
Mexiko
Vollständig legal
Überblick
Einführung & wichtige Fakten
Kurze Zusammenfassung
Praktische Anwendung
Zulässige Dokumenttypen
Gewerbliche Verträge
Vertraulichkeitsvereinbarungen (NDAs)
Arbeitsverträge
Lieferanten- und Dienstleistungsverträge
Bestellungen und Rechnungen
SaaS- und Softwarelizenzen
Mietverträge (als gewöhnliche private Verträge)
Gesellschafterbeschlüsse und andere Maßnahmen von Rechtsträgern
Eingeschränkte Dokumenttypen
Testamente und Erbfolgeinstrumente
Immobilienübertragungs- und Hypothekenurkunden
Eheschließungs-, Scheidungs-, Adoptions- und andere Personenstandsurkunden
Notarielle Urkunden im Allgemeinen
Digitale Schecks (pagarés) gemäß einer umstrittenen Circuit-Court-These vom Oktober 2025
Häufige Ausschlüsse
Authentifizierung erforderlich
Einfach: Es ist gesetzlich keine bestimmte Authentifizierungsmethode vorgeschrieben. Die Zuverlässigkeit wird von Fall zu Fall dargelegt.
Fortgeschritten: Muss den vierteiligen Test gemäß Artikel 97 des Código de Comercio erfüllen: Erstellungsdaten ausschließlich für den Unterzeichner, unter der alleinigen Kontrolle des Unterzeichners bei der Unterzeichnung, und Manipulationssicherheit sowohl in Bezug auf die Unterschrift als auch auf die Nachricht.
Einschränkungen
Steuerung des Signatur-Workflows
Allgemein zulässig
Zeitlich begrenzte Signaturfenster.
Sequenzielle Unterzeichnungsreihenfolge.
Pflichtfeldausfüllung.
Dokumentenablaufdaten.
IP-basierte Zugriffsbeschränkungen.
Passwortgeschützter Umschlagzugriff.
SMS-Verifizierungscodes.
Anhangsanforderungen.
Erfordert eventuell besondere Handhabung oder Ausschlüsse
Einschränkungen, die Unterzeichner daran hindern, das vollständige Dokument vor der Unterzeichnung zu überprüfen.
Einschränkungen, die wesentliche Vertragsbedingungen verschleiern.
Pauschalverbote für die Aufbewahrung persönlicher Kopien.
Anforderungen an bestimmte Hardware oder kostenpflichtige Software zum Abschluss der Unterzeichnung.
Gesetzliche Anforderungen
MexikoE-Signaturgesetz erklärt
Rechtsrahmen
Regulierungsbehörden
Mindestaufbewahrungsfrist
Handelsdokumente und Datennachrichten: Mindestens 10 Jahre (Código de Comercio Art. 49)
Steuerunterlagen: 5 Jahre nach der allgemeinen Regel im Código Fiscal de la Federación
Arbeitsunterlagen: Die Kündigungsdokumentation sollte als branchenübliche Risikoabsicherung mehrere Jahre nach Beendigung des Arbeitsverhältnisses aufbewahrt werden
Aufbewahrungshinweise
Daten, Datenschutz und grenzüberschreitend
Datenschutz und ComplianceMexiko
Datenschutzrahmen
LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, überarbeitet im März 2025)
Datenschutz-Compliance-Status
Firma.dev ist DSGVO-konform und wird in der EU gehostet. Das LFPDPPP wurde nicht unabhängig im Hinblick auf die Verarbeitung durch Firma.dev geprüft, und Mexiko verfügt über keinen EU-Angemessenheitsbeschluss. Grenzüberschreitende Übertragungen stützen sich daher eher auf die vom LFPDPPP geforderten Datenschutzhinweise und Vertraulichkeitsverpflichtungen als auf einen vorab genehmigten Mechanismus. Kennzeichnen Sie dies für eine formelle LFPDPPP-Lückenanalyse, bevor Sie Compliance-Zusagen speziell für Mexiko machen.
Datenschutzhinweise
Erfassen Sie nur die Daten, die für die Gültigkeit der Unterschrift erforderlich sind: Name, E-Mail-Adresse, Unterschriftenprotokoll, IP-Adresse und Zeitstempel. Stellen Sie den Unterzeichnern einen Datenschutzhinweis zur Verfügung, der beschreibt, wie ihre Daten verarbeitet werden. Holen Sie eine ausdrückliche Einwilligung für sensible Daten, Finanzdaten oder insbesondere für grenzüberschreitende Übertragungen ein. Die Aufsicht ging im Mai 2025 vom aufgelösten INAI auf das Secretaría Anticorrupción y Buen Gobierno über.
Datenresidenz
Angemessenheitsbeschluss
Es gibt keinen Angemessenheitsbeschluss zwischen der EU und Mexiko. Übermittlungen stützen sich auf den eigenen Benachrichtigungs- und Einwilligungsmechanismus des LFPDPPP und nicht auf einen Angemessenheitsbeschluss der EU.
Grenzüberschreitende Überweisungen
Zulässig auf der Grundlage eines Datenschutzhinweises an den Empfänger und der Verpflichtung des Empfängers zur Einhaltung entsprechender Vertraulichkeits- und Sicherheitsstandards. Eine ausdrückliche Einwilligung ist separat für sensible Daten, Finanzdaten und insbesondere für grenzüberschreitende Übertragungen erforderlich. Mexiko verfügt über keinen EU-Angemessenheitsbeschluss, und das LFPDPPP definiert noch keinen formalen Mechanismus, der mit den Standardvertragsklauseln der EU zur Beurteilung des Schutzniveaus eines Bestimmungslandes vergleichbar wäre.
Aufenthaltshinweise
Im LFPDPPP wurde kein allgemeines Mandat zur inländischen Datenresidenz für Standard-Geschäftsdaten gefunden (nicht unabhängig mit einer primären Regierungsquelle abgeglichen). Das Hosting von Firma.dev in AWS Paris (eu-west-3) hat keinen bestätigten Blocker für gewöhnliche B2B-Verträge.
Maximale Aufbewahrungsdauer
Keine gesetzliche Höchstfrist festgestellt. Das Zweckbindungsprinzip des LFPDPPP fordert die Löschung von Daten, sobald ihr Zweck erfüllt ist, vorbehaltlich von Aufbewahrungsausnahmen im Steuer-, Arbeits- und Prozessrecht.
Branchenkompatibilität
E-Signaturen nach Branche in Mexiko
Vollständig unterstützte Branchen
Allgemeine Werbung
SaaS-Software
HR Tech Beschäftigung
Bildung/Edtech
Bau
Unterstützt mit Vereinbarung
Gesundheitswesen
Biowissenschaften/Pharma
Versicherung
Finanzdienstleistungen/Fintech
Legal Tech
Immobilientechnologie
Sollte rechtlichen Rat einholen
Regierung
Branchengruppen-Matrix-Notizen
Die meisten Anwendungsfälle in den Bereichen B2B-Handel, SaaS, HR, Bildung und Bauwesen lassen sich problemlos mit einer einfachen oder fortgeschrittenen Signatur abwickeln. Das Gesundheitswesen, Finanzdienstleistungen, Versicherungen, Immobilien, Rechtswesen und Biowissenschaften eignen sich gut für Standard-Handelsdokumente, weisen jedoch branchenspezifische Ausnahmen auf (Eigentumsübertragungsurkunden, digitale Solawechsel, institutionelle Gesundheitsakten), bei denen stattdessen ein Notar oder ein akkreditiertes Zertifikat erforderlich ist. Regierungsaufträge und SAT-Einreichungen erfordern ein akkreditiertes Zertifikat und liegen außerhalb des aktuellen Rahmens.
