inSign Testbericht (2026): Biometrische AES-Signatur made in Germany

Wer auf dem Smartphone mit dem Finger oder Stift unterschreibt, erzeugt bei den meisten E-Signatur-Werkzeugen nur eine einfache elektronische Signatur, im Grunde das Bild eines Gekritzels. inSign wertet dieselbe Geste als fortgeschrittene elektronische Signatur (FES) nach eIDAS, weil es die biometrische Dynamik des Unterschreibens erfasst, also Bewegung, Geschwindigkeit und Druck, und sie fest in den Nachweis einbindet. Diese eine Designentscheidung ist inSigns Aushängeschild und der Grund, warum sich ein 15 Jahre altes deutsches Produkt in einem überfüllten Markt weiterhin abhebt.

inSign stammt von der inSign GmbH mit Sitz in Marzling in Bayern, nördlich von München. Eigentümerin ist seit 2022 die BSI Business Systems Integration Deutschland GmbH, die inSign GmbH entwickelt und betreibt das Produkt jedoch eigenständig. Die Positionierung ist eindeutig: „Made & hosted in Germany.“ Keine US-Cloud, Datenhaltung in der EU und ein Compliance-Fundament, das auf deutsche und europäische regulierte Branchen zugeschnitten ist. Über 10 Millionen Nutzer in vielen europäischen Ländern haben damit unterschrieben, und auf Capterra steht eine Bewertung von 4,8.

Was inSign ist (und was nicht)

inSign ist eine sicherheitsorientierte Signaturplattform, keine Dokumentenautomatisierungs-Suite. Der cleverste Gedanke: die gesamte eIDAS-Leiter innerhalb eines Dokuments anzubieten. Namen tippen für eine einfache Signatur (EES), per SMS-Code auf die fortgeschrittene Signatur (FES) aufsteigen, die Unterschrift für eine biometrische FES zeichnen oder ein Zertifikat für die qualifizierte elektronische Signatur (QES) nutzen. Die Verfahren lassen sich innerhalb desselben Dokuments kombinieren, passend zu jedem Unterzeichner und jeder Klausel.

Eine Angebotserstellung im Stil von PandaDoc oder dynamische Preistabellen finden Sie hier nicht. Stattdessen gibt es einen schlanken Erstellungsablauf: hochladen oder ein Papierdokument sogar abfotografieren, Signatur-, Text-, Ankreuz- und Fotofelder per Drag-and-drop platzieren, versenden. Dazu kommt ein besonderes Weblink-Modell, nämlich ein wiederverwendbarer, selbstbedienbarer öffentlicher Signaturlink, für den der Unterzeichner weder Konto noch Login braucht. Bei hohem Volumen, am Empfang oder in Webformularen ist das ein spürbar anderer Ablauf als der übliche Einzelversand an einen Empfänger.

Für wen es geeignet ist

inSign passt zu deutschsprachigen und europäischen regulierten Branchen, in denen eine handschriftlich anmutende Unterschrift weiterhin Gewicht hat und Daten in der EU bleiben müssen: Versicherung, Finanzen, Gesundheitswesen, Energie, Steuerberatung, Immobilien und öffentliche Verwaltung. Debeka, Die Mobiliar, HDI, Thüga Energienetze und die V-BANK gehören zu den Referenzkunden, einer Liste mit deutlichem Schwerpunkt auf regelmäßig geprüften Versicherern, Banken und Versorgern.

Ist Ihr Signaturbedarf US-zentriert und volumengetrieben, deckt ein globaler Generalist wie DocuSign mehr ab. Grenzüberschreitende Schweizer Vorgänge sind allerdings kein Grund, inSign zu übergehen: Da inSign eIDAS und ZertES unterstützt, sind seine Signaturen beiderseits der Schweizer Grenze gültig. Skribble bleibt die schärfere Wahl, wenn Sie die Rechtsordnung pro Signatur wählen und die Daten in der Schweiz halten wollen. Doch wenn „biometrische FES ab Werk, in Deutschland entwickelt und gehostet, DSGVO ohne US-Cloud-Abhängigkeit“ Ihre Anforderung beschreibt, ist inSign eine der vollständigsten Antworten der Kategorie.

