Elektronische handtekening: gratis of betaald, wat kiezen in 2026?

Inleiding: waarom de vraag gratis/betaald cruciaal is in 2026

In 2026 gebruiken meer dan 65% van de Europese MKB's minstens occasioneel elektronische handtekeningen, volgens geconsolideerde gegevens van ENISA en sectorale verenigingen. Toch aarzelen veel nog steeds tussen een gratis oplossing — aanlokkelijk op papier — en een betaald aanbod dat conformiteit, veiligheid en geavanceerde integraties belooft. De keuze is niet onbetekenend: een document ondertekend met een instrument dat niet conform de eIDAS-verordening is, kan voor de rechter worden betwist, waardoor het bedrijf aan aanzienlijke juridische en financiële risico's wordt blootgesteld. Deze gids ontsluit de werkelijke verschillen tussen gratis en betaalde aanbiedingen, beoordeelt hun geschiktheid voor de behoeften van MKB's en helpt u een keuze te maken op basis van uw volume, sector en niveau van wettelijke vereisten.

---

Wat gratis aanbiedingen werkelijk bieden

De inbegrepen functionaliteiten (en hun beperkingen)

Gratis elektronische handtekeningoplossingen bieden in het algemeen een minimaal functioneel bereik: verzending van een beperkt aantal documenten per maand (vaak 3 tot 5), basiswebinterface, en ondertekening per klik of per e-mail OTP (eenmalig wachtwoord). Deze instrumenten kunnen incidentele behoeften dekken — ondertekening van een offerte, een opdrachtrief of een eenvoudig contract tussen twee partijen.

Maar de beperkingen stapelen zich snel op:

• Beperkt volume: zodra uw activiteit meer dan 5 tot 10 documenten per maand overschrijdt, worden gratis plannen blokkeren.
• Geen geavanceerde (SEN) noch gekwalificeerde (SEQ) handtekening: vrijwel alle gratis aanbiedingen beperken zich tot eenvoudige elektronische handtekening (SES), die het laagste bewijsgehalte heeft van de drie niveaus die door eIDAS worden bepaald.
• Geen gekwalificeerde tijdstempel: zonder gekwalificeerde elektronische tijdstempel kan de ondertekeningsdatum worden betwist.
• Incompleet audittrail: de kosteloos verstrekte ereignislogboeken ontbreken vaak de granulariteit die in geval van geschil vereist is.
• Geen API-integratie: gratis instrumenten worden niet gekoppeld aan uw CRM, ERP of HRIS.

Het juridische risico van freemium-aanbiedingen

De belangrijkste valkuil van gratis oplossingen is eIDAS-conformiteit. De Europese Verordening 910/2014 onderscheidt drie handtekeningsniveaus: eenvoudig, geavanceerd en gekwalificeerd. Alleen geavanceerde en gekwalificeerde handtekeningen hebben een versterkte vermoeden van betrouwbaarheid. Eenvoudige handtekening is niet verboden, maar het bewijsgehalte ervan hangt volledig af van de context en de mogelijkheid van de ondertekenaar om de identiteit van de ondertekenaar te bewijzen. Bij geschil draagt het bedrijf dat op een handtekening verkregen via een gratis niet-gecertificeerd instrument steunt de bewijslast — een ongemakkelijke positie.

Voor een nauwkeurig begrip van wat juridisch elk niveau waard is, biedt onze gids over de juridische waarde van elektronische handtekening uitgebreide details over toelaatbaarheidscriteria voor Franse en Europese rechterlijke instanties.

