# Pleo

> Gibt jedem Mitarbeitenden eine eigene Karte mit Limit und zwingt den Beleg an die Buchung, statt dass Abos und Werkzeuge über Privatkarten laufen und erst in der Spesenabrechnung sichtbar werden.

- Anbieter: Pleo Technologies A/S
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/pleo
- Sprachfassung: https://www.convios.com/en/toolbox/pleo
- Bereich: Betrieb & Finanzen · Cluster: Firmenkarten und Ausgabenfreigabe
- Rolle: Fertigprodukt · Herkunft: Etabliert, KI nachgerüstet
- Stand: 2026-07-30 · Geprüft: 2026-07-30 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Verhindert Rückstand: Verteilte Kartenausgabe mit Freigabekette schafft keinen Vorsprung, weil sie kein Kundenproblem löst und für jeden Wettbewerber in derselben Woche kaufbar ist. Wer sie nicht hat, verliert dagegen dauerhaft Überblick: Abos laufen auf Privatkarten, Kündigungsfristen verstreichen unbemerkt, der Monatsabschluss hängt an Belegen, die noch eingesammelt werden müssen. Das verhindert Rückstand, es verstärkt nicht das Kernprodukt.

## Eignung nach Unternehmensgröße

- Solopreneur: bedingt geeignet — Der Einstiegstarif kostet 4 Euro im Monat und deckt bis zu drei Personen ab. Der eigentliche Nutzen, nämlich die Freigabekette, entfällt bei einer Person; es bleibt die Belegdisziplin und der Buchhaltungsexport. Bei Einzelunternehmen mit hohem Auslandsanteil fällt die Wechselkursgebühr von 2,49 Prozent ins Gewicht.
- KMU: geeignet — Hier sitzt der Anwendungsfall: zehn bis hundert Menschen, verstreute Werkzeug- und KI-Abos, eine Buchhaltung, die den Monat schließen muss. Der Preis je zusätzlichem Nutzer liegt zwischen 5 und 15 Euro im Monat, die Anbindung an DATEV ist vorhanden.
- Konzern: bedingt geeignet — Mehrere Gesellschaften werden erst in den oberen Tarifen sauber getrennt, und der Anbieter belegt öffentlich weder ISO 27001 noch SOC 2, sondern nur PCI DSS und Selbstauskünfte. Ob Kunden ein revisionssicheres Zugriffsprotokoll selbst einsehen können, ist nicht dokumentiert. Beides gehört vor die Unterschrift.

## Tragfähigkeit des Anbieters

Etabliert: Elf Jahre am Markt, zugelassenes E-Geld-Institut unter dänischer Aufsicht, Umsatz im dreistelligen Millionenbereich. Die letzte Eigenkapitalrunde liegt allerdings 2021 zurück, und der Bewertungsansatz eines börsennotierten Anteilseigners liegt Ende 2025 deutlich unter dem Preis dieser Runde.

- Rechtspersonen und Registernummern: Pleo Technologies A/S, CVR 36538686, Kopenhagen; Pleo Financial Services A/S, CVR 39155435, Kopenhagen (Quelle: https://www.pleo.io/de/impressum-page, Stand 2026-07-30)
- Aufsicht für EU-Kunden: Pleo Financial Services A/S ist als Zahlungsdienstleister und E-Geld-Emittent von der dänischen Finanzaufsicht zugelassen (Quelle: https://www.pleo.io/de/impressum-page, Stand 2026-07-30)
- Marktdauer und Kundenzahl: gegründet 2015, rund 40.000 Unternehmenskunden (Quelle: https://financialit.net/news/artificial-intelligence/pleo-announces-new-agentic-capabilities-changing-face-financial, Stand 2026-06-11)
- Umsatz und Finanzierung: 164 Mio. Euro wiederkehrender Jahresumsatz im vierten Quartal 2025, 427,5 Mio. US-Dollar Gesamtfinanzierung, letzte Eigenkapitalrunde 2021 (Quelle: https://sacra.com/c/pleo/, Stand 2026-07-30)
- Bewertungsentwicklung: der Bewertungsansatz des Anteilseigners Kinnevik zum vierten Quartal 2025 liegt deutlich unter der Runde von 2021 (Quelle: https://sacra.com/c/pleo/, Stand 2026-07-30)
- Britische Schwestergesellschaft: Pleo Financial Services UK Ltd, Companies House 15842283, eingetragen am 16. Juli 2024, aktiv (Quelle: https://find-and-update.company-information.service.gov.uk/company/15842283, Stand 2026-07-30)

