Native QES via D-TRUST: deutsche Vertrauensdiensteanbieter im Vergleich 2026

Inhalt in Kürze

• QES ist die einzige elektronische Signatur, die der handschriftlichen Unterschrift gesetzlich gleichgestellt ist (Art. 25 eIDAS-Verordnung 910/2014).
• D-TRUST (Bundesdruckerei) mit seinem Fernsignaturdienst sign-me ist ein deutscher Vertrauensdiensteanbieter (die Vertrauensliste der Bundesnetzagentur führt weitere); in Österreich ist es etwa A-Trust, die Plattform sproof bindet solche Anbieter an.
• FP-Sign verlangt 1,50 € Fremdkosten pro QES (zzgl. Abo ab 24 €/Monat; der Free-Tarif ist ein 30-tägiger Test) und ist damit ein günstiger Einstieg; Skribble und inSign sind im Abo dokumentenübergreifend flexibler.
• Hugo DSB bietet keine QES. Hugo bietet die Unterschrift in Textform nach § 126b BGB mit Ereignisprotokoll, SHA-256-Prüfsumme und RFC-3161-Zeitstempel. Für schriftformpflichtige Dokumente brauchen Sie zusätzlich einen QES-Dienst.

Stand: Mai 2026 · Autor: Jens Hagel · Lesezeit: 7 Minuten

Wer 2026 einen AVV oder eine Verschwiegenheitserklärung digital unterschreiben lassen will, steht vor drei rechtlichen Stufen: einfach (EES), fortgeschritten (FES) und qualifiziert (QES). Die qualifizierte ist die einzige, die die gesetzliche Schriftform ersetzen kann — allerdings nicht in jedem Fall: Bei Kündigungen von Arbeitsverhältnissen und bei Bürgschaften ist die elektronische Form ausgeschlossen.

Dieser Vergleich erklärt, wann Sie wirklich eine QES brauchen, welche deutschen und österreichischen Vertrauensdienste 2026 sinnvoll sind und warum „native” Integration in DSGVO-Tools das Spiel verändert.

EES vs FES vs QES: die drei Stufen erklärt

Die EU-Verordnung 910/2014 (eIDAS) definiert drei Sicherheitsstufen für elektronische Signaturen:

Die meisten B2B-Verträge in Deutschland (AVV, Lieferantenverträge, Verschwiegenheitserklärungen) brauchen formal nur Textform oder FES — Schriftformpflicht ist die Ausnahme. Wer mehr Beweissicherheit will, als die Form verlangt, nimmt FES oder QES.

eIDAS-Konformität und die deutsche Vertrauensliste

eIDAS-konform bedeutet: Der Vertrauensdiensteanbieter (Trust Service Provider, TSP) ist in der EU-Vertrauensliste und der Bundesnetzagentur-Vertrauensliste eingetragen. Aktuell relevante Anbieter:

• D-TRUST GmbH (Bundesdruckerei-Tochter) — der deutsche TSP, Standard für Behörden und KMU.
• Bundesdruckerei sign-me — Cloud-Remote-Signatur direkt vom selben Aussteller.
• DGN Service GmbH — ein weiterer deutscher TSP für Spezialanwendungen.
• A-Trust — österreichischer TSP, eIDAS-grenzüberschreitend gültig; sproof ist eine österreichische Signaturplattform, die solche TSPs anbindet.
• Swisscom — Schweizer TSP, in DACH oft mit eingebunden.

Auf diese TSPs greifen Endkunden meist nicht direkt zu, sondern über Signatur-Services wie FP-Sign, Skribble oder inSign, die das Front-End liefern.

Anbieter-Vergleich 2026 (Tabelle)

Quellen: Preisseiten der Anbieter (Stand Mai 2026) · legal-tech.de E-Signatur-Lösungen.