---

Wat betaalde aanbiedingen werkelijk opleveren

eIDAS-conformiteit op geavanceerd en gekwalificeerd niveau

Serieuze betaalde oplossingen — of ze nu door een erkende gekwalificeerde trustservice provider (QTSP) of een gelijkwaardige nationale autoriteit worden gecertificeerd — bieden geavanceerde en gekwalificeerde handtekeningsniveaus. Geavanceerde handtekening (SEN) berust op een unieke relatie met de ondertekenaar, detecteerbaarheid van latere wijzigingen, en gebruik van handtekeningsgegevens onder exclusieve controle van de ondertekenaar. Gekwalificeerde handtekening (SEQ) gaat verder: deze vereist een gekwalificeerd certificaat dat door een erkende QTSP is uitgegeven en een beveiligd handtekeningsapparaat.

Voor MKB's die commerciële contracten, gevoelige HR-documenten of onroerendgoeddocumenten ondertekenen, is het verhogen van het handtekeningsniveau geen luxe — het is een noodzaak. Onze volledige vergelijking van elektronische handtekeningsoplossingen analyseert in detail de certificeringen van elke marktdeelnemer.

Geavanceerde functies voor teams

Naast conformiteit onderscheiden betaalde aanbiedingen zich door:

• Onbeperkte of aangepaste volumes: plannen op basis van volume of gebruik, aangepast aan MKB's met 5 tot 500 medewerkers.
• Workflows met meerdere ondertekenaars: volgorde van handtekeningen, automatische herinneringen, delegatie.
• Systeemeigen integraties: connectors voor Salesforce, HubSpot, SAP, HR-modules (HRIS) voor het automatiseren van arbeidscontractstromen, aanpassingen of gedigitaliseerde loonstrookjes.
• Conforme archivering: versleutelde opslag van ondertekende documenten met hun certificaat en audittrail gedurende de wettelijke termijn (minimaal 10 jaar voor commerciële contracten in Frankrijk).
• Ondersteuning en SLA: technische assistentie met responsabiliteitsverplichting, essentieel voor gereglementeerde sectoren.

De werkelijke kosten: TCO versus gegenereerde bespaarningen

Betaalde aanbiedingen beginnen over het algemeen tussen €20 en €50 per maand voor MKB's (plannen voor 20 tot 100 documenten/maand) en stijgen tot €200-500/maand voor intensief gebruik. Deze kosten moeten worden afgezet tegen werkelijke winsten:

• Verkorting van de ondertekeningscyclus van 5 tot 7 dagen (post) tot minder dan 24 uur.
• Eliminatie van druk-, porto- en fysieke opslagkosten (geschat op €15 tot €30 per handmatig ondertekend contract, volgens Markess by exægis-rapporten 2024-2025).
• Vermindering van formulierfouten en ontbrekende handtekeningen dankzij geleide velden.

Om uw nauwkeurige ROI te bepalen, kunt u met de ROI-calculator van Certyneo uw eigen volumes en huidige verwerkingskosten invoeren.

---

Gestructureerde vergelijking: gratis versus betaald voor MKB's in 2026

Beslissingstabel per criterium

| Criterium | Gratis oplossing | Betaalde oplossing | |---|---|---| | eIDAS-niveau | Eenvoudig (SES) alleen | Geavanceerd (SEN) en gekwalificeerd (SEQ) | | Maandelijks volume | 3 tot 10 documenten | Onbeperkt of aangepast | | Gekwalificeerde tijdstempel | Nee | Ja (erkende QTSP) | | Volledig audittrail | Gedeeltelijk | Ja, exporteerbaar | | API-integraties | Nee | Ja (REST API, webhooks) | | Menselijke ondersteuning | Nee | Ja (afhankelijk van plan) | | Langetermijnarchivering | Nee | Ja (10 jaar+) | | Workflows voor meerdere partijen | Nee | Ja | | GDPR-conformiteit gedocumenteerd | Variabel | Contractueel gegarandeerd | | Maandelijkse kosten MKB | €0 | €20 tot €500 |

Wanneer gratis kan volstaan

Gratis is acceptabel in zeer beperkte gevallen: een zelfstandige die 2 tot 3 offertes per maand ondertekent met vaste klanten, in een laagrisico-context zonder gereglementeerde sector. Zodra de financiële inzet van het document boven de €5.000 ligt, de contractuele relatie geschilgevoelig is, of de sector is gereglementeerd (gezondheidszorg, onroerend goed, financiën), is een betaalde eIDAS-conforme oplossing noodzakelijk.

