Digitale Visitenkarten für Teams: Anbieter-Vergleich für KMU und Unternehmen

Technisch baut das Format auf dem offenen vCard-Standard auf. Eine vCard (Dateiendung .vcf, Virtual Contact File) bündelt Kontaktdaten strukturiert; die aktuelle Fassung vCard 4.0 ist in RFC 6350 der IETF spezifiziert und schreibt UTF-8-Kodierung vor, während in der Praxis vCard 3.0 (RFC 2426) wegen der breitesten Kompatibilität mit iOS, Android, Outlook und CRM-Systemen weiterhin am häufigsten verwendet wird. Dieser Standard sorgt dafür, dass sich geteilte Kontaktdaten mit einem Klick geräteübergreifend ins Adressbuch übernehmen lassen — der Empfänger braucht dafür weder App noch Registrierung.

Der Sprung von der Einzelkarte zur Team-Lösung entsteht durch die zentrale Verwaltung. Statt jede Karte manuell zu pflegen, arbeitet ein Administrator mit Vorlagen: einheitliches Logo, Farben und Pflichtfelder werden einmal definiert und auf alle Karten angewendet, sodass niemand versehentlich vom Corporate Design abweicht. Ändert sich eine Rufnummer oder eine Position, wird das Profil zentral aktualisiert und ist sofort über alle Kanäle (Link, QR-Code, NFC, Wallet-Pass) aktuell, ohne Neudruck. Genau diese Kombination aus Vorlagensteuerung, Massenanlage und zentraler Deaktivierung macht ein Produkt zur Team-Lösung — und ist der Grund, warum diese Kategorie reine Einzelnutzer-Werkzeuge ausschließt.

Für einen sauberen Team-Rollout entscheidet, wie eng sich das Werkzeug an die vorhandene Unternehmens-IT anbinden lässt. Drei Begriffe fallen dabei regelmäßig:

SSO (Single Sign-On) erlaubt die Anmeldung mit den bestehenden Unternehmenszugangsdaten über Standards wie SAML 2.0, OAuth 2.0 oder OpenID Connect (OIDC). Statt eines separaten Passworts melden sich Mitarbeitende über den firmeneigenen Identity-Provider (etwa Microsoft Entra ID, Google Workspace oder Okta) an. SSO regelt die Authentifizierung beim Login.

SCIM (System for Cross-domain Identity Management) regelt den Lebenszyklus der Konten danach: Benutzer und Gruppen werden automatisch mit dem Verzeichnisdienst synchronisiert. Ein neuer Mitarbeiter erhält beim Eintritt automatisch eine Karte samt Rollenzuordnung; beim Austritt wird der Zugang automatisch entzogen, ohne dass jemand manuell einladen oder sperren muss. SSO und SCIM ergänzen sich — das eine steuert den Zugang, das andere die Kontoverwaltung.

MDM (Mobile Device Management, etwa Microsoft Intune oder Jamf) erlaubt es, die Anwendung oder Wallet-Karten über Konfigurationsprofile zentral auf verwalteten Firmengeräten auszurollen. Für kleinere Teams ist MDM meist entbehrlich; für regulierte Umgebungen mit verwalteten Geräteflotten kann es relevant werden. Ergänzt werden diese Mechanismen durch eine öffentliche REST-API und CRM-Konnektoren (etwa HubSpot oder Salesforce), über die erfasste Leads und Mitarbeiterstammdaten automatisch fließen.

Sobald ein Unternehmen Karten für seine Belegschaft ausrollt, verarbeitet der Anbieter personenbezogene Kontaktdaten im Auftrag und ist damit Auftragsverarbeiter im Sinne der DSGVO. Voraussetzung für den rechtssicheren Betrieb ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, der die Verarbeitung, die technischen und organisatorischen Maßnahmen sowie die Kette der Subauftragsverarbeiter regelt. Ohne AVV lässt sich ein Team-Rollout datenschutzrechtlich nicht sauber begründen. Werden über eine Kontakt- oder Leaderfassung zusätzlich Daten Dritter gespeichert, ist die Rechtsgrundlage dieser Verarbeitung gesondert zu klären.

