SwissSign vs. GlobalSign
SwissSign ist eine europäische Alternative zu GlobalSign: derselbe Anwendungsfall im Bereich Sicherheit & Identität, mit Hauptsitz in der Schweiz und unter Schweizer DSG + DSGVO für EU-Nutzer, während GlobalSign (GMO GlobalSign) in Japan sitzt.
Von der EU-Alternatives-Redaktion EN Zuletzt aktualisiert am
Schweizerische Zertifizierungsstelle für TLS-, S/MIME- und Dokumentensignaturzertifikate, betrieben innerhalb der Schweizerischen Post-Gruppe als eigener Vertrauensdienst.
- Gerichtsbarkeit
- Schweiz / EFTA
- Maßgebliches Datenschutzrecht
- Schweizer DSG + DSGVO für EU-Nutzer
- US-CLOUD-Act-Risiko
- Nein
- Open Source
- Nein
- Kostenloser Einstieg
- Nein
GlobalSign stellt die TLS-, S/MIME- und Dokumentensignaturzertifikate aus, von denen ein Großteil der europäischen Infrastruktur stillschweigend abhängt, und zwar von einem seit den 1990er Jahren vertrauenswürdigen Root. Die europäischen Optionen unten sind nach Funktionsnähe und Relevanz geordnet.
- Gerichtsbarkeit
- Japan
- DSGVO standardmäßig
- AVV + TIA nötig
- US-CLOUD-Act-Risiko
- Möglich
SwissSign vs. GlobalSign im Überblick
| SwissSign | GlobalSign | |
|---|---|---|
| Hauptsitz | Schweiz | Japan |
| Datenrechtsraum | Schweiz / EFTA | Japan |
| Maßgebliches Datenschutzrecht | Schweizer DSG + DSGVO für EU-Nutzer | Auftragsverarbeitungsvertrag + Transferfolgenabschätzung nötig |
| US-CLOUD-Act-Risiko | Nein | Möglich |
| Am besten geeignet für | Teams, die Sicherheit & Identität nach europäischen Datenschutzanforderungen brauchen | Teams, die bereits stark im GMO GlobalSign-Ökosystem investiert sind |
SwissSign passt, wenn …
- du einen Anbieter unter europäischem Datenschutzrecht willst
- die DSGVO oder Datenschutzvorgaben der öffentlichen Hand für dich gelten
- du lieber das europäische Tech-Ökosystem stärkst
Bleib bei GlobalSign, wenn …
- du auf Integrationen angewiesen bist, die es nur im GMO GlobalSign-Ökosystem gibt
- für deine Organisation keine Vorgaben zur EU-Datenhaltung gelten
- der Migrationsaufwand die Vorteile der Gerichtsbarkeit derzeit übersteigt
Über SwissSign
SwissSign ist eine schweizerische Zertifizierungsstelle für TLS-, S/MIME- und Dokumentensignaturzertifikate, betrieben innerhalb der Schweizerischen Post-Gruppe als eigener Vertrauensdienst.
Sicherheitsrelevante Vorgänge werden zentral konfiguriert und nachvollziehbar dokumentiert. Rollen, Richtlinien und Integrationen helfen bei der Einbindung in bestehende Systeme.
Hauptvorteile:
- Sicherheitskontrollen Zugriffe und sensible Vorgänge nachvollziehbar steuern.
- Rollen und Rechte Berechtigungen passend zu Personen und Aufgaben vergeben.
- Nachvollziehbarkeit Wichtige Änderungen und Ereignisse dokumentieren.
- Systemintegration Sicherheitsfunktionen in bestehende Anwendungen einbinden.
- Zentrale Verwaltung Richtlinien und Konfigurationen gemeinsam pflegen.
- Zentrale Funktionen Wichtige Aufgaben in einer gemeinsamen Lösung bündeln.
SwissSign wird von einem Anbieter mit Sitz in der Schweiz entwickelt. Das Unternehmen unterliegt dem schweizerischen Datenschutzrecht und einer europäischen Rechtsordnung.
Warum SwissSign statt GlobalSign?
Das entscheidende Argument ist die Gerichtsbarkeit. GlobalSign hat seinen Hauptsitz in Japan. Personenbezogene Daten, die dort verarbeitet werden, können damit unter nicht-europäisches Recht fallen: den US-CLOUD-Act, FISA 702 oder je nach Anbieter vergleichbare Gesetze. Seit dem Schrems II-Urteil von 2020 müssen EU-Organisationen für jeden solchen Datentransfer eine Transferfolgenabschätzung durchführen.
SwissSign nimmt dir diesen Aufwand ab. Als Anbieter aus der Schweiz unterliegt es Schweizer DSG + DSGVO für EU-Nutzer, und die Daten bleiben in der Schweiz, der die Europäische Kommission ein angemessenes Schutzniveau bescheinigt. Für regulierte Bereiche wie Gesundheit, öffentliche Verwaltung und Finanzen ist das keine Kür, sondern Vorgabe. Für alle anderen ist es eine Versicherung gegen Klumpenrisiko: Du hängst nicht von einer einzigen Rechtsordnung ab, die ihre Regeln ohne Vorwarnung ändern kann.