Allgemeine Werbung
Standard-B2B-Verträge, Lieferantenvereinbarungen, Vertraulichkeitsvereinbarungen (NDAs), Bestellungen und Dienstleistungsvereinbarungen sind mit einer einfachen oder fortgeschrittenen Signatur gemäß dem Grundsatz der funktionellen Äquivalenz des Código de Comercio vollauf gültig. Für gewöhnliche Handelsgeschäfte ist kein staatliches Zertifikat oder notarieller Schritt erforderlich.
SaaS-Software
Softwarelizenzen, Abonnementvereinbarungen, API-Nutzungsbedingungen und MSAs funktionieren alle mit dem standardmäßigen Signatur-Flow von Firma.dev. Mexikos technologieneutraler Ansatz für Unterschriften bedeutet, dass es keine inländischen Zertifikatsanforderungen gibt, die zwischen einem SaaS-Unternehmen und einem unterzeichneten Vertrag stehen.
Gesundheitswesen
Verwaltungsvereinbarungen und Lieferantenverträge funktionieren mit einer einfachen oder fortgeschrittenen Signatur. Die Anforderungen an klinische und Patientendaten unterliegen separaten Gesundheitsdatenvorschriften, und sensible Gesundheitsdaten bringen strengere Verpflichtungen im Rahmen des LFPDPPP mit sich. Prüfen Sie daher die sektorspezifischen Anforderungen, bevor Sie patientenorientierte Workflows erstellen.
Biowissenschaften/Pharma
Klinische Prüfungsvereinbarungen, Verträge mit CROs und Forschungskooperationen erfordern für den kommerziellen Papierkram eine einfache oder fortgeschrittene Signatur. Zulassungsanträge bei Gesundheitsbehörden können über das allgemeine Vertragsrecht hinausgehende eigene Zertifizierungsanforderungen enthalten.
Versicherung
Standardmäßige Versicherungspolicen und Nachträge können mit einer einfachen oder fortgeschrittenen Signatur unterzeichnet werden. Für ordentliche Versicherungsverträge wurde kein Erfordernis eines qualifizierten Zertifikats festgestellt, obwohl regulierte Produkte sektorspezifische Offenlegungspflichten beinhalten können, die vor einer Skalierung überprüft werden sollten.
Finanzdienstleistungen/Fintech
Gewöhnliche Kredit-, Service- und Dienstleisterverträge funktionieren mit einer einfachen oder fortgeschrittenen Signatur. Beachten Sie die im Oktober 2025 anstehende Circuit-Court-These, die eine fortgeschrittene Signatur speziell für digitale Schuldscheine vorschreibt. Dies hat keine Auswirkungen auf Standard-Kreditverträge oder Nutzungsbedingungen, ist jedoch von Bedeutung, wenn Ihr Produkt Pagarés als begebbare Instrumente ausstellt.
HR Tech Beschäftigung
Arbeitsverträge, Zusagebriefe und Bestätigungen von HR-Richtlinien sind mit einer einfachen oder fortgeschrittenen Signatur gültig. Das Bundesarbeitsgesetz schreibt keine besondere Signaturform für Standard-Beschäftigungsdokumentationen vor. Bewahren Sie den vollständigen Prüfpfad zusammen mit dem unterzeichneten Vertrag für den Fall eines Arbeitsstreits auf.
Legal Tech
Mandantenvereinbarungen und Kanzleivereinbarungen funktionieren mit einer einfachen oder fortgeschrittenen Signatur. Gerichtsanträge und bestimmte gerichtliche Handlungen unterliegen eigenen Verfahrensregeln, die in der Regel die e.firma der SAT oder ein ähnliches akkreditiertes Zertifikat erfordern, unabhängig von der allgemeinen Vertragsunterzeichnung.