Der Serverstandort bestimmt, welchem Rechtsrahmen die Verarbeitung unterliegt. Ein Hosting in Deutschland oder der EU vermeidet die zusätzlichen Anforderungen eines Drittlandtransfers (etwa in die USA), der weitere Garantien wie Standardvertragsklauseln erfordern würde. Für die Bewertung sind der konkrete Rechenzentrumsstandort und die Subunternehmer-Kette maßgeblich — nicht allein die pauschale Aussage, ein Anbieter sei DSGVO-konform. Anerkannte Zertifizierungen wie ISO 27001 oder SOC 2 Type II erhöhen die Nachweisbarkeit der Sicherheitsmaßnahmen; wichtig ist dabei die Unterscheidung, ob die Zertifizierung den Anbieter selbst oder nur seinen Rechenzentrumsbetreiber betrifft.

Der Gesamtscore ergibt sich aus sieben Kategorien mit fester Gewichtung: DSGVO und Datensicherheit (22 Prozent), Enterprise-Integration mit SSO/SCIM/MDM/API (18 Prozent), Team- und Admin-Verwaltung (15 Prozent), Funktionsumfang (13 Prozent), Preis-Leistung (12 Prozent), Support und Sprache (10 Prozent) sowie Nutzerbewertungen (10 Prozent). Jede Kategorie wird auf einer Skala von 0 bis 100 bewertet; der Gesamtscore berechnet sich als gewichteter Durchschnitt. Nicht belegbare Angaben senken den Score, da die Nachweislast beim Anbieter liegt. Fehlen für einen Anbieter externe Nutzerbewertungen vollständig, wird diese Kategorie neutralisiert und die verbleibenden Gewichte proportional auf 100 Prozent renormalisiert.

Dass DSGVO am stärksten gewichtet ist, spiegelt die Priorität deutscher und europäischer Einkäufer wider und erklärt einen Teil der Rangfolge. Die Tabelle auf dieser Seite rendert die vollständige Rangliste automatisch aus den Anbieterdaten.

An der Spitze dieser Kategorie steht oneVcard, ein Anbieter der oneVcard GmbH mit Sitz in Wörth am Main. Die Stärke im Team-Kontext liegt im konsequenten Deutschland-Hosting (primär Frankfurt, redundant Nürnberg über Hetzner und A1 Digital) mit AVV nach Art. 28 DSGVO, einer zentralen Admin-Konsole mit Bulk-Provisioning, SSO über SAML und OpenID Connect sowie deutschsprachigem Support. Der Einstieg ist günstig: dauerhaft kostenloser Lite-Tarif, günstiger Premium-Tarif, Teams-Tarife nach individueller Kalkulation. Ehrlich zu benennende Schwächen sind das Fehlen einer eigenen ISO-27001- oder SOC-2-Zertifizierung (die beworbene ISO-27001-Angabe betrifft den Rechenzentrumsbetreiber, nicht oneVcard selbst), keine dokumentierte SCIM-Provisionierung oder MDM-Anbindung sowie kaum unabhängige Nutzerbewertungen. Für deutsche Teams, deren Auswahl an Preis, DE-Hosting und deutschem Support hängt, ist oneVcard damit die naheliegende erste Wahl.

Blinq (Blinq Technologies Pty Ltd, Melbourne) überzeugt durch das reifste Produkt der Auswahl: erzwungenes SSO, SCIM-Provisioning über Okta und Entra, über 20 CRM-Integrationen, SOC-2-Type-II-Zertifizierung und herausragende Nutzerbewertungen (G2 4,8 aus über 8.800 Reviews, Capterra 4,9). Der Kern-Vorbehalt für deutsche Käufer: keine belegte dedizierte EU- oder Deutschland-Datenresidenz, Verantwortlicher in Australien, Transfers über Standardvertragsklauseln, Preise nur in US-Dollar und kein belegter deutschsprachiger Support.

HiHello (HiHello, Inc., Palo Alto) bietet ein ähnlich starkes Enterprise-Paket mit SSO, SCIM, Verzeichnis-Sync und zentralem E-Mail-Signatur-Management, ist SOC-2-Type-II-zertifiziert und gut bewertet (G2 4,6, Trustpilot 4,7). Sämtliche Daten liegen jedoch auf Google Cloud in Iowa (USA), ohne EU- oder Deutschland-Option; deutschsprachiger Support fehlt, die Preise sind in US-Dollar. Für international ausgerichtete Teams sind Blinq und HiHello starke Kandidaten; für DSGVO-sensible deutsche Organisationen bleibt das US- beziehungsweise Nicht-EU-Hosting der entscheidende Abwägungspunkt.