Wie vertrauenswürdig ist Penneo?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
26 BelegeDas ISO/IEC-27001:2022-Zertifikat ist bis zum 25. September 2026 gültig und umfasst Penneo Sign, Penneo KYC und AWS-EU-Infrastruktur.
Quelle prüfen ↗Das ISO/IEC-27701:2019-Datenschutzzertifikat ist bis zum 25. September 2026 gültig.
Quelle prüfen ↗Penneo gibt an, als EU-zugelassener Qualified Trust Service Provider auf der European Union Trust List gelistet zu sein.
Quelle prüfen ↗Kundendaten, Dokumente und Signaturen werden laut Penneo in AWS-EU-Rechenzentren in Frankfurt und Dublin gespeichert und verarbeitet.
Quelle prüfen ↗Plattform-Kundendaten werden bei der Übertragung mit TLS 1.2 oder höher und im Ruhezustand verschlüsselt.
Quelle prüfen ↗Penneo dokumentiert Least-Privilege-Zugriffsmanagement, SSO, Zwei-Faktor-Authentifizierung, VPN und rollenbasierten Produktionszugriff.
Quelle prüfen ↗Penneo sagt, dass es Schwachstellen überwacht und mindestens jährlich externe Penetrationstester einsetzt.
Quelle prüfen ↗Die AVV verlangt eine Kundenbenachrichtigung ohne unnötige Verzögerung und soweit möglich binnen 36 Stunden nach einem Sicherheitsvorfall.
Quelle prüfen ↗Die Bedingungen nennen Penneo A/S, die dänische Registernummer 35633766 und eine Adresse in Kopenhagen.
Quelle prüfen ↗Die AVV ordnet den Kunden als Verantwortlichen und Penneo als Auftragsverarbeiter für die Plattformverarbeitung ein.
Quelle prüfen ↗Penneo sagt, dass es personenbezogene Daten unter der Policy nicht verkauft, handelt oder anderweitig monetarisiert.
Quelle prüfen ↗Penneo ist in Vismas Whistleblower-Kanal mit anonymer Meldung und Sprache zur EU-Whistleblower-Compliance eingebunden.
Quelle prüfen ↗Der Help-Center-KI-Chatbot nutzt laut Beschreibung nur Help-Center-Informationen und warnt Nutzer davor, personenbezogene Daten einzugeben.
Quelle prüfen ↗Penneo veröffentlicht eine Accessibility-Erklärung für Signer-Funktionen mit WCAG-2.1-AA- und Tastatur-Navigationszusagen.
Quelle prüfen ↗Penneo ist nun Teil von Visma, das öffentlich strategische Unterstützung für Penneos weiteres Wachstum beschreibt.
Quelle prüfen ↗Visma meldete für 2024 2,8 Milliarden EUR Umsatz, 16.400 Beschäftigte und 2 Millionen Kunden.
Quelle prüfen ↗Penneo lieferte Q4-2025-Updates für schnelleres Senden, erweiterte QES-Abdeckung und API-Änderungen.
Quelle prüfen ↗Die öffentliche API-Dokumentationsseite wurde am 2. Februar 2026 aktualisiert und verlinkt Sandbox-, Produktions- und SDK-Ressourcen.
Quelle prüfen ↗Das offizielle PHP-SDK-Paket zeigt v4.0.0 mit Release am 7. Mai 2026.
Quelle prüfen ↗Penneo veröffentlicht eine Live-Statusseite, auf der die meisten Kernkomponenten über 90 Tage bei 99,98 oder 100 Prozent liegen.
Quelle prüfen ↗Penneo sagt, dass es tägliche Backups erstellt und seinen Disaster-Recovery-Plan mindestens jährlich testet.
Quelle prüfen ↗Penneo berichtet von mehr als 3.500 europäischen Kunden, 7 Millionen signierten Dokumenten im Jahr 2024 und 81 Prozent dänischer Jahresberichte über Penneo.
Quelle prüfen ↗Der Data-Act-Anhang dokumentiert Anbieterwechsel, Übergangshilfe, Kontinuitätspflichten sowie Abruf- und Löschfenster.
