Die meisten Vergleiche zur „besten E-Signatur“ sind für den US-Markt geschrieben, wo der ESIGN Act fast jede elektronische Markierung anerkennt. Europa ist strenger. Unter der EU-Verordnung eIDAS und dem Schweizer ZertES unterliegen bestimmte Verträge einem Schriftformerfordernis, das nur eine qualifizierte elektronische Signatur (QES) erfüllt, denn sie ist die einzige Signaturstufe, die in beiden Rahmenwerken der handschriftlichen Unterschrift rechtlich gleichgestellt ist. Für diese Dokumente reicht eine einfache Signatur nach US-Vorbild nicht, und die Plattformauswahl verengt sich schnell.
Dieser Leitfaden bewertet die Plattformen, die für die europäische und Schweizer Konformität tatsächlich QES liefern: Woher stammt das Zertifikat, welche Rechtsräume deckt es ab, wo liegen Ihre Daten und was kostet es? Wenn Sie Mietverträge, Arbeitsverträge, Versicherungspolicen oder juristische Dokumente signieren, die auf das deutsche BGB, das Schweizer OR oder eIDAS Artikel 25 verweisen, ist das die Auswahl, auf die es ankommt.
EES, FES und QES: warum Konformität in der EU und der Schweiz eine eigene Kategorie bildet
Das europäische Recht kennt drei Stufen, und der Unterschied ist nicht kosmetisch. Eine einfache elektronische Signatur (EES) ist eine elektronische Willensbekundung und passt zu internen Freigaben und risikoarmen Dokumenten. Eine fortgeschrittene elektronische Signatur (FES) ergänzt einen geprüften Identitätsbezug und die Erkennung nachträglicher Änderungen, was für die meisten Standardverträge die richtige Stufe ist. Eine qualifizierte elektronische Signatur (QES) beruht auf einem Zertifikat eines qualifizierten Vertrauensdiensteanbieters, ausgestellt nach formaler Identitätsprüfung des Unterzeichners; nach eIDAS Artikel 25 Abs. 2 hat sie dieselbe Rechtswirkung wie eine handschriftliche Unterschrift und ist die einzige Stufe, die ein gesetzliches Schriftformerfordernis erfüllt (z. B. das deutsche Schriftformerfordernis nach § 126a BGB).
Zwei Rechtsrahmen gelten. eIDAS regelt die EU (plus Vereinigtes Königreich, Norwegen, Island, Liechtenstein). Die Schweiz hat ihr eigenes Pendant, das ZertES, inhaltlich sehr ähnlich, aber eigenständig angewandt. Eine unter dem einen Rahmen gültige Signatur ist nicht automatisch unter dem anderen gültig, und genau deshalb interessiert ein beidseits der deutsch-schweizerischen Grenze tätiges Unternehmen, ob eine Plattformbeide abdeckt.
Der praktische Test dieser Kategorie ist einfach: Stellt die Plattform echte QES aus, über welchen Vertrauensdiensteanbieter, und deckt sie eIDAS, ZertES oder beides ab? In diesem Test heben sich die Spezialisten unten klar von den US-Generalisten ab, die QES als Enterprise-Add-on behandeln.
Die besten Plattformen für EU- & Schweiz-QES, im Ranking
Unsere redaktionelle Bewertung ist hier stark auf native QES, Rechtsraum-Abdeckung und die Datenhaltung in der EU oder der Schweiz gewichtet, denn darauf kommt es in diesem Anwendungsfall wirklich an. Das ergibt eine deutlich andere Reihenfolge als ein Ranking für den US-Markt.
1. Skribble: QES für beide Rechtsräume, in der Schweiz gehostet
Skribble ist für genau diesen Bedarf der Maßstab. Es ist das einzige Werkzeug dieser Liste, mit dem sich nach eIDAS und ZertES aus einem einzigen Konto signieren lässt, und zwar mit der Wahl des Rechtsrahmens je Dokument, genau der Anforderung jedes beidseits der deutsch-schweizerischen Grenze tätigen Unternehmens. Die QES-Zertifikate werden über Swisscom ausgestellt, einen nach EU- und Schweizer Recht anerkannten qualifizierten Vertrauensdiensteanbieter: Die höchste Rechtsstufe ist nativ, kein Aufpreis.
Der Compliance-Unterbau ist wirklich stark: Daten in der Schweiz auf zwei geo-redundanten, FINMA-konformen Tier-IV-Rechenzentren (ohne US-Cloud-Abhängigkeit), ISO 27001 + ISO 9001, AATL-konforme Signaturen, RSA-3072/NIST-P-384-Verschlüsselung und eine nur-anfügende Audit-Spur über 10 Jahre. Die Preise sind transparent und pro Nutzer in EUR/CHF (Team 23, Pro 36), mit einem kostenlosen nutzungsabhängigen Starter-Tarif und einer 14-tägigen Testphase; die QES-Identifizierung ist ein Einmalpreis ab 10,78 € je Unterzeichner, mindestens zwei Jahre gültig. Lesen Sie unseren vollständigen Skribble-Testbericht.
