Kanada: eSignatur-Gesetze und PIPEDA

Portant bietet einfache elektronische Signaturen. Nach den eSignatur-Gesetzen der kanadischen Provinzen und Territorien darf einem Dokument die Rechtswirkung nicht allein deshalb abgesprochen werden, weil es elektronisch ist, und ein gesetzliches Unterschriftserfordernis kann in der Regel durch eine elektronische Signatur erfüllt werden. Die meisten dieser Gesetze schließen bestimmte Dokumente aus, etwa Testamente und bestimmte Vollmachten (unten aufgeführt). Portant überprüft nicht die Identität von Unterzeichnern.

Elektronische Signaturen werden in Kanada hauptsächlich durch das Recht der Provinzen und Territorien geregelt. Jede Provinz und jedes Territorium hat ein eigenes Gesetz, und die Namen unterscheiden sich: Ontario hat den Electronic Commerce Act, 2000, während British Columbia und Alberta jeweils einen Electronic Transactions Act haben. Der bundesweite Personal Information Protection and Electronic Documents Act (PIPEDA) regelt, wie Unternehmen mit personenbezogenen Daten umgehen. Sein Teil 2 betrifft elektronische Dokumente nur dort, wo ein Bundesgesetz Papier verlangt.

Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung. Wenden Sie sich bei regulierten oder hochwertigen Dokumenten an einen Rechtsanwalt.

Überblick über die kanadischen eSignatur- und Datenschutzgesetze

Wenn Sie in Kanada elektronisch unterzeichnen, gelten zwei Arten von Gesetzen. Die Gesetze der Provinzen und Territorien verleihen elektronischen Dokumenten und Signaturen Rechtswirkung. Datenschutzgesetze regeln die darin enthaltenen personenbezogenen Daten.

eSignatur-Gesetze der Provinzen und Territorien

Geltungsbereich: Jede Provinz und jedes Territorium hat ein eigenes Gesetz. Beispiele sind Ontarios Electronic Commerce Act, 2000, der Electronic Transactions Act von British Columbia, der Electronic Transactions Act von Alberta und Quebecs Act to establish a legal framework for information technology.
Wesentlicher Punkt: Einem Dokument darf die Rechtswirkung nicht allein deshalb abgesprochen werden, weil es elektronisch ist, und ein gesetzliches Unterschriftserfordernis kann in der Regel durch eine elektronische Signatur erfüllt werden. Einige Dokumente sind ausgeschlossen, und für einige in Verordnungen genannte Dokumente ist eine zuverlässigere Signatur erforderlich.

PIPEDA (Personal Information Protection and Electronic Documents Act)

Geltungsbereich: Bundesebene. Teil 1 erfasst privatwirtschaftliche Organisationen, die personenbezogene Daten im Rahmen kommerzieller Tätigkeiten erheben, verwenden oder offenlegen. In Alberta, British Columbia und Quebec gilt für Tätigkeiten innerhalb der Provinz in der Regel stattdessen das eigene Datenschutzgesetz der Provinz für den Privatsektor. PIPEDA gilt dort weiterhin für bundesrechtlich regulierte Unternehmen wie Banken und Telekommunikationsunternehmen sowie für personenbezogene Daten, die Provinz- oder Landesgrenzen überschreiten.
Wesentlicher Punkt: Teil 1 legt Datenschutzregeln fest, unter anderem, dass personenbezogene Daten durch Schutzmaßnahmen geschützt werden, die ihrer Sensibilität angemessen sind. Teil 2 gilt nur dort, wo ein Bundesgesetz Aufzeichnungen oder Unterschriften auf Papier verlangt. Er macht private Verträge nicht für sich genommen wirksam.

Wann und wo diese Gesetze gelten

Art der Transaktionen: Die Gesetze der Provinzen gelten für die meisten Dokumente und Aufzeichnungen, einschließlich Verträgen und anderer Geschäftsdokumente, mit Ausnahme der Dokumente, die das jeweilige Gesetz ausschließt.
Jurisdiktionen: Prüfen Sie das eSignatur-Gesetz der Provinz oder des Territoriums, dessen Recht Ihr Dokument unterliegt. PIPEDA erfasst privatwirtschaftliche Organisationen in ganz Kanada, mit der Ausnahme, dass für Tätigkeiten innerhalb von Alberta, British Columbia und Quebec in der Regel stattdessen deren eigene Datenschutzgesetze für den Privatsektor gelten. PIPEDA gilt weiterhin für bundesrechtlich regulierte Unternehmen und für Daten, die Grenzen überschreiten. Einige Provinzen, darunter Ontario, haben zudem Gesetze über Gesundheitsinformationen, die für die Verwalter von Gesundheitsinformationen anstelle von PIPEDA gelten.
Einwilligung: Niemand muss ein elektronisches Dokument ohne seine Einwilligung verwenden oder akzeptieren. Die Einwilligung kann aus dem Verhalten einer Person abgeleitet werden, zum Beispiel nach section 3 von Ontarios Electronic Commerce Act, 2000. Für Behörden können strengere Regeln gelten.

