oneVcard

oneVcard ist ein Produkt der oneVcard GmbH und der Gesamtsieger dieses Vergleichs mit 91 von 100 Punkten. Die Plattform verbindet digitale Visitenkarten (QR-Code, Apple und Google Wallet, NFC-Karten) mit einer zentralen Team- und Admin-Konsole, über 20 Integrationen, einer offenen REST-API und einem dedizierten E-Mail-Signatur-Management.

Getragen wird die Spitzenplatzierung von einem durchgehend hohen Profil: DSGVO (94), Enterprise-Integration (92), Team- und Admin-Verwaltung (92), Funktionsumfang (92) und deutschsprachiger Support (90). Damit führt oneVcard nicht nur die Gesamtwertung, sondern auch die reine DSGVO-Kategorie an.

Diese Detailseite bewertet den Anbieter nach denselben, offengelegten Kriterien wie alle anderen im Testfeld.

Beim Datenschutz erreicht oneVcard mit 94 Punkten den höchsten DSGVO-Score im Vergleich, und das lässt sich sauber begründen. Der Betrieb erfolgt in einem ISO-27001-zertifizierten Rechenzentrum in Nürnberg; Hosting und Entwicklung finden ausschließlich in Deutschland statt, eine Übermittlung in Drittländer findet nicht statt.

Damit liegen weder Daten noch Entwicklung außerhalb des deutschen Rechtsrahmens, ein Unterschied zu Anbietern, die auf US-Hyperscaler (AWS, Google Cloud, Azure) aufsetzen. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist auf Wunsch verfügbar, ein externer Datenschutzbeauftragter (Prof. Dr. Eberhard Schott) ist benannt.

Hinzu kommen tägliche Backups, Zwei-Faktor-Authentifizierung und regelmäßige Penetrationstests. Diese Kombination aus einem zertifizierten Rechenzentrum, konsequentem Deutschland-Betrieb und vertraglicher wie organisatorischer Absicherung ist genau das, was deutsche und europäische Beschaffungsprozesse verlangen, und der Grund, warum oneVcard die reine DSGVO-Kategorie anführt.

Einzige Relativierung: Eine SOC-2-Zertifizierung, die vor allem in US-orientierten Vergaben verlangt wird, weist oneVcard nicht aus; für den DACH- und EU-Raum ist ISO 27001 der maßgebliche Nachweis.

Für den Unternehmenseinsatz bringt oneVcard ein vollständiges Enterprise-Paket mit (Enterprise-Integration 92, Team-Admin 92). Beim Single Sign-on werden SAML 2.0, Microsoft Entra ID/Azure AD und Google Workspace unterstützt; die automatische Nutzer-Provisionierung erfolgt SCIM-artig über Entra ID beziehungsweise einen HR-Sync, sodass sich On- und Offboarding direkt aus dem Identity- oder Personalsystem steuern lassen.

Ein Geräte-Rollout per MDM (etwa über Microsoft Intune/Entra) ist öffentlich nicht dokumentiert und wäre vor Vertragsschluss beim Anbieter zu bestätigen. Über 20 Integrationen decken das gängige Unternehmens-Ökosystem ab, darunter Entra ID/Azure AD, Google Workspace, SAP, Personio, BambooHR, Salesforce, HubSpot, Zoho, Dynamics 365, PipeDrive, Make.com und Zapier; im Enterprise-Tarif steht zusätzlich eine offene REST-API bereit.

Eine zentrale Admin-Konsole mit rollenbasierten Rechten, CSV-/Bulk-Import, Analytics, Lead-Scanner und Mehrsprachigkeit rundet das Paket ab. Ein Alleinstellungsmerkmal ist das dedizierte E-Mail-Signatur-Management als eigenes Produkt: zentrale Outlook- und Microsoft-365-Signaturen über ein offiziell zertifiziertes Outlook-Add-in, HR-gestützt befüllt.

Im Teams-Enterprise-Tarif kommen White-Label, ein dedizierter Account Manager und eine SLA mit 99,5 % Uptime hinzu. Über 850 Unternehmen im DACH-Raum und der EU nutzen die Plattform.