Der Rahmen für elektronische Signaturen auf den Philippinen beruht auf dem Electronic Commerce Act of 2000 (Republic Act No. 8792), einem technologieneutralen Gesetz, das dem UNCITRAL-Modellgesetz über elektronischen Geschäftsverkehr nachempfunden ist. Abschnitt 8 verleiht einer elektronischen Signatur die gleiche Rechtswirkung wie einer handschriftlichen Unterschrift, sofern vier Bedingungen erfüllt sind: Eine Methode identifiziert den Unterzeichner und zeigt dessen Zugriff auf das Dokument, diese Methode ist zuverlässig und für die Transaktion angemessen, der Unterzeichner musste sie verwenden, um fortzufahren, und die Gegenpartei kann sie überprüfen. Abschnitt 9 verknüpft eine widerlegbare Vermutung der Echtheit und der Unterzeichnungsabsicht mit jeder Signatur, die diese Kriterien erfüllt, es sei denn, die vertrauende Partei wusste von einem Mangel oder die Vermutung ist unter den gegebenen Umständen unangemessen.

Anerkannte Signaturtypen

Elektronische Signatur: RA 8792 erkennt eine allgemeine Kategorie anstelle eines formalen, mehrstufigen Systems an. Die durch einen Audit-Trail abgesicherte Unterzeichnung von Firma.dev – was Identitätsprüfung, manipulationssichere Dokumente und Protokolle mit Zeitstempel bedeutet – erfüllt den Zuverlässigkeitstest nach Abschnitt 8/9, der für normale Handelsverträge gilt.

Digitale Signatur: Die separaten „Rules on Electronic Evidence“ (A.M. No. 01-7-01-SC, 2001) des Obersten Gerichtshofs der Philippinen definieren eine engere „digitale Signatur“, die auf einem asymmetrischen Kryptosystem (einem öffentlichen/privaten Schlüsselpaar) aufbaut, das nach einer gerichtlichen Authentifizierung eine eigene Beweisvermutung in sich trägt. Dies ist eine Beweisregel, die Gerichte für Rechtsstreitigkeiten anwenden, und sie lässt sich nicht direkt auf eine SES/AES/QES-Stufenleiter übertragen, da sie keine erforderliche Stufe für die Vertragsgültigkeit darstellt.

RA 8792 selbst enthält keine ausdrückliche Liste ausgeschlossener Dokumente. Stattdessen wahrt Abschnitt 7(c) die Formerfordernisse anderer bestehender Gesetze, und einige dieser Gesetze verlangen nach wie vor die traditionelle Ausfertigung. Testamente und Kodizille behalten die im Zivilgesetzbuch festgelegten Formalitäten bei. Wertpapiere (Schecks, Eigenwechsel) unterliegen weiterhin dem papierorientierten Wertpapiergesetz. Urkunden zur Übertragung oder Belastung von Immobilien sowie Vollmachten für Immobilien- oder Regierungsgeschäfte erfordern eine notarielle Beglaubigung gemäß dem „Property Registration Decree“ (PD 1529) und den „Rules on Notarial Practice“ von 2004, die beide das persönliche Erscheinen vor einem Notar vorschreiben: ein Schritt, den keine E-Signature-Plattform, einschließlich Firma.dev, aus der Ferne durchführen kann.

Im Bereich des Datenschutzes gilt der Data Privacy Act of 2012 (RA 10173) extraterritorial: Er gilt für jede Stelle, die personenbezogene Daten von Einwohnern der Philippinen verarbeitet, auch ohne eine lokale Niederlassung zu unterhalten, ähnlich in der Reichweite wie die DSGVO, aber unterschiedlich in seiner Funktionsweise. Die National Privacy Commission (NPC) verlangt eine Registrierung von Stellen, die sensible personenbezogene Daten von 1.000 oder mehr Personen verarbeiten, automatisierte Entscheidungsfindung oder Profiling nutzen, Daten schutzbedürftiger Personen verarbeiten oder 250 oder mehr Mitarbeiter beschäftigen (NPC Circular No. 2022-04, wirksam seit dem 2. Januar 2023). Gewöhnliche E-Signatur-Audit-Trail-Daten, also der Name des Unterzeichners, die E-Mail-Adresse, die IP-Adresse und der Zeitstempel, fallen im Allgemeinen nicht unter „sensible personenbezogene Daten“, wie RA 10173 sie definiert, sodass es unwahrscheinlich ist, dass Firma.dev durch seine eigene Verarbeitung eine obligatorische Registrierung auslöst; Kunden, die als Datenverantwortliche agieren, sollten ihren eigenen Registrierungsstatus dennoch unabhängig prüfen, da ihre Schwellenwerte von ihrem gesamten Datenbestand und nicht von dem von Firma.dev abhängen.

Grenzüberschreitende Datenübermittlungen sind nach den Durchführungsbestimmungen von RA 10173 zulässig, wenn das Empfängerland einen angemessenen Schutz bietet, die betroffene Person einwilligt oder die Übermittlung für die Vertragserfüllung erforderlich ist. Zwischen den Philippinen und der EU besteht derzeit keine gegenseitige Angemessenheitsvereinbarung, sodass das EU-Hosting von Firma.dev nicht automatisch als angemessen behandelt wird, wie es bei einem Land mit einem Angemessenheitsbeschluss der Kommission der Fall wäre. In der Praxis decken die bei der Unterzeichnung eingeholte Einwilligung und standardmäßige vertragliche Garantien die meisten B2B-Anwendungsfälle ab.