Signicat

Kurzfazit

Signicat ist die erste Wahl, wenn du in Europa regulierte Onboarding-Prozesse digitalisierst und dabei verschiedene nationale eID-Systeme über eine einzige API ansprechen musst. Kein anderer Anbieter deckt so viele europäische Identitätsmethoden ab, von BankID über die deutsche Online-Ausweisfunktion bis zur dänischen MitID. Wichtig zur Einordnung: Signicat ist kein KI-Tool im engeren Sinne, sondern eine Identitäts- und Vertrauensinfrastruktur. KI spielt allenfalls eine Nebenrolle in der Dokumenten- und Biometrieprüfung, der Kern ist regulatorische Tiefe und eID-Anbindung, nicht ein KI-Modell. Wir führen Signicat hier, weil digitales Onboarding und eIDAS-Identifizierung Bausteine vieler KI-gestützter Automatisierungsprozesse sind. Der Haken: Das Angebot richtet sich ausschließlich an Entwicklungsteams mit API-Erfahrung, die Preise sind nicht transparent, und für einfache Unterschriften gibt es günstigere Alternativen. Für regulierte Branchen in Europa ist Signicat aber schwer zu umgehen.

Für wen ist Signicat?

Banken und Finanzdienstleister: Der Kernmarkt von Signicat. Für die eIDAS-konforme Kunden-Identifizierung, digitales Onboarding nach GWG (Geldwäschegesetz) und AML-Compliance-Prozesse bietet Signicat die nötige regulatorische Tiefe. Zahlreiche Datenquellen für Risikobewertung und KYC-Checks sind in die Plattform integriert, von PEP-Listen bis zu Adverse-Media-Screenings, orchestriert über RiskFlow Orchestration.

Versicherungen und Leasinggesellschaften: Wer Vertragsabschlüsse komplett digital gestalten will, braucht qualifizierte elektronische Signaturen (QES). Signicat bietet QES nach eIDAS-Verordnung, die höchste Stufe mit maximaler Beweiskraft vor Gericht. Kombiniert mit Identifizierung über die deutsche eID oder Video-Ident entsteht ein rechtssicherer, vollständig papierloser Abschlussprozess.

Software-Entwicklungsteams in regulierten Branchen: Signicat ist ein Developer-First-Produkt. Die REST-API ist gut dokumentiert, es gibt SDKs für gängige Sprachen und einen kostenlosen Sandbox-Zugang für erste Tests. Teams, die Identity-Flows in eigene Anwendungen integrieren wollen, ob Neobank, InsurTech oder RegTech, finden hier die umfangreichste europäische eID-Bibliothek.

Öffentliche Verwaltungen und GovTech: Signicat ist Partner des EU Digital Identity Wallet-Pilotprojekts und hat Verträge für mobile Führerscheine in Dänemark. Für Behörden, die EUDI-Wallet-kompatible Identity-Flows aufbauen, ist Signicat ein etablierter Technologiepartner.

Weniger geeignet für: Kleinunternehmen und Start-ups, die einfache Unterschriften für Angebote oder Verträge brauchen (DocuSign oder Adobe Sign sind günstiger und einfacher). Teams ohne Entwicklungskapazität, die eine No-Code-Lösung suchen. Unternehmen, die nur in einem einzigen Land tätig sind und keine pan-europäischen eID-Anforderungen haben.

Preise im Detail

Komponente	Preismodell	Hinweis
Developer Sandbox	Kostenlos	Voller Funktionsumfang zum Testen, kein Produktionseinsatz
Identitätsprüfung	Preis pro Transaktion + Abo	Variiert je nach eID-Methode und Volumen
Elektronische Signaturen	Preis pro Signatur/Dokument	QES teurer als AES oder SES
KYC/AML-Modul	Volumenbasiert	Abhängig von Anzahl der Datenquellen und Checks
Signicat Mint	Auf Anfrage	No-Code-Workflow-Builder (Trust Orchestration)
Enterprise	Individuelle Konditionen	Erweiterte Sicherheit, dedizierte Konfigurationen, SLAs

Einordnung: Signicat veröffentlicht keine Listenpreise. Das Preismodell setzt sich aus einer Setupgebühr, einem monatlichen Sockelbetrag und transaktionsbasierten Kosten zusammen, das typische Muster für B2B-Finanzinfrastruktur. Volumenstaffelungen machen die Plattform ab mehreren tausend Identifizierungen pro Monat wirtschaftlich attraktiv. Für kleinere Volumina ist das Preis-Leistungs-Verhältnis schlechter als bei einfacheren Alternativen. Der kostenlose Sandbox-Zugang ermöglicht technische Evaluation ohne Kostenrisiko, ein echter Vorteil beim Vergleich.

