Der Schlüssel zum Vertrauen in der digitalen Welt: die elektronische Signatur

DER SCHLÜSSEL ZUR SICHERHEIT IN DER DIGITALEN WELT: DIE ELEKTRONISCHE SIGNATUR

1. Einleitung

Mit der Entwicklung der Technologie wurden Kommunikation und Transaktionen in die digitale Umgebung verlagert, und das Konzept der elektronischen Signatur („e-Signatur”) ist als natürliches Ergebnis dieses Prozesses entstanden. Um die rechtliche Natur von Transaktionen in der elektronischen Umgebung zu bestimmen und ihre Gültigkeit sicherzustellen, wurde in unserem Land das Gesetz Nr. 5070 über elektronische Signaturen („EİK”) verabschiedet und in Kraft gesetzt.

2. Definition der E-Signatur

Im Rahmen der Definition der E-Signatur gibt es in nationalen und internationalen Vorschriften mehrere Definitionen. In diesem Zusammenhang wird

• die E-Signatur im EİK als „elektronische Daten, die anderen elektronischen Daten hinzugefügt werden oder eine logische Verbindung zu diesen haben und zur Identitätsprüfung verwendet werden” definiert.
• Der Koordinierungsausschuss für den elektronischen Handel („ETKK”) definiert die elektronische Signatur wie folgt: „Eine elektronische Signatur ist eine Reihe von Buchstaben, Zeichen oder Symbolen, die mit elektronischen oder ähnlichen Mitteln garantiert, dass Informationen in einer Umgebung, die für Dritte nicht zugänglich ist, ohne Beeinträchtigung ihrer Integrität und unter Überprüfung der Identität der Parteien übermittelt werden.” [1]
• In Artikel 2 der Richtlinie 1999/93/EG der Europäischen Union wird eine elektronische Signatur ebenfalls wie folgt definiert: „Eine elektronische Signatur ist ein elektronisches Datenelement, das logisch mit anderen elektronischen Daten verbunden oder mit diesen verknüpft ist und durch ein Zertifizierungsverfahren erstellt wird.” [2]

Vor dem Hintergrund all dieser Informationen kann die elektronische Signatur als ein elektronisches Authentifizierungsverfahren definiert werden, das aus Buchstaben, Zeichen oder Symbolen besteht und die Übermittlung von Informationen in einer Umgebung ermöglicht, die für Dritte unzugänglich ist, ohne dass die Integrität der Informationen beeinträchtigt wird und wobei die Identität der Parteien überprüft wird. In diesem Zusammenhang kann festgestellt werden, dass das elektronisch signierte Dokument vom Inhaber der elektronischen Signatur erstellt wurde, und die im digitalen Umfeld erteilte Genehmigung wird gesichert.

3. Vorschriften in der Türkei

Das EİK wurde am 15. Januar 2004 verabschiedet und trat am 23. Juli 2004 in Kraft. Mit diesem Gesetz wurde festgelegt, dass die elektronische Signatur die gleiche Rechtsgültigkeit wie eine handschriftliche Unterschrift hat, und es wurden die Grundlagen für die sichere Verwendung der elektronischen Signatur geschaffen. Gleichzeitig wurde mit der Einführung des Systems der elektronischen Zertifikatsdienstleister die Zuverlässigkeit der elektronischen Signatur erhöht.

Im Jahr 2011 wurde mit einer Änderung des Zustellungsgesetzes Nr. 7201 für öffentliche Einrichtungen und juristische Personen des Privatrechts auf ein elektronisches Zustellungssystem („e-tebligat”) umgestellt. Darüber hinaus wurde mit der Verordnung über die Verfahren und Grundsätze für den offiziellen Schriftverkehr die Verwendung der elektronischen Signatur zwischen öffentlichen Einrichtungen verbreitet.

