Pleo
Pleo Technologies A/S ·www.pleo.io· Stand: 2026-07-30
Dieses Werkzeug mit KI durchgehen
Unser Urteil
Verteilte Kartenausgabe mit Freigabekette schafft keinen Vorsprung, weil sie kein Kundenproblem löst und für jeden Wettbewerber in derselben Woche kaufbar ist. Wer sie nicht hat, verliert dagegen dauerhaft Überblick: Abos laufen auf Privatkarten, Kündigungsfristen verstreichen unbemerkt, der Monatsabschluss hängt an Belegen, die noch eingesammelt werden müssen. Das verhindert Rückstand, es verstärkt nicht das Kernprodukt.
Belege:Tarife, Nutzerpreise, Wechselkurs- und Transaktionsgebühren für den deutschen MarktZur QuelleSpeicherort Irland, Verschlüsselung, geprüfte Standards PCI DSS, CASA, HackerOne, CAIQZur QuelleAuftragsverarbeitung, Standardvertragsklauseln, Widerspruchsrecht bei neuen Unterauftragnehmern, Löschung und Rückgabe bei VertragsendeZur QuelleNamentliche Liste der Empfänger und Unterauftragnehmer mit Zweck und LandZur QuelleRechtspersonen, Registernummern und Zulassung durch die dänische FinanzaufsichtZur QuelleAnkündigung der KI-Agenten und des MCP-Servers, Kundenzahl rund 40.000Zur QuelleGründungsjahr, Finanzierung, wiederkehrender Umsatz und BewertungsentwicklungZur Quelle
Für wen es taugt
Solopreneur
bedingt geeignet
Der Einstiegstarif kostet 4 Euro im Monat und deckt bis zu drei Personen ab. Der eigentliche Nutzen, nämlich die Freigabekette, entfällt bei einer Person; es bleibt die Belegdisziplin und der Buchhaltungsexport. Bei Einzelunternehmen mit hohem Auslandsanteil fällt die Wechselkursgebühr von 2,49 Prozent ins Gewicht.
KMU
geeignet
Hier sitzt der Anwendungsfall: zehn bis hundert Menschen, verstreute Werkzeug- und KI-Abos, eine Buchhaltung, die den Monat schließen muss. Der Preis je zusätzlichem Nutzer liegt zwischen 5 und 15 Euro im Monat, die Anbindung an DATEV ist vorhanden.
Konzern
bedingt geeignet
Mehrere Gesellschaften werden erst in den oberen Tarifen sauber getrennt, und der Anbieter belegt öffentlich weder ISO 27001 noch SOC 2, sondern nur PCI DSS und Selbstauskünfte. Ob Kunden ein revisionssicheres Zugriffsprotokoll selbst einsehen können, ist nicht dokumentiert. Beides gehört vor die Unterschrift.
Kaufen, wechseln oder bauen
Standardprodukt
Firmenkreditkarte der Hausbank plus Spesentool
Die Bank gibt eine oder wenige Karten aus, die Belege wandern in ein separates Spesenwerkzeug, die Buchhaltung führt beides zusammen. Das ist billiger im Kartenpreis und oft günstiger im Wechselkurs, weil die Bank keinen Softwareaufschlag nimmt. Bezahlt wird es an anderer Stelle: Limits lassen sich nicht je Person setzen, neue Karten dauern Tage statt Minuten, und die Zuordnung von Beleg zu Buchung bleibt Handarbeit.
KI-nativ
Agentische Ausgabenplattform statt Freigabekette
Die junge Klasse verspricht, Beleg, Kategorisierung, Richtlinienprüfung und Kontierung von einem Agenten erledigen zu lassen, so dass Menschen nur noch Ausnahmen sehen. Ein eigener Anbieterwechsel dafür lohnt selten, weil die etablierten Plattformen dieselben Agenten nachziehen; dieser Anbieter hat sie im Juni 2026 selbst angekündigt. Wer wechselt, tauscht die Zahlungslizenz mit, und die ist das eigentliche Risiko.
