Der gesetzliche Rahmen für elektronische Signaturen im Vereinigten Königreich stützt sich auf zwei Säulen: den Electronic Communications Act 2000 und die UK eIDAS Regulations – die beibehaltene und geänderte Version der EU-eIDAS-Verordnung (Nr. 910/2014), die das Vereinigte Königreich nach dem Brexit durch die Electronic Identification and Trust Services for Electronic Transactions (Amendment etc.) (EU Exit) Regulations 2019 in das nationale Recht übernommen hat.

Paragraph 7 des Electronic Communications Act 2000 erklärt elektronische Signaturen als Beweismittel für Echtheit und Integrität für zulässig, und der Bericht der Law Commission aus dem Jahr 2019 zur elektronischen Ausführung von Dokumenten bestätigte, dass E-Signaturen gesetzliche Schriftformerfordernisse erfüllen können, einschließlich für Urkunden (Deeds) und Verträge über den Verkauf von Grundstücken. Der Bericht zog eine wichtige Grenze: Erfordert eine Urkunde einen Zeugen, muss dieser Zeuge im Moment der Unterzeichnung physisch anwesend sein, selbst wenn sowohl der Unterzeichner als auch der Zeuge elektronisch unterschreiben. Das Zuschauen per Videoverbindung reicht nicht aus.

Diese Grenze spiegelt sich im Practice Guide 82 des HM Land Registry wider, das beglaubigte elektronische Signaturen für viele Eigentumsübertragungsdokumente akzeptiert, sofern sich der Zeuge im selben Raum befindet. Testamente müssen gemäß dem Wills Act 1837 weiterhin mit nasser Tinte unterschrieben werden; eine während der Pandemie eingeführte vorübergehende Regelung für per Video bezeugte Testamente lief am 31. Januar 2024 aus. Vorsorgevollmachten (Lasting Powers of Attorney) werden auch heute noch über das papierbasierte Verfahren des Office of the Public Guardian abgewickelt, obwohl der Powers of Attorney Act 2023 bis 2026 einen vollständig digitalen LPA-Kanal einführt, der in GOV.UK One Login integriert ist.

Für die meisten B2B-Softwareunternehmen spielt all dies im Alltag keine Rolle. SES und AES decken Handelsverträge, Arbeitsverträge, Geheimhaltungsvereinbarungen (NDAs), Softwarelizenzen und ähnliche Dokumente ab, ohne dass eine Zeugen- oder QES-Anforderung ausgelöst wird. Der Electronic Trade Documents Act 2023 ging noch einen Schritt weiter und stellte Wechsel, Schecks, Konnossemente und ähnliche Dokumente elektronisch rechtlich mit der Papierform gleich.

Anerkannte Signaturtypen

Einfache elektronische Signatur (SES): Daten in elektronischer Form, die anderen elektronischen Daten beigefügt oder logisch mit ihnen verknüpft sind und vom Unterzeichner zum Unterzeichnen verwendet werden. Gültig für die meisten kommerziellen Verträge.

Fortgeschrittene elektronische Signatur (AES): Muss eindeutig dem Unterzeichner zugeordnet sein, dessen Identifizierung ermöglichen, mit Daten erstellt werden, die unter seiner alleinigen Kontrolle stehen, und so mit den unterzeichneten Daten verknüpft sein, dass jede nachträgliche Veränderung erkennbar ist. Der Standard-Signaturablauf von Firma.dev erfüllt die AES-Anforderungen.

Qualifizierte elektronische Signatur (QES): Erfordert ein qualifiziertes Zertifikat, das von einem Vertrauensdiensteanbieter ausgestellt wurde, der vom Information Commissioner's Office, der Aufsichtsbehörde des Vereinigten Königreichs für eIDAS seit dem 1. Oktober 2022, zugelassen ist. Erforderlich für einen eng begrenzten Kreis von regulierten Einreichungen und bestimmte staatliche Beschaffungsverfahren.

Auf der Datenseite regeln die UK GDPR und der Data Protection Act 2018 die Verarbeitung personenbezogener Daten, beide nun geändert durch den Data (Use and Access) Act 2025 (DUAA), der stufenweise bis zum 5. Februar 2026 in Kraft getreten ist. Der DUAA ersetzt die alte Prüfung auf „wesentliche Gleichwertigkeit“ bei internationalen Übermittlungen durch einen Standard, der „nicht wesentlich niedriger“ ist. Die Reform berührte die Beziehungen des Vereinigten Königreichs zur EU nicht: Die Europäische Kommission hat den Angemessenheitsbeschluss zur UK GDPR am 19. Dezember 2025 um weitere sechs Jahre bis zum 27. Dezember 2031 verlängert, sodass personenbezogene Daten weiterhin ungehindert zwischen dem EU-Hosting von Firma.dev und Kunden im Vereinigten Königreich fließen können.