inSign veröffentlicht einen klaren Nutzerpreis für das eigenständige Produkt und beziffert die API- und Enterprise-Edition auf Anfrage. Jeder Tarif enthält eine kostenlose Testphase ohne Kreditkarte. Eine Zahl steht allerdings nicht in der Preisliste, und sie ist entscheidend: Die qualifizierte Signatur kostet extra. Namenseingabe (EES und FES) und Handschrift (FES) sind enthalten, die QES wird pro Unterschrift zusätzlich berechnet, zu einem Satz, den inSign nicht veröffentlicht. Sobald nennenswertes QES-Volumen zusammenkommt, entscheidet nicht der Listenpreis von 24,90 € darüber, ob inSign günstig oder teuer ist, sondern genau dieser nicht ausgewiesene Betrag.

• inSign 365: 24,90 € pro Nutzer und Monat (Jahreslaufzeit, zzgl. MwSt.). Die eigenständige Web-Anwendung mit dem vollen Signatur-Funktionsumfang. Monatlich abgerechnet sind es 26,90 €; die Jahreslaufzeit beträgt 12 Monate, und ab zwei Nutzern greift ein Mengenrabatt, sodass der Preis je Nutzer mit steigender Lizenzzahl sinkt.
• inSign connect (API): Preis auf Anfrage. Die Schnittstelle, um inSign in eigene Software, Portale und Fachsysteme einzubetten, inklusive der SAP- und Salesforce-Konnektoren.
• inSign enterprise: Preis auf Anfrage. Lizenzierung für umfangreiche Anforderungen ohne Volumengrenze, mit Betrieb im eigenen Rechenzentrum, Mandantenfähigkeit und Single Sign-on.

Ein separates Produkt, inSign Siegel, ergänzt ein elektronisches Unternehmenssiegel nach eIDAS, das Herkunftsnachweis und Manipulationsschutz für Dokumente wie Rechnungen in großer Zahl liefert und über die REST-API sowie SAP angewendet wird. Preise können sich ändern; die aktuellen Zahlen finden Sie auf der offiziellen Website.

Sicherheit ist inSigns Heimspiel. Alles läuft auf EU-Servern mit, so der Anbieter, „100 % Datensouveränität und ohne US-Cloud-Abhängigkeit“, zusammengefasst in der Formel „Made in Germany, used in Europe.“ Die Compliance-Nachweise sind für ein Produkt dieses Marktsegments ungewöhnlich tief: ISO 27001 im vollen Umfang, C5 nach BSI, eine Verschwiegenheitserklärung nach § 203 StGB sowie volle DSGVO-Konformität.

Die Kryptografie ist konkret statt vage: asymmetrisch RSA-3072 mit NIST-P-384-Kurven und symmetrische Verschlüsselung der AES-256-Klasse. Biometrische Signaturdaten, also die Handschriftdynamik hinter einer FES, werden asymmetrisch verschlüsselt, wobei der private Schlüssel typischerweise bei einer unabhängigen Stelle (etwa einem Notar) erzeugt und hinterlegt wird, sodass keine einzelne Partei ihn allein rekonstruieren kann. Zwei-Faktor-Authentifizierung ist verfügbar, und jede Sitzung erzeugt einen Prüfbericht mit Datum und Uhrzeit, Auslöser und Aktion (inklusive Gerät), Signaturereignis, Bestätigung der Biometrie-Einwilligung und benanntem Feld. Sobald ein Dokument die erste Signatur trägt, kann es nicht mehr geändert werden.

Integrationen

inSign ist darauf ausgelegt, in bestehender Geschäftssoftware zu leben, statt sie zu ersetzen. Es gibt ein Microsoft-Office- und Outlook-Add-in für das Signieren dort, wo Dokumente ohnehin liegen, Konnektoren für SAP und Salesforce sowie das eigene BSI-CRM. Größere Installationen nutzen die REST-API, um das Unterschreiben direkt in Portale und Fachanwendungen einzubetten. Es ist dieselbe API, die die automatisierte Massensiegelung mit inSign Siegel antreibt, bei der Rechnungen von inSign gesiegelt und anschließend in SAP weiterverarbeitet werden. Native iOS- und Android-Apps decken das mobile Signieren ab, während Empfänger in jedem aktuellen Browser ohne Installation unterschreiben.