Wanneer betaald onmisbaar wordt

Voor elk MKB dat arbeidscontracten, volmachten, partnerschapsovereenkomsten, onroerendgoedacten of gevoelige documenten voor haar klanten ondertekent, is overstappen naar een betaald aanbod een risicobeheerssingsbeslissing, geen oppervlakkige uitgavenpost. Bedrijven die willen migreren van DocuSign of YouSign naar een beter geschikte oplossing kunnen dit zonder gegevensverlies of serviceonderbreking doen.

---

Selectiecriteria voor een betaalde oplossing die geschikt is voor MKB's

Certificeringen en accreditaties om te verifiëren

Voordat u zich aanmeldt voor een betaald aanbod, controleert u systematisch:

1. Inschrijving op de Europese vertrouwenslijst (TSL): elke lidstaat publiceert de lijst van haar gekwalificeerde providers. In Frankrijk is dit de ANSSI.
2. ISO 27001-certificering van de provider: garandeert gestructureerd informatieveiligheidsbeheer.
3. ETSI EN 319 132-certificering: Europese technische norm specifiek voor geavanceerde elektronische handtekeninggebaseerd op XAdES.
4. Gegevensbeheer in de Europese Unie: onvermijdelijke GDPR-eis voor persoonsgegevens van ondertekenaars.
5. DPA (Data Processing Agreement) beschikbaar: de provider moet in staat zijn een gegevensbehandelingsovereenkomst consistent met artikel 28 van de GDPR te ondertekenen.

Prijsmodellen en flexibiliteit

MKB's hebben baat bij transparante prijsmodellen, zonder lange-termijnverplichting bij start, met de mogelijkheid om geleidelijk op te schalen. Raadpleeg de tariefstelling van Certyneo voor een helder inzicht in serviceniveaus en opgenomen volumes. Pay-per-signature-aanbiedingen kunnen voordelig zijn voor structuren met onregelmatige activiteiten, terwijl vaste maandabonnementen beter voor MKB's met stabiele stromen.

Integraties in vakgebieden en sectorspecialisaties

Een generieke oplossing dekt niet altijd de specifieke behoeften van uw sector. Oplossingen gericht op elektronische handtekening voor HR integreren inheems DPAE-stromen, deeltijdcontracten en aanpassingen. Onroerendgoedoplossingen beheren verkoopvolmachten en koopbiedingen conform de Wet Hoguet. Instrumenten voor juridische kantoren bieden workflows aangepast aan particuliere acten en bemiddelingsconventies.

Wettelijk kader van toepassing op elektronische handtekening in Frankrijk en Europa

De grondslagen van het Franse gemeen recht

In het Franse recht wordt elektronische handtekening erkend door artikelen 1366 en 1367 van het Burgerlijk Wetboek (voortvloeiend uit Ordonnance n°2016-131 van 10 februari 2016 tot hervorming van contractenrecht). Artikel 1366 bepaalt dat een elektronisch geschrift dezelfde bewijskracht heeft als een geschrift op papier, op voorwaarde dat de auteur behoorlijk wordt geïdentificeerd en de integriteit ervan wordt gegarandeerd. Artikel 1367 stelt dat, wanneer de handtekening elektronisch is, deze bestaat uit het gebruik van een betrouwbare procedure voor identificatie die haar relatie met de bijbehorende handeling garandeert.

Deze bepalingen verwijzen rechtstreeks naar het Europese technische referentie voor kwalificatie van de gebruikte procedure.