Native vs Export-zu-DocuSign

Hier liegt der Unterschied zwischen einem effizienten Workflow und einem zerstückelten Prozess:

1. Export-Modell: DSGVO-Tool exportiert PDF → Sie laden es manuell zu DocuSign hoch → Sender wählen → unterschreiben lassen → unterschriebenes PDF zurück ins DSGVO-Tool. Vier Bruchstellen, zwei Tools, doppelte Versionierung.
2. API-Connect: Tool ruft DocuSign-API auf, das Dokument geht hin und zurück. Funktioniert, aber bindet an DocuSign-Lizenz.
3. Native QES: Das Tool bindet einen Vertrauensdiensteanbieter direkt per API an und löst die Signatur selbst aus. Der Empfänger identifiziert sich (etwa per Video-Ident) und unterschreibt mit seinem qualifizierten Zertifikat, ohne Export in ein zweites Tool.

Use-Case AVV / Verschwiegenheitserklärung

Zwei Standard-Anwendungsfälle in der DSGVO-Praxis:

• AVV nach Art. 28 DSGVO: Textform genügt, FES reicht aus. QES ist nicht zwingend, aber Beweis-Plus.
• Verschwiegenheitserklärung Mitarbeiter: Textform genügt formal, aber bei Streit ist QES das härteste Beweismittel.
• NDA mit externem Berater: Schriftform üblicherweise nicht zwingend, FES oder QES nach Risikoabwägung.
• Befristeter Arbeitsvertrag: § 14 Abs. 4 TzBfG verlangt Schriftform — QES zwingend bei elektronischer Variante.
• Kündigung Arbeitsverhältnis: § 623 BGB Schriftform — elektronische Form ausgeschlossen, auch QES genügt nicht.
• Bürgschaft: § 766 BGB Schriftform — elektronische Form ausgeschlossen, auch QES genügt nicht.

Mehr zur AVV-Praxis lesen Sie in unserem AVV-Vorlage-2026-Artikel und in der AVV-Prüf-Checkliste.

Aus der Praxis

Innerhalb von 24 Stunden war der Fall geklärt. Der Mandant wusste: Er kann jetzt datenschutzkonform eine Umfrage an seine Kunden losschicken. Genau so soll Arbeit mit einem Datenschutzbeauftragten stattfinden.

Nils OehmichenDatenschutzberater bei frag.hugo

Welcher Anbieter für welchen Anwendungsfall?

• < 20 Signaturen pro Jahr: sproof Free oder FP-Sign Pay-per-Use. Keine Abo-Bindung.
• 20–100 Signaturen pro Jahr (Mittelstand): Skribble Team oder inSign 365 — flexibel, dokumentenübergreifend.
• AVV, Verschwiegenheitserklärung und NDA ohne Schriftformpflicht: Unterschrift in Textform mit Ereignisprotokoll und Zeitstempel, wie sie Hugo DSB bietet. Eine QES ist hier nicht nötig.
• HR-/Vertrags-Massenverkehr (> 500 Signaturen): DocuSign + D-TRUST oder Adobe Sign, je nach Workflow-Tiefe.
• Globale B2B mit US/UK-Partnern: DocuSign — eIDAS-Modul plus US-Standards parallel.

Fazit / Ihr nächster Schritt

Der QES-Markt ist 2026 fragmentiert: Pay-per-Use bei FP-Sign und sign-me ist am günstigsten, Skribble und sproof punkten mit Plan-Flexibilität. DocuSign und Adobe sind global stark, aber teurer. Prüfen Sie zuerst, ob Ihr Dokument überhaupt eine QES braucht. Für die meisten Datenschutzdokumente reicht die Textform, und die bietet Hugo DSB direkt im Workflow. Für die wenigen schriftformpflichtigen Fälle buchen Sie einen QES-Dienst dazu.

Mehr zur Doku-Vorlagen-Strategie in unserem Artikel zu Doku-Vorlagen für AVV, NDA und Verschwiegenheit.

