen Zertifikat konfiguriert ist.

Hongkonger Unternehmen unterschreiben häufig Verträge mit Mainland-Chinesischen Gegenparteien. Diese grenzüberschreitenden Unterschriften müssen sowohl die Hongkonger ETO-Anforderungen als auch das chinesische Elektronische Unterschriftenrecht erfüllen. Verwenden Sie eine Plattform, die beide Jurisdiktionen unterstützt.

Die Hongkonger Regierung fördert aktiv die digitale Transformation. Viele Regierungsdokumente können jetzt elektronisch mit iAM Smart-Authentifizierung eingereicht werden. Unternehmen, die iAM Smart in ihre Unterschriftenabläufe integrieren, stehen im Einklang mit der digitalen-erst-Direktive der Regierung.

Die Hongkonger Datenschutzverordnung (PDPO) gilt für personenbezogene Daten, die während der Unterschrift gesammelt werden. Im Gegensatz zum EU-GDPR erfordert die PDPO keine explizite Datenlokalisierung, aber Datenschutzgrundsatz 4 erfordert angemessene Sicherheitsmaßnahmen. Unterschriftenplattformen sollten Daten im Transit und im Ruhezustand verschlüsseln und Auditrails für Datenzugriff bereitstellen. Der grenzüberschreitende Datentransfer ist erlaubt, aber der Datenbenutzer bleibt verantwortlich dafür, dass der ausländische Empfänger eine gleichwertige Schutzmaßnahme bietet.

Die Hongkong Monetary Authority (HKMA) und die Securities and Futures Commission (SFC) haben Leitlinien herausgegeben, die die Verwendung elektronischer Unterschriften für Finanztransaktionen unterstützen. Die großen Banken in Hongkong akzeptieren jetzt e-signierte Kreditverträge, Dokumente zur Kontoeröffnung und Offenlegungen von Investitionprodukten. Diese regulatorische Akzeptanz hat die Annahme im Finanzdienstleistungssektor vorangetrieben, sodass Hongkong einer der e-signaturfreundlichsten Jurisdiktionen in APAC für Finanzdienstleistungen ist.

Wenn ein Hongkonger Unterschreiber ein eSign.AI-Umschlag öffnet, kann er wählen, sich über iAM Smart zu authentifizieren, anstatt SMS OTP oder E-Mail zu verwenden. Der Unterschreiber tippt auf den iAM Smart-Button, die iAM Smart-App öffnet sich auf seinem Telefon, er genehmigt mit Face ID oder Fingerabdruck und kehrt zum unterschriebenen Dokument zurück. Der gesamte Vorgang dauert weniger als 10 Sekunden - kein Passwort, kein OTP-Code zum Neuanlegen.

eSign.AI verwendet iAM Smart-Identitätsprüfung, um die AES-Identitätsnachweispflicht unter dem ETO zu erfüllen. Die Unterschreiberdaten (Name, HKID-Nummer, Geburtsdatum) werden von iAM Smart mit dem Einverständnis des Unterschreibers abgerufen - es ist kein manueller Dokumentenupload erforderlich. Das ist schneller und zuverlässiger als die Kombination aus Dokument und Selfie für eKYC.

Für Verträge zwischen Hongkong- und Festlandchina-Parteien unterstützt eSign.AI eine doppelte Zuständigkeit beim Unterschreiben: Die Hongkong-Partei unterschreibt über iAM Smart, die Festlandchina-Partei unterschreibt über eine von einer CA unterstützte zuverlässige elektronische Unterschrift. Beide Unterschriften werden in derselben Umschlagmappe mit einem einheitlichen Audit-Trail erfasst.

Der Audit-Trail protokolliert das iAM Smart Authentifizierungsevent: Methode, Zeitstempel, abgerufene Identitätsattribute und die iAM Smart Transaktionsreferenz. Dies liefert dem Beweispaket eine stärkere Identitätsbestätigung als auf E-Mail/SMS-basierende Verifizierung, was wertvoll sein kann, wenn der Vertrag in einem Hongkonger Gericht angefochten wird.