Güncellendi · Yazan: Buğra Sözeri
Avrupa Birliği için elektronik imza geçerli mi?
Avrupa Birliği için e-imza geçerli mi?
Evet, sözleşmelerin çoğu için, dayanak: eIDAS Tüzüğü (md. 25). eIDAS Tüzüğü'ne göre bir elektronik imzanın hukuki etkisi ve delil olarak kabulü, salt elektronik olduğu için reddedilemez; nitelikli elektronik imza (QES) ise tüm AB üye devletlerinde el yazısı imzayla eşdeğer hukuki etkiye sahiptir.
Başlıca istisnalar: Ulusal hukukun noter onayı istediği sözleşmeler: birçok taşınmaz devri, bazı şirket kuruluşu ve pay devri senetleri; Çoğu üye devlette vasiyet gibi aile ve miras hukuku belgeleri; Yasal yazılı şekle tabi sözleşmeler; genellikle QES gerekir (ör. Almanya BGB §126a).
Bizim görüşümüz: AB'deki müşterilerinizle çalışırken asıl soru neredeyse hiçbir zaman “e-imza geçerli mi?” değil, “bu sözleşmenin ulusal hukukta şekil şartı var mı?” sorusudur. Çoğu B2B ve freelance sözleşmenin yoktur; iyi bir denetim kaydıyla basit e-imza yeterlidir. Sorun, her yerde QES gerektiğini (gerekmez) ya da basit imzanın her yerde işe yaradığını (yaramaz) varsaymaktan çıkar. eSignSimple yalnızca basit e-imza verir; QES gereken yazılı şekil sözleşmeleri, noter senetleri ve vasiyetler için nitelikli güven hizmeti sağlayıcısı ya da noter kullanın.
Avrupa Birliği için elektronik imzayı hangi kanunlar düzenliyor?
eIDAS Tüzüğü (AB) No 910/2014
1 Temmuz 2016'dan beri tüm üye devletlerde doğrudan uygulanır. Basit, gelişmiş ve nitelikli elektronik imzayı tanımlar; md. 25 hukuki etkilerini düzenler. Nitelikli zaman damgası ve mühür gibi güven hizmetlerini de kapsar.
eIDAS 2.0 – Tüzük (AB) 2024/1183
eIDAS'ı değiştirir ve 20 Mayıs 2024'te yürürlüğe girdi. Üye devletlerin sunması gereken Avrupa Dijital Kimlik Cüzdanlarını getirir; vatandaşlar bunlarla mesleki olmayan kullanım için ücretsiz nitelikli imza oluşturabilecek.
Ulusal medeni hukuk ve usul hukuku
eIDAS imzanın etkisini düzenler; ama belirli bir sözleşmenin yazılı şekle, notere ya da belirli bir imza düzeyine ihtiyaç duyup duymadığına her üye devletin kendi hukuku karar verir.
Basit, gelişmiş ve nitelikli e-imza (SES, AES, QES) nedir?
Basit elektronik imza (SES), imzalayanın imzalamak için kullandığı, başka verilere eklenmiş ya da mantıksal olarak bağlanmış her türlü elektronik veridir: yazılmış ya da çizilmiş bir imza, denetim kayıtlı bir tıklamayla imza gibi.
Gelişmiş elektronik imza (AES, md. 26) imzalayana özgü olarak bağlı olmalı, onu tanımlayabilmeli, onun tek kontrolündeki verilerle oluşturulmalı ve sonradan yapılan değişiklikleri gösterecek şekilde imzalanan veriye bağlı olmalıdır. Nitelikli elektronik imza (QES) ise nitelikli bir imza oluşturma cihazıyla oluşturulan ve AB Güvenilir Listesi'ndeki nitelikli bir güven hizmeti sağlayıcısının verdiği nitelikli sertifikaya dayanan AES'tir. Türk hukukundaki güvenli elektronik imzanın karşılığı QES'tir.
eIDAS md. 25 ne diyor?
Md. 25(1): bir elektronik imzanın hukuki etkisi ve yargılamada delil olarak kabul edilebilirliği, salt elektronik biçimde olduğu ya da nitelikli elektronik imza şartlarını karşılamadığı gerekçesiyle reddedilemez. Bu hüküm basit ve gelişmiş imzaları korur.
Md. 25(2): nitelikli elektronik imza, el yazısı imzayla eşdeğer hukuki etkiye sahiptir. Md. 25(3): bir üye devlette verilen nitelikli sertifikaya dayanan QES, diğer tüm üye devletlerde QES olarak tanınır.
AB'de basit e-imza ne zaman yeterli?
AB'deki ticari sözleşmelerin çoğunda hiçbir şekil şartı yoktur; anlaşmayı gösteren her yöntemle, basit e-imza dahil, kurulabilirler. Gizlilik sözleşmeleri, satış ve hizmet sözleşmeleri, B2B sipariş formları ve çoğu freelance sözleşme bu gruptadır.
Ulusal hukukun yazılı şekil ya da el yazısına eşdeğer imza aradığı yerde QES gerekir; örneğin Almanya'da BGB §126 anlamında yazılı şekil, §126a uyarınca QES ile karşılanır. Bazı ulusal kurallar belirli sözleşmeleri elektronik biçimin tamamen dışında tutar; Almanya'da iş sözleşmesinin feshi bunun örneğidir.
E-imza nasıl ispat edilir, eIDAS 2.0 neyi değiştiriyor?
