Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kategorie 17 von 22

E-Signatur

Kurzfassung

E-Signatur-Plattformen verarbeiten unterzeichnete Verträge, Identitätsverifizierungsdaten und in manchen Fällen qualifizierte Zertifikatsnachweise. Für EU-Käufer bestimmt die eIDAS-Konformität die Rechtsgültigkeit in der EU, und die Betreiberjurisdiktion bestimmt die Datensouveränität. Empfehlenswerte Optionen auf EU Vetted: Skribble (Schweiz, nicht-EU, aber Schweizer Recht, nicht-US-Konzernstruktur und keine US-Sub-Prozessoren, die sauberste Souveränitätswahl) sowie Universign (Frankreich) und Signaturit/Namirial (Spanien), beide eIDAS-qualifizierte Vertrauensdiensteanbieter mit langer Erfolgsbilanz, inzwischen jedoch unter US-Private-Equity-Eigentum und mit AWS-Hosting im Ruhezustand, was eine CLOUD-Act-Exposition auf Konzernebene mit sich bringt.

e-signatur ohne US-Unterauftragsverarbeiter ansehen →
Über diese Kategorie
Über E-Signatur

E-Signatur-Plattformen sind die digitale Infrastruktur für bindende Vereinbarungen: Sie leiten Vertragsdokumente an Unterzeichner weiter, erfassen rechtlich zurechenbare elektronische Signaturen und bewahren unterzeichnete Dokumente mit ihren Prüfprotokollen als Rechtsnachweise auf. Die Kategorie umfasst einfache Click-through-Zustimmungstools, Plattformen für fortgeschrittene elektronische Signaturen (FES) für die meisten Handelsverträge und Dienste für qualifizierte elektronische Signaturen (QES), die von akkreditierten Vertrauensdiensteanbietern unterstützt werden. Letztere sind nach eIDAS in allen EU-Mitgliedstaaten rechtlich einer handschriftlichen Unterschrift gleichgestellt.

Diese Kategorie hat auf zwei getrennten Achsen hohe Einsätze: Rechtsgültigkeit und Datensouveränität. Zuerst die Rechtsgültigkeit: Damit Verträge durchsetzbar sind und von Gerichten anerkannt werden, muss die Signaturebene der Anforderung entsprechen, und für regulierte Transaktionen ist eine QES von einem qualifizierten Vertrauensdiensteanbieter obligatorisch. Die zweite Achse ist die Datensouveränität: Unterzeichnete Vertragsdokumente, Gegenpartei-Identitätsdaten und biometrische oder Ausweisverifizierungsnachweise gehören zu den rechtlich sensibelsten Daten, die eine Organisation verarbeitet. Ist der Plattformbetreiber ein US-amerikanisches Unternehmen, kann der CLOUD Act im Prinzip die Herausgabe dieser Aufzeichnungen erzwingen, unabhängig vom Speicherort. Das Schweizer Unternehmen Skribble bietet QES nach dem Schweizer ZertES-Standard an, und seine nicht-US-amerikanische Konzernstruktur ohne US-Sub-Prozessoren unterliegt dieser direkten Exposition nicht; es ist damit die sauberste Souveränitätswahl. Universign (Frankreich) und Signaturit/Namirial (Spanien) sind eIDAS-qualifizierte Vertrauensdiensteanbieter mit EU-Hauptsitz, stehen inzwischen aber unter US-Private-Equity-Eigentum und hosten die gemeinsame Plattform im Ruhezustand auf AWS, sodass eine CLOUD-Act-Exposition auf Konzernebene besteht. Yousign (Frankreich) hat EU-Hauptsitz, trägt aber ebenfalls ein US-Finanzierungssignal, das Käufer evaluieren sollten.

Gründungsland, Eigentumssignal, unterstützte eIDAS-Signaturebene und Souveränitätssignale stehen bei jeder Zeile unten. Der Signaturebenen-Filter lohnt sich zuerst, weil er QES-fähige Plattformen von solchen mit nur FES oder EES trennt; der Eigentumsfilter grenzt danach gemäß Souveränitätsanforderung weiter ein.

Funktionsvergleich

Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.

Funktion Skribble Tresorit eSign Yousign Eversign (Xodo Sign) Signaturit (Namirial) Signicat Universign
Qualifizierte Signatur (QES) Ja Ja Ja Nein Ja Ja Ja
Fortgeschrittene Signatur (AES) Ja Nein Ja Nein Ja Ja Ja
Audit-Trail Ja Ja Ja Ja Ja Ja Ja
Vorlagen Nein Nein Ja Ja Ja Ja
Massenversand Ja Ja Ja
Signieren vor Ort Ja Ja Ja Ja
Identitätsprüfung Ja Ja Ja Ja Ja Ja
API / Webhooks Ja Nein Ja Ja Ja Ja Ja
WECHSEL-RATGEBER

Wechsel von einem US-Tool für e-signatur?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten e-signatur-Tools.