De Europese verordening eIDAS 910/2014 en de revisie eIDAS 2.0

De Europese Verordening eIDAS 910/2014 vormt de gemeenschappelijke regelgeving voor elektronische handtekening in de Unie. Zij bepaalt drie handtekeningsniveaus:

• Eenvoudige elektronische handtekening (SES): alle gegevens in elektronische vorm gevoegd bij andere gegevens en door de ondertekenaar gebruikt om te ondertekenen. Minimaal bewijsgehalte.
• Geavanceerde elektronische handtekening (SEN): uniek aan de ondertekenaar gekoppeld, aangemaakt op basis van gegevens onder zijn exclusieve controle, waardoor latere wijzigingen kunnen worden opgespoord (artikelen 26 en volgende van eIDAS).
• Gekwalificeerde elektronische handtekening (SEQ): geavanceerde handtekening aangemaakt door een gekwalificeerd apparaat en gebaseerd op een gekwalificeerd certificaat uitgegeven door een erkende QTSP (Qualified Trust Service Provider). Deze geniet van een wettelijk vermoeden van betrouwbaarheid en wordt in alle lidstaten erkend (artikel 25 van eIDAS).

De revisie eIDAS 2.0 (Verordening EU 2024/1183), stapsgewijs van toepassing vanaf 2025-2026, versterkt de vereisten voor digitale identiteitsportefeuilles (EUDIW) en grensoverschrijdende interoperabiliteit, zonder de drie bestaande niveaus in vraag te stellen.

GDPR 2016/679: verplichtingen van de provider

Elektronische handtekening omvat de verwerking van persoonsgegevens van ondertekenaars (identiteit, e-mail, IP-adres, actiegeschiedenis). De provider treedt op als gegevensverwerkingspartner in de zin van artikel 4 van de GDPR 2016/679 en moet als zodanig een DPA (verwerkersovereenkomst) sluiten met elke clientverantwoordelijke verwerker, conform artikel 28 van de GDPR. De provider moet passende technische en organisatorische maatregelen garanderen (versleuteling, gepseudonimisering, toegangscontrole).

Van toepassing zijnde ETSI-normen

De technische normen van de ETSI (Europees Instituut voor Telecommunicatiestandaarden) preciseren aanvaardbare indelingen en cryptografische mechanismen:

• ETSI EN 319 132: geavanceerde elektronische handtekening XML (XAdES)
• ETSI EN 319 122: geavanceerde elektronische handtekening CMS (CAdES)
• ETSI EN 319 162: geavanceerde elektronische handtekening PDF (PAdES)

Serieuze betaalde providers implementeren deze normen en publiceren hun handtekeningsbeleid. Gratis instrumenten documenteren daarentegen over het algemeen hun conformiteit met deze normen niet, wat in geval van geschil een risico vormt.

NIS2-richtlijn en cyberbeveiliging

De NIS2-richtlijn (2022/2555/EU), geïmplementeerd in het Franse recht door wet n°2023-703 van 1 augustus 2023, stelt aan exploitanten van essentiële diensten en belangrijke entiteiten versterkte informatiebeveiligingeisen. Gekwalificeerde trustservice providers vallen in de categorie van essentiële entiteiten en moeten aanzienlijke beveiligingsincidenten aan de ANSSI melden binnen strikte termijnen (24 uur voor vroegtijdige waarschuwing, 72 uur voor formele aanmelding).

Gebruiksscenario's: kiezen tussen gratis en betaald op basis van uw profiel

Scenario 1 — Een MKB van diensten B2B dat ongeveer 150 commerciële contracten per jaar afhandelt

Een MKB voor organisatieadvies, met zo'n twintig medewerkers en het beheer van ongeveer 150 prestatiecontracten per jaar met grote clienten, startte aanvankelijk met een gratis instrument om diensten op te zeggen brieven. Al snel bleken de beperkingen evident: het gratis plan stond slechts 5 verzendingen per maand toe, het audittrail was onvoldoende voor verzoeken van een klant onderworpen aan interne audits, en het ontbreken van CRM-integratie genereerde dubbele invoer.

