inSign Testbericht (2026): Biometrische AES-Signatur made in Germany

Wer auf dem Smartphone mit dem Finger oder Stift unterschreibt, erzeugt bei den meisten E-Signatur-Tools nur eine einfache elektronische Signatur — im Grunde das Bild eines Gekritzels. inSign wertet dieselbe Geste als fortgeschrittene elektronische Signatur (FES/AES) nach eIDAS, weil es die biometrische Dynamik des Unterschreibens erfasst — Bewegung, Geschwindigkeit, Druck — und sie fest in den Nachweis einbindet. Diese eine Designentscheidung ist inSigns Aushängeschild und der Grund, warum sich ein 15 Jahre altes deutsches Produkt in einem überfüllten Markt weiterhin abhebt.

inSign stammt von der inSign GmbH mit Sitz in Marzling in Bayern, nördlich von München. Eigentümerin ist seit 2022 die BSI Business Systems Integration Deutschland GmbH, die inSign GmbH entwickelt und betreibt das Produkt jedoch eigenständig. Die Positionierung ist eindeutig: „Made & hosted in Germany." Keine US-Cloud, Datenhaltung in der EU und ein Compliance-Fundament, das auf deutsche und europäische regulierte Branchen zugeschnitten ist. Über 10 Millionen Nutzer in vielen europäischen Ländern haben damit unterschrieben, und auf Capterra steht eine Bewertung von 4,8.

Was inSign ist (und was nicht)

inSign ist eine sicherheitsorientierte Signaturplattform, keine Dokumentenautomatisierungs-Suite. Der cleverste Gedanke: die gesamte eIDAS-Leiter innerhalb eines Dokuments anzubieten. Namen tippen für eine einfache Signatur (SES), per SMS-Code auf die fortgeschrittene Signatur (AES) aufsteigen, die Unterschrift für eine biometrische AES zeichnen oder ein Zertifikat für die qualifizierte elektronische Signatur (QES) nutzen — und die Verfahren lassen sich innerhalb desselben Dokuments mischen, passend zu jedem Unterzeichner und jeder Klausel.

Eine Angebotserstellung im Stil von PandaDoc oder dynamische Preistabellen finden Sie hier nicht. Stattdessen gibt es einen fokussierten Erstellungsablauf — hochladen oder ein Papierdokument sogar abfotografieren, Signatur-, Text-, Checkbox- und Fotofelder per Drag-and-drop platzieren, versenden — plus ein besonderes Weblink-Modell: ein wiederverwendbarer, selbstbedienbarer öffentlicher Signaturlink, für den der Unterzeichner weder Konto noch Login braucht. Für Szenarien mit hohem Volumen, am Empfang oder in Webformularen ist das ein spürbar anderer Ablauf als der übliche Ein-Empfänger-Umschlag.

Für wen es geeignet ist

inSign passt zu deutschsprachigen und europäischen regulierten Branchen, in denen eine handschriftlich anmutende Unterschrift weiterhin Gewicht hat und Daten in der EU bleiben müssen — Versicherung, Finanzen, Gesundheitswesen, Energie, Steuerberatung, Immobilien und öffentliche Verwaltung. Debeka, Die Mobiliar, HDI, Thüga Energienetze und die V-BANK gehören zu den Referenzkunden — eine Liste, die stark zu Versicherern, Banken und Versorgern tendiert, die auditiert werden.

Ist Ihr Signaturbedarf US-zentriert und volumengetrieben, deckt ein globaler Generalist wie DocuSign mehr ab. Grenzüberschreitende Schweizer Vorgänge sind allerdings kein Grund, an inSign vorbeizuschauen: Da inSign eIDAS und ZertES unterstützt, sind seine Signaturen beiderseits der Schweizer Grenze gültig. Skribble bleibt die schärfere Wahl, wenn Sie die Rechtsordnung pro Signatur wählen und die Daten in der Schweiz halten wollen. Doch wenn „biometrische AES ab Werk, in Deutschland entwickelt und gehostet, DSGVO ohne US-Cloud-Abhängigkeit" Ihre Anforderung beschreibt, ist inSign eine der vollständigsten Antworten der Kategorie.

