Rechtslage elektronischer Signaturen in Vietnam

Zusammenfassung zur Rechtslage elektronischer Signaturen

Mit Stand vom 14. August 2026 erkennt Vietnam Datennachrichten und elektronische Signaturen nach dem Gesetz über elektronische Transaktionen Nr. 20/2023/QH15 in der konsolidierten Fassung Nr. 36/VBHN-VPQH an. Die Konsolidierung berücksichtigt Folgeänderungen durch das Datengesetz Nr. 60/2024/QH15, das Cybersicherheitsgesetz Nr. 116/2025/QH15 und das Gesetz über die digitale Transformation Nr. 148/2025/QH15. Diese Änderungen berühren die hier beschriebenen Kernvorschriften für Signaturen in den Artikeln 22–27 nicht. Das Dekret Nr. 23/2025/NĐ-CP enthält in seinem Anwendungsbereich Durchführungsbestimmungen zu elektronischen Signaturen und Vertrauensdiensten. Spezialisierte digitale Signaturen für öffentliche Aufgaben und der zugehörige Zertifizierungsdienst werden gesondert geregelt, unter anderem durch das Dekret Nr. 68/2024/NĐ-CP. Transaktionsspezifische Anforderungen an Inhalt, Form, notarielle Beurkundung, Registrierung sowie sektorspezifische Vorschriften bleiben anwendbar.

Anwendbare Rechtsvorschriften

Das maßgebliche Gesetz ist das Gesetz über elektronische Transaktionen Nr. 20/2023/QH15, das am 1. Juli 2024 in Kraft trat. Das konsolidierte Gesetz Nr. 36/VBHN-VPQH vom 13. März 2026 des Büros der Nationalversammlung ist die aktuelle konsolidierte Arbeitsfassung, die dieser Seite zugrunde liegt. Es berücksichtigt Folgeänderungen durch das Datengesetz Nr. 60/2024/QH15, das Cybersicherheitsgesetz Nr. 116/2025/QH15 und das Gesetz über die digitale Transformation Nr. 148/2025/QH15. Deren Folgeänderungen berühren die hier zusammengefassten Kernvorschriften für elektronische Signaturen in den Artikeln 22–27 nicht. Das Dekret Nr. 23/2025/NĐ-CP, das am 10. April 2025 in Kraft trat, regelt elektronische Signaturen und Vertrauensdienste in seinem Anwendungsbereich näher. Das Dekret Nr. 68/2024/NĐ-CP regelt gesondert spezialisierte digitale Signaturen für öffentliche Aufgaben.

Rechtlicher Status

Datennachrichten und elektronischen Signaturen darf die Rechtswirkung nicht allein deshalb versagt werden, weil sie elektronisch sind. Eine Datennachricht kann ein Schriftformerfordernis erfüllen, wenn ihre Informationen zugänglich und für eine spätere Bezugnahme nutzbar sind. Nach Artikel 10 kann sie als Original gelten, wenn die Integrität der Informationen ab dem Zeitpunkt gewahrt bleibt, zu dem sie erstmals vollständig erzeugt wurden – abgesehen von zulässigen Änderungen durch Übermittlung, Speicherung oder Darstellung – und wenn die vollständigen Informationen zugänglich und nutzbar sind. Sämtliche anwendbaren transaktionsspezifischen Anforderungen an Inhalt, Form, notarielle Beurkundung, Zertifizierung, Registrierung, Einreichung und Beweisführung müssen ebenfalls erfüllt sein.

Zuständige Behörden

Die Regierung übt die einheitliche staatliche Verwaltung elektronischer Transaktionen aus. Das konsolidierte Gesetz Nr. 36/VBHN-VPQH enthält weiterhin die frühere Ministeriumsbezeichnung; die aktuellen Aufgaben und der organisatorische Zuständigkeitsbereich des Ministeriums für Wissenschaft und Technologie werden gesondert durch das Dekret Nr. 225/2026/NĐ-CP belegt, das am 1. Juli 2026 in Kraft trat und das Dekret Nr. 55/2025/NĐ-CP ersetzte. Innerhalb dieses zugewiesenen Zuständigkeitsbereichs übernimmt das Ministerium die staatliche Verwaltungsfunktion für elektronische Transaktionen, elektronische Signaturen und Vertrauensdienste; das National Electronic Authentication Centre (NEAC; Nationales Zentrum für elektronische Authentifizierung) nimmt hingegen delegierte Verwaltungs- und technische Aufgaben wahr und ist keine für alle Transaktionen zuständige Regulierungsbehörde. Spezialisierte digitale Signaturen für öffentliche Aufgaben und der zugehörige Zertifizierungsdienst werden nach dem gesonderten Rechtsrahmen des Dekrets Nr. 68/2024/NĐ-CP durch das Ministerium für Nationale Verteidigung und den Regierungsausschuss für Chiffrierwesen verwaltet. Die Fachbehörden bleiben für die Transaktionen und Einreichungen in ihrem jeweiligen Zuständigkeitsbereich verantwortlich.