Quelle prüfen ↗Kunden können Penneos API als Self-Service-Exportweg beim Anbieterwechsel nutzen.
Quelle prüfen ↗Die Bedingungen enthalten Produkthaftpflichtversicherung von mindestens 15.000.000 DKK und IP-Freistellungssprache.
Quelle prüfen ↗Standard-Kundensupport ist im Abonnementpaket über ein zugängliches Ticketsystem enthalten.
Quelle prüfen ↗Vorbehalte
20 PunkteVisma hat Penneo nach dem Squeeze-out delistet, wodurch die Kapitalmarkttransparenz sinkt.
Quelle prüfen ↗Visma verlagert alle KYC-Aktivitäten zu Creditro, sodass alte Penneo-Sign-plus-KYC-Setups nun zwei Anbieter betreffen.
Quelle prüfen ↗Das öffentliche Assurance-Paket zeigt ISO- und QTSP-Nachweise, aber kein öffentliches SOC-2-Reporting, Bug-Bounty oder MTTR-Metriken wurden verifiziert.
Quelle prüfen ↗Öffentliche Entwicklerunterlagen zeigen SDKs und APIs, aber nicht die Kernplattform Penneo Sign als Open Source.
Quelle prüfen ↗Das .NET-SDK hat offene Issues aus den Jahren 2015, 2016, 2017, 2021, 2023 und 2025.
Quelle prüfen ↗Die Statusseite meldete am 27. April 2026 zeitweise Fehler bei Penneo-Sign-E-Mail-Benachrichtigungen.
Quelle prüfen ↗Die Signatur-Zuverlässigkeit hängt von externen Identitätsanbietern ab; MitID und MitID Erhverv lagen über 90 Tage bei 99,69 Prozent.
Quelle prüfen ↗Nebenprozessoren für Analytics, Dashboard und Support umfassen US-Anbieter, auch wenn der Datenstandort als EU angegeben ist.
Quelle prüfen ↗Die Website nutzt einwilligungsbasierte Drittanbieter-Werbecookies für website- und social-media-übergreifendes Tracking.
Quelle prüfen ↗G2 zeigt nur drei Penneo-Sign-Bewertungen, darunter eine Beschwerde über wechselnde Account Manager und unflexible Bedingungen.
Quelle prüfen ↗Penneo hat den Outlook-Plugin-Support beendet, sodass verbleibende Nutzer nach dem 30. April 2025 keine Updates mehr erhalten.
Quelle prüfen ↗Bezahlte Verträge laufen jährlich, verlängern sich automatisch um ein weiteres Jahr und brauchen drei Monate Kündigungsfrist vor Verlängerung.
Quelle prüfen ↗Kunden können die Nutzung während der Laufzeit nicht reduzieren, und unbeantwortete Übernutzung kann für die nächste Laufzeit automatisch hochgestuft werden.
Quelle prüfen ↗Alle Zahlungen unter dem Vertrag sind nicht erstattbar, einschließlich vorausbezahlter Gebühren bei einem Anbieterwechsel.
Quelle prüfen ↗Penneo kann indexbasierte Preiserhöhungen automatisch zur Verlängerung anwenden und Lieferantenkosten mit Frist weitergeben.
Quelle prüfen ↗Penneos allgemeine Haftung ist auf den niedrigeren Wert aus 3.500 EUR oder der gezahlten Abogebühr begrenzt.
Quelle prüfen ↗Ein Anbieterwechsel braucht zwei Monate Vorlauf, kann kostenpflichtig sein und bei technischer Unmöglichkeit bis zu sieben Monate dauern.
Quelle prüfen ↗Der supportgestützte Export kann Super-API-Zugangsdaten erfordern, die Penneo während der Übertragung Klartextzugriff auf alle Kontodaten geben.
Quelle prüfen ↗Exportierbare Daten schließen fehlgeschlagene, abgelaufene oder gelöschte Dokumente sowie Systemlogs, Audit-Trails und Zugriffslogs aus.
Quelle prüfen ↗Kundenfeedback gewährt Penneo eine dauerhafte, unwiderrufliche, übertragbare und weltweite gebührenfreie Lizenz.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.