Compliance (Konformität)
Definition
Häufig gestellte Fragen
Welche Rechtsvorschriften regeln die elektronische Signatur in Frankreich?
Drei Ebenen überlagern sich. Die eIDAS-Verordnung definiert die Signaturtypen und ihre Wirkungen. Das Zivilgesetzbuch in den Artikeln 1366 und 1367 legt den Wert der Schrift und der elektronischen Signatur fest, ergänzt durch die Verordnung vom 28. September 2017 zur Zuverlässigkeitsvermutung. Die DSGVO gilt schließlich für die verarbeiteten personenbezogenen Daten.
Hängt die Konformität vom Wirtschaftszweig ab?
Ja. Zur gemeinsamen Grundlage kommen spezifische Regeln für jeden Wirtschaftszweig hinzu. Das Arbeitsrecht regelt die Aushändigung von Verträgen und Gehaltsabrechnungen, das Immobilienrecht schreibt Angaben und Anlagen vor, der Finanzsektor verlangt eine verstärkte Kundenidentifizierung, und reglementierte Berufe folgen den von ihren Verbänden festgelegten Regeln.
Welche Risiken entstehen bei Nichtkonformität?
Das erste Risiko ist beweisrechtlich: eine schlecht durchgeführte Signatur kann vom Richter verworfen werden, und der Nachweis der Verpflichtung, die sie begründen sollte, wird schwierig. Hinzu kommen Verwaltungssanktionen, wenn personenbezogene Daten nicht ordnungsgemäß geschützt werden. Die DSGVO sieht Bußgelder vor, die bis zu zwanzig Millionen Euro oder vier Prozent des weltweiten Umsatzes betragen können.
Wie kann man seine Konformität nachweisen?
Durch die Dokumentation. Es muss möglich sein, die für jeden Dokumenttyp gewählte Signaturebene zu begründen, die Nachweisdossiers zu archivieren, das Verzeichnis der Verarbeitung personenbezogener Daten zu führen und sich vertraglich die vom Dienstleister angebotenen Garantien zu sichern. Im Falle einer Kontrolle oder eines Streits werden diese Elemente angefordert.
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.