2. Sign.Plus: QES und ZertES in jedem Tarif, zu Mittelstandspreisen
Ebenfalls in der Schweiz gebaut (von Alohi SA), macht Sign.Plus etwas Seltenes: Es liefert eIDAS-QES und Schweizer ZertES in jedem Tarif, auch im kostenlosen. Wo DocuSign und Adobe die QES an individuell verhandelte Konzernverträge binden, macht Sign.Plus sie schon Einzelunternehmern ab 19,99 $ je Nutzer und Monat zugänglich, mit einem der saubersten Signaturabläufe der Kategorie und einem vollständigen Compliance-Sockel (SOC 2 Type II, ISO 27001, DSGVO, eIDAS, ZertES) auf jedem Tarif.
Es liegt aus einem Grund knapp hinter Skribble: Die Wahl des Rechts pro Dokument und die über Swisscom ausgestellten Zertifikate geben Skribble die etwas schärfere länderübergreifende Geschichte. Doch für ein europäisches KMU, das vor allem eine verfügbare und bezahlbare QES will, ist Sign.Plus die Preis-Leistungs-Wahl. Siehe unseren Sign.Plus-Testbericht.
3. Youtrust: der französische Anbieter, selbst reguliert
Youtrust ist selbst ein von der ANSSI beaufsichtigter, auf der EU-Vertrauensliste geführter qualifizierter Vertrauensdiensteanbieter. Das Unternehmen stellt die eIDAS-QES also selbst als regulierter Akteur aus, statt Zertifikate über einen Partner zu vermitteln. Für französische und EU-Organisationen, deren Beschaffung verlangt, dass ein einziger qualifizierter Anbieter die Verantwortung trägt und die Daten in der EU bleiben, ist diese strukturelle Unterscheidung ausschlaggebend. Dazu native Integrationen in französische/europäische Business-Tools (Sellsy, Pennylane, Axonaut) und Preise von 23 €/Nutzer/Monat (Plus) oder 38 € (Pro) mit QES-Add-on pro Signatur (~10–15 €/QES). Es rangiert nur deshalb auf Platz drei, weil es eIDAS, aber nicht das Schweizer ZertES abdeckt. Lesen Sie unseren Youtrust-Testbericht.
4. inSign: in Deutschland entwickelt und gehostet, biometrische FES plus QES
inSign, von der inSign GmbH aus Marzling in Bayern, ist die „in Deutschland gehostete“ Antwort dieser Kategorie. Ihr Aushängeschild ist die biometrische Handunterschrift, die sie als fortgeschrittene Signatur (FES) auf einem Touchscreen erfasst. Daneben bietet der Anbieter aber auch die QES über Partner-Vertrauensdienste (D-Trust, Swisscom, evrotrust, A-Trust) und unterstützt eIDAS sowie das Schweizer ZertES. Für Organisationen, die gezielt deutsche Datenhaltung, keinen US-Cloud und die Verschwiegenheit nach § 203 StGB benötigen (relevant für Ärzte, Anwälte, Versicherer), ist inSign eine markante Wahl, zertifiziert nach ISO 27001 und dem deutschen BSI C5. Die Preise beginnen bei rund 24,90 €/Nutzer/Monat. Lesen Sie unseren vollständigen inSign-Testbericht.
5. DocuSign: QES vorhanden, aber Großkunden vorbehalten
DocuSign unterstützt eIDAS-QES, aber nur in seinem individuell bepreisten Tarif Enhanced/IAM, in dem auch die Fähigkeiten für FedRAMP und 21 CFR Part 11 stecken. Sind Sie ein Großunternehmen bereits unter einem Konzernvertrag mit DocuSign und ist die QES eine Anforderung unter vielen, ist es mit unübertroffener Markenbekanntheit eine glaubwürdige Option. Ist QES Ihr eigentlicher Bedarf, zahlen Sie Konzernpreise für etwas, das die obigen Spezialisten nativ enthalten. Lesen Sie unseren DocuSign-Testbericht.
6. PandaDoc: Signaturen auf QES-Niveau im Tarif Enterprise, Datenhaltung wahlweise in der EU oder den USA
PandaDoc gibt an, Signaturen auf QES-Niveau nach eIDAS bereitzustellen, und ist mit 88/100 die am höchsten bewertete Plattform dieses Ratgebers. Zwei Punkte sprechen dafür, sie für europäische Käufer aufzuführen statt sie als US-Werkzeug abzutun: Sie wählen, ob Ihre Daten in den USA oder in der EU gespeichert und verarbeitet werden, und das umgebende Compliance-Paket ist für eine Plattform zur Dokumentenautomatisierung ungewöhnlich vollständig: DSGVO, Teilnahme am EU-US Data Privacy Framework samt britischer und Schweizer Erweiterung, SOC 2 Type II, ISO 27001, PCI-DSS, dazu 21-CFR-Part-11-Arbeitsbereiche und ein HIPAA-BAA.
