Many buyers believe an EU data centre is enough for privacy-compliant e-signature. GDPR vs US Cloud Act shows the opposite: what matters is the operator’s jurisdiction — not the server postcode.
Why servers in the EU are not enough for e-signature APIs
The Cloud Act can compel US providers to access data they control — even when it physically sits in Europe.
For ISVs with tenant contracts that is not theoretical. GDPR on EUR-Lex requires appropriate safeguards for third-country transfer — an EU PoP does not fix that automatically.
GDPR and processing agreements on the signing path
The signature path processes personal data: names, email, IP, document content, audit metadata.
Processing in Germany on STACKIT and Telekom reduces third-country risk. See the Help Center.
Cloud Act vs a German hosting alternative
Sign2x is not a US parent with an EU subsidiary. The engine hosts only in Germany — no Cloud Act exposure on contract data.
Overview: German-hosted e-signature alternative. Sovereignty: sovereign alternative.
Signature level and storage location are two axes. A QES envelope with metadata under third-country jurisdiction does not solve compliance for many tenants — it moves it. DACH ISVs therefore often choose German hosting and processing regardless of level.
Sign2x processes only in Germany. On-premise is available without feature loss — same API, local pipeline. Overview of a German-engine alternative: German-hosted e-signature alternative. More: blog.
ISVs process tenant data on behalf of customers. The signing path must therefore be GDPR-ready: purpose limitation, storage location, deletion concept, data processing agreement. Whitelabel does not change responsibility — it shows who controls the path. The regulation text is on EUR-Lex; for ISVs, implementation in contracts and architecture is what counts.
Legal picks the eIDAS level per document; the engine must deliver all tiers in one API. Qualified signatures run through QTSP partners such as Sign8. Sign2x is not a QTSP — that keeps ISVs off trust-service obligations outside their core business. AML-adjacent paths additionally need an identity provider; here too the engine orchestrates, it does not become the identity vendor.
In large-tenant RFPs, procurement and legal ask hosting and jurisdiction first, then eIDAS. A vendor with an EU PoP but a US parent often fails quietly in due diligence. Processing in Germany on STACKIT and Telekom without Cloud Act exposure is therefore not a marketing detail but a knockout criterion in many tenders.
Frequently asked questions
Is an EU server enough for GDPR-compliant e-signature?
No. The operator’s jurisdiction matters. EU hosting at a US parent remains Cloud Act exposed. Sign2x processes only in Germany on STACKIT and Telekom.
What is the difference between GDPR and the Cloud Act?
GDPR protects personal data in the EU. The US Cloud Act can compel US providers to access data in Europe — regardless of server location.
Is Sign2x a QTSP?
No. Sign2x is the engine. QES and seals run through QTSP partners such as Sign8.
Does AES replace written form?
Not by default. Only QES can be equivalent to written form under national law implementing eIDAS.
How do we test our current path?
Start the evaluation quiz or contact us.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
Sign2x hostet ausschließlich in Deutschland auf STACKIT und Deutscher Telekom – ohne US Cloud Act auf Vertragsdaten. Die Engine ist API-first für ISVs; QES und Siegel laufen über QTSP-Partner wie Sign8. Sign2x ist nicht selbst QTSP. Whitelabel, On-Premise ohne Feature-Verlust und alle eIDAS-Level in einer API sind die Architekturbasis für Cloud Act. Papierlose Strecken können Abschlüsse um bis zu 80 % beschleunigen und Prozesskosten halbieren. Lizenzkosten liegen bis zu 20 % unter vergleichbaren Anbietern – Angebot über Kontakt, nicht über eine öffentliche Staffel.