Immobilientechnologie
Mietverträge und Immobilienverwaltungsvereinbarungen funktionieren als gewöhnliche private Verträge im Rahmen von einfachen oder fortgeschrittenen Signaturen. Die Übertragung des Eigentums an Immobilien muss über eine notarielle öffentliche Urkunde und die Eintragung in das öffentliche Eigentumsregister erfolgen, was gänzlich außerhalb des Rahmens der elektronischen Signatur liegt.
Bildung/Edtech
Immatrikulationsvereinbarungen und Verwaltungsverträge funktionieren mit einer einfachen oder fortgeschrittenen Signatur. Offizielle Nachweise, die von öffentlichen Bildungseinrichtungen ausgestellt werden, erfordern unter Umständen ein institutionelles digitales Zertifikat, unabhängig von der normalen Nutzung elektronischer Signaturen.
Bau
Bauverträge, Nachunternehmerverträge und Nachtragsvereinbarungen funktionieren nach allgemeinem Handelsrecht mit einer einfachen oder fortgeschrittenen Signatur. Darüber hinaus wurde keine bau-spezifische Signaturregelung gefunden.
Regierung
Interaktionen mit Regierungsbehörden, einschließlich SAT-Einreichungen, erfordern in der Regel das eigene akkreditierte Zertifikat der Behörde, normalerweise die e.firma von SAT. Dies liegt außerhalb des aktuellen Rahmens von Firma.dev für einfache und fortgeschrittene Signaturen für private kommerzielle Verträge.
Wie wir arbeiten
Wie Firma.dev funktioniert in Mexiko
Firma.dev Unterstützt
Firma.dev unterstützt Workflows für einfache und fortgeschrittene elektronische Signaturen und deckt damit die überwiegende Mehrheit der kommerziellen B2B-Anwendungsfälle in Mexiko ab.
Firma.dev unterstützt Workflows für einfache und fortgeschrittene elektronische Signaturen, die die überwiegende Mehrheit der kommerziellen B2B-Anwendungsfälle in Mexiko abdecken. Die Plattform bietet:
Identifizierung des Unterzeichners: E-Mail-basierte Authentifizierung mit optionaler SMS-Verifizierung
Manipulationssichere Dokumente: Kryptografische Versiegelung stellt sicher, dass jede Änderung nach der Unterzeichnung erkennbar ist
Vollständige Prüfpfade (Audit Trails): Jede Aktion wird mit einem Zeitstempel versehen und protokolliert
Datenresidenz in der EU: Alle Daten werden in AWS Paris gehostet
Für B2B-Softwarevereinbarungen, SaaS-Abonnements, Arbeitsverträge, NDAs und Lieferantenvereinbarungen erfüllt das Signaturniveau von Firma.dev die Anforderungen von Artikel 97 für eine fortgeschrittene elektronische Signatur in Mexiko.
Dank des API-First-Designs von Firma.dev können Sie den Signaturprozess direkt in Ihre Anwendung einbetten. Unternehmen, die in Mexiko tätig sind und Customer Workspaces nutzen, erhalten isolierte Umgebungen für jeden Kunden, wobei Vorlagen und die Nutzung von Umschlägen separat nachverfolgt werden.
Rechtliche Einzelheiten
Mexikos Rahmenwerk für elektronische Signaturen stützt sich auf zwei Säulen: das Código de Comercio und das Ley de Firma Electrónica Avanzada.
Das Código de Comercio, das in den Jahren 2000, 2003 und 2009 reformiert wurde, fügte die Artikel 89 bis 114 bis hinzu, um die funktionale Gleichwertigkeit zwischen elektronischen und Papierdokumenten sowie zwischen elektronischen und handschriftlichen Signaturen herzustellen. Artikel 89 legt die Grundlage fest: Die Parteien können jede Technologie verwenden, auf die sie sich einigen, und Gerichte dürfen einem Dokument nicht allein deshalb die Rechtswirkung verweigern, weil es elektronisch ist.
Anerkannte Signaturtypen
Firma Electrónica Simple: Alle elektronischen Daten, die den Unterzeichner identifizieren und dessen Zustimmung zeigen. Gültig für die meisten kommerziellen Verträge, wobei die Zuverlässigkeit im Falle einer Anfechtung von Fall zu Fall argumentiert werden muss.
