Wie vertrauenswürdig ist MANGOPAY?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
11 BelegePCI-DSS-Level-1-zertifiziert mit jährlicher externer Prüfung
Quelle prüfen ↗Veröffentlichte Mailbox und Anleitung für Sicherheitsvorfälle
Quelle prüfen ↗Das Sicherheitsprogramm nennt regelmäßige Risikoanalysen, Schwachstellen-Scans und Penetrationstests
Quelle prüfen ↗Die Dashboard-Teamverwaltung nutzt dokumentierte RBAC-Rollen und Scopes
Quelle prüfen ↗Luxemburgische EMI-Lizenz und eingetragener Hauptsitz sind öffentlich offengelegt
Quelle prüfen ↗Die UK-EMI-Zulassung unter FCA-Referenz 984753 ist öffentlich offengelegt
Quelle prüfen ↗Öffentliche GitHub-Organisation mit gepflegten SDKs in mehreren Sprachen
Quelle prüfen ↗Die Webhook-Doku beschreibt Retry-Handling und Event-Backfill
Quelle prüfen ↗Die Privacy Statement nennt EU-Cloud-Standorte in Dublin und Frankfurt
Quelle prüfen ↗Reports lassen sich per API oder Dashboard exportieren und regelmäßig planen
Quelle prüfen ↗Die Beschwerdeseiten nennen Antwortfristen und CSSF-Eskalationshinweise
Quelle prüfen ↗Vorbehalte
9 PunkteDie Privacy-Texte sagen, dass Profiling und automatisierte Entscheidungen Zahlungen blockieren, Auszahlungen verzögern oder den Kontozugang einschränken können.
Quelle prüfen ↗Die AGB erlauben Mangopay, Auszahlungen zu verzögern, Reserven zu bilden, Konten zu blockieren und Gelder bei weit gefassten legitimen Gründen zu sperren.
Quelle prüfen ↗Die Pricing-Seite veröffentlicht keine öffentliche Gebührentabelle und leitet Interessenten für individuelle Angebote an den Vertrieb weiter.
Quelle prüfen ↗Die Privacy-Texte erlauben Übermittlungen personenbezogener Daten außerhalb der EU/des EWR unter Nutzung von Angemessenheitsbeschluessen oder SCC-Schutzmechanismen.
Quelle prüfen ↗Trustpilot zeigt einen sehr niedrigen öffentlichen Bewertungswert mit wiederholten Beschwerden über eingefrorene Gelder und Verifikationsschleifen.
Quelle prüfen ↗StatusGator protokollierte am 30. Oktober 2025 einen Vorfall mit Vinted-Zahlungsverzögerungen, der laut Seite nicht offiziell bestätigt wurde.
Quelle prüfen ↗Mangopays Checkout-iOS-SDK wurde im Juli 2025 eingestellt und das Repository im September 2025 archiviert.
Quelle prüfen ↗Die öffentlichen Sicherheitsunterlagen heben PCI DSS hervor, zeigen aber kein vergleichbares öffentliches SOC-2- oder ISO-27001-Artefakt für die Gesamtplattform.
Quelle prüfen ↗Inaktive Owner-Wallets mit positivem Guthaben können nach zwei Jahren und danach jährlich mit 30 EUR belastet werden.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.