SwissSign vs. DigiCert
SwissSign ist eine europäische Alternative zu DigiCert: derselbe Anwendungsfall im Bereich Sicherheit & Identität, mit Hauptsitz in der Schweiz und unter Schweizer DSG + DSGVO für EU-Nutzer, während DigiCert in den Vereinigten Staaten sitzt.
Von der EU-Alternatives-Redaktion EN Zuletzt aktualisiert am
Schweizerische Zertifizierungsstelle für TLS-, S/MIME- und Dokumentensignaturzertifikate, betrieben innerhalb der Schweizerischen Post-Gruppe als eigener Vertrauensdienst.
- Gerichtsbarkeit
- Schweiz / EFTA
- Maßgebliches Datenschutzrecht
- Schweizer DSG + DSGVO für EU-Nutzer
- US-CLOUD-Act-Risiko
- Nein
- Open Source
- Nein
- Kostenloser Einstieg
- Nein
Bei einem Wechsel von DigiCert zählen vor allem Funktionsumfang, Datenmigration und Betriebsmodell. Eine der größten kommerziellen Zertifizierungsstellen, die OV- und EV-Zertifikate zusammen mit den Lifecycle-Tools verkauft, die große Betriebe benötigen, damit ein abgelaufenes Zertifikat niemals den Ausfall einer Website zur Folge hat. Die europäischen Optionen unten sind nach Funktionsnähe und Relevanz geordnet.
- Gerichtsbarkeit
- Vereinigte Staaten
- DSGVO standardmäßig
- AVV + TIA nötig
- US-CLOUD-Act-Risiko
- Ja
SwissSign vs. DigiCert im Überblick
| SwissSign | DigiCert | |
|---|---|---|
| Hauptsitz | Schweiz | Vereinigte Staaten |
| Datenrechtsraum | Schweiz / EFTA | Vereinigte Staaten |
| Maßgebliches Datenschutzrecht | Schweizer DSG + DSGVO für EU-Nutzer | Auftragsverarbeitungsvertrag + Transferfolgenabschätzung nötig |
| US-CLOUD-Act-Risiko | Nein | Ja |
| Am besten geeignet für | Teams, die Sicherheit & Identität nach europäischen Datenschutzanforderungen brauchen | Teams, die bereits stark im DigiCert-Ökosystem investiert sind |
SwissSign passt, wenn …
- du einen Anbieter unter europäischem Datenschutzrecht willst
- die DSGVO oder Datenschutzvorgaben der öffentlichen Hand für dich gelten
- du lieber das europäische Tech-Ökosystem stärkst
Bleib bei DigiCert, wenn …
- du auf Integrationen angewiesen bist, die es nur im DigiCert-Ökosystem gibt
- für deine Organisation keine Vorgaben zur EU-Datenhaltung gelten
- der Migrationsaufwand die Vorteile der Gerichtsbarkeit derzeit übersteigt
Über SwissSign
SwissSign ist eine schweizerische Zertifizierungsstelle für TLS-, S/MIME- und Dokumentensignaturzertifikate, betrieben innerhalb der Schweizerischen Post-Gruppe als eigener Vertrauensdienst.
Sicherheitsrelevante Vorgänge werden zentral konfiguriert und nachvollziehbar dokumentiert. Rollen, Richtlinien und Integrationen helfen bei der Einbindung in bestehende Systeme.
Hauptvorteile:
- Sicherheitskontrollen Zugriffe und sensible Vorgänge nachvollziehbar steuern.
- Rollen und Rechte Berechtigungen passend zu Personen und Aufgaben vergeben.
- Nachvollziehbarkeit Wichtige Änderungen und Ereignisse dokumentieren.
- Systemintegration Sicherheitsfunktionen in bestehende Anwendungen einbinden.
- Zentrale Verwaltung Richtlinien und Konfigurationen gemeinsam pflegen.
- Zentrale Funktionen Wichtige Aufgaben in einer gemeinsamen Lösung bündeln.
SwissSign wird von einem Anbieter mit Sitz in der Schweiz entwickelt. Das Unternehmen unterliegt dem schweizerischen Datenschutzrecht und einer europäischen Rechtsordnung.
Warum SwissSign statt DigiCert?
Das entscheidende Argument ist die Gerichtsbarkeit. DigiCert hat seinen Hauptsitz in den Vereinigten Staaten. Personenbezogene Daten, die dort verarbeitet werden, können damit unter nicht-europäisches Recht fallen: den US-CLOUD-Act, FISA 702 oder je nach Anbieter vergleichbare Gesetze. Seit dem Schrems II-Urteil von 2020 müssen EU-Organisationen für jeden solchen Datentransfer eine Transferfolgenabschätzung durchführen.
SwissSign nimmt dir diesen Aufwand ab. Als Anbieter aus der Schweiz unterliegt es Schweizer DSG + DSGVO für EU-Nutzer, und die Daten bleiben in der Schweiz, der die Europäische Kommission ein angemessenes Schutzniveau bescheinigt. Für regulierte Bereiche wie Gesundheit, öffentliche Verwaltung und Finanzen ist das keine Kür, sondern Vorgabe. Für alle anderen ist es eine Versicherung gegen Klumpenrisiko: Du hängst nicht von einer einzigen Rechtsordnung ab, die ihre Regeln ohne Vorwarnung ändern kann.