Documenso oder DocuSeal: elektronisch signieren auf eigener Infrastruktur
Hinweis zum Inhalt: Die Informationen in diesem Artikel wurden nach bestem Wissen zum Zeitpunkt der Veröffentlichung zusammengestellt. Technische Details, Preise, Versionen, Lizenzmodelle und externe Inhalte können sich ändern. Bitte prüfen Sie die genannten Angaben eigenständig, insbesondere vor geschäftskritischen oder sicherheitsrelevanten Entscheidungen. Dieser Artikel ersetzt keine individuelle Fach-, Rechts- oder Steuerberatung.
Verträge unterschreiben, ohne Dokumente aus dem Haus zu geben? WZ-IT richtet Documenso und DocuSeal auf Ihrer Infrastruktur ein und übernimmt Managed Hosting und Betrieb. Vorhaben gemeinsam einordnen
Elektronische Signatur ist einer der Bereiche, in denen der Wechsel von einem Cloud-Anbieter zu einer eigenen Lösung besonders naheliegt: Es geht um Verträge, also um genau die Dokumente, die man ungern bei einem Dritten liegen hat.
Zwei quelloffene Lösungen kommen dafür in Frage. Der Vergleich zwischen ihnen ist schnell erzählt. Die wichtigere Frage kommt davor und wird regelmäßig übersprungen: welche Signaturstufe brauchen Ihre Dokumente überhaupt?
Alle Angaben aus den Repositories, Stand 3. September 2026.
Inhaltsverzeichnis
- Die Frage vor der Produktwahl: welche Signaturstufe
- Die beiden im Überblick
- Documenso
- DocuSeal
- Welche wofür
- Was der Selbstbetrieb bedeutet
- Was ein Funktionsvergleich nicht beantwortet
- Unser Vorgehen bei WZ-IT
- Weiterführende Guides
Die Frage vor der Produktwahl: welche Signaturstufe
Die eIDAS-Verordnung unterscheidet drei Stufen, und die Wahl zwischen Documenso und DocuSeal ist erst danach relevant.
| Stufe | Was sie verlangt | Beide Lösungen? |
|---|---|---|
| Einfache elektronische Signatur | Daten, die zur Unterzeichnung dienen | ja |
| Fortgeschrittene elektronische Signatur | eindeutige Zuordnung, alleinige Kontrolle, Erkennbarkeit nachträglicher Änderungen | ja, mit passender Konfiguration |
| Qualifizierte elektronische Signatur | zusätzlich ein qualifiziertes Zertifikat von einem Vertrauensdiensteanbieter | nein, dafür braucht es einen Anbieter |
Für den überwiegenden Teil des Geschäftsverkehrs genügt die einfache oder fortgeschrittene Stufe: Angebote, Bestellungen, interne Freigaben, viele Verträge.
Wo deutsches Recht die Schriftform verlangt, etwa bei bestimmten Bürgschaften oder befristeten Arbeitsverträgen, führt an der qualifizierten Signatur oder an Papier kein Weg vorbei. Keine der beiden Lösungen ersetzt dafür den Vertrauensdiensteanbieter.
Das ist eine Rechtsfrage und keine Produktfrage. Wir geben dazu keine Rechtsberatung, aber wir stellen die Frage, bevor eingeführt wird.
Die beiden im Überblick
Angaben aus den öffentlichen Repositories, Stand 3. September 2026.
| DocuSeal | Documenso | |
|---|---|---|
| GitHub-Sterne | 18.357 | 14.704 |
| Lizenz | AGPL-3.0 | AGPL-3.0 |
| Grundlage | Ruby | TypeScript, Next.js |
| Betrieb | einzelner Container, SQLite möglich | mehr Umgebung nötig |
| Schwerpunkt | Formulareditor, schneller Einstieg | Programmierschnittstelle, PAdES-Signaturen |
Beide stehen unter derselben Lizenz und werden aktiv entwickelt. Der Unterschied liegt nicht in der Offenheit, sondern in der Ausrichtung.
Documenso
Documenso ist die entwicklerorientierte Lösung. Moderner TypeScript-Stack, ausführlich dokumentierte Programmierschnittstelle, und für die Signatur selbst PKCS#12-Zertifikate nach dem PAdES-Standard, dem PDF-spezifischen Signaturformat.
Stärke: Wenn Signatur ein Schritt in einem größeren Ablauf sein soll, etwa ausgelöst aus einer Vertragsverwaltung oder einer eigenen Anwendung, ist Documenso die passendere Grundlage. Die kryptografischen Bausteine für nachvollziehbare Signaturen sind vorhanden.