## Ausstiegskosten

Mittel: Die Daten kommen heraus: Transaktionen, Belege und Kontierung lassen sich als CSV oder Excel und über die DATEV-Anbindung exportieren, und der Auftragsverarbeitungsvertrag verpflichtet den Kunden ausdrücklich darauf, Transaktionsdaten selbst aus der Anwendung zu ziehen. Teuer ist nicht der Export, sondern der Kartenwechsel: jede laufende Abbuchung hängt an einer ausgegebenen Karte, also müssen sämtliche Abos und Lastschriften einzeln umgestellt werden, bevor die alten Karten sterben.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | öffentliches Auftragsverarbeitungsdokument, Fassung vom 14. Oktober 2025 — Das Dokument liegt vollständig als PDF vor und benennt Pleo Technologies A/S, Pleo Financial Services A/S und Pleo Financial Services UK Ltd als beteiligte Gesellschaften. | belegt | 2026-07-30 |
| Speicherort | AWS in Irland, Region eu-west-1 — Der Anbieter nennt Irland als Speicher- und Verarbeitungsort der Kundendaten. Einzelne Empfänger sitzen laut eigener Liste in den USA, darunter Marqeta, JP Morgan, Mastercard und Anthropic. | belegt | 2026-07-30 |
| Subunternehmer | öffentliche Liste mit Zweck und Verarbeitungsland — Genannt sind unter anderem Enfuce und Salt Edge in Frankfurt für Zahlungsabwicklung und Kontozugriff, AWS in Irland, Onfido für Identitätsprüfung und Anthropic in den USA für KI-Funktionen. Der Vertrag sieht eine Vorabbenachrichtigung und ein Widerspruchsrecht vor. | belegt | 2026-07-30 |
| Drittlandübermittlung | Angemessenheitsbeschluss, sonst Standardvertragsklauseln mit Transferfolgenabschätzung — Der Auftragsverarbeitungsvertrag regelt beides ausdrücklich und lässt die Standardvertragsklauseln automatisch greifen, falls ein Angemessenheitsbeschluss aufgehoben oder ausgesetzt wird. | belegt | 2026-07-30 |
| Training mit Kundendaten | nicht geregelt — Der Auftragsverarbeitungsvertrag enthält weder eine Erlaubnis noch ein ausdrückliches Verbot, Kundendaten für Modelltraining zu nutzen. Die deutsche Datenschutzerklärung erwähnt künstliche Intelligenz nur im Bewerbungsprozess. Da Anthropic als Empfänger für KI-Funktionen gelistet ist und ab Juli 2026 Agenten ausgerollt werden, gehört die Frage schriftlich in die Vertragsverhandlung. | nicht belegt | 2026-07-30 |
| Aufbewahrung und Löschung | Vertragslaufzeit, danach gesetzliche Fristen; Löschung oder Rückgabe nach Wahl des Kunden — Sicherungskopien bleiben laut Vertrag isoliert und von weiterer Verarbeitung ausgenommen. Aus Geldwäsche- und Buchführungsrecht ergeben sich in der Praxis mehrjährige Fristen, die der Anbieter im Hilfebereich mit mindestens fünf Jahren nach Ende der Geschäftsbeziehung angibt. | belegt | 2026-07-30 |
| Zertifikate | PCI DSS nach SAQ D, Google Cloud Application Security Assessment, HackerOne Bug Bounty, CAIQ-Selbstauskunft, jährlich — Weder ISO 27001 noch SOC 2 werden auf der Vertrauensseite oder im Auftragsverarbeitungsvertrag genannt. Eine ISO-27001-Aussage findet sich nur in einem Blogbeitrag eines Partners, nicht beim Anbieter selbst. Eine Selbstauskunft ist kein Testat. | teilweise belegt | 2026-07-30 |
| EU-KI-Verordnung, Artikel 50 | unklar — Der Anbieter hat am 11. Juni 2026 Agenten für Richtlinien, Kreditorenbuchhaltung, Treasury und Kontierung sowie einen eigenen MCP-Server angekündigt, Beta ab Juli 2026. Eine öffentliche Aussage zu den Transparenzpflichten aus Artikel 50 der KI-Verordnung liegt zu diesem Stand nicht vor. | teilweise belegt | 2026-06-11 |
| Protokollierung | anbieterseitig dokumentiert, kundenseitig unklar — Der Auftragsverarbeitungsvertrag beschreibt zentral gesammelte und manipulationsgeschützte Aktivitäts- und Prüfprotokolle auf Seiten des Anbieters. Ob und ab welchem Tarif der Kunde ein revisionssicheres Protokoll über Zugriffe und Freigaben selbst einsehen und exportieren kann, ist öffentlich nicht belegt. | teilweise belegt | 2026-07-30 |

## Kosten

- Einstieg: Starter für 4 Euro im Monat mit einem enthaltenen Nutzer und höchstens drei Nutzern insgesamt, jeder weitere 5 Euro. Essential kostet 20 Euro im Monat, bei Jahreszahlung 18 Euro, weitere Nutzer je 11 Euro. (Stand 2026-07-30)
- Teuer wird es: Nicht der Grundpreis, sondern die Zahlungsnebenkosten. Die Wechselkursgebühr liegt bei 2,49 Prozent im Starter- und Essential-Tarif und bei 1,99 Prozent ab Advanced. Wer viele Werkzeuge in Dollar bezahlt, zahlt diesen Aufschlag auf jeden Betrag, dauerhaft und unabhängig von der Nutzerzahl. Dazu kommen 0,95 bis 1,50 Euro je Inlandszahlung, 6 bis 8 Euro je Auslandsüberweisung und 19 bis 29 Euro je Rückbuchung. Advanced beginnt bei 99 Euro im Monat für drei Nutzer, Business ab 249 Euro.

