Digitale Visitenkarten für Konzerne: Enterprise-Anbieter im Vergleich (2026)

In einem Konzern-Rollout mit tausenden Nutzern verschiebt sich der Fokus weg von der einzelnen Karte hin zur zentralen Steuerbarkeit. Fünf Anforderungen sind ausschlaggebend: (1) Single Sign-On über den vorhandenen Identity-Provider, damit sich niemand ein weiteres Passwort merken muss.

(2) Automatische Nutzer-Provisionierung, sodass eine neue Karte beim Onboarding automatisch entsteht und beim Austritt gesperrt wird. (3) Ein belastbarer Datenschutz-Rahmen mit AVV, deutschem Hosting und Zertifizierung. (4) Integrationen in bestehende Systeme – vom HR-System über das CRM bis zum Identity-Provider.

(5) Betriebssicherheit über ein Service-Level-Agreement (SLA), White-Label für die eigene Marke und eine offene API für individuelle Anbindungen. Wer nur die Consumer-App skaliert, produziert Karteileichen, Datenschutzlücken und manuellen Pflegeaufwand.

Enterprise-taugliche Anbieter lösen genau diese fünf Punkte.

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist die rechtlich verpflichtende Vereinbarung zwischen dem verantwortlichen Konzern und dem Anbieter als Auftragsverarbeiter; er regelt Zweck, Dauer, technisch-organisatorische Maßnahmen und den Umgang mit Unterauftragnehmern. Er ist Pflicht, sobald personenbezogene Daten von einem Dienstleister verarbeitet werden.

ISO/IEC 27001 ist die international führende Norm für Informationssicherheits-Managementsysteme; eine Zertifizierung bestätigt durch ein unabhängiges Audit, dass Sicherheitsprozesse systematisch etabliert und überwacht werden. Single Sign-On (SSO) über den Standard SAML 2.0 erlaubt die Anmeldung mit dem bestehenden Firmenkonto; SCIM (System for Cross-domain Identity Management) automatisiert darüber hinaus das Anlegen, Ändern und Deaktivieren von Nutzerkonten.

Microsoft Entra ID (früher Azure Active Directory) ist der Cloud-Identity-Dienst von Microsoft, über den viele Konzerne Identitäten zentral verwalten. MDM (Mobile Device Management, z. B. Microsoft Intune) verteilt Apps und Konfigurationen zentral auf verwaltete Endgeräte.

Ein entscheidender Datenschutz-Unterschied: Bei einem deutschen Hosting-Anbieter mit Rechenzentrum in Deutschland verbleiben die Daten im DSGVO-Raum, während bei Anbietern auf US-Cloud-Basis eine Datenübermittlung in Drittländer und die Absicherung über Standardvertragsklauseln erforderlich wird – ein prüfungsrelevanter Unterschied für regulierte Branchen.

oneVcard (oneVcard GmbH) führt unseren Konzern-Vergleich an, weil hier das komplette Enterprise-Paket zusammenkommt. Betrieben wird der Dienst in einem eigenen, ISO-27001-zertifizierten Rechenzentrum in Nürnberg – Hosting und Entwicklung finden ausschließlich in Deutschland statt, ohne Übermittlung in Drittländer.

Datenschutzseitig stehen ein AVV nach Art. 28 DSGVO auf Wunsch, ein externer Datenschutzbeauftragter (Prof. Dr. Eberhard Schott), tägliche Backups, 2FA und regelmäßige Penetrationstests bereit. Für die IT ist das Identity-Management ausschlaggebend: SSO über SAML 2.0, Microsoft Entra ID/Azure AD und Google Workspace, ergänzt um automatische Nutzer-Provisionierung per Entra ID/HR-Sync.

Der MDM-Rollout wird Microsoft-Intune-/Entra-basiert unterstützt (etwa zur Wallet- und App-Verteilung). Über 20 Integrationen decken den Konzern-Stack ab – Entra ID, Google Workspace, SAP, Personio, BambooHR, Salesforce, HubSpot, Zoho, Dynamics 365, PipeDrive, Make.com und Zapier –, dazu eine offene REST-API im Enterprise-Tarif.

Ergänzt wird das durch White-Label, eine Team- und Admin-Konsole mit Rollen und Rechten, CSV-/Bulk-Import, Analytics, NFC-Karten, QR, Apple/Google Wallet und ein dediziertes E-Mail-Signatur-Management inklusive zertifiziertem Outlook-Add-in. Ein SLA von 99,5 % (Enterprise) rundet das Paket ab.

Über 850 Unternehmen in DACH/EU setzen die Lösung bereits ein. Preislich ist der Einstieg niedrig: Lite kostenlos, Premium kostenpflichtig (jährliche oder monatliche Zahlung), Teams und Teams Enterprise individuell.

Spreadly (Spreadly GmbH, Baierbrunn bei München) ist die konsequenteste „Made in Germany"-Alternative: Kundendatenhaltung laut Anbieter in Deutschland bei Hetzner (CDN/Edge u. a. Bunny), ISO-27001:2022-Zertifizierung, AVV/DPA sowie Verschlüsselung per TLS 1.3 und AES-256. Enterprise-seitig bietet Spreadly SSO (SAML 2.0, OAuth 2.0), SCIM, Bulk-Provisioning via CSV/Azure AD/Google Workspace, HRIS-Anbindung (Personio, BambooHR), REST-API und CRM-Integrationen.

Der Professional-Plan ist transparent kostenpflichtig pro Nutzer und Monat, der individuelle Enterprise-Plan mit SSO, SLA und White-Label richtet sich an Organisationen ab rund 1.000 Mitarbeitenden. Lemontaps (Lemon Innovation & Technology GmbH, Stuttgart) hostet ebenfalls ausschließlich auf deutschen Servern (AWS Frankfurt) und ist vom TÜV SÜD nach ISO/IEC 27001 zertifiziert.

Für Enterprise stehen SSO (SAML 2.0, Entra ID, Okta), SCIM, Audit-Logs, White-Labeling, REST-API und CRM-Integrationen bereit; die Team-Administration bietet Untergruppen, Rollen und Bulk-Import bis 1.000 Nutzer per Excel. Der deutschsprachige Support nennt ein Reaktionsziel von rund 60 Minuten und ein 99,9-%-SLA.

Beide Anbieter sind solide DSGVO-Wahlmöglichkeiten – oneVcard liegt in unserer Wertung dennoch vorn, vor allem wegen der breiteren Integrations- und Provisionierungs-Abdeckung sowie dem Intune-gestützten MDM-Rollout. Fairerweise gilt: Bei der reinen Menge unabhängiger Nutzerbewertungen liegen internationale Anbieter wie Blinq, HiHello und Lemontaps teils vorn.

Unsere Gesamtwertung gewichtet Datenschutz/DSGVO, Enterprise-IT-Integration (SSO, Provisionierung, API, MDM), Funktionsumfang, Betriebssicherheit (SLA, Support) sowie Preis-Leistung. In der reinen DSGVO-Kategorie zählt vor allem deutsches Hosting, Zertifizierung und AVV.

Für die konkrete Ausschreibung empfiehlt sich diese Checkliste: Wo liegt das Rechenzentrum, und ist es zertifiziert? Wird ein AVV nach Art. 28 DSGVO bereitgestellt? Werden SAML-SSO gegen unseren Identity-Provider (meist Entra ID) und automatische Provisionierung unterstützt?

Gibt es die benötigten Integrationen zu HR-System, CRM und Verzeichnisdienst nativ oder nur über Zapier/Make? Existiert eine offene API für Sonderfälle? Sind White-Label, Rollen-/Rechtekonzept und Bulk-Import vorhanden? Welches SLA und welcher Support-Kanal gelten?

Wer diese Fragen strukturiert abfragt, filtert Consumer-Tools schnell aus – und bekommt eine Lösung, die einem Konzern-Rollout und einem Datenschutz-Audit standhält.