Stärken im Detail

Pan-europäischer eID-Hub als Alleinstellungsmerkmal. Kein anderer Anbieter bietet Zugang zu so vielen nationalen Identitätssystemen über eine einzelne API: BankID (Norwegen und Schweden), MitID (Dänemark), FTN (Finnland), deutsche Online-Ausweisfunktion, österreichische ID Austria, belgische itsme, italienische SPID, tschechische Bank iD und viele mehr. Für Unternehmen, die in mehreren europäischen Märkten operieren, entfällt damit die Integration mehrerer separater Anbieter.

QES-Signaturen mit höchster eIDAS-Rechtssicherheit. Signicat ist qualifizierter Vertrauensdiensteanbieter (QTSP) nach eIDAS-Verordnung. Qualifizierte elektronische Signaturen haben vor europäischen Gerichten die gleiche Rechtswirkung wie handschriftliche Unterschriften, und stehen damit eine Stufe über fortgeschrittenen (AES) oder einfachen (SES) Signaturen, die DocuSign und Co. standardmäßig verwenden.

Signicat Mint als No-Code-Weg in die Plattform. Der visuelle Workflow-Builder Signicat Mint ist der No-Code-Einstieg in die Trust-Orchestration-Idee: Compliance-Teams und Product Manager konfigurieren Identity-Flows ohne Codeänderungen. Das reduziert die Abhängigkeit vom Entwicklerteam bei Anpassungen, etwa wenn neue Compliance-Anforderungen eine geänderte Prüfungsreihenfolge erfordern.

NFC-basierte Identifizierung mit ReadID. Mit der Technologie hinter ReadID prüft Signicat Ausweisdokumente per NFC-Chip-Auslesung direkt auf dem Smartphone. Das erlaubt hochsichere Verifizierung des Reisepasses oder Personalausweises in der mobilen App, eine deutlich robustere Methode als reine Bildverarbeitung und besonders relevant für Banken mit hohen Sicherheitsanforderungen. ReadID stammt aus der Übernahme des Spezialisten Inverid.

Kostenloser Sandbox mit vollständigem Funktionsumfang. Das Signicat Developer Dashboard ist kostenlos zugänglich und enthält alle Produktkomponenten in einer Testumgebung. Entwicklungsteams können vollständige Integrations-Prototypen bauen, bevor Vertragsverhandlungen beginnen, das beschleunigt Buy-in-Prozesse intern und reduziert technische Risiken beim Vertragsabschluss.

Schwächen ehrlich betrachtet

Keine öffentlichen Preise, erhebliche Verhandlungsabhängigkeit. Wie viel Signicat kostet, erfährt man nur im Vertriebsgespräch. Für Budget-Planung bedeutet das: keine Eigenrecherche, keine unabhängige Vergleichbarkeit. Kleine Unternehmen und Start-ups, die erste Angebote einholen, berichten von langen Sales-Zyklen, bevor konkrete Zahlen auf dem Tisch liegen.

Developer-only ohne echte No-Code-Option für Endnutzer. Signicat Mint ist ein Schritt in Richtung Zugänglichkeit, aber die eigentliche Kernplattform bleibt API-zentriert. Compliance-Beauftrage, Produktverantwortliche oder Operations-Teams können ohne technische Unterstützung kaum neue Identity-Flows von Grund auf aufbauen, das ist ein strukturelles Limit gegenüber Plattformen mit echtem Self-Service-Portal.

Komplexe Vertragsstrukturen und Mindestvolumina. Typische Enterprise-Verträge bei Signicat haben Mindestabnahmemengen und Multi-Jahres-Laufzeiten. Für Unternehmen mit saisonal schwankendem Bedarf oder Start-ups in der Wachstumsphase kann das zu Über- oder Unterauslastung führen. Workaround: im Vertrag flexible Volumen-Klauseln aushandeln und auf monatliche statt jährliche Abrechnung bestehen.