Rechtliche Anerkennung (Wirkung)

Artikel 23 trennt drei Fragen. Erstens darf einer elektronischen Signatur die Rechtswirkung nicht allein deshalb versagt werden, weil sie elektronisch ist. Zweitens hat eine sichere spezialisierte elektronische Signatur oder eine digitale Signatur denselben rechtlichen Wert wie die Unterschrift der betreffenden Person auf Papier. Drittens kann eine sichere spezialisierte elektronische Signatur oder digitale Signatur einer Organisation ein gesetzliches Erfordernis der Bestätigung durch diese Organisation erfüllen. Diese Gleichstellungsregeln heben transaktionsspezifische Formanforderungen nicht auf. Der Beweiswert einer Datennachricht wird gesondert nach Artikel 11 beurteilt; maßgeblich sind dabei die Zuverlässigkeit ihrer Erstellung, Übermittlung, ihres Empfangs und ihrer Speicherung, die Wahrung der Integrität, die Identifizierung relevanter Personen und andere relevante Faktoren.

Anerkannte Arten elektronischer Signaturen

Die elektronische Signatur ist der Oberbegriff. Artikel 22(1) teilt Signaturen nach ihrem Verwendungsbereich wie folgt ein:

• Spezialisierte elektronische Signatur: wird von einer Behörde oder Organisation für ihre eigenen Tätigkeiten im Einklang mit ihren Aufgaben und Pflichten erstellt und verwendet.
• Öffentliche digitale Signatur: eine digitale Signatur, die für öffentliche Aktivitäten verwendet und durch ein Zertifikat für öffentliche digitale Signaturen abgesichert wird.
• Spezialisierte digitale Signatur für öffentliche Aufgaben: eine digitale Signatur, die für öffentliche Aufgaben verwendet und durch ein Zertifikat für spezialisierte digitale Signaturen für öffentliche Aufgaben abgesichert wird.

Eine digitale Signatur ist eine elektronische Signatur, die asymmetrische Kryptografie verwendet: Der private Schlüssel erzeugt die Signatur, und der öffentliche Schlüssel verifiziert sie mithilfe eines Zertifikats für digitale Signaturen. Dieser Mechanismus authentifiziert die unterzeichnende Person und die Integrität der Aufzeichnung, macht die Nachricht für sich genommen jedoch nicht vertraulich. Der gesonderte Ausdruck „sichere spezialisierte elektronische Signatur“ bezeichnet keine vierte Verwendungskategorie; nach Artikel 25 handelt es sich um eine spezialisierte elektronische Signatur, deren Sicherheit von der zuständigen Behörde nach dem anwendbaren Verfahren zertifiziert wurde. Diese vietnamesischen gesetzlichen Kategorien dürfen nicht automatisch den EU-Kategorien EES/FES/QES zugeordnet werden.

Artikel 22(4) unterstellt andere elektronische Bestätigungsmethoden, die eine Zustimmung ausdrücken, aber die gesetzliche Definition der elektronischen Signatur nicht erfüllen, gesondert dem sonstigen anwendbaren Recht. Gewöhnliche Click-to-Accept-Methoden sind daher nach den für die betreffende Transaktion geltenden Vorschriften und Beweisregeln zu beurteilen, statt automatisch als gesetzliche elektronische Signatur eingestuft zu werden.