Door naar een betaalde oplossing met geavanceerde handtekening (SEN), eIDAS-conforme handtekening en API-verbinding met hun CRM over te schakelen, verkorterde het MKB zijn contractualisatiecyclus met gemiddeld 8 dagen tot minder dan 48 uur. De geschatte productiviteitswinst — op basis van een waardering van administratieve tijd op €45/uur — vertegenwoordigt ongeveer €12.000 jaarlijks, voor een jaarlijks abonnement onder de €2.400. De ROI wordt in minder dan 3 maanden bereikt.

Scenario 2 — Een vermogensbeheersbureau onderworpen aan AMF-verplichtingen

Een onafhankelijk vermogensbeheersbureau (CIF erkend door AMF), met 8 medewerkers en het beheer van ondertekening van volmachten, biedingsformulieren en beheersconventies, kan juridisch niet vertrouwen op eenvoudige elektronische handtekening voor gereglementeerde financiële acten onder de MiFID2- en DDA-richtlijnen. De AMF vereist strikte traceerbaarheid en robuust bewijs van de identiteit van de ondertekenaar.

Het bureau koos voor een betaalde oplossing met gekwalificeerde handtekening (SEQ) voor beheersvolmachten, met identiteitsverificatie via officieel document (IDV). Resultaat: volledige eliminatie van papierwisseling per aangetekend schrijven (geschat op €22 per contract in directe kosten), verkorting van inschrijvingsstermijnen van 10 dagen tot 2 dagen, en gedocumenteerde conformiteit bij de jongste AMF-controle. De jaarlijkse kosten van de oplossing vertegenwoordigen minder dan 1,5% van de totale voorkomen kosten.

Scenario 3 — Een groep MKB's in industriële sector die 400 leverancierscontracten per jaar ondertekenen

Een groep van drie industriële MKB's, werkzaam in mechanische onderleveringen en een gemeenschappelijk administratief directielid delend, beheerde tot 2024 zijn gehele leverancierscontracten per papier. Het volume — ongeveer 400 contracten per jaar, inclusief kaderorders, prijswijzigingen en algemene inkoopvoorwaarden — maakte elk gratis instrument al van het begin af onbruikbaar.

De implementatie van een betaald platform met workflows voor meerdere ondertekenaars, automatische herinneringen en conforme archivering reduceerde de gemiddelde verwerkingstijd van een leverancierscontract van 14 tot 3 werkdagen. De administratieve directie schat de daling van de tijd besteed aan contractbeheer op 35%, gelijk aan 0,7 FTE vrijgemaakt voor werkzaamheden met hogere toegevoegde waarde. De beveiligde archivering van ondertekende contracten met hun certificaat voldoet ook aan de vereisten van artikel L.110-4 van het Handelsgezetboek (vervaltermijn voor commerciële handelingen van 5 jaar).

Conclusie

In 2026 is de vraag niet meer echt 'gratis of betaald' maar 'welk risiconiveau ben ik bereid op me te nemen?' Gratis oplossingen kunnen volstaan voor zeer marginaal en juridisch niet-bindend gebruik. Voor elk MKB dat regelmatig contracteert, opereert in een gereglementeerde sector of streeft naar automatisering van documentstromen, is een eIDAS-conforme betaalde oplossing geen uitgave — het is een investeringsbescherming tegen juridische risico's en productiviteit waarvan de ROI in enkele maanden meetbaar is.

De selectiecriteria zijn duidelijk: vereist handtekeningsniveau, maandelijks volume, noodzakelijke integraties, GDPR-beheer en certificeringen van de provider. Maak geen beslissing uitsluitend op basis van de aangekondigd prijs: bereken de werkelijke kosten van inactiviteit.

Voor verdere informatie, vergelijkt u aanbiedingen en simuleert u uw ROI op Certyneo of raadpleegt u onze tarieven aangepast aan MKB's om te starten met een conforme, eenvoudige en schaalbare oplossing.