FAQ

Häufig gestellte Fragen

Was ist die beste EU-gehostete E-Signatur-Plattform?
Skribble (Schweiz) ist die sauberste Souveränitätswahl: Es betreibt nach Schweizer Recht mit einer nicht-US-Konzernstruktur, ohne US-Sub-Prozessoren, und bietet qualifizierte elektronische Signaturen nach dem Schweizer ZertES-Standard an. Universign (Frankreich) und Signaturit/Namirial (Spanien) sind eIDAS-qualifizierte Anbieter mit EU-Hauptsitz und starker Erfolgsbilanz, stehen inzwischen aber unter US-Private-Equity-Eigentum und hosten die gemeinsame Plattform im Ruhezustand auf AWS, was eine CLOUD-Act-Exposition auf Konzernebene mit sich bringt. Yousign (Frankreich) ist eine weit verbreitete EU-ansässige Alternative mit starker Präsenz im KMU-Markt, hat jedoch US-Investitionen erhalten, was Käufer mit strengen Souveränitätsanforderungen berücksichtigen sollten.
Gibt es ein DSGVO-konformes E-Signatur-Tool?
Jede E-Signatur-Plattform, die von einem in der EU ansässigen Unternehmen mit ausschließlich europäischer Infrastruktur und einem veröffentlichten AVV betrieben wird, qualifiziert sich als DSGVO-konform in ihrer Verarbeitungsrolle. Universign (Frankreich), Signaturit/Namirial (Spanien) und Yousign (Frankreich) veröffentlichen alle AVVs. E-Signatur-Plattformen verarbeiten Identitätsdaten und unterzeichnete Dokumenteninhalte, was sie zu einer Hochprioritätskategorie für Datenschutz-Folgenabschätzungen macht. Ein veröffentlichter AVV zeigt Prozess, keinen Beleg gegen jeden Vorfall; prüfen Sie ihn gegen Ihre eigenen Dokumenttypen und Unterzeichnerdaten.
Fallen E-Signatur-Daten unter den US CLOUD Act?
E-Signatur-Plattformen speichern unterzeichnete Vertragsdokumente, Identitätsdaten der Unterzeichner (Name, E-Mail und manchmal biometrische oder Ausweisverifizierungsdaten) sowie Prüfprotokolle. Wird die Plattform von einem US-amerikanischen Unternehmen betrieben oder kontrolliert, kann der CLOUD Act im Prinzip die Herausgabe dieser Aufzeichnungen erzwingen. Der schweizerische Anbieter Skribble unterliegt dieser direkten Exposition nicht: nicht-US-Konzernstruktur und keine US-Sub-Prozessoren. Universign (Frankreich) und Signaturit/Namirial (Spanien) haben zwar EU-Hauptsitz, stehen aber inzwischen unter US-Private-Equity-Eigentum und hosten im Ruhezustand auf AWS, sodass eine CLOUD-Act-Exposition auf Konzernebene besteht. Dies ist besonders relevant für Verträge mit Geschäftsgeheimnissen, M&A-Aktivitäten oder regulatorischen Einreichungen.
Was bedeutet eIDAS für E-Signatur-Plattformen?
eIDAS (Electronic Identification, Authentication and Trust Services) ist die EU-Verordnung, die drei rechtlich anerkannte Signaturebenen definiert: Einfache elektronische Signatur (EES), Fortgeschrittene elektronische Signatur (FES) und Qualifizierte elektronische Signatur (QES). Eine QES hat in allen EU-Mitgliedstaaten dieselbe Rechtswirkung wie eine handschriftliche Unterschrift und ist der Standard für Grundbucheintragungen, notariell beglaubigte Dokumente und bestimmte regulierte Finanzvereinbarungen. Universign und Signaturit/Namirial bieten beide QES an. Skribble bietet QES nach dem Schweizer ZertES-Standard.
Was ist der Unterschied zwischen einfacher, fortgeschrittener und qualifizierter elektronischer Signatur?
Eine Einfache elektronische Signatur (EES) ist jede elektronische Markierung, die Zustimmung anzeigt: ein eingegebener Name oder ein Signatur-Bild. Eine Fortgeschrittene elektronische Signatur (FES) ist durch ein Zertifikat mit der Identität des Unterzeichners verknüpft und erkennt nachträgliche Manipulation. Eine Qualifizierte elektronische Signatur (QES) erfordert einen qualifizierten Vertrauensdiensteanbieter und ein sicheres Signaturerstellungsgerät; sie hat nach eIDAS die höchste Rechtssicherheit und entspricht in allen EU-Ländern einer handschriftlichen Unterschrift. Die meisten B2B-Verträge erfordern FES oder QES für gerichtsverwertbare Nachweise.
Ist DocuSign oder Adobe Sign für EU-Verträge sicher zu nutzen?
DocuSign und Adobe Sign sind beide US-amerikanische Unternehmen. Unterzeichnete Verträge und über ihre Plattformen verarbeitete Identitätsdaten fallen unter den CLOUD Act, unabhängig vom physischen Speicherort. Beide bieten EU-Datenresidenz als Add-on in Enterprise-Tarifen an, aber Datenresidenz beseitigt die CLOUD-Act-Exposition nicht, da es die Unternehmensstruktur und nicht der Speicherort ist, der für CLOUD-Act-Zwecke maßgeblich ist. EU-Käufer mit strengen Souveränitäts- oder branchenspezifischen Compliance-Anforderungen sind mit EU-inkorporierten Alternativen besser bedient.
Was ist mit Yousign, ist es vollständig EU-eigentümergeführt?
Yousign ist ein französisches Unternehmen mit starker EU-Marktpräsenz. Sein Eigentumssignal ist eu_hq_us_funded, was bedeutet, dass es US-Investitionen erhalten hat, die je nach Konzernstruktur potenzielle CLOUD-Act-Exposition auf Konzernebene einführen können. Für Käufer, die strenge Souveränität ohne US-Verbindungen benötigen, ist Skribble (Schweiz, nicht-US-Konzernstruktur, keine US-Sub-Prozessoren) die stärkere Alternative. Universign und Signaturit/Namirial haben zwar EU-Hauptsitz, stehen aber ebenfalls unter US-Private-Equity-Eigentum und hosten im Ruhezustand auf AWS, was eine CLOUD-Act-Exposition auf Konzernebene mit sich bringt.