Tresorit eSign
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
E-Signatur-Modul des Swiss-Post-eigenen Tresorit, die einzige Zero-Knowledge-E2E-Option im Verzeichnis mit eIDAS-qualifizierten Signaturen (über QTSP Evrotrust); läuft auf Azure (Standard-EU-Region Irland).
Tresorit eSign bietet EU-Hosting in Irland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter E-Signatur.
Bewertungsnotizen
Tresorit eSign is the electronic-signature module of Tresorit AG (Zurich; sole shareholder Swiss Post, the Swiss state-owned operator) and is the directory's only e-signature option combining zero-knowledge end-to-end encryption with eIDAS Qualified Electronic Signatures, the latter issued through a partnership with the EU Qualified Trust Service Provider Evrotrust (Bulgaria) rather than by Tresorit itself; ISO/IEC 27001:2022 certified, runs on Microsoft Azure with a default EU storage region of Ireland and customer-selectable EU residency. CLOUD Act exposure is material because Azure is a US-owned hyperscaler in the at-rest path, but the zero-knowledge architecture means Azure holds ciphertext only and Tresorit holds no keys; held at 4/5 by that US storage sub-processor and the absence of a public standalone DPA URL (request-based), with state-anchored Swiss-Post ownership and the E2E + QES combination as the offsetting strengths. For pure-EU-sovereignty buyers the one category option with no US-owned provider in the at-rest path is Skribble (CH), whose signed documents sit with cloudscale.ch, VSHN and IONOS, though its overall exposure is now recorded as Gering after Cloudflare appeared in its published chain; the Namirial-group QTSPs (Universign FR, Signaturit ES) are no longer a cleaner alternative here, since their 2025 Bain Capital (US private-equity) ownership and AWS-at-rest hosting put them at material too, without Tresorit's zero-knowledge mitigation.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- 10 · 7 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Tresorit eSign
Tresorit eSign ist das E-Signatur-Modul der Tresorit AG (Pfingstweidstrasse 60b, 8005 Zürich; CHE-349.825.210), des Zero-Knowledge-Ende-zu-Ende-verschlüsselten Cloud-Speicher-Unternehmens, das seit 2021 eine hundertprozentige Tochter der Schweizerischen Post (des staatlichen Schweizer Post- und Digitaldienstleisters) ist. Etwa 2022 als Produkt eingeführt, ist eSign der einzige E-Signatur-Eintrag im Verzeichnis, der echte Zero-Knowledge-Ende-zu-Ende-Verschlüsselung des Dokumenten-Workflows mit vollständigen eIDAS-qualifizierten elektronischen Signaturen (QES) verbindet. Tresorit ist selbst kein qualifizierter Vertrauensdiensteanbieter; die QES-Stufe wird über eine Partnerschaft mit Evrotrust, einem in der EU gelisteten QTSP (Bulgarien), ausgestellt, und eine qualifizierte Signatur erfordert ID/Reisepass plus Video-Identifikation des Unterzeichners gemäß eIDAS. Das Produkt bietet außerdem einfache elektronische Signaturen, Long Term Validation (Signaturgültigkeit für 5, 10 oder mehr Jahre), ausfüllbare Felder per Drag-and-drop und das Signieren von jedem Gerät ohne Tresorit-Konto.
Für ein EU-Souveränitäts-Audit entspricht die Haltung dem Speicher-Eintrag von Tresorit. Die Infrastruktur ist Microsoft Azure, mit der Standard-Datenregion in Irland (EU) und kundenwählbarer EU-Residenz (Deutschland, Frankreich, Niederlande u. a.) in den Business- und Enterprise-Tarifen; das Unternehmen ist ISO/IEC 27001:2022 zertifiziert (TÜV Rheinland) und GDPR-konform. Das Verzeichnis verzeichnet cloud_act_exposure: material, weil Azure ein US-eigener Hyperscaler im Ruhedaten-Pfad ist; die Zero-Knowledge-Architektur bedeutet jedoch, dass Azure nur Chiffretext speichert und Tresorit keine Schlüssel hält, sodass eine erzwungene Offenlegung keinen lesbaren Inhalt ergibt. Die beiden Transparenzlücken aus dem Speicher-Eintrag gelten auch hier: keine öffentliche eigenständige DPA-URL (DPA auf Anfrage) und die Liste der Auftragsverarbeiter wird über das Hilfecenter statt einer dedizierten Rechtsseite veröffentlicht. Eigentum ist schweizerisch-staatlich verankert (ownership_signal: other: Schweiz, mit der Schweizerischen Post als Alleinaktionärin).
Die Preise sind kostenpflichtig: Lizenzen kosten rund 5 €/Monat pro Nutzer, mit Pro-Signatur-Preisen von etwa 0,3 € für eine einfache und 2,5 € für eine EU-qualifizierte Signatur sowie einem kleinen Gratis-Kontingent (etwa 10 einfache und 6 qualifizierte Signaturen) zur Evaluierung. Am besten geeignet für regulierte Teams (Recht, Gesundheitswesen, Finanzen, sicherheitsbewusste Unternehmen), die bereits auf Tresorits verschlüsselten Speicher setzen und qualifizierte Signaturen im selben Ende-zu-Ende-verschlüsselten Arbeitsbereich wünschen. Wer die sauberste Eigentums- und Auftragsverarbeiter-Story für reine EU-Workflows priorisiert, sollte Skribble (Schweiz) in Betracht ziehen: signierte Dokumente liegen dort bei Schweizer und deutschen Anbietern, die CLOUD-Act-Exposition ist seit dem Auftauchen von Cloudflare in der veröffentlichten Kette allerdings als Gering eingestuft; die QTSP der Namirial-Gruppe, Universign (Frankreich) und Signaturit (Spanien), einst der Maßstab, tragen inzwischen dieselbe material-Exposition (AWS im Ruhezustand) sowie einen US-Private-Equity-Eigentümer (Bain Capital, 2025) und bieten anders als Tresorit eSign keine Zero-Knowledge-Verschlüsselung zum Ausgleich. Das Unterscheidungsmerkmal von Tresorit eSign bleibt die Kombination aus Zero-Knowledge-Verschlüsselung und QES, die keine der anderen gelisteten Optionen erreicht.
Unterauftragsverarbeiter-Karte · 10
-
Amazon Simple Email Service (SES) USVereinigte Staaten
Transactional and notification emails (data in Ireland/EU)
-
Microsoft Azure USVereinigte Staaten
Primary hosting (E2E-encrypted content stored in Ireland/EU) and application performance monitoring
-
SendGrid (Twilio) USVereinigte Staaten
Transactional and notification emails
-
Stripe USVereinigte Staaten
Payment processing
-
Twilio USVereinigte Staaten
Two-factor authentication (voice and SMS)
-
Zendesk USVereinigte Staaten
Customer support tools
-
Zuora USVereinigte Staaten
Subscription billing, invoicing and management
-
Evrotrust Technologies AD EUBulgarien
EU Qualified Trust Service Provider; issuance of eIDAS Qualified Electronic Signatures and signer identity verification
-
Tresorit GmbH EUDeutschland
Affiliate sub-processor delivering Tresorit services
-
Tresorit Kft. EUUngarn
Affiliate sub-processor delivering Tresorit services
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Amazon Simple Email Service (SES) | Vereinigte Staaten | Transactional and notification emails (data in Ireland/EU) | US |
| Microsoft Azure | Vereinigte Staaten | Primary hosting (E2E-encrypted content stored in Ireland/EU) and application performance monitoring | US |
| SendGrid (Twilio) | Vereinigte Staaten | Transactional and notification emails | US |
| Stripe | Vereinigte Staaten | Payment processing | US |
| Twilio | Vereinigte Staaten | Two-factor authentication (voice and SMS) | US |
| Zendesk | Vereinigte Staaten | Customer support tools | US |
| Zuora | Vereinigte Staaten | Subscription billing, invoicing and management | US |
| Evrotrust Technologies AD | Bulgarien | EU Qualified Trust Service Provider; issuance of eIDAS Qualified Electronic Signatures and signer identity verification | EU |
| Tresorit GmbH | Deutschland | Affiliate sub-processor delivering Tresorit services | EU |
| Tresorit Kft. | Ungarn | Affiliate sub-processor delivering Tresorit services | EU |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Jun 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Tresorit eSign
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Österreich · 10 $/Mt.US-verbundenCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Dieser Eintrag Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
SpanienEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
NorwegenEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Eversign (Xodo Sign)
Österreich
|
US-verbunden | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
10 $/Mt. |
Signaturit (Namirial)
Spanien
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
Signicat
Norwegen
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |