oneVcard

oneVcard ist ein Produkt der oneVcard GmbH und der Gesamtsieger dieses Vergleichs mit 92 von 100 Punkten. Die Plattform verbindet digitale Visitenkarten (QR-Code, Apple und Google Wallet, NFC-Karten) mit einer zentralen Team- und Admin-Konsole, über 20 Integrationen, einer offenen REST-API und einem dedizierten E-Mail-Signatur-Management.

Getragen wird die Spitzenplatzierung von einem durchgehend hohen Profil: DSGVO (94), Enterprise-Integration (92), Team- und Admin-Verwaltung (92), Funktionsumfang (92), Preis-Leistung (90) und deutschsprachiger Support (90). Damit führt oneVcard nicht nur die Gesamtwertung, sondern auch die reine DSGVO-Kategorie an.

Diese Detailseite bewertet den Anbieter nach denselben, offengelegten Kriterien wie alle anderen im Testfeld – inklusive der offen benannten Schwächen.

Beim Datenschutz erreicht oneVcard mit 94 Punkten den höchsten DSGVO-Score im Vergleich, und das lässt sich sauber begründen. Der Betrieb erfolgt in einem eigenen, ISO-27001-zertifizierten Rechenzentrum in Nürnberg; Hosting und Entwicklung finden ausschließlich in Deutschland statt, eine Übermittlung in Drittländer findet nicht statt.

Damit liegen weder Daten noch Entwicklung außerhalb des deutschen Rechtsrahmens – ein Unterschied zu Anbietern, die auf US-Hyperscaler (AWS, Google Cloud, Azure) aufsetzen. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist auf Wunsch verfügbar, ein externer Datenschutzbeauftragter (Prof. Dr. Eberhard Schott) ist benannt.

Hinzu kommen tägliche Backups, Zwei-Faktor-Authentifizierung und regelmäßige Penetrationstests. Diese Kombination aus eigenem zertifiziertem Rechenzentrum, konsequentem Deutschland-Betrieb und vertraglicher wie organisatorischer Absicherung ist genau das, was deutsche und europäische Beschaffungsprozesse verlangen – und der Grund, warum oneVcard die reine DSGVO-Kategorie anführt.

Einzige Relativierung: Eine SOC-2-Zertifizierung, die vor allem in US-orientierten Vergaben verlangt wird, weist oneVcard nicht aus; für den DACH- und EU-Raum ist ISO 27001 der maßgebliche Nachweis.

Für den Unternehmenseinsatz bringt oneVcard ein vollständiges Enterprise-Paket mit (Enterprise-Integration 92, Team-Admin 92). Beim Single Sign-on werden SAML 2.0, Microsoft Entra ID/Azure AD und Google Workspace unterstützt; die automatische Nutzer-Provisionierung erfolgt SCIM-artig über Entra ID beziehungsweise einen HR-Sync, sodass sich On- und Offboarding direkt aus dem Identity- oder Personalsystem steuern lassen.

Für den Geräte-Rollout ist ein MDM-Weg über Microsoft Intune/Entra vorgesehen, etwa zur Verteilung von Wallet-Objekten oder der App. Über 20 Integrationen decken das gängige Unternehmens-Ökosystem ab – darunter Entra ID/Azure AD, Google Workspace, SAP, Personio, BambooHR, Salesforce, HubSpot, Zoho, Dynamics 365, PipeDrive, Make.com und Zapier; im Enterprise-Tarif steht zusätzlich eine offene REST-API bereit.

Eine zentrale Admin-Konsole mit rollenbasierten Rechten, CSV-/Bulk-Import, Analytics, Lead-Scanner und Mehrsprachigkeit rundet das Paket ab. Ein Alleinstellungsmerkmal ist das dedizierte E-Mail-Signatur-Management als eigenes Produkt: zentrale Outlook- und Microsoft-365-Signaturen über ein offiziell zertifiziertes Outlook-Add-in, HR-gestützt befüllt.

Im Teams-Enterprise-Tarif kommen White-Label, ein dedizierter Account Manager und eine SLA mit 99,5 % Uptime hinzu. Über 850 Unternehmen im DACH-Raum und der EU nutzen die Plattform.