MOXIS | European e-Signatures ads

Wer im europäischen Markt Verträge digital signiert, steht oft vor der Wahl: MOXIS oder DocuSign 🤷♀️🤷♂️ 🔒Können amerikanische Systeme den strengen europäischen Regulierungen und Datenschutzansprüchen überhaupt noch gerecht werden? 🛡️Was bedeutet Datensouveränität? ✒Welche Unterschiede gibt es bei den Lizenzen und ist die qualifizierte Signatur (QES) Teil davon? Wir haben beide Signaturlösungen für Sie verglichen und in unserem Blogbeitrag übersichtlich gegenübergestellt 👉 #Datensouveränität #NIS2 #DSGVO #Compliance #ESignatur #DocuSignAlternative #LegalTech #MOXIS

🚀 Wie Sie das BEG IV nutzen, um Ihre HR-Prozesse aufs nächste Level zu heben! Die Digitalisierung von Arbeitsverträgen ist dank dem Bürokratieentlastungsgesetz IV (BEG IV) so greifbar wie nie. Aber was muss man rechtlich und technisch beachten? Erfahren Sie in unserem Webinar, wie Sie die elektronische Signatur optimal in Ihre Personalprozesse integrieren. 💡 Ihre Takeaways auf einen Blick: 🔹 Praxis-Tipps zur Umsetzung des BEG IV in der Personalabteilung 🔹 Alles Wichtige zum Schriftformerfordernis bei Arbeitsverträgen 🔹 Strategien für weniger Bürokratie und schnellere Vertragsabschlüsse 🔹 DSGVO- und eIDAS-konform, 100 % rechtsgültig 🔹 Smarte Wege, um die Effizienz im gesamten HR-Team zu steigern Schluss mit Zettelwirtschaft, hallo smarte Prozesse! 📄➡️💻 Jetzt kostenlos anmelden und On-Demand ansehen 👉 #HR #Digitalisierung #HumanResources #BEGIV #ESignatur #MOXIS #FutureOfWork

Zukunft Personal Europe 2026 in Köln – wir laden Sie ein! Vom 15.–17. September verwandelt sich die Koelnmesse wieder in den zentralen Treffpunkt der HR- und Personaldienstleistungsbranche. Und wir von MOXIS sind mit dabei – Halle 4.1, Stand F.79. Weil uns der persönliche Austausch mit Ihnen wichtig ist, möchten wir Sie herzlich zur Veranstaltung einladen und schenken Ihnen dafür ein 𝗧𝗶𝗰𝗸𝗲𝘁 𝗶𝗺 𝗪𝗲𝗿𝘁 𝘃𝗼𝗻 𝟭𝟱𝟬 𝗘𝘂𝗿𝗼. Ein Ticket pro Anmeldung – solange der Vorrat reicht. 👉 Ticket sichern: https://lnkd.in/dCpuzZ6H Warum sich der Besuch an unserem Stand lohnt: 🟢 Digitale Signatur live erleben – per QR-Code unterschreiben 🟢 eIDAS-konforme QES für Arbeitsverträge, AÜVs, usw. 🟢 Hosting ausschließlich im DACH-Raum – DSGVO-konform 🟢 Persönliche Beratung zu Ihren konkreten HR-Prozessen Wir freuen uns, Sie in Köln zu treffen! #ZukunftPersonal #ZPEurope26 #HR #Personaldienstleister #eIDAS

Datenschutz bei E-Signaturen wird meist als Speicherfrage behandelt: Wo liegen die Daten? Die weitaus relevantere Frage wäre: Unter welcher Rechtsordnung operiert der Anbieter? Ein Beispiel zur Veranschaulichung: Ein europäisches Unternehmen signiert Lieferantenverträge über eine E-Signatur-Plattform eines US-Anbieters. Die Server stehen in der EU, der AVV ist DSGVO-konform. Soweit alles korrekt. Was der AVV tatsächlich nicht abdeckt: Eine US-Behörde stellt dem Anbieter eine Anfrage nach dem CLOUD Act. Der Anbieter ist zur Herausgabe verpflichtet, ohne den europäischen Kunden informieren zu müssen. Ich könnte mir gut vorstellen, dass das Ausmaß dessen, was herausgegeben werden kann, durchaus überrascht: die signierten Dokumente selbst, inkl. Metadaten und Identitätsdaten aller Unterzeichnenden. Und zwar, weil sich die amerikanische Gesetzgebung nicht auf den Ort der Datenverarbeitung bezieht, sondern auf die Rechtsordnung des Anbieters selbst. Das Perfide: die Haftung gegenüber den eigenen Vertragspartnern bleibt beim europäischen Unternehmen bzw. dessen Geschäftsführung. Denn ein Outsourcing der Verantwortung im Kontext der DSGVO ist de facto ausgeschlossen. Um mehr zu dem Thema zu erfahren, kann ich Ihnen das im Kommentar verlinkte Whitepaper ans Herz legen. #Datensouveränität #CLOUDACT #DSGVO #DigitaleSouveränität #MOXIS #eSignaturen