Das 2013 in Kraft getretene System der registrierten elektronischen Post („KEP”) hat der offiziellen Korrespondenz in elektronischer Form Rechtsbeweiskraft verliehen und mit diesem System wurde insbesondere für den zunehmenden Bedarf an elektronischer Dokumentation bei Handels- und Rechtsgeschäften eine erhebliche Erleichterung geschaffen.

Die zunehmende Verbreitung der elektronischen Signatur im Geschäftsleben hat auch zu Neuerungen im Steuerrecht geführt. Ab 2015 wurden Anwendungen wie E-Rechnungen, E-Archive und E-Bücher von der Steuerbehörde („GİB”) vorgeschrieben; durch die Verpflichtung zur Verwendung von Finanzsiegeln oder elektronischen Signaturen in diesen Anwendungen wurde die Digitalisierung bei Steuerprüfungen sichergestellt.

In letzter Zeit wurden E-Signatur-Systeme entwickelt, die durch neue Technologien wie mobile Signaturen und biometrische Identitätsprüfung unterstützt werden. Mit den Änderungen im EİK ab 2022 wurden die Fernidentitätsprüfung und die Verwendung von E-Signaturen in Bereichen wie E-Government und Bankwesen verbreitet. In unserem Land werden digitale Identitäts- und sichere E-Signatur-Anwendungen in Übereinstimmung mit den Bestimmungen der Verordnung der Europäischen Union über elektronische Identitätsauthentifizierung und Vertrauensdienste („Electronic Identification Authentication and Trust Services“, „eIDAS“) weiterentwickelt.

4. Arten von E-Signaturen in der Türkei

• Einfache elektronische Signatur: Die einfache elektronische Signatur dient ausschließlich der Wahrung der Datenintegrität. Sie ist äußerst praktisch in der Anwendung und wird durch die Übertragung einer zuvor in physischer Form erstellten Unterschrift in ein digitales Medium mittels eines Scanners realisiert. Bei diesem Vorgang wird die Unterschrift in elektronische Dokumente integriert, wobei die Datenintegrität gewahrt bleibt und keine Verfälschungen auftreten.
• Erweiterte elektronische Signatur: Die erweiterte elektronische Signatur verfügt im Vergleich zur einfachen elektronischen Signatur über zusätzliche Sicherheitselemente. Neben der Funktion zum Schutz der Datenintegrität erhöht sie die Zuverlässigkeit, indem sie die Identität des Unterzeichners überprüft. Darüber hinaus enthält sie Mechanismen zur Verhinderung von Identitätsbetrug und Betrugsrisiken und sorgt für ein Höchstmaß an rechtlicher und technischer Sicherheit bei Transaktionen, die in elektronischer Form durchgeführt werden.
• Sichere elektronische Signatur: Die sichere elektronische Signatur ist im Vergleich zu anderen Arten der elektronischen Signatur die umfassendste und zuverlässigste Methode. Um diese Art der Signatur verwenden zu können, müssen bestimmte technische und rechtliche Vorschriften eingehalten werden. Eine sichere elektronische Signatur kann nur mit qualifizierten elektronischen Zertifikaten erstellt werden, die von staatlich autorisierten Zertifizierungsstellen ausgestellt werden. Die sichere elektronische Signatur umfasst alle Elemente der fortgeschrittenen elektronischen Signatur, basiert jedoch auf einem qualifizierten elektronischen Zertifikat und wird nur mit sicheren Signaturerstellungseinrichtungen erstellt. In der in der Türkei geltenden EİK wurde anstelle des Begriffs „qualifizierte elektronische Signatur” der Begriff „sichere elektronische Signatur” übernommen, ohne dass zwischen fortgeschrittener elektronischer Signatur und sicherer elektronischer Signatur unterschieden wird. In Artikel 4 des EİK sind die grundlegenden Elemente, die eine sichere elektronische Signatur aufweisen muss, klar geregelt.
• Mobile Signatur: Die mobile Signatur ist eine Art der elektronischen Signatur, die es Einzelpersonen ermöglicht, sich mithilfe ihres Mobiltelefons und ihrer SIM-Karte in einer elektronischen Umgebung zu identifizieren und Transaktionen durchzuführen. Sie ist einfach zu verwenden und bietet sichere und schnelle Transaktionsmöglichkeiten. Sie wird insbesondere im Bankwesen und bei E-Government-Diensten häufig verwendet.