inSign veröffentlicht einen klaren Nutzerpreis für das eigenständige Produkt und beziffert die API- und Enterprise-Edition auf Anfrage. Jeder Tarif enthält eine kostenlose Testphase ohne Kreditkarte. Eine Zahl steht allerdings nicht in der Preisliste, und sie ist entscheidend: Die qualifizierte Signatur kostet extra. Namenseingabe (EES/FES) und Handschrift (FES) sind inkludiert, die QES wird pro Unterschrift zusätzlich berechnet — zu einem Satz, den inSign nicht veröffentlicht. Sobald nennenswertes QES-Volumen zusammenkommt, entscheidet nicht der Listenpreis von 24,90 € darüber, ob inSign günstig oder teuer ist, sondern genau dieser nicht ausgewiesene Betrag.

• inSign 365 — 24,90 € pro Nutzer/Monat (jährlich, zzgl. MwSt.). Die eigenständige Web-App mit dem vollen Signatur-Funktionsumfang. Monatlich abgerechnet sind es 26,90 €; die Jahreslaufzeit beträgt 12 Monate, und ab zwei Nutzern greift ein Mengenrabatt, sodass der Nutzerpreis mit steigender Lizenzzahl sinkt.
• inSign connect (API) — Preis auf Anfrage. Die SaaS-Schnittstelle, um inSign in eigene Software, Portale und Geschäftssysteme einzubetten, inklusive der SAP- und Salesforce-Konnektoren.
• inSign enterprise — Preis auf Anfrage. Lizenzierung für umfangreiche, unbegrenzte Anforderungen mit On-Premises-, Mandantenfähigkeits- und Single-Sign-on-Optionen.

Ein separates Produkt, inSign Siegel, ergänzt ein elektronisches eIDAS-Unternehmenssiegel — Herkunftsnachweis und Manipulationsschutz für Dokumente wie Massenrechnungen, angewendet über die REST-API und SAP. Preise können sich ändern; die aktuellen Zahlen finden Sie auf der offiziellen Website.

Sicherheit ist inSigns Heimspiel. Alles läuft auf EU-Servern mit, so der Anbieter, „100 % Datensouveränität und ohne US-Cloud-Abhängigkeit" — „Made in Germany, used in Europe." Die Compliance-Nachweise sind für ein Mid-Market-Produkt ungewöhnlich tief: ISO 27001 im vollen Umfang, C5 nach BSI, eine Verschwiegenheitserklärung nach § 203 StGB sowie volle DSGVO-Konformität.

Die Kryptografie ist konkret statt vage: asymmetrisch RSA-3072 mit NIST-P-384-Kurven und symmetrische Verschlüsselung der AES-256-Klasse. Biometrische Signaturdaten — die Handschriftdynamik hinter einer AES — werden asymmetrisch verschlüsselt, wobei der private Schlüssel typischerweise bei einer unabhängigen Stelle (etwa einem Notar) erzeugt und hinterlegt wird, sodass keine einzelne Partei ihn allein rekonstruieren kann. Zwei-Faktor-Authentifizierung ist verfügbar, und jede Sitzung erzeugt einen Audit-Report mit Datum und Uhrzeit, Auslöser und Aktion (inklusive Gerät), Signaturereignis, Bestätigung der Biometrie-Einwilligung und benanntem Feld. Sobald ein Dokument die erste Signatur trägt, kann es nicht mehr geändert werden.

Integrationen

inSign ist darauf ausgelegt, in bestehender Geschäftssoftware zu leben, statt sie zu ersetzen. Es gibt ein Microsoft-Office- und Outlook-Add-in für das Signieren dort, wo Dokumente ohnehin liegen, Konnektoren für SAP und Salesforce sowie das eigene BSI-CRM. Größere Installationen nutzen die REST-API, um das Signieren direkt in Portale und Fachanwendungen einzubetten — dieselbe API, die die automatisierte Massensiegelung mit inSign Siegel antreibt, bei der Rechnungen von inSign gesiegelt und dann in SAP durchverarbeitet werden. Native iOS- und Android-Apps decken das mobile Signieren ab, während Empfänger in jedem aktuellen Browser ohne Installation unterschreiben.