Vietnams neuestes Gesetz zur Cybersicherheit trat am 1. Januar 2019 in Kraft. Das Gesetz legt die Rechte und Pflichten in- und ausländischer Unternehmen fest, die Dienstleistungen für Kunden in Vietnam über Telekommunikationsnetze oder das Internet erbringen. Die beiden umstrittensten Bestimmungen des Gesetzes sind die Datenlokalisierung (Offshore- und Onshore-Online-Dienstanbieter sind verpflichtet, die Daten vietnamesischer Nutzer für einen bestimmten Zeitraum im Land zu speichern) und die kommerzielle Präsenz (dieselben Unternehmen müssen in Vietnam eine kommerzielle Präsenz in Form einer Niederlassung oder Repräsentanz aufbauen). Es wurde in Frage gestellt, ob diese Bestimmungen im Widerspruch zu internationalen Verträgen stehen, die Vietnam unterzeichnet hat, darunter das CPTPP und das EVFTA. Zur Beantwortung dieser Frage werden wir Vietnams Verpflichtungen im Rahmen der einzelnen Abkommen untersuchen.
Umfassendes und fortschrittliches Abkommen für eine Transpazifische Partnerschaft (CPTPP):
Keine Einfuhrsteuer auf E-Commerce-Transaktionen. Vietnam ist jedoch berechtigt, lokale Steuern, Gebühren und Abgaben auf elektronisch übermittelte Inhalte zu erheben, sofern diese den Bestimmungen des Abkommens entsprechen.
Die grenzüberschreitende elektronische Übermittlung von Informationen ist zulässig. Die grenzüberschreitende elektronische Übermittlung von Informationen und Daten erfolgt ausschließlich für geschäftliche Aktivitäten oder juristische Personen. Vietnam hat das Recht, gesonderte Anforderungen für die elektronische Datenübertragung festzulegen und die erforderlichen Maßnahmen zur Umsetzung legitimer öffentlicher Richtlinien zu ergreifen, sofern diese Richtlinien keine verschleierten Handelshemmnisse schaffen oder diskriminierend oder willkürlich angewendet werden.
Die Datenlokalisierungspflicht ist nicht zwingend. Vietnam darf die Nutzung oder den Standort von Servern im Gastland nicht als Geschäftsbedingung verlangen. Vietnam hat jedoch das Recht, spezifische Managementanforderungen an die Nutzung oder den Standort von Servern zu stellen, einschließlich Anforderungen zur Gewährleistung der Kommunikationssicherheit und -vertraulichkeit. und die notwendigen Maßnahmen zur Umsetzung legitimer öffentlicher Politik zu ergreifen, vorausgesetzt, dass diese Politik keine verschleierten Handelshemmnisse schafft oder diskriminierend oder willkürlich angewendet wird.
Die CPTPP-Länder haben sich verpflichtet, Vietnam nicht zu verklagen, wenn seine Cybersicherheitsvorschriften innerhalb von zwei Jahren nach Inkrafttreten des CPTPP-Abkommens als unvereinbar mit dem CPTPP-Abkommen (insbesondere den beiden Verpflichtungen zum freien grenzüberschreitenden Informationsfluss und zur Serverlokalisierung im Kapitel E-Commerce) erachtet werden.
Vorbehalt von Maßnahmen im Zusammenhang mit der nationalen Sicherheit und Verteidigung, der öffentlichen Ordnung und dem Datenschutz. Vietnam hat das Recht, separate Verwaltungsanforderungen für die grenzüberschreitende Übermittlung von Daten oder Informationen auf elektronischem Wege unter Verwendung oder Lokalisierung von Servern festzulegen (einschließlich Anforderungen zur Gewährleistung der Kommunikationssicherheit und -vertraulichkeit). Vietnam hat das Recht, die notwendigen Maßnahmen zur Umsetzung legitimer öffentlicher Politik zu ergreifen, vorausgesetzt, dass diese keine verschleierten Handelshemmnisse schafft oder diskriminierend oder willkürlich angewendet wird.
Die Gültigkeit elektronischer Authentifizierung und elektronischer Signaturen darf nicht verneint werden. Vietnam kann jedoch verlangen, dass die Authentifizierungsmethode für eine bestimmte Transaktionskategorie bestimmte Leistungsstandards erfüllt oder von einer nach vietnamesischem Recht akkreditierten Behörde zertifiziert ist. Obwohl gesetzlich nicht vorgeschrieben, ist in der Praxis für alle Antragsunterlagen an das lokale Planungs- und Investitionsministerium weiterhin eine handschriftliche Unterschrift erforderlich, auch wenn sich der Investor im Ausland befindet.
Freihandelsabkommen EU-Vietnam (EVFTA):
Das Thema Cybersicherheit findet sich in Kapitel 8 des EVFTA. Abschnitt F besagt: „Die Vertragsparteien erkennen an, dass der elektronische Handel die Handelsmöglichkeiten in vielen Sektoren erweitert, und fördern daher die Entwicklung des elektronischen Handels untereinander, insbesondere durch die Zusammenarbeit bei den durch den elektronischen Handel im Rahmen dieses Kapitels des EVFTA aufgeworfenen Fragen.“
Wie im EVFTA vereinbart, führen Vietnam und die EU Dialoge über regulatorische Fragen des elektronischen Handels, die sich unter anderem mit folgenden Themen befassen:
- die Anerkennung öffentlich ausgestellter Zertifikate für elektronische Signaturen und die Erleichterung grenzüberschreitender Zertifizierungsdienste;
- die Haftung von Anbietern zwischengeschalteter Dienste im Hinblick auf die Übermittlung oder Speicherung von Informationen;
- den Umgang mit unerwünschter elektronischer kommerzieller Kommunikation;
- den Verbraucherschutz im Bereich des elektronischen Handels; und
- alle anderen für die Entwicklung des elektronischen Handels relevanten Themen.
Dieser Dialog kann in Form eines Informationsaustauschs über die jeweiligen Gesetze und Vorschriften der Vertragsparteien des EVFTA zu den oben genannten Themen sowie über deren Umsetzung erfolgen.
Aus den obigen Ausführungen lässt sich erkennen, dass die internationalen Verträge Vietnam viel Spielraum für die Entwicklung eigener Regelungen lassen. Anders ausgedrückt: Aufgrund ihrer vagen Formulierung und des Fehlens weiterer Leitlinien liegen die Bestimmungen im Ermessen der lokalen Behörden. Um die eingangs gestellte Frage zu beantworten: Das Gesetz zur Cybersicherheit und die dazugehörigen Rechtsdokumente, die vorschreiben, dass ausländische Unternehmen, die im Cyberspace kommerziell tätig sind, eine Repräsentanz in Vietnam einrichten und Daten für einen bestimmten Zeitraum speichern müssen, stehen nicht im Widerspruch zur internationalen Praxis, die im CPTPP und im EVFTA dargelegt ist.
***
Bitte zögern Sie nicht, den Autor Dr. Oliver Massmann unter [email protected] zu kontaktieren. Dr. Oliver Massmann ist Generaldirektor von Duane Morris Vietnam LLC und der einzige ausländische Anwalt, der vor Mitgliedern der VIETNAMER NATIONALVERSAMMLUNG Vorträge auf Vietnamesisch hält.