Von diesen Gesetzen ausgeschlossene Dokumente

Jedes Gesetz nennt Dokumente, die es nicht erfasst. Die Regeln des Gesetzes zu elektronischen Signaturen gelten für diese Dokumente nicht, sodass andere Gesetze bestimmen, wie sie unterzeichnet werden müssen. Wenden Sie sich an einen Rechtsanwalt, bevor Sie solche Dokumente elektronisch unterzeichnen. Zum Beispiel:

Provinz	Gesetz	Dokumente, die das Gesetz nicht erfasst
Ontario	Electronic Commerce Act, 2000, section 31	Testamente und Testamentsnachträge, durch Testamente oder Testamentsnachträge errichtete Trusts, Vollmachten für die finanziellen Angelegenheiten oder die persönliche Fürsorge einer Person, begebbare Wertpapiere, die meisten Traditionspapiere und in Verordnungen genannte Dokumente
British Columbia	Electronic Transactions Act, section 2	Testamente, durch Testamente errichtete Trusts, Vollmachten für die finanziellen Angelegenheiten oder die persönliche Fürsorge einer Person, Dokumente, die Rechte an Grundstücken begründen oder übertragen und eingetragen werden müssen, sowie in Verordnungen genannte Aufzeichnungen. Begebbare Wertpapiere und Traditionspapiere fallen nicht unter die Hauptregeln.
Alberta	Electronic Transactions Act, section 7	Testamente und Testamentsnachträge, durch Testamente oder Testamentsnachträge errichtete Trusts, Vorsorgevollmachten, Patientenverfügungen, Aufzeichnungen, die Rechte an Grundstücken begründen oder übertragen (einschließlich Bergwerken und Mineralien), Bürgschaften nach dem Guarantees Acknowledgment Act, begebbare Wertpapiere sowie in Verordnungen genannte Aufzeichnungen. Traditionspapiere fallen nicht unter das Gesetz, mit Ausnahme von Verträgen über die Beförderung von Waren.

Andere Provinzen und Territorien haben eigene Listen. Quebec verwendet einen anderen Rahmen, den Act to establish a legal framework for information technology. Prüfen Sie das Gesetz, das für Ihr Dokument gilt.

Worauf das Gesetz achtet und was Portant tut

Thema	Was das Gesetz sagt	Was Portant tut
Einwilligung	Niemand muss ein elektronisches Dokument ohne seine Einwilligung verwenden oder akzeptieren. Die Einwilligung kann aus dem Verhalten abgeleitet werden.	In jedem Signaturablauf setzt der Unterzeichner vor der Unterzeichnung ein Häkchen und bestätigt "I understand that this is a legal representation of my signature" (Mir ist bewusst, dass dies eine rechtliche Darstellung meiner Unterschrift ist). Damit wird bestätigt, dass der Unterzeichner unterzeichnen will. Die Vereinbarung, elektronisch zu verkehren, ist Sache zwischen Ihnen und der anderen Partei.
Signatur	Ein gesetzliches Unterschriftserfordernis kann in der Regel durch eine elektronische Signatur erfüllt werden, es sei denn, das Dokument ist ausgeschlossen oder in Verordnungen genannt.	Portant bietet einfache elektronische Signaturen. Portant überprüft nicht die Identität von Unterzeichnern.
Dokumentenintegrität	Wo ein Gesetz ein Original verlangt, genügt ein elektronisches Dokument, wenn zuverlässig gewährleistet ist, dass es vollständig und unverändert geblieben ist.	Portant sperrt jedes signierte PDF und versieht es mit einem Hash. Jede Person kann ein signiertes PDF unter sign.portant.co prüfen. Die Prüfung bestätigt nur, ob die Datei ein unverändertes Portant-Dokument ist. Sie zeigt nicht, wer wann oder von wo unterzeichnet hat.
Aufzeichnung der Unterzeichnung	Die Gesetze verlangen für die meisten Dokumente keinen Prüfpfad. Wo ein Gesetz die Aufbewahrung einer Aufzeichnung verlangt, verlangen die Gesetze auch, Informationen darüber aufzubewahren, woher sie stammt, wohin sie ging und wann sie gesendet oder empfangen wurde. Eine Aufzeichnung der Unterzeichnung kann außerdem hilfreich sein, wenn eine Signatur bestritten wird.	In den kostenpflichtigen Tarifen (Pro, Team und Enterprise) fügt der Audit-Trail am Ende des signierten PDFs eine Seite an. Sie zeigt, wann die Anfrage gesendet wurde, jedes Öffnen des Dokuments durch einen Empfänger, jede Signatur und wann das Dokument abgeschlossen wurde, jeweils mit der E-Mail-Adresse des Unterzeichners, Datum und Uhrzeit, IP-Adresse, ungefährem IP-Standort und Gerät. Eine Stornierung wird nicht aufgezeichnet. Der Free-Tarif enthält den Audit-Trail nicht.
Datenschutz	PIPEDA verlangt Schutzmaßnahmen, die der Sensibilität personenbezogener Daten angemessen sind. Ihre Organisation bleibt für Daten verantwortlich, die sie einem Dienstleister zur Verarbeitung übergibt.	Portant hostet Daten auf der Google Cloud Platform (GCP). Siehe das Data Protection Addendum (Auftragsverarbeitungsvereinbarung).
Zugriff	Zu den Schutzmaßnahmen nach PIPEDA gehört, zu begrenzen, wer personenbezogene Daten einsehen kann.	Signierte PDFs werden dort gespeichert, wohin Ihr Workflow seine Ausgaben sendet, zum Beispiel im HubSpot-Datensatz, in Google Drive, in SharePoint oder OneDrive oder im Portant-Hosting. Ihre eigenen Freigabeeinstellungen dort bestimmen, wer sie öffnen kann. Im Team-Tarif steuern Teamrollen, wer Workflows erstellen, ausführen und ansehen kann. Eine Signaturanfrage wird an die E-Mail-Adressen der Anfrage gesendet, aber jede Person, die den Signaturlink hat, kann unterzeichnen. Wenn ein Empfänger die E-Mail weiterleitet, kann die Person, die sie erhält, unterzeichnen. Senden Sie vertrauliche Anfragen nur an Empfänger, denen Sie vertrauen.