Firma Electrónica Avanzada (oder Fiable): Erfüllt den vierteiligen Test in Artikel 97 des Código de Comercio: Die Erstellungsdaten der Signatur gehören ausschließlich dem Unterzeichner, diese Daten unterlagen im Moment der Unterzeichnung der alleinigen Kontrolle des Unterzeichners, und jede nachträgliche Änderung an der Signatur oder der zugrunde liegenden Nachricht kann erkannt werden. Das Erfüllen dieses Tests verleiht der Signatur eine gesetzliche Vermutung der Echtheit, die eine Firma Electrónica Simple nicht automatisch in sich trägt.
Dies ist ein echtes zweistufiges System, das sich nicht auf die EU-Struktur aus SES, AES und QES übertragen lässt. Mexiko hat keine dritte Kategorie über der fortgeschrittenen Stufe mit einer eigenen separaten gesetzlichen Vermutung. Das 2012 erlassene Ley de Firma Electrónica Avanzada schafft keine neue Signaturebene. Es legt fest, wie Regierungsbehörden und SAT, Mexikos Steuerbehörde, die fortgeschrittene Stufe für ihre eigenen Zwecke implementieren, am sichtbarsten durch die SAT-eigene e.firma. Private Zertifizierungsanbieter, Prestadores de Servicios de Certificación genannt, sind von der Secretaría de Economía akkreditiert und stellen Zertifikate aus, mit denen private Parteien den fortgeschrittenen Test erfüllen können. Diese Akkreditierung bietet einem Unterzeichner einen anerkannten Weg zum Status der fortgeschrittenen Signatur. Sie fügt keine separate rechtliche Stufe darüber hinzu.
Eine Reform des Allgemeinen Gesetzes für Handelsgesellschaften aus dem Jahr 2023 weitete elektronische Signaturen auf gesellschaftsrechtliche Handlungen wie Gesellschafterbeschlüsse aus, und die Nationale Zivil- und Familienprozessordnung von 2023 lässt elektronisch signierte Dokumente im gleichen Maße wie Papierdokumente als Beweismittel zu. Zusammen mit der Regelung zur funktionalen Gleichwertigkeit des Código de Comercio deckt dies die überwiegende Mehrheit der kommerziellen Unterlagen ab, die ein SaaS-Unternehmen, eine Agentur oder ein internes Team voraussichtlich unterzeichnen lassen muss.
Der deutlichste jüngste Streitpunkt ist eine am 24. Oktober 2025 vom Zweiten Kollegialen Bezirksgericht für Zivilsachen in Mexiko-Stadt veröffentlichte These, die sich damit befasst, welche Signaturebene ein digitaler Eigenwechsel (pagaré) benötigt, um als vollstreckbarer Titel zu fungieren. Das Gericht kam zu dem Schluss, dass nur eine fortgeschrittene elektronische Signatur diesen Standard erfüllt, und stützte sich zur Begründung dieser Anforderung auf NOM-151, den technischen Standard für die Aufbewahrung von Datennachrichten. Kommentatoren haben diese Argumentation zurückgewiesen: NOM-151 regelt die Dokumentenaufbewahrung und Zeitstempelung, nicht die Signaturzuordnung, und das Urteil liest praktisch eine Zertifizierungsanforderung in ein Gesetz hinein, das für private Verträge im Allgemeinen nie eine solche vorgesehen hat. Es handelt sich um eine These auf Bezirksebene. Der Oberste Gerichtshof hat sich zu dieser Frage noch nicht geäußert, und es lohnt sich, dies genau zu verfolgen, falls Ihr Produkt speziell pagarés ausstellt oder verarbeitet.