5. Rechtliche Gültigkeit der elektronischen Signatur

Nach dem Schuldrecht muss eine Unterschrift grundsätzlich von der Person, die die Verpflichtung eingeht, handschriftlich geleistet werden. Gemäß Artikel 15 des türkischen Schuldrechts („TBK”) wird eine sichere elektronische Signatur jedoch rechtlich als gleichwertig mit einer handschriftlichen Unterschrift angesehen. Darüber hinaus lautet die Regelung in Artikel 5 des EİK: „Eine sichere elektronische Signatur hat die gleiche rechtliche Wirkung wie eine handschriftliche Unterschrift.“

Es ist jedoch zu beachten, dass nicht jede elektronische Signatur die gleichen rechtlichen Auswirkungen hat. Damit eine elektronische Signatur die gleiche Rechtsgültigkeit wie eine handschriftliche Unterschrift hat, muss sie die Eigenschaften einer sicheren elektronischen Signatur aufweisen. Denn unter den verschiedenen Arten von elektronischen Signaturen ist die sichere elektronische Signatur die zuverlässigste, am weitesten verbreitete und rechtlich anerkannteste Methode. Eine Definition der sicheren elektronischen Signatur findet sich im EİK, die auf ihren Eigenschaften basiert. Gemäß Artikel 4 des EİK ist eine elektronische Signatur „eine Signatur, die nur dem Unterzeichner zugeordnet ist und in dessen Verfügungsgewalt steht, mit einem sicheren Signaturerstellungsspezialgerät erstellt wurde, auf einem qualifizierten elektronischen Zertifikat basiert, das die Identitätsfeststellung ermöglicht, und die nachträgliche Änderungen an den signierten elektronischen Daten feststellt“.

6. Methoden zur Erlangung einer elektronischen Signatur

Gemäß Artikel 3/c des EİK ist die Verwendung der elektronischen Signatur auf natürliche Personen beschränkt. Allerdings kann die elektronische Signatur von natürlichen Personen im Namen juristischer Personen verwendet werden. Natürliche Personen müssen einen Vertrag mit einem Zertifikatsdienstleister abschließen, um eine elektronische Signatur zu erhalten.

Im Rahmen dieses Vertrags erstellen die Zertifikatsanbieter ein Schlüsselpaar und übergeben es dem Unterzeichner. Außerdem geben sie mit einem qualifizierten Zertifikat öffentlich bekannt, dass der zum geheimen Schlüssel gehörende öffentliche Schlüssel dem Unterzeichner gehört. Das qualifizierte elektronische Zertifikat wird vom Zertifikatsanbieter auf der Grundlage offizieller Dokumente ausgestellt und ist ausschließlich für den Unterzeichner bestimmt.

Personen, die einen Antrag auf eine individuelle elektronische Signatur stellen möchten, müssen bei der Antragstellung einen Ausweis wie einen Personalausweis, einen Führerschein oder einen Reisepass mit ihrer türkischen Identitätsnummer vorlegen. Darüber hinaus muss der Antragsteller die Verpflichtungserklärung für qualifizierte elektronische Zertifikate unterzeichnen und das Antragsformular vollständig ausfüllen.

Personen, die einen Antrag auf eine Unternehmens-E-Signatur stellen möchten, müssen zunächst eine Handelsregisterbescheinigung vorlegen, die von einem Handelsregisteramt ausgestellt und innerhalb der letzten 6 Monate ausgestellt wurde. Darüber hinaus gehört auch ein Personalausweis, Reisepass oder Führerschein mit der türkischen Identitätsnummer des Antragstellers zu den erforderlichen Unterlagen. Darüber hinaus müssen dem Antrag eine Unterschriftenliste oder eine Unterschriftenerklärung sowie eine Verpflichtungserklärung für qualifizierte elektronische Zertifikate und das Antragsformular für die elektronische Signatur beigefügt werden. Mit diesen Unterlagen kann der Antrag auf eine elektronische Signatur gestellt werden.