## Drei Wege im Vergleich

### Firmenkreditkarte der Hausbank plus Spesentool

Die Bank gibt eine oder wenige Karten aus, die Belege wandern in ein separates Spesenwerkzeug, die Buchhaltung führt beides zusammen. Das ist billiger im Kartenpreis und oft günstiger im Wechselkurs, weil die Bank keinen Softwareaufschlag nimmt. Bezahlt wird es an anderer Stelle: Limits lassen sich nicht je Person setzen, neue Karten dauern Tage statt Minuten, und die Zuordnung von Beleg zu Buchung bleibt Handarbeit.

### Agentische Ausgabenplattform statt Freigabekette

Die junge Klasse verspricht, Beleg, Kategorisierung, Richtlinienprüfung und Kontierung von einem Agenten erledigen zu lassen, so dass Menschen nur noch Ausnahmen sehen. Ein eigener Anbieterwechsel dafür lohnt selten, weil die etablierten Plattformen dieselben Agenten nachziehen; dieser Anbieter hat sie im Juni 2026 selbst angekündigt. Wer wechselt, tauscht die Zahlungslizenz mit, und die ist das eigentliche Risiko.

### Karten selbst ausgeben ist keine Option

Karten selbst herauszugeben braucht eine Zahlungs- oder E-Geld-Lizenz, Geldwäscheprozesse und laufende Aufsicht. Das baut kein Softwarehaus zwischen 1 und 50 Mio. Umsatz. Der sinnvolle Eigenbau endet eine Ebene tiefer: eine eigene Auswertung über den Kartenexport, die Abos, Verträge und Kostenstellen zusammenführt. Das lohnt, sobald die Abo-Landschaft unübersichtlich wird, ersetzt aber nicht die Kartenausgabe.

Empfehlung nach Größe:

- Solopreneur: Nur nehmen, wenn die Belegdisziplin heute wirklich reißt.
- KMU: Kaufen, aber den Wechselkursaufschlag gegen das Dollar-Volumen rechnen.
- Konzern: Kaufen und vor der Unterschrift Zertifikate, Protokollierung und Mandantentrennung schriftlich klären.

## Einordnung

- Setzt Methode um: [Value-Creation-Plan (Hebel-Kategorien + Umsetzungsquote)](https://www.convios.com/de/methodik/value-creation-plan) — Der Plan berichtet quartalsweise die Umsetzungsquote je Aktionspunkt, und Punkte auf der Kostenseite lassen sich nur belegen, wenn Ausgaben schon zum Zeitpunkt der Zahlung mit Beleg und Zuordnung vorliegen.
- Setzt Methode um: [Rule of 40 (zu 60)](https://www.convios.com/de/methodik/rule-of-40) — Die Kennzahl addiert Wachstum und Marge, und die Margenseite lässt sich nicht steuern, solange Abonnements auf Privatkarten laufen und erst in der Spesenabrechnung sichtbar werden.
- Verdrängt: Abos auf der Privatkarte mit nachgelagerter Spesenabrechnung, Eine einzige Firmenkarte beim Geschäftsführer, Belegsammlung in Tabelle und Schuhkarton

## Belege

- Tarife, Nutzerpreise, Wechselkurs- und Transaktionsgebühren für den deutschen Markt — https://www.pleo.io/de/pricing (Stand 2026-07-30)
- Speicherort Irland, Verschlüsselung, geprüfte Standards PCI DSS, CASA, HackerOne, CAIQ — https://www.pleo.io/en/trust-and-security (Stand 2026-07-30)
- Auftragsverarbeitung, Standardvertragsklauseln, Widerspruchsrecht bei neuen Unterauftragnehmern, Löschung und Rückgabe bei Vertragsende — https://www.pleo.io/legal-documents/pleo-data-processing-addendum-en.pdf (Stand 2025-10-14)
- Namentliche Liste der Empfänger und Unterauftragnehmer mit Zweck und Land — https://www.pleo.io/en/sub-processors (Stand 2026-07-30)
- Rechtspersonen, Registernummern und Zulassung durch die dänische Finanzaufsicht — https://www.pleo.io/de/impressum-page (Stand 2026-07-30)
- Ankündigung der KI-Agenten und des MCP-Servers, Kundenzahl rund 40.000 — https://financialit.net/news/artificial-intelligence/pleo-announces-new-agentic-capabilities-changing-face-financial (Stand 2026-06-11)
- Gründungsjahr, Finanzierung, wiederkehrender Umsatz und Bewertungsentwicklung — https://sacra.com/c/pleo/ (Stand 2026-07-30)