Elektronische Signaturen sollen Bestand haben. Nicht nur heute, sondern in fünf, zehn, zwanzig Jahren. Das klingt selbstverständlich. Technisch ist es eine Frage der Souveränität, und als solche eine eigene Disziplin. Eine verbreitete Annahme ist, dass eine Signaturprüfung ein einfaches “Ja” oder “Nein” liefert. In der Praxis hängt die Gültigkeit an Dingen, die verfallen: Zertifikate laufen ab, Sperrabfragen (OCSP/CRL) werden irgendwann nicht mehr beantwortet und Vertrauensanker ändern sich. Das heißt, eine Prüfung, die heute „gültig" anzeigt, kann in einigen Jahren „unbekannt" anzeigen, weil sich das Beweismaterial nicht mehr rekonstruieren lässt. Der Ausweg ist technischer Natur: Dokumente werden im PAdES-Format mit Langzeitvalidierung (LTV) signiert. Das Validierungsmaterial (Zertifikatskette und Sperrinformationen) wird zusammen mit einem qualifizierten Zeitstempel aus einem Trustcenter direkt ins Dokument eingebettet. Dieser Stempel friert den Nachweis fest, das heißt, die Signatur bleibt über die Laufzeit des Zertifikats hinaus prüfbar, auch wenn die Sperrdienste längst nicht mehr antworten. Wirkliche Souveränität zeigt sich jedoch erst im technischen Ablauf. Das Dokument wird AES-verschlüsselt im Rechenzentrum (bei On-Premises-Betrieb: dem eigenen) abgelegt und verlässt es nicht. Zur Signaturerstellung über das Trustcenter geht ausschließlich der Hashwert, ein Fingerabdruck, aus dem sich das Dokument nicht rekonstruieren lässt. Den Inhalt selbst sieht die externe Signaturinfrastruktur zu keinem Zeitpunkt. Dieser Weg ist nicht der einfachste. Aber er führt zum Ergebnis, auf das es ankommt: ein langzeitprüfbares, standardkonformes Dokument, dessen Gültigkeit nicht von der Erreichbarkeit eines externen Dienstes abhängt. Souveränität ergibt sich nicht nur aus dem Speicherort, sondern aus der Eigenständigkeit des Beweisstücks selbst. Die rechtliche Dimension dazu habe ich in einem Interview beleuchtet. Link in den Kommentaren. #Datensouveränität #DigitaleSouveränität #ElektronischeSignatur #PAdES #LTV

E-Signaturen berühren regulatorisch sensibles Terrain. Qualifizierte elektronische Signaturen hängen an Trustcentern, Zertifikate an nationalen Vertrauenslisten, Audit-Trails an Aufbewahrungsfristen – und all das an der Frage, wo Daten physisch liegen und wer darauf zugreifen kann. „Hosted in Europe" beantwortet diese Frage zum Zeitpunkt der Entscheidung. Doch was passiert, wenn sich Compliance-Anforderungen verschieben oder eine geänderte Risikobeurteilung zwangsweise zu einer Überdenkung der eigenen Sicherheitsstrategie führt? Deployment-Flexibilität ist deshalb zu einem unverzichtbaren Risikomanagement-Instrument bei der Plattformwahl geworden. Wer heute beispielsweise in einer gehosteten Cloud signiert und morgen vielleicht on-premise muss, sollte die Implikationen früh mitdenken. Würde ein Wechsel des Betriebsorts genügen – oder müsste die gesamte Plattform ausgetauscht werden? Der technische Ansatz, der das verhindert, ist nicht neu: keine proprietären Black-Box-Komponenten, keine erzwungene Bindung an einen einzelnen Hyperscaler (Vendor Lock-in), ein Open-Source-Stack, die Möglichkeit eines vollständigen Datenexports sowie offene REST-Schnittstellen, um jederzeit selbst auf die Daten zugreifen zu können. Souveränität bedeutet, die eigene Entscheidungsfreiheit zu behalten, und zwar technisch verankert, nicht nur vertraglich versprochen. Wie resilient Ihr aktuelles Setup ist, können Sie anhand der Checkliste in den Kommentaren in fünf Schritten selbst einschätzen. #Datensouveränität #OpenSource #DigitaleResilienz #eSignaturen #MOXIS