Zum Inhalt springen
EU VETTED

E-Signatur

E-Signatur-Plattformen verarbeiten unterzeichnete Verträge, Identitätsverifizierungsdaten und in manchen Fällen qualifizierte Zertifikatsnachweise. Für EU-Käufer bestimmt die eIDAS-Konformität die Rechtsgültigkeit in der EU, und die Betreiberjurisdiktion bestimmt die Datensouveränität. Empfehlenswerte Optionen auf EU Vetted: Skribble (Schweiz, nicht-EU, aber Schweizer Recht, nicht-US-Konzernstruktur und als einzige Option hier ohne US-eigenen Anbieter, der unterzeichnete Dokumente im Ruhezustand hält, auch wenn der AVV Cloudflare und vier weitere US-Verarbeiter nennt, die sauberste Souveränitätswahl) sowie Universign (Frankreich) und Signaturit/Namirial (Spanien), beide eIDAS-qualifizierte Vertrauensdiensteanbieter mit langer Erfolgsbilanz, inzwischen jedoch unter US-Private-Equity-Eigentum und mit AWS-Hosting im Ruhezustand, was eine CLOUD-Act-Exposition auf Konzernebene mit sich bringt.
e-signatur ohne US-Unterauftragsverarbeiter ansehen

Alle 7 Alternativen in dieser Kategorie

Quelle: EU-Vetted-Datensatz, 7 Produkte, Methodik v2026.05, Stand Aug 2026.

Über E-Signatur

E-Signatur-Plattformen sind die digitale Infrastruktur für bindende Vereinbarungen: Sie leiten Vertragsdokumente an Unterzeichner weiter, erfassen rechtlich zurechenbare elektronische Signaturen und bewahren unterzeichnete Dokumente mit ihren Prüfprotokollen als Rechtsnachweise auf. Die Kategorie umfasst einfache Click-through-Zustimmungstools, Plattformen für fortgeschrittene elektronische Signaturen (FES) für die meisten Handelsverträge und Dienste für qualifizierte elektronische Signaturen (QES), die von akkreditierten Vertrauensdiensteanbietern unterstützt werden. Letztere sind nach eIDAS in allen EU-Mitgliedstaaten rechtlich einer handschriftlichen Unterschrift gleichgestellt.

Diese Kategorie hat auf zwei getrennten Achsen hohe Einsätze: Rechtsgültigkeit und Datensouveränität. Zuerst die Rechtsgültigkeit: Damit Verträge durchsetzbar sind und von Gerichten anerkannt werden, muss die Signaturebene der Anforderung entsprechen, und für regulierte Transaktionen ist eine QES von einem qualifizierten Vertrauensdiensteanbieter obligatorisch. Die zweite Achse ist die Datensouveränität: Unterzeichnete Vertragsdokumente, Gegenpartei-Identitätsdaten und biometrische oder Ausweisverifizierungsnachweise gehören zu den rechtlich sensibelsten Daten, die eine Organisation verarbeitet. Ist der Plattformbetreiber ein US-amerikanisches Unternehmen, kann der CLOUD Act im Prinzip die Herausgabe dieser Aufzeichnungen erzwingen, unabhängig vom Speicherort. Das Schweizer Unternehmen Skribble bietet QES nach dem Schweizer ZertES-Standard an, vermittelt über Swisscom IT Services Finance S.E. als eIDAS-qualifizierten Anbieter, und seine nicht-US-amerikanische Konzernstruktur hält unterzeichnete Dokumente auf Schweizer Infrastruktur ohne US-eigenen Anbieter im Ruhezustand; es ist damit die sauberste Souveränitätswahl. Der veröffentlichte AVV nennt um diesen Kern herum fünf US-eingetragene Verarbeiter, Cloudflare, SparkPost, Chargebee, Userpilot und Clay Labs, weshalb die Exposition als gering statt als nicht vorhanden erfasst ist. Universign (Frankreich) und Signaturit/Namirial (Spanien) sind eIDAS-qualifizierte Vertrauensdiensteanbieter mit EU-Hauptsitz, stehen inzwischen aber unter US-Private-Equity-Eigentum und hosten die gemeinsame Plattform im Ruhezustand auf AWS, sodass eine CLOUD-Act-Exposition auf Konzernebene besteht. Yousign (Frankreich) hat EU-Hauptsitz, trägt aber ebenfalls ein US-Finanzierungssignal, das Käufer evaluieren sollten.