Rechtliche Anforderungen an elektronische Signaturen

Nach Artikel 22(2) muss eine spezialisierte elektronische Signatur die unterzeichnende Person identifizieren, deren Zustimmung zur Datennachricht bestätigen, eindeutig mit dem genehmigten Inhalt verknüpft sein, zum Zeitpunkt der Unterzeichnung unter der alleinigen Kontrolle der unterzeichnenden Person bleiben und unter den von den Parteien vereinbarten Bedingungen verifizierbar sein. Nach Artikel 22(3) muss eine digitale Signatur die anwendbaren Anforderungen an Identifizierung, Zustimmung, Inhaltsverknüpfung und Kontrolle durch die unterzeichnende Person erfüllen, nachträgliche Änderungen erkennbar machen und durch ein Zertifikat für digitale Signaturen abgesichert sein. Eine öffentliche digitale Signatur muss durch ein im Rahmen des öffentlichen Zertifizierungssystems ausgestelltes Zertifikat für öffentliche digitale Signaturen abgesichert sein; für eine spezialisierte digitale Signatur für öffentliche Aufgaben ist das entsprechende Zertifizierungssystem für öffentliche Aufgaben zu verwenden. Die Signaturerstellungseinheit muss die Vertraulichkeit und Einmaligkeit der Erstellungsdaten gewährleisten, deren Erfassung oder Verwendung zur Fälschung verhindern, die Daten nur einmal verwenden und darf die zu signierenden Daten nicht verändern. Zusätzliche Kontrollen für Anbieter, Zertifikate, Software und Vertrauensdienste werden durch das Dekret Nr. 23/2025/NĐ-CP, das Dekret Nr. 68/2024/NĐ-CP und deren Durchführungsbestimmungen geregelt; außerhalb des jeweiligen Anwendungsbereichs dürfen sie nicht als ein einziger allgemeingültiger Gültigkeitstest dargestellt werden.

Beschränkungen und Ausnahmen

Das Gesetz Nr. 51/2005/QH11 und die früheren Kategorieausschlüsse seines Artikels 1 sind aufgehoben; vorbehalten bleiben die Übergangsbestimmungen des Artikels 53 für bestimmte elektronische Transaktionen, Zertifikate, Lizenzen und anhängige Anträge aus der Zeit vor dem Inkrafttreten. Bestehende Bestätigungen aus dem bisherigen Rechtsrahmen für Authentifizierungsdienste elektronischer Verträge können unter den genannten Übergangsbedingungen bis zum 30. Juni 2027 weitergelten. Das geltende Gesetz über elektronische Transaktionen regelt Inhalt, Voraussetzungen oder Form einer Transaktion nicht selbst. Nach Artikel 1(3) gilt der Rechtsrahmen für elektronische Transaktionen, wenn ein anderes Gesetz die elektronische Durchführung erlaubt oder hierzu schweigt; verbietet ein anderes Gesetz die elektronische Durchführung, hat dieses Verbot Vorrang. Daher ist das anwendbare aktuelle Fachrecht auf transaktionsspezifische Anforderungen an Form, notarielle Beurkundung, Registrierung oder Einreichung zu prüfen, anstatt die aufgehobene Ausschlussliste weiterzuverwenden. Artikel 26 behandelt gesondert die Anerkennung ausländischer Zertifizierungsanbieter, die die Voraussetzungen erfüllen, die Anerkennung ausländischer Signaturen und Zertifikate sowie die in Artikel 26(3) beschriebenen berechtigten Nutzer und Transaktionen; keine dieser Regelungen begründet eine allgemeine inländische Gleichstellung. Bei einer internationalen Transaktion erlaubt Artikel 27 einer vietnamesischen Organisation oder Einzelperson, eine ausländische Signatur oder ein ausländisches Zertifikat auszuwählen und zu akzeptieren, das sich auf eine Datennachricht bezieht, die von einer ausländischen Organisation oder Einzelperson ohne Präsenz in Vietnam an diesen Empfänger gesendet wurde; der vietnamesische Empfänger trägt die Verantwortung für diese Akzeptanz. Keiner der beiden Wege begründet eine uneingeschränkte Gleichstellung für jede inländische Einreichung oder regulierte Transaktion.

Branchenanwendungen und typische Anwendungsfälle

Elektronische Verträge können vorbehaltlich des Vertrags und des anwendbaren Fachrechts mithilfe von Datennachrichten geschlossen oder erfüllt werden. Nach Artikel 34 darf einem Vertrag, der durch die Interaktion zwischen einem automatisierten Informationssystem und einer Person oder durch die Interaktion zwischen automatisierten Informationssystemen geschlossen oder erfüllt wird, die Rechtswirkung nicht allein deshalb versagt werden, weil keine Person jede vom System ausgeführte Handlung geprüft oder in sie eingegriffen hat. Elektronische Transaktionen mit staatlichen Stellen sind ausdrücklich erfasst. Bevor eine Signaturmethode gewählt oder ein Prozess als vollständig elektronisch dargestellt oder bezeichnet wird, ist das geltende Recht für die konkrete Transaktion, den Empfänger und den Einreichungskanal zu prüfen.