Ein Überblick über den französischen und europäischen Markt: Regelungsrahmen eIDAS 2.0, Einführung der EUDI Wallet, Nutzung nach Branche, anhaltende Hürden und Ausblick auf 2026-2027. Ein Referenzdokument für Führungskräfte, Juristen, IT-Leiter und operative Teams, die die Digitalisierung ihrer Verträge vorantreiben.
Das Jahr 2026 markiert einen Wendepunkt für die elektronische Signatur in Europa. Nach mehr als fünfundzwanzig Jahren rechtlicher Anerkennung in Frankreich (Gesetz vom 13. März 2000, Artikel 1367 des französischen Zivilgesetzbuchs) ist die Digitalisierung von Verträgen im Alltag angekommen, und die fortgeschrittene Signatur (AES) hat sich bei kommerziellen Verträgen mit hoher Tragweite durchgesetzt.
Dieses Jahr ist jedoch kein gewöhnliches Jahr. Drei strukturelle Entwicklungen greifen ineinander. Erstens die Anwendung der 2024 verabschiedeten eIDAS-2.0-Verordnung, die die europäische digitale Identitäts-Wallet (EUDI Wallet) einführt und die Bedingungen der qualifizierten Signatur (QES) neu definiert. Zweitens die Demokratisierung der QES, die allmählich den Bereich von Notaren und öffentlichen Aufträgen verlässt und über gebündelte Vertrauensdiensteanbieter für alle Unternehmen zugänglich wird. Drittens der Einzug der KI in die Vertragskette – von der Klauselentwicklung bis zur Post-Signatur-Prüfung –, der die Nutzungen neu gestaltet und eine neue Wachsamkeit beim Schutz personenbezogener Daten erfordert.
Für Unternehmen ist der Nutzen konkret: Auf der Certyneo-Plattform geht die Hälfte der Fernsignaturen innerhalb von 35 Minuten nach dem Versand ein, während ein Einschreiben mit Rückschein zum öffentlichen Tarif von La Poste 7,56 € kostet – vor Druck und Postlaufzeit. Hinzu kommen ein digitales Beweisdossier, das belastbarer ist als Papier, und DSGVO-Konformität, wenn die Plattform in der EU gehostet wird. Dennoch bestehen Hürden (wahrgenommenes rechtliches Risiko, Komplexität für externe Unterzeichner, Souveränität des Hostings), die dieser Bericht ehrlich dokumentiert.
Dieses Dokument richtet sich an Führungskräfte, die über eine Einführung entscheiden, an Juristen, die Prozesse absichern, an IT-Leiter, die die Signatur in ihre Informationssysteme integrieren, und an operative Teams (Vertrieb, Personal, Recht, Einkauf), die täglich mit der Signatur arbeiten. Es darf unter Angabe der Quelle frei vervielfältigt werden. Jede Zahl stammt entweder aus einer zitierten öffentlichen Quelle oder wurde auf der Certyneo-Plattform gemessen – mit Basis und Zeitraum; keine ist geschätzt.
Wir behandeln nacheinander die Kennzahlen des Marktes, die regulatorische Entwicklung, die branchenspezifische Adoption, die Trends der nächsten 18-24 Monate, die bestehenden Hürden, die Auswahlkriterien für eine Lösung, die Positionierung von Certyneo und unseren Ausblick auf 2027.
Jede der folgenden Zahlen stammt entweder aus einem Rechtstext oder einem öffentlichen Tarif oder wurde auf der Certyneo-Plattform gemessen – mit Basis und Zeitraum. Keine ist eine Schätzung.
Mediane Dauer zwischen dem Versand einer Signaturanfrage und der Signatur
Quelle: Certyneo-Barometer 2026, gemessen an 388 Fernsignaturen (Einladungen versendet vom 17. April bis 26. September 2026)
Ein Viertel der Signaturen geht in weniger als 4 Minuten ein, ein weiteres Viertel erst nach mehr als 15 Stunden.
Preis eines Einschreibens mit Rückschein (20 g)
Quelle: La Poste, Tarife zum 1. Januar 2026: Einschreiben R1 6,11 € + Rückschein 1,45 €
Ohne Druck, Umschlag, Vorbereitungszeit und Archivierung des Papiers.
Anteil der auf dem Smartphone geleisteten Fernsignaturen
Quelle: Certyneo-Barometer 2026, 163 von 388 Signaturen
Mediane Dauer auf dem Smartphone: 27 Minuten, am Computer 49 Minuten.