Die Einschränkungen haben dieselbe Form wie bei DocuSign, weshalb PandaDoc in dieser Gruppe steht und nicht an der Spitze. QES und die Steuerung der Datenhaltung liegen im Enterprise-Tarif auf Anfrage: Ein kleines Team, das eine einzige qualifizierte Signatur braucht, zahlt dafür Konzernpreise. Und anders als Skribble (Swisscom), Youtrust (unter ANSSI-Aufsicht, stellt selbst aus) oder inSign veröffentlicht PandaDoc nicht, welcher qualifizierte Vertrauensdiensteanbieter hinter der QES steht, ein Detail, das an dem Tag zählt, an dem Sie die Qualifiziertheit einer Signatur gegenüber einer Aufsicht oder vor Gericht nachweisen müssen. Ist QES eine Anforderung unter mehreren in einem Dokumentenautomatisierungs-Projekt, ist PandaDoc eine starke Wahl. Ist QES der eigentliche Kaufgrund, sind die Spezialisten oben direkter. Zum PandaDoc-Testbericht.
7. Adobe Acrobat Sign: QES nur für Großkunden, dafür tief in Microsoft verankert
Adobe Acrobat Sign deckt eIDAS-QES auf seinem Acrobat-Sign-Solutions-Tarif (Enterprise) über akkreditierte Vertrauensdiensteanbieter ab, neben HIPAA, 21 CFR Part 11 und FedRAMP Moderate. Es passt zu Microsoft-365-standardisierten Unternehmen, die QES gebündelt mit der tiefsten Outlook-/Word-/Teams-/SharePoint-Integration der Kategorie wollen. Wie bei DocuSign steckt die QES allerdings hinter einem Angebot auf Anfrage für Großkunden. Lesen Sie unseren Adobe-Acrobat-Sign-Testbericht.
Zwei weitere kurz genannt: PandaDoc bietet eIDAS-QES auf seinem Enterprise-Tarif (nützlich, wenn Sie auch Dokumentenautomatisierung brauchen), und Dropbox Sign bietet QES als Premium-Add-on. SignNow und CocoSign bieten derzeit keine eigene QES: Sie enden bei der fortgeschrittenen Signatur, die für Dokumente ohne Schriftformerfordernis ausreicht, aber nicht für jene, die QES verlangen.
Welche Signaturstufe brauchen Sie wirklich?
Eine QES für ein Dokument zu zahlen, das sie nicht erfordert, ist verschwendet; eine EES dort einzusetzen, wo QES nötig ist, kann den Vertrag unwirksam machen. Eine praktikable Faustregel unter eIDAS/ZertES:
- EES: interne Freigaben, Auftragsbestätigungen und haftungsarme Dokumente ohne Formerfordernis.
- FES: die meisten gängigen Geschäftsverträge, wenn Sie einen geprüften Identitätsbezug und den Nachweis der Unversehrtheit wollen, das Gesetz aber keine Schriftform verlangt.
- QES: Dokumente mit gesetzlichem Schriftformerfordernis oder hoher Haftung: bestimmte befristete Arbeitsverträge, manche Miet- und Verbraucherkreditverträge, Lebensversicherungs- und bestimmte Finanzdokumente, und alles, was ein deutsches Gericht am § 126a BGB messen würde. Im Zweifel klären Sie das Formerfordernis mit einem qualifizierten Rechtsberater für Ihr Land und Ihren Dokumenttyp. Unser Leitfaden dazu, was eine E-Signatur rechtsverbindlich macht, deckt das Detail Land für Land ab.
So wählen Sie für Ihre Situation
- Sie arbeiten beidseits der deutsch-schweizerischen Grenze (DACH): Skribble, dessen ganzer Sinn darin liegt, die QES für beide Rechtsräume aus einem Konto heraus zu leisten.
- Mittelständisches Unternehmen in Europa, das die QES verfügbar und bezahlbar braucht: Sign.Plus, mit QES und ZertES in jedem Tarif und einem wirklich brauchbaren kostenlosen Einstieg.
- Frankreich oder EU, wenn die Beschaffung einen regulierten Anbieter verlangt: Youtrust, das die QES als verantwortlicher Akteur selbst ausstellt und die Daten in der EU hält.
- Sie brauchen deutsche Datenhaltung, keine US-Cloud oder die Verschwiegenheit nach § 203 StGB: inSign, in Deutschland gehostet, mit biometrischer FES und QES über Partner.
- Sie sind ein Großunternehmen und nutzen bereits DocuSign oder Adobe: ergänzen Sie die QES in Ihrem bestehenden Vertrag, statt ein zweites Werkzeug zu kaufen, müssen dann aber mit Konzernpreisen rechnen.
Rechnen Sie im Kostenrechner mit Ihren tatsächlichen Zahlen, also der Zahl der Nutzer, dem Signaturaufkommen und der Frage, ob Sie EES, FES oder QES benötigen. Für den Kaufrahmen jenseits der Konformität siehe wie Sie eine E-Signatur-Plattform wählen.