Häufige Fragen (FAQ)

Was ist eine qualifizierte elektronische Signatur (QES)?

Eine qualifizierte elektronische Signatur (QES) ist nach EU-Verordnung 910/2014 (eIDAS) der gesetzlichen handschriftlichen Unterschrift gleichgestellt. Sie wird mit einem qualifizierten Zertifikat eines zugelassenen Vertrauensdiensteanbieters wie D-TRUST oder Bundesdruckerei sign-me ausgestellt und mit einer sicheren Signaturerstellungseinheit erzeugt.

Wann brauche ich eine QES und wann reicht eine FES oder EES?

QES ist Pflicht, wenn ein gesetzlich schriftformpflichtiger Vertrag elektronisch geschlossen werden soll — etwa die Befristung im Arbeitsvertrag. Bei Kündigungen von Arbeitsverhältnissen und bei Bürgschaften ist die elektronische Form ausgeschlossen, und eine notarielle Beurkundung lässt sich durch eine QES nicht ersetzen. Für AVV nach Art. 28 DSGVO und für die meisten B2B-Verträge reicht meist eine fortgeschrittene elektronische Signatur (FES). EES (einfache Signatur) genügt für interne Bestätigungen ohne hohes Risiko.

Welcher QES-Anbieter ist 2026 am günstigsten?

Stand Mai 2026: FP-Sign mit ca. 1,50 € pro Signatur ist der günstigste Pay-per-Use-Anbieter. sproof bietet eine kostenfreie Privatperson-Nutzung. Skribble Team ab 23 €/Monat plus QES-Allowance. inSign-Preise auf Anfrage (QES als Add-on). DocuSign in Kombination mit D-TRUST ist Premium-Tier.

Was bedeutet „native QES”?

Native QES bedeutet, dass die qualifizierte Signatur direkt im Tool ausgelöst wird, ohne Export zu DocuSign oder Adobe Sign. Der Vertrauensdiensteanbieter (z. B. D-TRUST oder sign-me) ist per API angebunden, Identität und Zertifikat werden im Workflow geprüft. Spart Bruchstellen, Zwischenexporte und manuelle Schritte.

Bietet Hugo DSB eine qualifizierte elektronische Signatur an?

Nein. Hugo DSB bietet die Unterschrift in Textform nach § 126b BGB. Die unterzeichnende Person bekommt einen Link, der 14 Tage gültig ist, bestätigt E-Mail-Adresse und Namen und klickt auf „Verbindlich unterzeichnen“. Zeitpunkt, IP-Adresse und Browser werden in einer verketteten Ereigniskette protokolliert, das PDF erhält eine SHA-256-Prüfsumme und einen RFC-3161-Zeitstempel. Für Dokumente mit gesetzlicher Schriftform brauchen Sie zusätzlich einen QES-Dienst eines Vertrauensdiensteanbieters.

Welcher Anbieter ist eIDAS-konform für deutsche Unternehmen?

Signatur-Plattformen wie FP-Sign, Skribble oder inSign sind selbst keine qualifizierten Vertrauensdiensteanbieter, sondern nutzen deren Dienste. Die qualifizierten Vertrauensdiensteanbieter dahinter (z. B. D-TRUST mit sign-me, A-Trust, Swisscom) stehen in der EU-Vertrauensliste, in der Vertrauensliste der Bundesnetzagentur nur die deutschen. DocuSign nutzt für QES eine Partnerschaft mit D-TRUST.

Stand der Vergleichsdaten: Preise und Funktionen am 8. Mai 2026 auf den Preisseiten von FP-Sign, Skribble, sproof und Bundesdruckerei sign-me geprüft. DocuSign, Adobe Sign und inSign veröffentlichen QES-Preise nicht direkt; verlässliche Listenpreise gibt es nur auf Anfrage beim Anbieter. Angaben zu Hugo DSB: Stand 5. November 2026.