EU-Mitgliedstaaten, die von der eIDAS-Verordnung erfasst werden
Quelle: Verordnung (EU) Nr. 910/2014 und eIDAS-2.0-Revision (2024)
SES, AES, QES – die drei eIDAS-Stufen
Quelle: eIDAS-Verordnung, Artikel 25 bis 34
Aufbewahrungsfrist für einen online mit einem Verbraucher geschlossenen Vertrag ab 120 €
Quelle: Französisches Verbrauchergesetzbuch (Code de la consommation), Artikel L213-1, D213-1 und D213-2
Nicht zu verwechseln mit der allgemeinen Verjährungsfrist von 5 Jahren (Artikel 2224 des französischen Zivilgesetzbuchs).
Die im April 2024 verabschiedete und im selben Jahr in Kraft getretene eIDAS-2.0-Verordnung (Verordnung (EU) 2024/1183) ändert die Verordnung (EU) 910/2014 grundlegend. Sie behält die drei historischen Stufen bei – einfache (SES), fortgeschrittene (AES) und qualifizierte (QES) elektronische Signatur –, führt aber die europäische digitale Identitätsbrieftasche ein (European Digital Identity Wallet, kurz EUDI Wallet). Jeder Mitgliedstaat muss seinen Bürgern spätestens bis zum 24. Dezember 2026 eine konforme Brieftasche anbieten, mit der sie sich identifizieren und auf QES-Niveau signieren können.
Konkret nimmt die Wallet die Form einer zertifizierten mobilen App an, die die digitale Identität des Bürgers, seine verifizierten Attribute (Diplome, Führerscheine, Berufsausweise) und eine native QES-Signaturfähigkeit enthält. Sie läuft auf dem Standard OpenID for Verifiable Credentials. Für Unternehmen bedeutet das, dass ab 2026-2027 ein Unterzeichner einen Vertrag auf QES-Niveau signieren kann, ohne ein eigenes Zertifikat zu erwerben oder ein spezielles Gerät anzuschaffen – sein Smartphone genügt.
In Frankreich veröffentlicht die ANSSI die Anforderungskataloge für Vertrauensdiensteanbieter (PSCO, PSCE) und vergibt die Qualifikationen. Die wichtigsten Rahmenwerke – RGS, PVID, Sicherheitszertifizierung der ersten Stufe – verzahnen sich mit den europäischen ETSI-Normen (EN 319 401, EN 319 411, EN 319 421). Das SecNumCloud-Label, das von der Doktrin „Cloud au centre“ gefordert wird, bedingt die Nutzung von Cloud-Plattformen durch Behörden und OIV (Betreiber von vitalem Interesse).
Auf nationaler Ebene erkennt Artikel 1367 des französischen Zivilgesetzbuchs (Code civil) – eingeführt durch das Gesetz vom 13. März 2000 und geändert durch die Verordnung vom 10. Februar 2016 – der elektronischen Signatur denselben Wert wie der handschriftlichen zu, vorbehaltlich der zuverlässigen Identifizierung des Unterzeichners und der Integrität des Dokuments. Das Dekret Nr. 2017-1416 vom 28. September 2017 konkretisiert die Bedingungen der QES-Vermutung der Zuverlässigkeit. Artikel 1366 des Zivilgesetzbuchs lässt seinerseits die elektronische Schriftform als Beweis zu.
Qualitative Betrachtung ohne Zahlen: welche Dokumente jede Branche elektronisch unterzeichnet und auf welcher eIDAS-Stufe. Keine repräsentative Quelle misst die Einführung nach Branche in Frankreich; deshalb veröffentlichen wir keine Quoten.
Anwendungsfälle: Mandate, Vorverträge, Gewerbemieten, Übergabeprotokolle, Zusatzvereinbarungen.
Praxis: Gängig für Mandate und Mietverträge. AES wird bei Mietverträgen bevorzugt; der notarielle Kaufvertrag wird weiterhin vor einem Notar geschlossen.
Anwendungsfälle: Arbeitsverträge, Zusätze, einvernehmliche Aufhebungen, zugehörige DPAE-Meldungen.
Praxis: Die AES-Signatur mit Einmalcode per SMS ist bei Arbeitsverträgen verbreitet; Integrationen in HR-Systeme setzen sich durch.
Anwendungsfälle: Produktabschlüsse, Verwaltungsmandate, Zusätze, Vollmachten.
Praxis: Anforderungen an die Kundenidentifizierung (KYC) unter Aufsicht der ACPR: AES oder QES je nach Produkt. Stark industrialisierte Prozesse.
Anwendungsfälle: NDAs, Vergleichsvereinbarungen, Mandate, Honorarvereinbarungen.
Praxis: Kanzleien bevorzugen die AES für privatschriftliche Urkunden; die QES bleibt außerhalb notarieller Urkunden selten.
Anwendungsfälle: Einwilligungen, Kooperationsvereinbarungen, Lieferantenverträge.
