Bitwarden
Vergleichsbasis · US
—
— Nicht bewertet — Nicht bewertet — Nicht bewertet
Luxembourg-incorporated AGPLv3 open-source team password manager (Passbolt SA), SOC 2 Type II, self-hostable, used by LU/FR government.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
BE
Belgien
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Self-Hosting EU-souverän
SOC 2
Freemium
5 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Swiss zero-knowledge password manager (Proton AG / Proton Foundation), open-source apps + extensions, Cure53-audited, free unlimited tier.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Ja
Geneva · CH
Schweiz
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Freemium
2 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
German Apache-2.0 open-source team password manager (esaqa GmbH), self-hostable on EU infrastructure, Cure53-audited 2026, free up to 10 users.
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Ja
DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Self-Hosting EU-souverän
ISO/IEC 27001
Freemium
0 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Swiss zero-knowledge password manager (pCloud International AG), client-side AES-256, free single-device tier, Luxembourg or US data residency.
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
LU
Luxemburg
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
Dieser Eintrag
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Freemium
30 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Dieser Eintrag
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Lithuanian password manager by Nord Security, zero-knowledge XChaCha20, ISO 27001 + SOC 2, but hosted on AWS (US): material CLOUD Act exposure.
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
Litauen
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
SOC 2
Freemium
2 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
German AGPLv3 open-source password manager (MaKleSoft, Bavaria), audited 3×, self-hostable, but hosted cloud uses Stripe + defunct Privacy Shield ref.
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
Dieser Eintrag
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Self-Hosting EU-souverän
—
Freemium
3 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
Dieser Eintrag
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
AGPLv3 Rust Bitwarden-compatible server by Daniel García (Spain), self-host-only, no company, no telemetry; EU-maintained, no CLOUD Act exposure when run on EU infrastructure.
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Ja
Spanien
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
Dieser Eintrag
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenlos
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
GPLv3 fully-offline desktop password manager (KeePassXC Team, Weimar DE, est. 2016): no cloud, no servers, no telemetry; structurally zero CLOUD Act exposure.
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Ja
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
Dieser Eintrag
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
—
Kostenlos
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
Danish business password & access manager (Uniqkey A/S, Copenhagen), Danish-hosted, zero-knowledge E2E, ISO 27001, EIFO-backed, NIS2-focused.
Öffentl. AVV: Ja
Subprozessoren: Nein
Open Source: Nein
DK
Dänemark
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
Dieser Eintrag
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Kostenpflichtig
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
German passwordless zero-knowledge password manager (heylogin GmbH, Braunschweig), all-German sub-processor stack, ISO 27001:2022, no CLOUD Act exposure.
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
Nuremberg · DE
Deutschland
Souveränität
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
EU-souverän
Dieser Eintrag
In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
EU-ansässig
EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
EU-gehostet
EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
US-verbunden
Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
ISO/IEC 27001
Freemium
4 €/Mt.
CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Keines
Dieser Eintrag
EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
Gering
Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
Erheblich
US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
Direkt
Der Betreiber selbst ist US-ansässig.