Gründungsland, Eigentumssignal, unterstützte eIDAS-Signaturebene und Souveränitätssignale stehen bei jeder Zeile unten. Der Signaturebenen-Filter lohnt sich zuerst, weil er QES-fähige Plattformen von solchen mit nur FES oder EES trennt; der Eigentumsfilter grenzt danach gemäß Souveränitätsanforderung weiter ein.

Funktionsvergleich

Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.

Tabelle 2Funktionen je Produkt
Funktion Tresorit eSign Eversign (Xodo Sign) Signaturit (Namirial) Signicat Skribble Universign Youtrust
Qualifizierte Signatur (QES) Ja Nein Ja Ja Ja Ja Ja
Fortgeschrittene Signatur (AES) Nein Nein Ja Ja Ja Ja Ja
Audit-Trail Ja Ja Ja Ja Ja Ja Ja
Vorlagen Nein Ja Ja Nicht bewertet Nein Ja Ja
Massenversand Nicht bewertet Ja Ja Nicht bewertet Nicht bewertet Nicht bewertet Ja
Signieren vor Ort Nicht bewertet Ja Ja Nicht bewertet Nicht bewertet Ja Ja
Identitätsprüfung Ja Nicht bewertet Ja Ja Ja Ja Ja
API / Webhooks Nein Ja Ja Ja Ja Ja Ja

Quelle: Anbieterdokumentation, Stand Aug 2026.

Wechsel von einem US-Tool für e-signatur?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten e-signatur-Tools.