Praxis: Strenge Anforderungen an das Hosting von Gesundheitsdaten (HDS) und seitens der CNIL; Einsatz vor allem bei Lieferantenverträgen und Vereinbarungen.
Anwendungsfälle: Öffentliche Aufträge, Beschlüsse, Förderverträge.
Praxis: Wird ein öffentlicher Auftrag elektronisch unterzeichnet, verlangt der Erlass (arrêté) vom 22. März 2019 mindestens eine fortgeschrittene Signatur auf Basis eines qualifizierten Zertifikats. FranceConnect+ und die künftige EUDI Wallet erleichtern die Identifizierung.
Sechs strukturelle Bewegungen werden den Markt in den nächsten 18 Monaten prägen.
Jeder Mitgliedstaat muss spätestens bis zum 24. Dezember 2026 mindestens eine Wallet anbieten (Verordnung 2024/1183, Art. 5a). Sie wird es jedem Bürger ermöglichen, vom Smartphone aus auf QES-Niveau zu signieren, mit hohem eIDAS-Vertrauensniveau für die Identität.
Die QES, lange Notaren und öffentlichen Aufträgen vorbehalten, wird über gebündelte QTSPs und die künftigen Identitäts-Wallets zugänglich. Einstiegshürden (Kosten, UX) sinken stark.
Automatische Klauselanalyse, Extraktion zentraler Termine, Risikoerkennung: KI tritt vor der Signatur in den Prozess ein. Besondere Aufmerksamkeit ist beim Umgang mit personenbezogenen Daten und bei der Haftung geboten.
E-Signatur-Plattformen konvergieren zu REST-APIs, Webhooks und nativen Konnektoren (Zapier, Make, HubSpot, Salesforce, Slack). Die Integrationskosten für KMU brechen ein.
Europäische Einkäufer – insbesondere öffentliche und regulierte – verlangen zunehmend EU-Hosting, DSGVO-by-Design-Konformität und Unabhängigkeit vom US-Cloud Act.
Auf der Certyneo-Plattform werden 42 % der Fernsignaturen auf dem Smartphone geleistet, und dort wird schneller unterzeichnet als am Computer (mediane Dauer 27 Minuten gegenüber 49). Ein Ablauf, der zuerst für den Computer gedacht ist, benachteiligt genau diese Unterzeichner.
Für einen tieferen Einblick in die Marktentwicklungen: Trends bei der elektronischen Signatur im Jahr 2025
Ein ehrlicher Bericht darf sich nicht auf Erfolge beschränken. Dies sind die Hindernisse, die wir am häufigsten beobachten – auch bei Interessenten, die letztlich auf die Digitalisierung verzichten.
Trotz 25 Jahren gesetzlicher Anerkennung (Gesetz vom 13. März 2000, Artikel 1367 des französischen Zivilgesetzbuchs (Code civil), eIDAS-Verordnung) stehen einige Rechtsabteilungen der SES weiterhin misstrauisch gegenüber. Der Reflex „handschriftliche Unterschrift = sicherer“ hält sich, obwohl der elektronische Audit-Trail objektiv robuster ist als Tinte.
CIOs verlangen zu Recht Garantien zu Hosting, Verschlüsselung, Beweisaufbewahrung und Datenportabilität. Plattformen, die ihre Architektur nicht öffentlich dokumentieren oder von einer außereuropäischen Cloud abhängen, werden in sensiblen Ausschreibungen sofort aussortiert.
Externe Unterzeichner – Kunden, Partner, Bewerber – sollen kein Konto anlegen müssen. Plattformen, die Anmeldung, App-Download oder mehr als drei Bildschirme verlangen, lassen die Abschlussraten einbrechen.
Über den ausgewiesenen Preis pro Signatur hinaus umfassen die realen Kosten Lizenzen, SMS-OTP-Volumina, individuelle Integrationen und Langzeitarchivierung. Intransparente Tarife bremsen Entscheidungen, besonders bei KMU.
Ohne klare Signaturrichtlinie (wer kann was auf welcher eIDAS-Stufe mit welchem Freigabe-Workflow signieren) bleibt die Einführung anekdotisch. Die Hürde ist kulturell und organisatorisch ebenso wie technisch.
Sechs Kriterien genügen, um die meisten Angebote auszuschließen und zu einer fundierten Wahl zu gelangen. Wir empfehlen, sie unverändert in Ihr Lastenheft zu übernehmen.
Fordern Sie die genaue Liste der unterstützten Stufen (SES, AES, QES), die Angabe des Vertrauensdiensteanbieters (oder des Partner-QTSP) und die Veröffentlichung des in jedem signierten Dokument enthaltenen Audit-Trails.
