DSGVO-konforme Alternativen zu Dropbox Sign (HelloSign)

Empfehlung: Skribble

Skribble ist eine Schweizer E-Signatur-Plattform, die alle drei Signaturqualitäten nach eIDAS (EU) und ZertES (Schweiz) unterstützt: einfache, fortgeschrittene und qualifizierte elektronische Signatur (QES). Die QES ist die einzige E-Signatur, die der handschriftlichen Unterschrift rechtlich gleichgestellt ist. Alle Daten werden in der Schweiz verarbeitet, ein AVV ist verfügbar, DSGVO- und DSG-Konformität sind gewährleistet. Skribble eignet sich besonders für Unternehmen, die rechtsverbindliche Verträge digital und ohne Medienbruch abschließen möchten. E-Signatur-Lösungen verarbeiten Vertragsdaten und Identitätsmerkmale der Unterzeichner und berühren damit Datenschutz und Beweisrecht zugleich. Die eIDAS-Verordnung regelt die rechtliche Einordnung elektronischer Signaturen, während die DSGVO eine zweckgebundene, sichere Verarbeitung der dabei anfallenden personenbezogenen Daten verlangt. Die Daten werden in der EU oder in der Schweiz verarbeitet. Da die Schweiz über einen Angemessenheitsbeschluss verfügt, ist für diese Übermittlung kein gesondertes Schutzinstrument erforderlich. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die die elektronische Signatur datenschutzbewusst umsetzen möchten, stellt Skribble eine attraktive und DSGVO-orientierte Wahl dar. Für die Praxis empfiehlt es sich, vor dem Einsatz von Skribble eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Compliance: EU-Hosting (Schweiz) · AVV verfügbar · ISO 27001

Skribble im Detail

YouSign

YouSign ist eine französische E-Signatur-Plattform mit einem starken Fokus auf den EU-Markt und DSGVO-Konformität. Alle Rechenzentren befinden sich in Frankreich und der EU, kein Datentransfer in die USA findet statt. Ein DPA ist verfügbar, die Plattform ist eIDAS-konform. YouSign bietet einfache und fortgeschrittene elektronische Signaturen sowie eine API für die Integration in bestehende Workflows. Als europäische Alternative zu DocuSign genießt YouSign wachsende Beliebtheit im DACH- und EU-Markt. Beim elektronischen Signieren werden personenbezogene Daten und teils sensible Vertragsinhalte verarbeitet. Maßgeblich sind die Vorgaben der eIDAS-Verordnung zur Rechtswirkung der Signatur sowie die DSGVO-Grundsätze zu Integrität, Vertraulichkeit und Speicherbegrenzung der signierten Dokumente. Die Verarbeitung erfolgt innerhalb der Europäischen Union, sodass kein Drittlandtransfer stattfindet und die Anforderungen der DSGVO ohne zusätzliche Garantien wie Standardvertragsklauseln erfüllt werden können. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die die elektronische Signatur datenschutzbewusst umsetzen möchten, stellt YouSign eine attraktive und DSGVO-orientierte Wahl dar. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei YouSign die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.

Compliance: EU-Hosting (EU) · AVV verfügbar · ISO 27001, SOC 2

YouSign im Detail

Häufige Fragen