Praktische Hinweise

Vereinbaren Sie die elektronische Unterzeichnung. Niemand muss ein elektronisches Dokument ohne seine Einwilligung akzeptieren, die Einwilligung kann jedoch aus dem Verhalten abgeleitet werden. Wenn es für Ihr Dokument wichtig ist, geben Sie in der Vereinbarung oder in Ihrer Begleit-E-Mail an, dass es elektronisch unterzeichnet wird.
Bewahren Sie das signierte PDF auf. Portant sperrt jedes signierte PDF, versieht es mit einem Hash und speichert es bei den Ausgaben Ihres Workflows. Bewahren Sie diese Kopie auf. Um jedem Unterzeichner eine Kopie des signierten PDFs zu senden, aktivieren Sie Signaturbelege.
Aktivieren Sie den Audit-Trail, wenn Sie ihn benötigen. In den kostenpflichtigen Tarifen (Pro, Team und Enterprise) fügt der Schalter Audit trail (Prüfpfad) dem signierten PDF eine Seite mit den Signaturvorgängen hinzu. Er funktioniert für Signaturanfragen aus Workflows, Signaturlinks und Uploads auf dem Tab Signatures. Er muss aktiviert sein, bevor die Anfrage gesendet wird, und kann nicht zu einem bereits signierten PDF hinzugefügt werden. Siehe Audit-Trail.
Prüfen Sie das Gesetz Ihrer Provinz oder Ihres Territoriums. Jede Provinz und jedes Territorium hat ein eigenes Gesetz mit eigenen Ausschlüssen. Einige in Verordnungen genannte Dokumente benötigen eine zuverlässigere Signatur als eine einfache elektronische Signatur.
Prüfen Sie die ausgeschlossenen Dokumente. Siehe die Liste unter "Von diesen Gesetzen ausgeschlossene Dokumente" oben. Wenn Ihr Dokument auf einer Liste steht oder Sie unsicher sind, wenden Sie sich an einen Rechtsanwalt, bevor Sie es zur Unterzeichnung senden.

Fazit

Portant bietet einfache elektronische Signaturen. Nach den eSignatur-Gesetzen der kanadischen Provinzen und Territorien darf einem Dokument die Rechtswirkung nicht allein deshalb abgesprochen werden, weil es elektronisch ist, und ein gesetzliches Unterschriftserfordernis kann in der Regel durch eine elektronische Signatur erfüllt werden, die meisten Gesetze schließen jedoch bestimmte Dokumente aus. Portant überprüft nicht die Identität von Unterzeichnern, und die Audit-Seite ist in den kostenpflichtigen Tarifen verfügbar. Diese Seite dient der allgemeinen Information und ist keine Rechtsberatung. Wenden Sie sich bei regulierten oder hochwertigen Dokumenten oder bei allem, was auf den obigen Ausschlusslisten steht, an einen Rechtsanwalt.

Wenn Sie Fragen zu den Signaturen von Portant haben, nehmen Sie Kontakt auf.