Bevorzugt Frankreich oder die Europäische Union, mit vertraglicher Zusicherung, dass keine Daten außerhalb der EU übertragen werden. Prüfen Sie den Hoster (OVH, Scaleway, AWS EU mit expliziter EU-Region), die ISO-27001-Zertifizierung und im Gesundheitswesen HDS.
Standard-Webhooks (`envelope.sent`, `recipient.signed`, `envelope.completed`), dokumentierte REST-API (OpenAPI), Connectoren für Zapier / Make / HubSpot / Salesforce / Slack. Ohne Integrationen bleibt die Signatur isoliert.
Bevorzugen Sie feste Preise pro Nutzer oder Umschlag mit klar enthaltenen Kontingenten. Achten Sie auf versteckte Aufpreise (SMS-OTP, Langzeitarchivierung, Exporte).
Testen Sie den Ablauf ohne Konto: durchschnittliche Signaturzeit, mobile Zugänglichkeit, Klarheit der Hinweise, Umgang mit Ablehnungen. Guter Indikator: weniger als 3 Klicks für einen bereits identifizierten Unterzeichner.
Mindestens Französisch, Englisch, Spanisch, Deutsch, Italienisch, sofern Ihre Tätigkeit europäisch ist. Die Lokalisierung von E-Mails und Unterzeichner-Oberfläche ist entscheidend für die Abschlussrate.
Aus Transparenzgründen – da dieser Bericht von Certyneo veröffentlicht wird – legen wir hier offen, was wir anbieten, was wir nicht anbieten und was uns differenziert.
Die elektronische Signatur ist zu einem gewöhnlichen Werkzeug für Verträge geworden. Auf der Certyneo-Plattform geht die Hälfte der Fernsignaturen innerhalb von 35 Minuten ein, und 42 % erfolgen auf dem Smartphone; der Rechtsrahmen wiederum ist seit 2016 stabil und wird durch eIDAS 2.0 ergänzt. Weder Größe noch Wachstum des Marktes beziffern wir: Keine repräsentative öffentliche Quelle erlaubt dies.
Drei Prioritäten zeichnen sich für die nächsten achtzehn Monate ab. Erstens, die Ankunft der EUDI-Wallet antizipieren: Unternehmen, die heute eine eIDAS-konforme und erweiterbare Lösung einführen, werden keine kostspielige Migration erleben, wenn sich die QES demokratisiert. Zweitens, die interne Governance konsolidieren: eine klare, nach Vertragstyp und Risikograd ausdifferenzierte Signaturrichtlinie bleibt der wichtigste Erfolgsfaktor – wichtiger als die Wahl des Werkzeugs selbst. Drittens, die Signatur in die Geschäftsprozesse einbetten statt sie daraus herauszulösen: der Wert entsteht in den Workflows (CRM, HRIS, Einkauf, Recht), nicht auf der isolierten Plattform.
Mit Blick auf 2027 formulieren wir drei Hypothesen, die Einschätzungen und keine Messungen sind: Die QES wird bei Verträgen mit hoher Tragweite zulegen, sobald die EUDI Wallets verfügbar sind; KI wird in die Vertragsprüfung integriert, mit eigener Regulierung (AI Act); und die europäische Souveränität – Hosting in der EU, Unabhängigkeit vom Cloud Act – wird bei B2B-Ausschreibungen stärker ins Gewicht fallen.
Die elektronische Signatur ist kein IT-Projekt mehr. Sie ist zu einer vertraglichen Infrastruktur geworden. Organisationen, die sie als solche behandeln – mit der Sorgfalt, Governance und Beständigkeit, die man einer Infrastruktur zugesteht –, ziehen den größten Nutzen daraus.
Hinterlassen Sie Ihre Adresse, um das PDF und einen monatlichen Newsletter (maximal 2 E-Mails/Monat) zu elektronischer Signatur, eIDAS-Verordnung und Marktentwicklung zu erhalten. Abmeldung mit einem Klick.
DSGVO-Konformität: Ihre Daten werden von Certyneo verarbeitet (EU-Hosting). Siehe unsere Datenschutzerklärung.
Dieser Bericht erscheint unter freier Lizenz (Quellenangabe erforderlich, keine vollständige Reproduktion ohne Vereinbarung). Für Zitat-, Interview- oder Presseanfragen kontaktieren Sie unseren Pressebereich.
Testen Sie Certyneo kostenlos mit 5 Umschlägen für 14 Tage, dann 2/Monat. eIDAS-Konformität, Hosting in der Europäischen Union, Audit Trail enthalten.
Wir verwenden Cookies um Ihr Erlebnis auf unserer Website zu verbessern. Cookies, die für die Funktionalität des Dienstes unbedingt erforderlich sind, sind immer aktiv. Mehr über unsere Cookie-Richtlinie erfahren