Junge Produkte neben reifer API-Plattform. Signicat Mint (No-Code) und weitere neue Produktlinien rund um wiederverwendbare digitale Identität sind jünger als das Kern-API-Angebot. Sie sind technisch solide, aber noch nicht so ausgereift und dokumentiert. Early Adopter dieser Produkte müssen mit häufigeren Änderungen und weniger Support-Material rechnen.

Alternativen im Vergleich

Wenn du…	…nimm stattdessen
Nur einfache elektronische Signaturen ohne eIDAS-QES brauchst	DocuSign oder Adobe Sign (günstiger, kein Tool-Eintrag)
Internationale Dokumentenverifikation mit globalem Coverage willst	Veriff
Biometrische Identitätsprüfung für weltweit tätige Unternehmen suchst	Onfido
Betrugsschutz und Identifizierung im E-Commerce brauchst	Kount (Signicat bleibt stark für eIDAS, Kount für E-Commerce-Fraud)
KYC im Zahlungsverkehr mit Stripe-Integration suchst	Stripe Radar für Transaktionsrisiken

Signicat ist in Europa einzigartig positioniert für regulierte Branchen mit eIDAS-Anforderungen. Wer primär biometrische Video-Idents oder globale Dokumentenprüfung braucht, ist bei Veriff oder Onfido oft schneller live. Für den pan-europäischen eID-Hub ohne echte Alternative gibt es keinen direkten Ersatz.

So steigst du ein

Schritt 1: Registriere dich kostenlos auf dem Signicat Dashboard und nutze die Sandbox-Umgebung, um die relevanten eID-Methoden für deine Märkte zu testen. Kläre vorab intern: Welche Vertrauensstufe (QES, AES, SES) benötigst du? Welche nationalen eID-Methoden sind für deine Nutzergruppe relevant? Wie hoch sind die erwarteten monatlichen Transaktionsvolumina? Diese Fragen beschleunigen das spätere Vertriebsgespräch erheblich.

Schritt 2: Integriere den Identity-Flow in deine Anwendung über die REST-API. Signicat bietet SDKs für Java, Python, .NET, Node.js und weitere gängige Sprachen. Die typische Integrationszeit für einen Basis-Flow (Identifizierung + Signatur) liegt bei zwei bis vier Wochen für ein erfahrenes Entwicklungsteam. Für komplexere Multi-Länder-Setups mit mehreren eID-Methoden und KYC-Checks ist ein dedizierter Solution Engineer von Signicat empfehlenswert.

Schritt 3: Verhandle den Produktionsvertrag mit dem Vertrieb, bringe dazu Volumenprognosen (Szenarien: konservativ, realistisch, optimistisch), die benötigten Produkte und gewünschte SLAs mit. Achte auf flexible Volumenbänder, Eskalationsklauseln bei Wachstum und einen klaren Ansprechpartner für technischen Support im Produktionsbetrieb. Nutze Signicat Mint, um Compliance-Anpassungen später möglichst ohne Codeänderungen umzusetzen.

Ein konkretes Beispiel

Eine Berliner Leasinggesellschaft für Firmenfahrzeuge nutzt Signicat, um Leasingverträge vollständig digital abzuschließen. Der Antragsteller wird zunächst über die deutsche Online-Ausweisfunktion (eIDAS-Vertrauensniveau “hoch”) identifiziert, ohne PostIdent-Filiale, ohne Wartezeit. Direkt im Anschluss unterzeichnet er den Leasingvertrag mit QES. Der gesamte Prozess dauert unter sieben Minuten, früher waren es mit papiergebundenem PostIdent bis zu fünf Werktage. Der Medienbruch zwischen Online-Anfrage und Vertragsabschluss fällt damit weg, was die Abschlussquote spürbar verbessert. Dank Signicat Mint konnte das Compliance-Team eine zusätzliche AML-Prüfung in den Flow einbauen, ohne das Entwicklungsteam zu involvieren.

