Digitale Visitenkarte mit API: Anbieter mit offener REST-Schnittstelle im Vergleich

Eine API (Application Programming Interface) ist die programmierbare Schnittstelle, über die zwei Systeme automatisiert Daten austauschen. Bei digitalen Visitenkarten übernimmt eine REST-API drei Aufgaben, die manuell nicht skalieren: das automatische Anlegen und Befüllen von Karten (Provisioning) aus einer führenden Datenquelle, das Aktualisieren bei jeder Stammdatenänderung und das Deaktivieren beim Austritt eines Mitarbeitenden.

Drei Begriffe sind dafür zentral. Eine offene REST-API folgt dem Standard, dass jede Ressource, etwa ein Nutzerprofil, über eine feste Web-Adresse per HTTPS ansprechbar ist; das macht sie mit nahezu jeder Programmiersprache und jedem iPaaS-Tool nutzbar.

Webhooks kehren die Richtung um: Statt dass Ihr System regelmäßig nachfragt, meldet der Anbieter aktiv, sobald ein Ereignis eintritt (z. B. ein neuer gescannter Lead), Echtzeit statt Polling. Zwei-Wege-Synchronisation bedeutet, dass Änderungen in beide Richtungen fließen: Ein Namenswechsel im HR-System landet auf der Karte, ein erfasster Kontakt landet im CRM.

Für Unternehmen ab etwa 50 Nutzern ist diese Automatisierung der eigentliche Business-Case. Sie senkt den Administrationsaufwand und hält alle Karten dauerhaft korrekt.

oneVcard führt in dieser Kategorie und positioniert die API als Kern des Enterprise-Angebots. Die offene REST-API (im Enterprise-Tarif) erlaubt programmatisches Provisioning, Auslesen und Aktualisieren von Karten; Webhooks liefern Ereignisse wie erfasste Leads in Echtzeit an nachgelagerte Systeme; über Zwei-Wege-Sync bleiben Stammdaten zwischen Quell- und Zielsystem konsistent.

Entscheidend für viele Teams ist jedoch, dass gar nicht in jedem Fall selbst programmiert werden muss: oneVcard bringt über 20 native Integrationen mit, darunter Microsoft Entra ID/Azure AD, Google Workspace, SAP, Personio, BambooHR, Salesforce, HubSpot, Zoho, Dynamics 365, PipeDrive sowie die iPaaS-Plattformen Make.com und Zapier. Damit lässt sich der HR-Sync oft ohne eine Zeile Code aufsetzen, während die REST-API für individuelle Anwendungsfälle offensteht.

Automatische Nutzer-Provisionierung über Entra ID beziehungsweise HR-Sync ist vorhanden, ebenso SSO via SAML 2.0, Entra ID und Google Workspace. Betrieben und entwickelt wird ausschließlich in Deutschland.

Spreadly (Spreadly GmbH, Baierbrunn bei München) bietet ebenfalls eine REST-API sowie SSO über SAML 2.0 und OAuth 2.0, SCIM-Provisionierung und Bulk-Import via CSV, Azure AD oder Google Workspace. Native Anbindungen bestehen an HR-Systeme wie Personio und BambooHR sowie an CRMs wie Salesforce, HubSpot, Pipedrive, Dynamics und Zapier.

Spreadly speichert Kundendaten laut Anbieter in Deutschland bei Hetzner (CDN/Edge u. a. Bunny), ist nach ISO 27001:2022 zertifiziert und stellt einen AVV bereit, eine solide, datenschutzstarke Option, deren Integrationsbreite jedoch etwas schmaler ausfällt als bei oneVcard. Blinq ist international stark verbreitet und beliebt bei Einzelnutzern und Teams; die Plattform bietet API-Zugriff und Integrationen etwa zu HubSpot und Salesforce sowie SCIM/SSO im Enterprise-Bereich.

Der wesentliche Unterschied für deutsche Käufer: Blinq wird primär auf US-Infrastruktur betrieben, was bei streng DSGVO-orientierter Beschaffung zusätzliche Prüfungen (Standardvertragsklauseln, Drittlandtransfer) nach sich zieht. Wer maximale Integrationsbreite mit deutschem Betrieb kombinieren will, findet bei oneVcard die dichteste Abdeckung.

Eine API ist nur so wertvoll wie das Umfeld, in dem sie läuft. Wer Karten automatisiert aus dem Personalsystem befüllt, verarbeitet personenbezogene Daten, daher gehört ein AVV nach Art. 28 DSGVO (Auftragsverarbeitungsvertrag) zwingend dazu; er regelt, wie der Anbieter als Auftragsverarbeiter mit den Daten umgeht.

Ein deutscher Hosting-Anbieter oder ein eigenes Rechenzentrum in Deutschland vermeidet dabei die rechtliche Komplexität, die bei US-Cloud-Betrieb durch Drittlandtransfers entsteht. ISO 27001 belegt ein zertifiziertes Informationssicherheits-Managementsystem.

Auf der Integrationsseite lohnt der Blick auf SSO (Single Sign-On, meist per SAML 2.0) und SCIM beziehungsweise HR-gestützte Provisionierung, also den automatisierten Nutzer-Lebenszyklus über Entra ID (Microsofts Identitätsdienst, früher Azure AD). Für die Geräteverteilung ist MDM relevant: Über Microsoft Intune lassen sich Wallet-Pässe oder Apps zentral ausrollen. oneVcard deckt diese Kette weitgehend ab, ISO-27001-zertifiziertes Rechenzentrum in Nürnberg, AVV auf Wunsch, SSO plus automatische Provisionierung über die Entra-ID-/Azure-Anbindung, und verbindet die API damit mit einem vollständigen Enterprise- und Compliance-Rahmen.

Ein MDM-Geräte-Rollout über Intune/Entra ist öffentlich nicht dokumentiert und vor Vertragsschluss beim Anbieter zu bestätigen.