Eigenbau
Karten selbst ausgeben ist keine Option
Karten selbst herauszugeben braucht eine Zahlungs- oder E-Geld-Lizenz, Geldwäscheprozesse und laufende Aufsicht. Das baut kein Softwarehaus zwischen 1 und 50 Mio. Umsatz. Der sinnvolle Eigenbau endet eine Ebene tiefer: eine eigene Auswertung über den Kartenexport, die Abos, Verträge und Kostenstellen zusammenführt. Das lohnt, sobald die Abo-Landschaft unübersichtlich wird, ersetzt aber nicht die Kartenausgabe.
Unser Rat
- Solopreneur: Nur nehmen, wenn die Belegdisziplin heute wirklich reißt.
- KMU: Kaufen, aber den Wechselkursaufschlag gegen das Dollar-Volumen rechnen.
- Konzern: Kaufen und vor der Unterschrift Zertifikate, Protokollierung und Mandantentrennung schriftlich klären.
Wer dahinter steht
Tragfähigkeit: Etabliert
Elf Jahre am Markt, zugelassenes E-Geld-Institut unter dänischer Aufsicht, Umsatz im dreistelligen Millionenbereich. Die letzte Eigenkapitalrunde liegt allerdings 2021 zurück, und der Bewertungsansatz eines börsennotierten Anteilseigners liegt Ende 2025 deutlich unter dem Preis dieser Runde.
- Rechtspersonen und Registernummern: Pleo Technologies A/S, CVR 36538686, Kopenhagen; Pleo Financial Services A/S, CVR 39155435, KopenhagenRechtspersonen, Registernummern und Zulassung durch die dänische FinanzaufsichtZur Quelle · Stand 2026-07-30
- Aufsicht für EU-Kunden: Pleo Financial Services A/S ist als Zahlungsdienstleister und E-Geld-Emittent von der dänischen Finanzaufsicht zugelassenRechtspersonen, Registernummern und Zulassung durch die dänische FinanzaufsichtZur Quelle · Stand 2026-07-30
- Marktdauer und Kundenzahl: gegründet 2015, rund 40.000 UnternehmenskundenAnkündigung der KI-Agenten und des MCP-Servers, Kundenzahl rund 40.000Zur Quelle · Stand 2026-06-11
- Umsatz und Finanzierung: 164 Mio. Euro wiederkehrender Jahresumsatz im vierten Quartal 2025, 427,5 Mio. US-Dollar Gesamtfinanzierung, letzte Eigenkapitalrunde 2021Gründungsjahr, Finanzierung, wiederkehrender Umsatz und BewertungsentwicklungZur Quelle · Stand 2026-07-30
- Bewertungsentwicklung: der Bewertungsansatz des Anteilseigners Kinnevik zum vierten Quartal 2025 liegt deutlich unter der Runde von 2021Gründungsjahr, Finanzierung, wiederkehrender Umsatz und BewertungsentwicklungZur Quelle · Stand 2026-07-30
- Britische Schwestergesellschaft: Pleo Financial Services UK Ltd, Companies House 15842283, eingetragen am 16. Juli 2024, aktivfind-and-update.company-information.service.gov.uk/…/15842283Zur Quelle · Stand 2026-07-30
Ausstiegskosten: Mittel
Die Daten kommen heraus: Transaktionen, Belege und Kontierung lassen sich als CSV oder Excel und über die DATEV-Anbindung exportieren, und der Auftragsverarbeitungsvertrag verpflichtet den Kunden ausdrücklich darauf, Transaktionsdaten selbst aus der Anwendung zu ziehen. Teuer ist nicht der Export, sondern der Kartenwechsel: jede laufende Abbuchung hängt an einer ausgegebenen Karte, also müssen sämtliche Abos und Lastschriften einzeln umgestellt werden, bevor die alten Karten sterben.
