Rechtslage elektronischer Signaturen in Norwegen

Zusammenfassung der Rechtslage elektronischer Signaturen

Dieser Leitfaden erläutert den anwendbaren Rechtsrahmen für elektronische Signaturen in Norwegen, einschließlich der maßgeblichen Gesetze, Rechtswirkung, anerkannten Signaturverfahren, Wirksamkeitsanforderungen, Ausnahmen und typischen Geschäftsanwendungen.

Anwendbare Gesetze

eIDAS-Verordnung Nr. 910/2014

Rechtsstatus

Elektronische Aufzeichnungen und Signaturen sind in Norwegen nach eIDAS-Verordnung Nr. 910/2014 rechtlich anerkannt. Der Signaturprozess muss jedoch auch jede anwendbare dokumentenspezifische Vorgabe zu Identität, Nachweisen, Zustellung, Aufbewahrung, Zeugenschaft, Beurkundung, Registrierung oder Einreichung erfüllen.

Zuständige Aufsichtsbehörde

Norwegische Agentur für Digitalisierung (Digdir)

Rechtliche Anerkennung (Wirkung)

Artikel 25 eIDAS verbietet, einer elektronischen Signatur die Rechtswirkung oder Zulässigkeit als Beweismittel allein deshalb abzusprechen, weil sie elektronisch ist. Eine qualifizierte elektronische Signatur hat die Rechtswirkung einer handschriftlichen Unterschrift; andere Signaturstufen unterliegen weiterhin den Nachweis- und Formvorschriften, sofern diese für die Transaktion anwendbar sind.

Anerkannte Arten elektronischer Signaturen

Entspricht dem EU-Standard und folgt der eIDAS-Einteilung.

Elektronische Signatur (ES): Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verbunden sind und die die unterzeichnende Person zum Unterzeichnen verwendet (eIDAS Artikel 3). (Auch eine einfache Handlung wie das Tippen des eigenen Namens unter eine E-Mail oder das Einscannen einer Unterschrift kann als elektronische Signatur gelten.)

Wirkung: Einer elektronischen Signatur darf die Rechtswirkung und die Zulässigkeit als Beweismittel in Gerichtsverfahren nicht allein deshalb versagt werden, weil sie in elektronischer Form vorliegt oder die Anforderungen an qualifizierte elektronische Signaturen nicht erfüllt. Eine qualifizierte elektronische Signatur hat die Rechtswirkung einer handschriftlichen Unterschrift. (eIDAS Artikel 25)

AdES (fortgeschrittene elektronische Signatur):

• Eine fortgeschrittene elektronische Signatur muss folgende Anforderungen erfüllen:
• sie muss eindeutig mit der unterzeichnenden Person verknüpft sein;
• sie muss die unterzeichnende Person identifizieren können;
• sie muss mit elektronischen Signaturerstellungsdaten erstellt werden, die die unterzeichnende Person mit hoher Zuverlässigkeit unter ihrer alleinigen Kontrolle verwenden kann;
• sie muss so mit den unterzeichneten Daten verknüpft sein, dass jede spätere Änderung der Daten erkennbar ist. (eIDAS Artikel 26)
• QES (qualifizierte elektronische Signatur): eine fortgeschrittene elektronische Signatur, die auf einem qualifizierten Zertifikat für elektronische Signaturen beruht (eIDAS Artikel 28) und mit einer qualifizierten elektronischen Signaturerstellungseinheit erstellt wird (eIDAS Artikel 29 und 30).

Eine elektronische Signatur (SES) besteht aus Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verbunden sind und die die unterzeichnende Person nach Artikel 3 der Verordnung (EU) Nr. 910/2014 (eIDAS) zum Unterzeichnen verwendet. Eine fortgeschrittene elektronische Signatur (AES) muss eindeutig mit der unterzeichnenden Person verknüpft sein und diese identifizieren, mit Daten unter der alleinigen Kontrolle der unterzeichnenden Person und mit hoher Zuverlässigkeit erstellt werden und so mit den unterzeichneten Daten verknüpft sein, dass eine spätere Änderung nach Artikel 26 erkennbar ist. Eine qualifizierte elektronische Signatur (QES) ist eine fortgeschrittene elektronische Signatur (AES), die auf einem qualifizierten Zertifikat nach Artikel 28 beruht und mit einer qualifizierten Einheit nach Artikel 29 und 30 erstellt wird.

Elektronische Signaturen (SES) werden in zahlreichen Szenarien unterstützt. Die europäische digitale Identitäts-Wallet ermöglicht es Nutzerinnen und Nutzern, nach Artikel 5a(4)(e) der Verordnung (EU) Nr. 910/2014 (eIDAS) auf benutzerfreundliche, transparente und nachvollziehbare Weise eine qualifizierte elektronische Signatur (QES) oder ein qualifiziertes elektronisches Siegel anzuwenden. Auch eine Piloteinführung ist vorgesehen.

Rechtliche Anforderungen an elektronische Signaturen

AdES (fortgeschrittene elektronische Signatur):

Ein rechtlich wirksamer Signaturprozess sollte Nachweise bewahren über:

• den Willen der unterzeichnenden Person und die Zustimmung der Parteien zu einem elektronischen Verfahren;
• die zuverlässige Identifizierung und Zuordnung der Signatur zur unterzeichnenden Person;
• die Integrität der unterzeichneten Aufzeichnung und die Erkennung späterer Änderungen;
• die Zustellung, den Zugriff auf und die Reproduzierbarkeit der endgültig unterzeichneten Aufzeichnung;
• Zeitstempel, Authentifizierungsereignisse und einen vollständigen Prüfpfad; sowie
• jede Zertifikats-, Zeugen-, Beurkundungs-, Registrierungs-, Einreichungs- oder Aufbewahrungspflicht, die für die Transaktion gilt.

Beschränkungen und Ausnahmen

Nicht anwendbar auf geschlossene Systeme, die durch nationales Recht oder durch Vereinbarung zwischen den Teilnehmenden beschränkt sind;

Formanforderungen an die Gültigkeit des Vertragsschlusses, sonstige rechtliche oder verfahrensbezogene Pflichten sowie besondere Formanforderungen einzelner Branchen bestimmen sich nach anderen Unions- oder nationalen Rechtsvorschriften. (eIDAS Artikel 2) Ein rechtlich wirksamer Einsatz muss diese einschlägigen Anforderungen berücksichtigen.

Branchenanwendungen und typische Anwendungsfälle

Elektronische Signaturen können in vielen Szenarien eingesetzt werden.

eIDAS-Anwendungsfälle (einschließlich Anwendungen im Alltag der Bürgerinnen und Bürger sowie für KMU):

Die europäische digitale Identitäts-Wallet ermöglicht es Nutzerinnen und Nutzern, auf benutzerfreundliche, transparente und nachvollziehbare Weise mit einer qualifizierten elektronischen Signatur zu unterzeichnen oder mit einem qualifizierten elektronischen Siegel zu siegeln. (eIDAS Artikel 5 Absatz 4 Buchstabe e)

Piloteinführung der digitalen Identitäts-Wallet: