Youtrust
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Caen/Paris-based French QTSP (eIDAS-qualified, ANSSI-supervised), B Corp, profitable, 30k+ customers; rebranded from Yousign to Youtrust in July 2026.
Youtrust bietet EU-Hosting in Frankreich, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter E-Signatur.
Bewertungsnotizen
Yousign (Caen + Paris, France; founded 2013; rebranded to Youtrust in July 2026, legal entity still YOUSIGN SAS) is a Qualified Trust Service Provider (QTSP) on the European Commission's Trust List for France, verified directly against the French trusted list at the 2026-08 re-verify: qualified certificates for electronic signature (granted 2023-10-27), qualified certificates for electronic seal (granted 2019-12-16 and 2025-09-30), qualified timestamping (units UH7 and UH8 granted, earlier units withdrawn on the normal rotation cycle) and, new since the last audit, qualified remote QSCD management (granted 2026-07-09). ANSSI-supervised, and B Corp certified. The company is profitable since end of 2025 with €40M+ ARR, 30,000+ corporate customers, and 50M+ documents/year. Two caveats keep the score at 3/5. Cap table: the 2021 Series A of US$36.6M (€30M) was led by Lead Edge Capital (a New-York-based US growth-equity firm) alongside French eFounders, with Bpifrance and Eiffel Investment Group also on the register; current ownership mix not disclosed, so the listing sits at eu_hq_us_funded. Infrastructure: the sub-processor list published 2026-07-02 names AWS, Microsoft Azure and Google as cloud infrastructure and storage providers (French and European regions, but US-owned at rest) alongside French OVH, plus Auth0 (US-owned) for authentication and Segment with US hosting for analytics, which places the listing at cloud_act_exposure: material on the same basis as Signicat. The QTSP qualification, French-only stated hosting and Arkhineo legal archiving remain genuine strengths.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert Dieser Eintrag EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Youtrust
Youtrust is a Caen- and Paris-headquartered French digital-trust platform founded in 2013 as Yousign; the rebrand to Youtrust completed in July 2026, the whole site moved to youtrust.com and the legal entity remains YOUSIGN SAS. The rename accompanies a broader expansion into eIDAS 2.0 workflows. The company is a Qualified Trust Service Provider (QTSP) on the European Commission's Trust List for France: fully eIDAS-qualified across the three signature levels (Simple Electronic Signature, Advanced Electronic Signature, Qualified Electronic Signature) and supervised under the French ANSSI regulatory framework with the "Trusted Third Party" designation. The product is enriched by identity verification, document verification, electronic seals, and all-in-one compliance workflows for KYC / KYB / AML / CFT, targeting finance, real estate, insurance, healthcare, and B2B verticals.
Operating scale: 30,000+ corporate customers, 50M+ documents processed annually, €40M+ ARR, profitable since end of 2025, presence in France, Italy, Spain, Germany, Austria, UK, and B Corp certified (the certification for companies that meet high standards of social + environmental performance, public transparency, and legal accountability). The B Corp posture is unusual in the EU digital-trust segment and is itself a positive procurement signal for buyers who weight ESG alongside sovereignty.
Cap-table caveat: in June 2021, Yousign raised a US$36.6M (€30M) Series A led by Lead Edge Capital (a New York-based growth-equity firm) alongside French eFounders (Hexa) as returning investor. The current ownership mix after subsequent dilution and Yousign's path to profitability has not been publicly disclosed at audit time; the listing sits at eu_hq_us_funded (EU-headquartered but with a documented US-VC lead investor on record) with the ANSSI-QTSP regulatory anchor + profitability + B Corp as positive signals that partially offset the unconfirmed ownership picture. Best fit: French and EU regulated industries (banks, insurers, real-estate, healthcare) that need QES under ANSSI-supervised eIDAS infrastructure with API integration and complete identity-verification workflows. Direct competitors in this category: Signaturit / Namirial Group (Spanish-Italian, but US-private-equity-owned since Bain Capital's 2025 acquisition and hosted at rest on AWS, so cloud_act_exposure: material), Skribble (Swiss, dual ZertES and eIDAS QES brokered from Swisscom rather than held in its own right, CLOUD Act exposure Gering since Cloudflare entered its published chain).
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Youtrust
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Österreich · 10 $/Mt.US-verbundenCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Dieser Eintrag Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
SpanienEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
NorwegenEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
US-verbunden | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
10 $/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |