DocuSign – DSGVO-konform?

Preismodell: paid

Hosting-Regionen: EU

AVV / DPA: Verfügbar

Zertifizierungen: BSI_C5, SOC2, ISO27001

Über DocuSign

DocuSign ist der weltweite Marktführer für elektronische Signaturen und wird von Millionen Unternehmen weltweit für Vertragsabschlüsse, Genehmigungen und Dokumentenprozesse genutzt. EU-Hosting und ein AVV sind verfügbar, die Plattform ist eIDAS-konform für rechtsgültige Signaturen in Deutschland und der EU. DocuSign bietet umfangreiche Integrationen mit CRM-, ERP- und HR-Systemen. Für Unternehmen, die einen etablierten, globalen E-Signatur-Standard suchen, ist DocuSign die erste Wahl. Beim elektronischen Signieren werden personenbezogene Daten und teils sensible Vertragsinhalte verarbeitet. Maßgeblich sind die Vorgaben der eIDAS-Verordnung zur Rechtswirkung der Signatur sowie die DSGVO-Grundsätze zu Integrität, Vertraulichkeit und Speicherbegrenzung der signierten Dokumente. Da das Hosting im europäischen Wirtschaftsraum angesiedelt ist, unterliegen die Daten unmittelbar dem europäischen Datenschutzrecht – ein klarer Vorteil gegenüber Anbietern mit Drittlandverarbeitung. Ein Auftragsverarbeitungsvertrag wird bereitgestellt und sollte vor der Verarbeitung personenbezogener Daten abgeschlossen werden, um den Anforderungen des Art. 28 DSGVO zu genügen. Der Dienst wird als kostenpflichtige Lösung angeboten; die Investition zahlt sich vor allem dort aus, wo professioneller Funktionsumfang und verlässlicher Support gefragt sind. Für Organisationen, die die elektronische Signatur datenschutzbewusst umsetzen möchten, stellt DocuSign eine attraktive und DSGVO-orientierte Wahl dar. Für die Praxis empfiehlt es sich, vor dem Einsatz von DocuSign eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.

Alle DSGVO-konformen E-Signatur-Tools

DocuSign Website