Grenze: mehr Umgebung im Betrieb, kleinerer Funktionsumfang beim Zusammenbauen von Formularen.
DocuSeal
DocuSeal ist die anwendungsorientierte Lösung. Als einzelner Container betreibbar, für kleine Installationen mit SQLite ohne externe Datenbank, mit einem ausgereiften Editor für Formularfelder und Abläufe mit mehreren Unterzeichnern.
Stärke: der schnellste Weg zu einem funktionierenden Signaturprozess für Menschen, die Dokumente vorbereiten und versenden. Für den Fall "wir wollen Verträge unterschreiben lassen, ohne dafür zu entwickeln" ist es die naheliegende Wahl.
Grenze: weniger Gewicht auf der Programmierschnittstelle, wenn Einbindung in eigene Systeme das Ziel ist.
Welche wofür
| Ausgangslage | Naheliegende Wahl | Begründung |
|---|---|---|
| Dokumente vorbereiten und versenden, keine Entwicklung geplant | DocuSeal | ausgereifter Editor, einfachster Betrieb |
| Signatur als Schritt in einer eigenen Anwendung | Documenso | ausführlichere Schnittstelle, PAdES |
| Kleine Installation, wenig Betriebsaufwand gewünscht | DocuSeal | ein Container, SQLite genügt |
| Qualifizierte Signatur nötig | keine von beiden allein | Vertrauensdiensteanbieter erforderlich |
| Unklar, welche Stufe nötig ist | erst klären | die Antwort bestimmt, ob die Auswahl überhaupt trägt |
Was der Selbstbetrieb bedeutet
Der Grund für den Selbstbetrieb ist meist, dass Verträge das Haus nicht verlassen sollen. Das erreicht man mit beiden. Was dazukommt:
Aufbewahrung. Signierte Dokumente müssen oft über Jahre unverändert vorliegen. Das ist eine Frage der Sicherung und Archivierung, nicht der Signatursoftware. Ein Signaturdienst ohne geprüfte Wiederherstellung ist ein Risiko, das man sich einhandelt, um ein anderes loszuwerden.
Erreichbarkeit. Unterzeichner sind meist außerhalb des Hauses. Der Dienst muss also von außen erreichbar sein, was ihn zu einer exponierten Komponente macht, mit allem, was daran hängt: Aktualisierungen, Zertifikate, Überwachung.
Zustellung. Signaturabläufe hängen an E-Mail. Ein Absender, dessen Nachrichten im Spam landen, macht den ganzen Prozess unbrauchbar. Das gehört vor der Einführung geprüft.
Langzeitprüfbarkeit. Eine Signatur bleibt nur so lange prüfbar, wie die verwendeten Verfahren als vertrauenswürdig gelten. Für lange Aufbewahrungsfristen gehört das mitgeplant, etwa über Zeitstempel. Beide Lösungen decken das nicht von sich aus vollständig ab.
Was ein Funktionsvergleich nicht beantwortet
Wer verantwortet die Vorlagen? Signaturprozesse veralten wie jede andere Vorlage. Ohne Zuständigkeit unterschreiben Menschen in zwei Jahren eine Fassung, die niemand mehr geprüft hat.
Was passiert bei einem Ausfall während eines Ablaufs? Ein halb signiertes Dokument ist ein unangenehmer Zustand. Wie die Lösung damit umgeht und ob sich Abläufe fortsetzen lassen, gehört getestet.
Wie kommt man wieder heraus? Signierte PDF-Dokumente sind portabel, das ist die gute Nachricht. Vorlagen, Abläufe und die Zuordnung von Unterzeichnern sind es nicht.
Unser Vorgehen bei WZ-IT
Wir fragen zuerst nach den Dokumentenarten und lassen die Signaturstufe klären, bevor ein Produkt ausgewählt wird. In mehr Fällen als erwartet stellt sich heraus, dass ein Teil der Dokumente eine qualifizierte Signatur braucht und ein anderer nicht, und dann ist die Lösung eine Kombination und keine Entscheidung.
Bei der Produktwahl entscheidet, wer damit arbeitet. Wo Menschen Dokumente vorbereiten, nehmen wir DocuSeal. Wo Signatur ein Schritt in einer Anwendung ist, Documenso.
Zum Betrieb gehört bei uns die Archivierung der signierten Dokumente mit geprüfter Wiederherstellung. Ein Vertrag, der nach zwei Jahren nicht mehr auffindbar ist, ist schlimmer als einer, der nie elektronisch unterschrieben wurde.