Regulatorik und Daten
| Auftragsverarbeitungbelegt, ohne Auflage: Auftragsverarbeitungsvertrag öffentlich abrufbar und ohne weitere Bedingung Bestandteil des Vertrags; oder er entfällt nachvollziehbar begründet, weil kein Anbieter Kundendaten verarbeitet.belegt, an eine Auflage gebunden: Vertrag existiert, ist aber an einen Tarif gebunden, nur nach Anfrage einsehbar oder allein in den Nutzungsbedingungen geregelt statt als eigenes Dokument.belegt, aber ungünstig: Kein Auftragsverarbeitungsvertrag im üblichen Sinn: entweder weil der Anbieter für das Kerngeschäft eigenständig Verantwortlicher ist und stattdessen eine andere Konstruktion gilt, oder weil öffentlich offen bleibt, ob überhaupt einer angeboten wird.an einem kritischen Punkt offen: Weder ein Vertrag noch ein dokumentierter Weg zu einem Vertrag; der Einkauf hätte nichts, worauf er sich stützen kann. | belegt, ohne Auflageöffentliches Auftragsverarbeitungsdokument, Fassung vom 14. Oktober 2025Auftragsverarbeitung, Standardvertragsklauseln, Widerspruchsrecht bei neuen Unterauftragnehmern, Löschung und Rückgabe bei VertragsendeZur QuelleDas Dokument liegt vollständig als PDF vor und benennt Pleo Technologies A/S, Pleo Financial Services A/S und Pleo Financial Services UK Ltd als beteiligte Gesellschaften.Stand 2026-07-30 |
|---|---|
| Speicherortbelegt, ohne Auflage: EU-Speicherort ohne Zusatzkosten und ohne Tarifbindung, oder der Ort ist vollständig selbst bestimmbar, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: EU-Speicherort möglich, aber an einen Tarif, einen gesondert zu aktivierenden Zusatz oder einen Umzug in eine getrennte Umgebung gebunden; oder die EU-Region ist nicht die Voreinstellung.belegt, aber ungünstig: Kein EU-Speicherort, der Ort ist aber eindeutig benannt, sodass die Folgen bewertbar sind.an einem kritischen Punkt offen: Der Speicherort ist öffentlich nicht benannt oder vom Kunden nicht steuerbar, sodass sich die Verarbeitung nicht verorten lässt. | belegt, ohne AuflageAWS in Irland, Region eu-west-1Speicherort Irland, Verschlüsselung, geprüfte Standards PCI DSS, CASA, HackerOne, CAIQZur QuelleDer Anbieter nennt Irland als Speicher- und Verarbeitungsort der Kundendaten. Einzelne Empfänger sitzen laut eigener Liste in den USA, darunter Marqeta, JP Morgan, Mastercard und Anthropic.Stand 2026-07-30 |
| Subunternehmerbelegt, ohne Auflage: Vollständige öffentliche Liste der Unterauftragnehmer mit Zweck und Land; oder es gibt keine, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Liste existiert und ist benannt, aber nur nach Anfrage oder nach Zugang zu einem Vertrauensportal einsehbar, oder sie nennt Zweck und Land nicht vollständig.belegt, aber ungünstig: Keine geführte Liste; namentlich stehen nur einzelne Dienste in der Datenschutzerklärung, überwiegend solche der eigenen Website.an einem kritischen Punkt offen: Weder eine Liste noch eine Nennung der Verarbeiter des Produkts, und kein dokumentierter Weg, sie zu erfahren. | belegt, ohne Auflageöffentliche Liste mit Zweck und VerarbeitungslandNamentliche Liste der Empfänger und Unterauftragnehmer mit Zweck und LandZur QuelleGenannt sind unter anderem Enfuce und Salt Edge in Frankfurt für Zahlungsabwicklung und Kontozugriff, AWS in Irland, Onfido für Identitätsprüfung und Anthropic in den USA für KI-Funktionen. Der Vertrag sieht eine Vorabbenachrichtigung und ein Widerspruchsrecht vor.Stand 2026-07-30 |
| Drittlandübermittlungbelegt, ohne Auflage: Keine Übermittlung in ein Drittland, oder die Übermittlung findet statt und die Grundlage ist benannt und im Vertrag verankert, etwa Standardvertragsklauseln, Angemessenheitsbeschluss oder EU-US-Datenschutzrahmen.belegt, an eine Auflage gebunden: Übermittlung findet statt, eine Grundlage ist genannt, aber ohne Zuordnung, welcher Empfänger auf welcher Grundlage arbeitet.belegt, aber ungünstig: Übermittlung findet statt und die eigenen Unterlagen widersprechen sich, oder die genannte Grundlage bezieht sich erkennbar nur auf einen Randbereich wie die Marketing-Website.an einem kritischen Punkt offen: Übermittlung findet erkennbar statt und eine Grundlage wird nirgends genannt. | belegt, ohne AuflageAngemessenheitsbeschluss, sonst Standardvertragsklauseln mit TransferfolgenabschätzungAuftragsverarbeitung, Standardvertragsklauseln, Widerspruchsrecht bei neuen Unterauftragnehmern, Löschung und Rückgabe bei VertragsendeZur QuelleDer Auftragsverarbeitungsvertrag regelt beides ausdrücklich und lässt die Standardvertragsklauseln automatisch greifen, falls ein Angemessenheitsbeschluss aufgehoben oder ausgesetzt wird.Stand 2026-07-30 |
| Training mit Kundendatenbelegt, ohne Auflage: Vertraglich oder in der Datenschutzerklärung ausdrücklich ausgeschlossen, mit Erstreckung auf die eingesetzten Modellanbieter; oder es gibt keine Datenübertragung an einen Anbieter.belegt, an eine Auflage gebunden: Ausschluss ab einem bestimmten Tarif, oder die Zusage steht nur auf einer Dokumentationsseite statt im Vertrag, oder die Frage stellt sich für das Werkzeug sachlich kaum und der Anbieter schweigt dazu.belegt, aber ungünstig: Nutzung ist die Voreinstellung und nur ein Widerspruch beendet sie; oder der Anbieter trainiert eigene Modelle auf bereinigten Kundendaten.an einem kritischen Punkt offen: Keine Aussage, obwohl das Werkzeug KI-Funktionen auf Kundeninhalten betreibt. | an einem kritischen Punkt offennicht geregeltAuftragsverarbeitung, Standardvertragsklauseln, Widerspruchsrecht bei neuen Unterauftragnehmern, Löschung und Rückgabe bei VertragsendeZur QuelleDer Auftragsverarbeitungsvertrag enthält weder eine Erlaubnis noch ein ausdrückliches Verbot, Kundendaten für Modelltraining zu nutzen. Die deutsche Datenschutzerklärung erwähnt künstliche Intelligenz nur im Bewerbungsprozess. Da Anthropic als Empfänger für KI-Funktionen gelistet ist und ab Juli 2026 Agenten ausgerollt werden, gehört die Frage schriftlich in die Vertragsverhandlung.Stand 2026-07-30 |
| Aufbewahrung und Löschungbelegt, ohne Auflage: Löschfristen nach Vertragsende beziffert und die Löschung oder Rückgabe zugesagt; oder die Fristen bestimmt der Betreiber selbst, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Löschung ist zugesagt, die Fristen sind aber nur teilweise beziffert, oder Sicherungskopien sind ausdrücklich ausgenommen.belegt, aber ungünstig: Nur der Grundsatz der Erforderlichkeit ohne jede Frist nach Vertragsende, oder Fristen sind allein für Randbereiche wie Website-Protokolle genannt.an einem kritischen Punkt offen: Keine Aussage zu Aufbewahrung und Löschung. | belegt, ohne AuflageVertragslaufzeit, danach gesetzliche Fristen; Löschung oder Rückgabe nach Wahl des KundenAuftragsverarbeitung, Standardvertragsklauseln, Widerspruchsrecht bei neuen Unterauftragnehmern, Löschung und Rückgabe bei VertragsendeZur QuelleSicherungskopien bleiben laut Vertrag isoliert und von weiterer Verarbeitung ausgenommen. Aus Geldwäsche- und Buchführungsrecht ergeben sich in der Praxis mehrjährige Fristen, die der Anbieter im Hilfebereich mit mindestens fünf Jahren nach Ende der Geschäftsbeziehung angibt.Stand 2026-07-30 |
| Zertifikatebelegt, ohne Auflage: Mehrere anerkannte Nachweise, benannt mit Norm, Fassung und Geltungsbereich, und bezogen auf den Anbieter selbst.belegt, an eine Auflage gebunden: Ein anerkannter Nachweis für den Anbieter belegt, der Bericht aber nur auf Anfrage, oder der Nachweis hängt an einem Tarif, oder der Geltungsbereich bleibt teilweise offen.belegt, aber ungünstig: Nur pauschale Nennung ohne Norm-Fassung und Geltungsbereich, oder bloße Selbstauskunft, oder die Nachweise gehören dem Infrastrukturanbieter statt dem Anbieter, oder der Prüfzeitraum ist erkennbar veraltet, oder die eigenen Angaben widersprechen sich.an einem kritischen Punkt offen: Kein Nachweis genannt und keine Sicherheits- oder Vertrauensseite vorhanden. | belegt, aber ungünstigPCI DSS nach SAQ D, Google Cloud Application Security Assessment, HackerOne Bug Bounty, CAIQ-Selbstauskunft, jährlichSpeicherort Irland, Verschlüsselung, geprüfte Standards PCI DSS, CASA, HackerOne, CAIQZur QuelleWeder ISO 27001 noch SOC 2 werden auf der Vertrauensseite oder im Auftragsverarbeitungsvertrag genannt. Eine ISO-27001-Aussage findet sich nur in einem Blogbeitrag eines Partners, nicht beim Anbieter selbst. Eine Selbstauskunft ist kein Testat.Stand 2026-07-30 |
| EU-KI-Verordnung, Artikel 50belegt, ohne Auflage: Der Anbieter macht eine belegte Aussage, die die eigene Pflicht trägt, etwa Modelldokumentation und Zertifizierung nach ISO/IEC 42001; oder das Werkzeug enthält nachvollziehbar begründet kein KI-System im Sinne der Verordnung.belegt, an eine Auflage gebunden: Der Anbieter äußert sich zur Verordnung oder ordnet die eigene Funktion ein, eine benannte Zusage zu den Transparenzpflichten aus Artikel 50 fehlt aber; oder das Werkzeug enthält kein KI-System, das gegenüber Menschen auftritt, und der Anbieter schweigt.belegt, aber ungünstig: Das Produkt enthält KI-Funktionen, der Anbieter schweigt dazu oder trägt ein Selbstetikett ohne Nachweis; die Kennzeichnung ist vom Betreiber aber selbst setzbar.an einem kritischen Punkt offen: KI spricht im Produkt unmittelbar mit Endkunden und der Anbieter sagt zu Artikel 50 nichts; die Kennzeichnung lässt sich ohne Zusage des Anbieters nicht sicher setzen. | belegt, aber ungünstigunklarAnkündigung der KI-Agenten und des MCP-Servers, Kundenzahl rund 40.000Zur QuelleDer Anbieter hat am 11. Juni 2026 Agenten für Richtlinien, Kreditorenbuchhaltung, Treasury und Kontierung sowie einen eigenen MCP-Server angekündigt, Beta ab Juli 2026. Eine öffentliche Aussage zu den Transparenzpflichten aus Artikel 50 der KI-Verordnung liegt zu diesem Stand nicht vor.Stand 2026-06-11 |
| Protokollierungbelegt, ohne Auflage: Nachvollziehbares Protokoll über Zugriffe und Änderungen in allen Tarifen enthalten, mit benannter Frist und Ausleitung in eigene Systeme; oder die Nachvollziehbarkeit liegt vollständig in eigener Hand, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Protokoll vorhanden, aber an einen höheren Tarif oder einen kostenpflichtigen Zusatz gebunden, oder die Ausleitung fehlt in den unteren Stufen; Reichweite und Frist sind benannt.belegt, aber ungünstig: Protokolle sind nur anbieterseitig beschrieben, oder Reichweite und Frist bleiben offen, sodass sich Nachweispflichten nicht planen lassen.an einem kritischen Punkt offen: Öffentlich nicht belegt, ob der Kunde überhaupt ein auswertbares Protokoll erhält. | belegt, aber ungünstiganbieterseitig dokumentiert, kundenseitig unklarAuftragsverarbeitung, Standardvertragsklauseln, Widerspruchsrecht bei neuen Unterauftragnehmern, Löschung und Rückgabe bei VertragsendeZur QuelleDer Auftragsverarbeitungsvertrag beschreibt zentral gesammelte und manipulationsgeschützte Aktivitäts- und Prüfprotokolle auf Seiten des Anbieters. Ob und ab welchem Tarif der Kunde ein revisionssicheres Protokoll über Zugriffe und Freigaben selbst einsehen und exportieren kann, ist öffentlich nicht belegt.Stand 2026-07-30 |
Was es wirklich kostet
Einstieg
Starter für 4 Euro im Monat mit einem enthaltenen Nutzer und höchstens drei Nutzern insgesamt, jeder weitere 5 Euro. Essential kostet 20 Euro im Monat, bei Jahreszahlung 18 Euro, weitere Nutzer je 11 Euro.Tarife, Nutzerpreise, Wechselkurs- und Transaktionsgebühren für den deutschen MarktZur Quelle
Stand 2026-07-30
Was teuer wird
Nicht der Grundpreis, sondern die Zahlungsnebenkosten. Die Wechselkursgebühr liegt bei 2,49 Prozent im Starter- und Essential-Tarif und bei 1,99 Prozent ab Advanced. Wer viele Werkzeuge in Dollar bezahlt, zahlt diesen Aufschlag auf jeden Betrag, dauerhaft und unabhängig von der Nutzerzahl. Dazu kommen 0,95 bis 1,50 Euro je Inlandszahlung, 6 bis 8 Euro je Auslandsüberweisung und 19 bis 29 Euro je Rückbuchung. Advanced beginnt bei 99 Euro im Monat für drei Nutzer, Business ab 249 Euro.
Was es verdrängt
- Abos auf der Privatkarte mit nachgelagerter Spesenabrechnung
- Eine einzige Firmenkarte beim Geschäftsführer
- Belegsammlung in Tabelle und Schuhkarton
Schnittstellen
- DATEV-Anbindung und CSV-Export für DATEV Kanzlei Rechnungswesen
- Frei konfigurierbarer Excel- und CSV-Export
- Anbindungen an gängige Buchhaltungssysteme
- MCP-Server angekündigt, Beta ab Juli 2026
Passende Methoden
- Value-Creation-Plan (Hebel-Kategorien + Umsetzungsquote)Der Plan berichtet quartalsweise die Umsetzungsquote je Aktionspunkt, und Punkte auf der Kostenseite lassen sich nur belegen, wenn Ausgaben schon zum Zeitpunkt der Zahlung mit Beleg und Zuordnung vorliegen.
- Rule of 40 (zu 60)Die Kennzahl addiert Wachstum und Marge, und die Margenseite lässt sich nicht steuern, solange Abonnements auf Privatkarten laufen und erst in der Spesenabrechnung sichtbar werden.
Quellen
- 1.Tarife, Nutzerpreise, Wechselkurs- und Transaktionsgebühren für den deutschen Markt (öffnet in neuem Tab)pleo.io/de/pricing · Stand 2026-07-30
- 2.Speicherort Irland, Verschlüsselung, geprüfte Standards PCI DSS, CASA, HackerOne, CAIQ (öffnet in neuem Tab)pleo.io/en/trust-and-security · Stand 2026-07-30
- 3.Auftragsverarbeitung, Standardvertragsklauseln, Widerspruchsrecht bei neuen Unterauftragnehmern, Löschung und Rückgabe bei Vertragsende (öffnet in neuem Tab)pleo.io/legal-documents/pleo-data-processing-addendum-en.pdf · Stand 2026-07-30
- 4.Namentliche Liste der Empfänger und Unterauftragnehmer mit Zweck und Land (öffnet in neuem Tab)pleo.io/en/sub-processors · Stand 2026-07-30
- 5.Rechtspersonen, Registernummern und Zulassung durch die dänische Finanzaufsicht (öffnet in neuem Tab)pleo.io/de/impressum-page · Stand 2026-07-30
- 6.Ankündigung der KI-Agenten und des MCP-Servers, Kundenzahl rund 40.000 (öffnet in neuem Tab)financialit.net/… · Stand 2026-06-11
- 7.Gründungsjahr, Finanzierung, wiederkehrender Umsatz und Bewertungsentwicklung (öffnet in neuem Tab)sacra.com/c/pleo · Stand 2026-07-30
- 8.find-and-update.company-information.service.gov.uk/…/15842283 (öffnet in neuem Tab)Stand 2026-07-30
Zuletzt geprüft: 2026-07-30 von Dr. Oliver Gausmann, Convios GmbH
Angaben veraltet? Schreiben Sie uns.