Basit ve gelişmiş imzalarda imzaya dayanan taraf, imzanın gerçekliğini göstermek zorundadır. Mahkemeler delilleri serbestçe değerlendirir: imza bağlantısını kim aldı, zaman damgaları, IP adresleri ve belgenin değişmediğini gösteren bir özet. QES ise geçerlilik karinesinden yararlanır ve pratikte ispat yükünü değiştirir.
eIDAS 2.0, her üye devletin Aralık 2026 yasal tarihine kadar bir Avrupa Dijital Kimlik Cüzdanı sunmasını şart koşar; birçok ülkenin daha geç başlaması bekleniyor. Cüzdanlar yaygınlaştığında bireyler QES'i çok daha kolay oluşturabilecek.
AB'deki müşterilerle çalışan Türk işletmeleri neye dikkat etmeli?
Önce sözleşmeye hangi hukukun uygulanacağını belirleyin; şekil kuralları çoğunlukla ona göre değişir. Belgelerinizi şekil şartına göre sınıflandırın: çoğu denetim kayıtlı SES ile imzalanabilir, küçük bir kısmı AES'ten fayda görür, yalnızca yasal yazılı şekil ya da noter gerektirenler QES veya noter ister. Türkiye'den alınan güvenli e-imza sertifikaları AB Güvenilir Listesi'nde yer almadığı için AB'de otomatik olarak QES sayılmaz.
Kişisel veriler de unutulmamalı: imza sürecindeki adlar, e-posta ve IP adresleri GDPR kapsamında kişisel veridir. eSignSimple, denetim kaydı (zaman damgası, IP adresi, cihaz bilgisi) ve SHA-256 belge özeti içeren basit elektronik imza sunar. Nitelikli ya da gelişmiş elektronik imza, güvenli elektronik imza, kimlik doğrulama veya noter hizmeti sunmaz.
Bu sayfa genel bilgi içerir, hukuki tavsiye değildir. Önemli ya da yüksek tutarlı bir işlem için ilgili ülkenin hukukunda uzman bir avukata danışın.
Avrupa Birliği için hangi belgelerde basit e-imza yetmez?
- Ulusal hukukun noter onayı istediği sözleşmeler: birçok taşınmaz devri, bazı şirket kuruluşu ve pay devri senetleri
- Çoğu üye devlette vasiyet gibi aile ve miras hukuku belgeleri
- Yasal yazılı şekle tabi sözleşmeler; genellikle QES gerekir (ör. Almanya BGB §126a)
- El yazısı ya da nitelikli imza isteyen üye devletlerde tüketici kredisi ve kefalet sözleşmeleri
- Bazı üye devletlerde iş sözleşmesinin feshi (ör. Almanya'da elektronik biçim hariç tutulmuştur)
- Kendi imza yöntemini ya da düzeyini belirleyen kamu kurumlarına yapılan başvurular
Resmi metinleri nereden okuyabilirim?
- Tüzük (AB) No 910/2014 (eIDAS) – EUR-Lex
- Tüzük (AB) 2024/1183 (eIDAS 2.0) – EUR-Lex
- AB Güvenilir Listeleri (nitelikli güven hizmeti sağlayıcıları) – Avrupa Komisyonu
Bu rehber genel bilgi içerir, hukuki tavsiye değildir. Kanunlar değişir ve ayrıntılar durumunuza göre farklılık gösterir; belirli işlemler için Avrupa Birliği hukukunda uzman bir avukata danışın. eSignSimple denetim kaydı içeren basit elektronik imza sunar; nitelikli ya da sertifikaya dayalı (güvenli) elektronik imza vermez.
Sık sorulan sorular
Basit elektronik imza AB'de geçerli mi?
Evet. eIDAS md. 25(1), bir elektronik imzanın salt elektronik olduğu ya da nitelikli olmadığı için hukuki etkisinin reddedilemeyeceğini söyler. Özel şekil şartı olmayan her sözleşme için geçerlidir.
AES ile QES arasındaki fark nedir?
İkisi de imzalayana özgü ve değişikliği gösterir. QES ayrıca nitelikli sertifika ve nitelikli imza oluşturma cihazı kullanır; el yazısı imzaya hukuken eşdeğer olan tek düzeydir.
Türkiye'deki e-imzam AB'de nitelikli imza sayılır mı?
Otomatik olarak hayır. eIDAS md. 25(3)'teki karşılıklı tanıma, AB üye devletlerinde verilen nitelikli sertifikalar içindir. Türk sertifikaları AB Güvenilir Listesi'nde değildir; AB'de QES gerekiyorsa AB'deki bir nitelikli sağlayıcıyı kullanın.
eIDAS 2.0 neyi değiştiriyor?
Avrupa Dijital Kimlik Cüzdanlarını getiriyor. Üye devletler bunları sunmak zorunda; vatandaşlar mesleki olmayan amaçlarla ücretsiz nitelikli imza oluşturabilecek.
eSignSimple eIDAS şartlarını karşılıyor mu?
eSignSimple, md. 25(1)'in salt elektronik olduğu için reddedilmekten koruduğu basit elektronik imza üretir. Nitelikli güven hizmeti sağlayıcısı değildir ve gelişmiş ya da nitelikli imza sunmaz; QES isteyen ulusal yazılı şekil kurallarını karşılayamaz.
Bir sonraki belgenizi bugün imzalatın.
Ayda 5 ücretsiz belgeyle başlayın. Kredi kartı gerekmez.