7. Anwendungsbereiche der elektronischen Signatur

Im Privatrecht ist die Verwendung einer sicheren elektronischen Signatur in Verträgen, die der Schriftform unterliegen, möglich. Die Vertragsparteien sind verpflichtet, bei Vertragsabschluss zu unterschreiben. Wenn beide Parteien durch den Vertrag verpflichtet sind, müssen beide Parteien den Vertrag unterschreiben und an die andere Partei senden, damit der Vertrag abgeschlossen werden kann. [3]

Gemäß Artikel 205/2 und 3 des Gesetzes Nr. 6100 über Zivilverfahren („HMK”) hat eine mit einer sicheren elektronischen Signatur erstellte elektronische Datenurkunde die gleiche Rechtskraft wie eine Urkunde.

Der Richter prüft die dem Gericht vorgelegten e-signierten Dokumente, um festzustellen, ob sie mit einer sicheren elektronischen Signatur erstellt wurden. Für diese Prüfung kann eine Untersuchung oder ein Sachverständigengutachten erforderlich sein. Mit dem EİK und sekundären Vorschriften wurde festgelegt, dass die elektronische Signatur die gleichen rechtlichen Folgen wie eine handschriftliche Unterschrift hat und als schlüssiger Beweis anerkannt wird. [4]

Elektronische Signaturen werden in E-Government-Anwendungen häufig eingesetzt, um eine schnellere und effizientere Erbringung öffentlicher Dienstleistungen zu gewährleisten. So können beispielsweise gemäß Artikel 445 der HMK über das Nationale Justiznetzprojekt („UYAP“) mit einer sicheren elektronischen Signatur Klagen eingereicht, Gebühren bezahlt und Akten eingesehen werden.

Mit dem technologischen Fortschritt wurden öffentliche Vorgänge in die elektronische Umgebung verlagert, und die elektronische Signatur wird in E-Government-Anwendungen, elektronischen Dokumentenmanagementsystemen (EBYS, DYS usw.), Elektronische Plattform für öffentliche Beschaffungen (EKAP), UYAP, KEP, E-Rechnung, Zentrales Register (MERSİS), Gesundheitsanwendungen, elektronische Übermittlung von Gehaltsabrechnungen, Bank- und Zahlungsaufträge, Antragsverfahren, E-Dokumente und Abstimmungsverfahren.

8. Bereiche, in denen die elektronische Signatur nicht gültig ist

Bei Verträgen, die einer besonderen Form bedürfen, wie z. B. Immobilienkaufverträgen, ist die Einrichtung einer sicheren elektronischen Signatur nicht möglich. Ebenso ist es nicht möglich, rechtliche Vorgänge, die einer besonderen Form bedürfen, wie z. B. Eheverträge, auf diese Weise abzuwickeln. Darüber hinaus können mit einer sicheren elektronischen Signatur keine offiziellen Testamente oder handschriftlichen Testamente erstellt werden.

Während in der ursprünglichen Fassung des EİK festgelegt war, dass alle Bürgschaftsverträge nicht mit einer sicheren elektronischen Signatur abgeschlossen werden können, wurde das EİK durch Artikel 45 des Gesetzes Nr. 6728 vom 15.7.2016 geändert und der Weg für die Erstellung von Bankbürgschaften mit einer sicheren elektronischen Signatur geebnet. Derzeit kann die sichere elektronische Signatur zwar für Verträge in schriftlicher Form verwendet werden, jedoch nicht für Verträge in offizieller Form und für Rechtsgeschäfte, die einer besonderen Form bedürfen, und auch andere Sicherungsverträge als Bankbürgschaften können nicht mit einer sicheren elektronischen Signatur abgeschlossen werden.

