Tresorit eSign ist das E-Signatur-Modul der Tresorit AG (Pfingstweidstrasse 60b, 8005 Zürich; CHE-349.825.210), des Zero-Knowledge-Ende-zu-Ende-verschlüsselten Cloud-Speicher-Unternehmens, das seit 2021 eine hundertprozentige Tochter der Schweizerischen Post (des staatlichen Schweizer Post- und Digitaldienstleisters) ist. Etwa 2022 als Produkt eingeführt, ist eSign der einzige E-Signatur-Eintrag im Verzeichnis, der echte Zero-Knowledge-Ende-zu-Ende-Verschlüsselung des Dokumenten-Workflows mit vollständigen eIDAS-qualifizierten elektronischen Signaturen (QES) verbindet. Tresorit ist selbst kein qualifizierter Vertrauensdiensteanbieter; die QES-Stufe wird über eine Partnerschaft mit Evrotrust, einem in der EU gelisteten QTSP (Bulgarien), ausgestellt, und eine qualifizierte Signatur erfordert ID/Reisepass plus Video-Identifikation des Unterzeichners gemäß eIDAS. Das Produkt bietet außerdem einfache elektronische Signaturen, Long Term Validation (Signaturgültigkeit für 5, 10 oder mehr Jahre), ausfüllbare Felder per Drag-and-drop und das Signieren von jedem Gerät ohne Tresorit-Konto.
Für ein EU-Souveränitäts-Audit entspricht die Haltung dem Speicher-Eintrag von Tresorit. Die Infrastruktur ist Microsoft Azure, mit der Standard-Datenregion in Irland (EU) und kundenwählbarer EU-Residenz (Deutschland, Frankreich, Niederlande u. a.) in den Business- und Enterprise-Tarifen; das Unternehmen ist ISO/IEC 27001:2022 zertifiziert (TÜV Rheinland) und GDPR-konform. Das Verzeichnis verzeichnet cloud_act_exposure: material, weil Azure ein US-eigener Hyperscaler im Ruhedaten-Pfad ist; die Zero-Knowledge-Architektur bedeutet jedoch, dass Azure nur Chiffretext speichert und Tresorit keine Schlüssel hält, sodass eine erzwungene Offenlegung keinen lesbaren Inhalt ergibt. Die beiden Transparenzlücken aus dem Speicher-Eintrag gelten auch hier: keine öffentliche eigenständige DPA-URL (DPA auf Anfrage) und die Liste der Auftragsverarbeiter wird über das Hilfecenter statt einer dedizierten Rechtsseite veröffentlicht. Eigentum ist schweizerisch-staatlich verankert (ownership_signal: other: Schweiz, mit der Schweizerischen Post als Alleinaktionärin).
Die Preise sind kostenpflichtig: Lizenzen kosten rund 5 €/Monat pro Nutzer, mit Pro-Signatur-Preisen von etwa 0,3 € für eine einfache und 2,5 € für eine EU-qualifizierte Signatur sowie einem kleinen Gratis-Kontingent (etwa 10 einfache und 6 qualifizierte Signaturen) zur Evaluierung. Am besten geeignet für regulierte Teams (Recht, Gesundheitswesen, Finanzen, sicherheitsbewusste Unternehmen), die bereits auf Tresorits verschlüsselten Speicher setzen und qualifizierte Signaturen im selben Ende-zu-Ende-verschlüsselten Arbeitsbereich wünschen. Wer die sauberste Eigentums- und Auftragsverarbeiter-Story für reine EU-Workflows priorisiert, sollte Skribble (Schweiz, ohne CLOUD-Act-Bezug) in Betracht ziehen; die QTSP der Namirial-Gruppe, Universign (Frankreich) und Signaturit (Spanien), einst der Maßstab, tragen inzwischen dieselbe material-Exposition (AWS im Ruhezustand) sowie einen US-Private-Equity-Eigentümer (Bain Capital, 2025) und bieten anders als Tresorit eSign keine Zero-Knowledge-Verschlüsselung zum Ausgleich. Das Unterscheidungsmerkmal von Tresorit eSign bleibt die Kombination aus Zero-Knowledge-Verschlüsselung und QES, die keine der anderen gelisteten Optionen erreicht.