Häufig gestellte Fragen

Was ist die beste EU-gehostete E-Signatur-Plattform?
Skribble (Schweiz) ist die sauberste Souveränitätswahl: Es betreibt nach Schweizer Recht mit einer nicht-US-Konzernstruktur und hält unterzeichnete Dokumente auf Schweizer Infrastruktur, für deutsche Kunden bei IONOS in Deutschland, sodass kein US-eigener Anbieter sie im Ruhezustand hält. Der veröffentlichte AVV nennt um diesen Kern herum allerdings fünf US-eingetragene Verarbeiter, Cloudflare, SparkPost, Chargebee, Userpilot und Clay Labs, weshalb die Exposition nicht mehr als nicht vorhanden erfasst ist. Skribble bietet qualifizierte elektronische Signaturen nach dem Schweizer ZertES-Standard an. Universign (Frankreich) und Signaturit/Namirial (Spanien) sind eIDAS-qualifizierte Anbieter mit EU-Hauptsitz und starker Erfolgsbilanz, stehen inzwischen aber unter US-Private-Equity-Eigentum und hosten die gemeinsame Plattform im Ruhezustand auf AWS, was eine CLOUD-Act-Exposition auf Konzernebene mit sich bringt. Yousign (Frankreich) ist eine weit verbreitete EU-ansässige Alternative mit starker Präsenz im KMU-Markt, hat jedoch US-Investitionen erhalten, was Käufer mit strengen Souveränitätsanforderungen berücksichtigen sollten.
Gibt es ein DSGVO-konformes E-Signatur-Tool?
Jede E-Signatur-Plattform, die von einem in der EU ansässigen Unternehmen mit ausschließlich europäischer Infrastruktur und einem veröffentlichten AVV betrieben wird, qualifiziert sich als DSGVO-konform in ihrer Verarbeitungsrolle. Universign (Frankreich), Signaturit/Namirial (Spanien) und Yousign (Frankreich) veröffentlichen alle AVVs. E-Signatur-Plattformen verarbeiten Identitätsdaten und unterzeichnete Dokumenteninhalte, was sie zu einer Hochprioritätskategorie für Datenschutz-Folgenabschätzungen macht. Ein veröffentlichter AVV zeigt Prozess, keinen Beleg gegen jeden Vorfall; prüfen Sie ihn gegen Ihre eigenen Dokumenttypen und Unterzeichnerdaten.
Fallen E-Signatur-Daten unter den US CLOUD Act?
E-Signatur-Plattformen speichern unterzeichnete Vertragsdokumente, Identitätsdaten der Unterzeichner (Name, E-Mail und manchmal biometrische oder Ausweisverifizierungsdaten) sowie Prüfprotokolle. Wird die Plattform von einem US-amerikanischen Unternehmen betrieben oder kontrolliert, kann der CLOUD Act im Prinzip die Herausgabe dieser Aufzeichnungen erzwingen. Der schweizerische Anbieter Skribble unterliegt dieser direkten Exposition nicht: nicht-US-Konzernstruktur und unterzeichnete Dokumente auf Schweizer Infrastruktur ohne US-eigenen Anbieter im Ruhezustand, auch wenn der AVV Cloudflare und vier weitere US-Verarbeiter um diesen Kern herum nennt. Universign (Frankreich) und Signaturit/Namirial (Spanien) haben zwar EU-Hauptsitz, stehen aber inzwischen unter US-Private-Equity-Eigentum und hosten im Ruhezustand auf AWS, sodass eine CLOUD-Act-Exposition auf Konzernebene besteht. Dies ist besonders relevant für Verträge mit Geschäftsgeheimnissen, M&A-Aktivitäten oder regulatorischen Einreichungen.
Was bedeutet eIDAS für E-Signatur-Plattformen?
eIDAS (Electronic Identification, Authentication and Trust Services) ist die EU-Verordnung, die drei rechtlich anerkannte Signaturebenen definiert: Einfache elektronische Signatur (EES), Fortgeschrittene elektronische Signatur (FES) und Qualifizierte elektronische Signatur (QES). Eine QES hat in allen EU-Mitgliedstaaten dieselbe Rechtswirkung wie eine handschriftliche Unterschrift und ist der Standard für Grundbucheintragungen, notariell beglaubigte Dokumente und bestimmte regulierte Finanzvereinbarungen. Universign und Signaturit/Namirial bieten beide QES an. Skribble bietet QES nach dem Schweizer ZertES-Standard.
Was ist der Unterschied zwischen einfacher, fortgeschrittener und qualifizierter elektronischer Signatur?
Eine Einfache elektronische Signatur (EES) ist jede elektronische Markierung, die Zustimmung anzeigt: ein eingegebener Name oder ein Signatur-Bild. Eine Fortgeschrittene elektronische Signatur (FES) ist durch ein Zertifikat mit der Identität des Unterzeichners verknüpft und erkennt nachträgliche Manipulation. Eine Qualifizierte elektronische Signatur (QES) erfordert einen qualifizierten Vertrauensdiensteanbieter und ein sicheres Signaturerstellungsgerät; sie hat nach eIDAS die höchste Rechtssicherheit und entspricht in allen EU-Ländern einer handschriftlichen Unterschrift. Die meisten B2B-Verträge erfordern FES oder QES für gerichtsverwertbare Nachweise.
Ist DocuSign oder Adobe Sign für EU-Verträge sicher zu nutzen?
DocuSign und Adobe Sign sind beide US-amerikanische Unternehmen. Unterzeichnete Verträge und über ihre Plattformen verarbeitete Identitätsdaten fallen unter den CLOUD Act, unabhängig vom physischen Speicherort. Beide bieten EU-Datenresidenz als Add-on in Enterprise-Tarifen an, aber Datenresidenz beseitigt die CLOUD-Act-Exposition nicht, da es die Unternehmensstruktur und nicht der Speicherort ist, der für CLOUD-Act-Zwecke maßgeblich ist. EU-Käufer mit strengen Souveränitäts- oder branchenspezifischen Compliance-Anforderungen sind mit EU-inkorporierten Alternativen besser bedient.
Was ist mit Yousign, ist es vollständig EU-eigentümergeführt?
Yousign ist ein französisches Unternehmen mit starker EU-Marktpräsenz. Sein Eigentumssignal ist eu_hq_us_funded, was bedeutet, dass es US-Investitionen erhalten hat, die je nach Konzernstruktur potenzielle CLOUD-Act-Exposition auf Konzernebene einführen können. Für Käufer, die strenge Souveränität ohne US-Verbindungen benötigen, ist Skribble (Schweiz, nicht-US-Konzernstruktur, kein US-eigener Anbieter, der unterzeichnete Dokumente im Ruhezustand hält) die stärkere Alternative, auch wenn der AVV Cloudflare und vier weitere US-Verarbeiter um diesen Kern herum nennt. Universign und Signaturit/Namirial haben zwar EU-Hauptsitz, stehen aber ebenfalls unter US-Private-Equity-Eigentum und hosten im Ruhezustand auf AWS, was eine CLOUD-Act-Exposition auf Konzernebene mit sich bringt.