Für die meisten SaaS-Unternehmen, Agenturen und internen Teams, die in Mexiko tätig sind, deckt eine Firma Electrónica Simple oder eine fortgeschrittene Signatur kommerzielle Verträge, Arbeitsverträge, NDAs und Softwarelizenzen ab, ohne dass ein Notar, ein akkreditiertes Zertifikat oder die SAT-eigene e.firma erforderlich ist. Diese Anforderungen gelten für eine spezifische, namentlich genannte Liste von Ausnahmen: Testamente, Eigentumsübertragungen, personenstandsrechtliche Erklärungen, notarielle Urkunden und nun, gemäß der umstrittenen These von 2025, digitale Eigenwechsel.
Aktuelle Entwicklungen
E-Signatur Landschaft in Mexiko2026
Neues LFPDPPP (20. März 2025): Ersetzte das Datenschutzgesetz von 2010 und überarbeitete die Bestimmungen zur Einwilligung, zu den Pflichten der Verantwortlichen und zur Durchsetzung grundlegend.
Auflösung des INAI (9. Mai 2025): Mexikos bisherige Datenschutz- und Transparenzbehörde wurde im Zuge einer Verfassungsreform vom November 2024 aufgelöst und ihre Aufgaben auf das Secretaría Anticorrupción y Buen Gobierno übertragen.
Reformen von 2023: Das Allgemeine Gesetz für Handelsgesellschaften weitete elektronische Signaturen auf gesellschaftsrechtliche Handlungen aus, und das Nationale Gesetzbuch für Zivil- und Familienverfahren lässt elektronisch signierte Dokumente als Beweismittel im gleichen Maße wie handschriftliche Unterschriften zu.
These zum digitalen Eigenwechsel (24. Oktober 2025): Das Zweite Kollegialgericht für Zivilsachen des Bundesbezirks Mexiko-Stadt entschied, dass digitale Eigenwechsel ausdrücklich eine qualifizierte elektronische Signatur erfordern – eine umstrittene, noch nicht bindende Haltung, die dafür kritisiert wird, dass sie ein Zertifizierungserfordernis in ein Gesetz hineininterpretiert, das ein solches nie explizit vorgeschrieben hat.
Quellen
Código de Comercio (Art. 89-114 bis): https://mexico.justia.com/federales/codigos/codigo-de-comercio/
Código de Comercio Art. 97 Text: https://leyes-mx.com/codigo_de_comercio/97.htm
Código de Comercio Art. 49 (Aufbewahrung): https://leyes-mx.com/codigo_de_comercio/49.htm
Ley de Firma Electrónica Avanzada: https://eservicios.impi.gob.mx/seimpi/ayudaSEIMPI/LFEA.pdf
Secretaría de Economía, Prestadores de Servicios de Certificación: https://www.gob.mx/se/acciones-y-programas/prestadores-de-servicios-de-certificacion
SAT, Liste der autorisierten PSC: https://wwwmat.sat.gob.mx/aplicacion/23479/lista-de-prestadores-de-servicios-de-certificacion-autorizados
LFPDPPP 2025 Übersicht (White & Case): https://www.whitecase.com/insight-alert/mexico-enacts-new-data-protection-regime
LFPDPPP 2025 Übersicht (Chambers and Partners): https://practiceguides.chambers.com/practice-guides/data-protection-privacy-2026/mexico/trends-and-developments
Auflösung des INAI (National Law Review): https://natlawreview.com/article/extinction-national-institute-transparency-access-information-and-personal-data
Übergang von INAI zu SABG (Global Law Experts): https://globallawexperts.com/the-extinction-of-inai-legal-and-administrative-implications-for-data-protection-and-transparency-in-mexico/
Analyse der These zum digitalen Eigenwechsel: https://eljuegodelacorte.nexos.com.mx/cuando-una-tesis-sobre-pagares-digitales-afecta-la-inclusion-financiera/
Übersicht über die Rechtmäßigkeit der elektronischen Signatur (SignaSuite): https://signasuite.com/blog/en/electronic-signature-mexico


