US-amerikanisch eingetragener Open-Source-Passwort-Manager (Florida/Santa Barbara). GPL-Self-Hosting-Option.
DISCLOSURE Einige Links auf dieser Website sind Affiliate-Links. Wir erhalten ggf. eine Provision ohne Mehrkosten für Sie. Compliance-Bewertungen und redaktionelle Rankings werden nicht durch Affiliate-Beziehungen beeinflusst.
Listed for transparency. Every product on this page is benchmarked against this baseline.
US-amerikanisch eingetragener Open-Source-Passwort-Manager (Florida/Santa Barbara). GPL-Self-Hosting-Option.
All 9 alternatives ranked by compliance score, benchmarked against Bitwarden.
| Product | Score | Owner | CLOUD Act | Cert. | Pricing | Action |
|---|---|---|---|---|---|---|
|
Bitwarden
benchmark · US
|
1.0/5 | EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
SOC 2 no EU framework |
Freemium | your current |
|
Vaultwarden
Spain
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
— | Free | Profil ansehen → |
|
Proton Pass
Switzerland
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
— |
Freemium
€2 / mo
|
Profil ansehen → |
|
Psono
Germany
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
— |
Freemium
€0 / mo
|
Profil ansehen → |
|
Passbolt
Luxembourg
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
SOC 2
|
Freemium
€5 / mo
|
Profil ansehen → |
|
KeePassXC
Germany
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
— | Free | Profil ansehen → |
|
Uniqkey
Denmark
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
ISO/IEC 27001
|
Paid | Profil ansehen → |
|
Padloc
Germany
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
— |
Freemium
€3 / mo
|
Profil ansehen → |
|
NordPass
Lithuania
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
ISO/IEC 27001
SOC 2
|
Freemium
€2 / mo
|
Profil ansehen → |
|
pCloud Pass
Switzerland
|
VERIFIED SIGNALS
Jurisdiction
Transparency
|
EIGENTüMERSCHAFT
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
|
CLOUD-ACT-RISIKO
Wie stark Kundendaten US-Behörden nach dem CLOUD Act ausgesetzt sind.
|
— |
Freemium
€30 / mo
|
Profil ansehen → |
Ranked by feature parity + compliance score. Migration friction is weighted higher than feature breadth.
AGPLv3 Rust Bitwarden-compatible server by Daniel García (Spain), self-host-only, no company, no telemetry — clean 5/5 when run on EU infrastructure.
Swiss zero-knowledge password manager (Proton AG / Proton Foundation), open-source apps + extensions, Cure53-audited, free unlimited tier.
German Apache-2.0 open-source team password manager (esaqa GmbH), self-hostable on EU infrastructure, Cure53-audited 2026, free up to 10 users.
Für jedes Produkt prüfen wir den öffentlichen AVV, das Sub-Auftragsverarbeiter-Dokument, die Hosting-Region und die Eigentümerstruktur — jeweils mit Zeitstempel. Der Compliance-Score ist redaktionell und wird vierteljährlich neu verifiziert. Selbstauskünfte akzeptieren wir nicht.
Geprüft vom EU Vetted-Redaktionsteam · Redaktionelle Richtlinien