DSGVO & Datenschutz

• Anbieter und Sitz: Signicat mit Wurzeln in Norwegen (Gründung 2006, EWR-Mitglied, DSGVO anwendbar). Signicat ist EU Qualified Trust Service Provider (QTSP) nach eIDAS und gibt ISO/IEC 27001 sowie DSGVO-Konformität an. Die genauen Standorte der Datenverarbeitung erfragst du beim Datenschutzbeauftragten von Signicat.
• Zertifizierung: ISO/IEC 27001 für Informationssicherheit, QTSP-Status nach eIDAS (laut Anbieterangaben)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Identifizierungsleistungen; Auftragsverarbeitungsvertrag mit Kunden für verarbeitete Nutzerdaten
• Auftragsverarbeitungsvertrag (AVV/DPA): Vor Produktionseinsatz beim Anbieter einfordern und prüfen
• Subprozessoren: Liste der Drittdienstleister gemäß Datenschutzerklärung beim Anbieter anfragen
• Empfehlung für Unternehmen: AVV vor Produktivschaltung abschließen; bei eID-Prozessen mit Ausweisdaten eine Datenschutz-Folgenabschätzung (DPIA) nach Art. 35 DSGVO durchführen. Konkrete Hosting-Regionen und Aufbewahrungsfristen direkt vertraglich festhalten.

Gut kombiniert mit

• Veriff, Ergänzende biometrische Identifizierung für internationale Nutzer ohne europäische eID: Signicat übernimmt eID-basierte Flows für EU-Nutzer, Veriff deckt den Rest der Welt ab, beide über einen gemeinsamen Orchestrierungslayer
• Onfido, Für Unternehmen mit globalem Footprint: Signicat für Europa (eID, QES), Onfido für dokumentenbasierte Identifizierung außerhalb der EU mit KI-gestützter Dokumentenprüfung
• Stripe Radar, Nach der Signicat-Identifizierung im Onboarding-Flow werden verifizierte Identitätsdaten mit Stripe für sichere Zahlungsabwicklung kombiniert: Betrugsrisiko im Zahlungsfluss sinkt, wenn Identität bereits hochwertig geprüft ist

Unser Testurteil

Signicat verdient 4 von 5 Sternen. Die Plattform ist in Europa konkurrenzlos, wenn es um den Zugang zu nationalen eID-Systemen geht, kein anderer Anbieter bietet diese Breite über eine einzige API. Die QES-Fähigkeit nach eIDAS und das KYC/AML-Modul machen Signicat zur richtigen Wahl für regulierte Finanzdienstleister, Versicherungen und Leasinggesellschaften. Der fehlende fünfte Stern ergibt sich aus der Intransparenz beim Pricing, dem hohen technischen Einstiegsaufwand und der Tatsache, dass die No-Code-Schicht (Signicat Mint) noch reift. Für Entwicklungsteams in regulierten Branchen, die europäische eID-Systeme benötigen, ist Signicat die klare erste Wahl.

Was wir bemerkt haben

• Juni 2026, Korrektur einer verbreiteten Annahme: Als primärer Investor von Signicat wird auf der offiziellen Unternehmensseite Nordic Capital genannt, nicht EQT. Frühere Versionen dieser Seite hatten EQT als Eigentümer angegeben, das ließ sich gegen die aktuelle Anbieterangabe nicht belegen und wurde entfernt. Genaue Beteiligungsstruktur und Bewertung sind öffentlich nicht eindeutig dokumentiert.
• NFC-Identifizierung mit ReadID, Signicat bietet mit ReadID NFC-basierte Ausweisprüfung per Smartphone an, der Chip im Reisepass oder Personalausweis wird direkt ausgelesen. Das ist deutlich sicherer als reine Bildverarbeitung und besonders relevant für Banken mit hohem KYC-Level. ReadID stammt aus der Übernahme von Inverid (Akquisitionsjahr nicht web-verifiziert).
• Signicat Mint, Mit dem No-Code-Workflow-Builder Signicat Mint öffnet Signicat die Plattform für Compliance- und Produktteams ohne Entwicklerhintergrund, ein strategischer Schritt weg vom reinen Developer-Tool hin zur Trust Orchestration.
• Dokobit-Integration, Die elektronische Signatur von Signicat baut auf Dokobit auf, einem Spezialisten für elektronische Signaturen mit Schwerpunkt Baltikum (Akquisitionsjahr nicht web-verifiziert). Das erweitert Signicats geografische Abdeckung im Signing-Bereich.
• EUDI-Wallet, Signicat listet das EU Digital Identity Wallet (EUDI-Wallet nach eIDAS 2.0) als Anwendungsfall und positioniert sich für den regulatorischen Wandel, wenn EU-Mitgliedsstaaten digitale Identitäts-Wallets bereitstellen. Unternehmen, die heute auf Signicat setzen, sind für diesen Übergang strategisch gut aufgestellt.