Weiterführende Guides
- Documenso und DocuSeal - die Lösungen im Einzelnen
- Managed Open Source - Einrichtung und Betrieb quelloffener Anwendungen
- Compliance im Betrieb - Nachweispflichten und Aufbewahrung
- Managed Operations - Sicherung, Überwachung und Wiederherstellung
Unklar, welche Signaturstufe Ihre Dokumente brauchen? Wir sichten die Dokumentenarten, ordnen die Anforderungen ein und richten die passende Lösung ein. Termin vereinbaren
Quellen
Elektronische Signatur im eigenen Haus
Wir richten eine Signaturlösung auf Ihrer Infrastruktur ein, binden sie an Ihre Systeme an und übernehmen den Betrieb.
Häufig gestellte Fragen
Antworten auf wichtige Fragen zu diesem Thema
Beide stehen unter AGPL-3.0. Für den internen Betrieb ohne Weitergabe ist das unproblematisch. Beide Anbieter haben daneben kommerzielle Angebote; welche Funktionen dort liegen, gehört vor der Entscheidung geprüft.
Das hängt von der geforderten Signaturstufe ab, nicht vom Betriebsmodell. Die eIDAS-Verordnung kennt einfache, fortgeschrittene und qualifizierte elektronische Signaturen. Für die qualifizierte Stufe ist ein Vertrauensdiensteanbieter erforderlich, den keine der beiden Lösungen ersetzt.
In der Praxis für den überwiegenden Teil des Geschäftsverkehrs: Angebote, Bestellungen, interne Freigaben, viele Verträge. Schriftformerfordernisse nach deutschem Recht, etwa bei Bürgschaften oder befristeten Arbeitsverträgen, verlangen die qualifizierte Stufe oder Papier. Das ist eine Rechtsfrage, keine Produktfrage.
Documenso setzt auf einen modernen TypeScript-Stack und signiert PDF-Dokumente mit PKCS#12-Zertifikaten nach dem PAdES-Standard. DocuSeal ist in Ruby geschrieben, lässt sich als einzelner Container mit SQLite betreiben und bringt einen umfangreicheren Editor für Formularfelder mit.
DocuSeal. Ein Container mit SQLite genügt für kleine Installationen, ohne externe Datenbank. Documenso erwartet mehr Umgebung, bietet dafür eine ausführlichere Programmierschnittstelle.
Beide bieten Programmierschnittstellen. Documenso legt darauf erkennbar mehr Gewicht und dokumentiert sie ausführlicher. Wenn Signatur ein Schritt in einem größeren Ablauf sein soll und kein eigenes Werkzeug, ist das der wichtigere Unterschied.
Für den Funktionsumfang, den die meisten Unternehmen tatsächlich nutzen, ja. Was fehlt, sind Randbereiche wie Identitätsprüfung per Video, Integrationen in große Vertragsverwaltungen und die qualifizierte Signaturstufe ohne zusätzlichen Anbieter.
Bei beiden auf Ihrer Infrastruktur, das ist der Zweck des Selbstbetriebs. Zu kl ären ist die Aufbewahrung: Signierte Dokumente müssen oft über Jahre unverändert vorgehalten werden, und das ist eine Frage der Sicherung, nicht der Signatursoftware.
Die Signaturstufe wird nicht geklärt. Ein Unternehmen führt eine Lösung ein, unterschreibt damit über Monate Verträge und stellt erst später fest, dass für einen Teil davon eine qualifizierte Signatur nötig gewesen wäre. Diese Prüfung gehört vor die Auswahl.
Eine Signatur ist nur so lange prüfbar, wie das verwendete Zertifikat und die Verfahren als vertrauenswürdig gelten. Für Dokumente mit langer Aufbewahrungsfrist gehört das mitgedacht, etwa durch Zeitstempel. Beide Lösungen bilden das nicht von sich aus vollständig ab.
Geschrieben von
Timo Wevelsiep
Co-Founder & CEO
Co-Founder von WZ-IT. Spezialisiert auf Cloud-Infrastruktur, Open-Source-Plattformen und Managed Services für KMUs und Enterprise-Kunden weltweit.
LinkedInLassen Sie uns über Ihre Idee sprechen
Ob konkrete IT-Herausforderung oder einfach eine Idee - wir freuen uns auf den Austausch. In einem kurzen Gespräch prüfen wir gemeinsam, ob und wie Ihr Projekt zu WZ-IT passt.
Rückruf vereinbaren
Unternehmen weltweit vertrauen WZ-IT