Darüber hinaus ist in Artikel 1526 des türkischen Handelsgesetzes Nr. 6102 geregelt, dass Wechsel, die in vielen Bereichen unseres täglichen Lebens vorkommen, nicht mit einer elektronischen Signatur ausgestellt werden können. Gemäß dieser Regelung können Wechsel, Schuldverschreibungen, Schecks, Quittungen, Optionsscheine und ähnliche Wertpapiere nicht mit einer sicheren elektronischen Signatur ausgestellt werden. Auch Transaktionen wie die Annahme, Avalisierung und Indossierung dieser Wertpapiere können nicht mit einer sicheren elektronischen Signatur durchgeführt werden.

9. Vorteile der Verwendung elektronischer Signaturen

• Rechtliche Sicherheit: E-Signaturen sind rechtliche Ersatzdokumente für handschriftliche Unterschriften. Gemäß Artikel 6/b und c des EİK müssen die Vertraulichkeit der Signaturdaten geschützt werden und dürfen Dritten nicht zugänglich sein. Eine sichere elektronische Signatur muss mit einem System erstellt werden, das Fälschungen verhindert und den Schutz personenbezogener Daten gewährleistet. Darüber hinaus muss der Signaturinhaber sein Passwort schützen. [5]
• Datenintegrität: Eine sichere elektronische Signatur garantiert, dass die Daten ab dem Zeitpunkt ihrer Übermittlung unverändert bleiben. Selbst die kleinste Änderung führt zur Ungültigkeit der Signatur. Eine sichere elektronische Signatur verschlüsselt den gesamten Text und ermöglicht die einfache Erkennung jeglicher Änderungen. [6]
• Unleugbarkeit: Mit einer sicheren elektronischen Signatur versendete Daten können weder vom Absender noch vom Empfänger geleugnet werden. Dies kann durch bestimmte technische Maßnahmen gewährleistet werden. Gemäß Artikel 7 des EİK müssen die zur Überprüfung einer sicheren elektronischen Signatur verwendeten Instrumente die für diese Überprüfung verwendeten Daten unverändert demjenigen vorlegen, der die Überprüfung durchführt. Wenn also die genannten Daten zuverlässig überprüft werden können, ist auch die Unleugbarkeit der Signatur gewährleistet. [7]
• Zeitersparnis: E-Signatur-Prozesse sind wesentlich schneller als physische Signaturprozesse und können unabhängig vom Standort durchgeführt werden. Digitale Dateien können einfacher gespeichert werden, wodurch weniger Papier verschwendet wird.
• Geringe Kosten: E-Signaturen werden in der Regel viel schneller und kostengünstiger abgeschlossen als handschriftliche Unterschriften, die in der Regel per Post erfolgen. Die Digitalisierung optimiert Vertragsabläufe und reduziert gleichzeitig Druck- und Versandkosten.

[1] ⁾Altınışık, S. 78.

[2] İnci Biçkin, „Elektronische Signaturen und gesetzliche Regelungen zu elektronischen Signaturen”, TBB-Zeitschrift, Ausgabe 63, 2006.

[3] Kocayusufpaşaoğlu/Hatemı̇/Serozan/Arpacı, S.282; Eren, S.296 ff.; Reisoğlu, S.90.

[4] Yardım, S.105; Erturgut, S.67; Örer, S.86; Özbek, S.2260; Yılmaz, S.3476; Für eine andere Bewertung siehe Yardım, S.115 ff.; Yardım (Signaturverleugnung), S.107.

[5] Özbek, S. 2253

[6] RÜSSMANN, S. 346; ORER, S. 50; Technische Informationen zur Verschlüsselung und Signaturbildung finden Sie bei SÖZER, S. 123 ff.

[7] Zeitschrift der Rechtswissenschaftlichen Fakultät der İnönü-Universität (İnÜHFD), 12(2): 539-556 (2021), Artikel mit dem Titel „Rechte und Pflichten des Inhabers einer sicheren elektronischen Signatur”, S. 539.