Kategorie 01 von 22

Passwort-Manager

Kurzfassung

Passwortmanager speichern und verschlüsseln Anmeldedaten, sodass ein einziges starkes Masterpasswort ausreicht. Für EU-Käufer entscheidet, wo der verschlüsselte Tresor gehostet wird und ob der Betreiber dem US CLOUD Act unterliegt. Führende europäische Optionen auf EU Vetted: Passbolt (Luxemburg, EU-eigen, EU-gehostet), Psono (Deutschland, EU-eigen, EU-gehostet) und Proton Pass (Schweiz, schweizer Eigentum, CLOUD-Act-Risiko: Keines).

passwort-manager ohne US-Unterauftragsverarbeiter ansehen →

Über diese Kategorie

Über Passwort-Manager

Passwortmanager sind Werkzeuge, die starke, einzigartige Anmeldedaten für jedes Konto generieren, speichern und automatisch ausfüllen. Statt Dutzende Passwörter zu merken oder schwache wiederzuverwenden, sichert ein einziges Masterpasswort einen verschlüsselten lokalen oder Cloud-synchronisierten Tresor. Die Kategorie umfasst lokal betriebene Werkzeuge (KeePassXC), Cloud-synchronisierte Einzellösungen (Proton Pass, pCloud Pass) und Team- oder Unternehmensplattformen (Passbolt, Psono, Uniqkey).

Für EU-Käufer sind Hosting-Standort und Eigentumsstruktur besonders relevant: Ein Passwortmanager verwaltet Zugangsdaten für alle Systeme, die eine Organisation nutzt. Wird er von einem US-amerikanischen Unternehmen betrieben oder kontrolliert, kann der US CLOUD Act die Herausgabe der kontrollierten Daten erzwingen, unabhängig davon, wo diese physisch gespeichert sind. EU-eigene Betreiber wie Passbolt (Luxemburg, EU-eigen, EU-gehostet, CLOUD-Act-Risiko: Keines), Psono (Deutschland, EU-eigen, EU-gehostet, CLOUD-Act-Risiko: Erheblich) und Uniqkey (Dänemark, EU-eigen, EU-gehostet, CLOUD-Act-Risiko: Keines) haben keine US-Muttergesellschaft, die auf diesem Weg verpflichtet werden kann. Schweizer Betreiber wie Proton Pass (schweizer Eigentum, EU-gehostet, CLOUD-Act-Risiko: Keines) unterliegen dem Schweizer Datenschutzrecht, das in der Praxis vergleichbare oder stärkere Datenschutzgarantien bietet.

Eigentumssignal und CLOUD-Act-Risiko sind bei einem Zugangsdaten-Tresor die beiden Fakten, die zuerst zu prüfen sind, beide gespeist aus den veröffentlichten AVVs und Unterauftragnehmer-Listen der Anbieter statt aus bezahlten Platzierungen. Eine zweite, praktische Trennlinie verläuft zwischen Einzellösungen und Teamplattformen: Passbolt, Psono und Uniqkey bauen rollenbasierte Zugriffe und Prüfprotokolle ein, während KeePassXC rein lokal bleibt und keine Freigabeschicht bietet.

Alle 11 Alternativen in dieser Kategorie Aktualisiert

		Souveränität	Cert.	Pricing	Signals	Öffnen
heylogin German passwordless zero-knowledge password manager (heylogin GmbH, Braunschweig), all-German sub-processor stack, ISO 27001:2022, no CLOUD Act exposure.	NUREMBERG · DE Germany		ISO/IEC 27001	Freemium €4 /Mt.	Öffentl. AVV Subprozessoren Open Source	→
KeePassXC GPLv3 fully-offline desktop password manager (KeePassXC Team, Weimar DE, est. 2016): no cloud, no servers, no telemetry; structurally zero CLOUD Act exposure.	— Germany		—	Kostenlos	Öffentl. AVV Subprozessoren Open Source	→
Passbolt Luxembourg-incorporated AGPLv3 open-source team password manager (Passbolt SA), SOC 2 Type II, self-hostable, used by LU/FR government.	BELVAUX · LU Luxembourg		SOC 2	Freemium €5 /Mt.	Öffentl. AVV Subprozessoren Open Source	→
Proton Pass Swiss zero-knowledge password manager (Proton AG / Proton Foundation), open-source apps + extensions, Cure53-audited, free unlimited tier.	GENEVA · CH Switzerland		—	Freemium €2 /Mt.	Öffentl. AVV Subprozessoren Open Source	→
Vaultwarden AGPLv3 Rust Bitwarden-compatible server by Daniel García (Spain), self-host-only, no company, no telemetry; EU-maintained, no CLOUD Act exposure when run on EU infrastructure.	— Spain		—	Kostenlos	Öffentl. AVV Subprozessoren Open Source	→
LC-Pass German-hosted business password manager from LC by vBoxx GmbH; collections, group sharing, central management, unlimited devices; an EU-hosted 1Password / LastPass alternative.	FRANKFURT · DE Germany		ISO/IEC 27001	Kostenpflichtig €3.99 /Mt.	Öffentl. AVV Subprozessoren Open Source	→
Uniqkey Danish business password & access manager (Uniqkey A/S, Copenhagen), Danish-hosted, zero-knowledge E2E, ISO 27001, EIFO-backed, NIS2-focused.	DK Denmark		ISO/IEC 27001	Kostenpflichtig	Öffentl. AVV Subprozessoren Open Source	→
NordPass Lithuanian password manager by Nord Security, zero-knowledge XChaCha20, ISO 27001 + SOC 2, but hosted on AWS (US): material CLOUD Act exposure.	— Lithuania		ISO/IEC 27001 SOC 2	Freemium €2 /Mt.	Öffentl. AVV Subprozessoren Open Source	→
Padloc German AGPLv3 open-source password manager (MaKleSoft, Bavaria), audited 3×, self-hostable, but hosted cloud uses Stripe + defunct Privacy Shield ref.	— Germany	Self-Hosting EU-souverän	—	Freemium €3 /Mt.	Öffentl. AVV Subprozessoren Open Source	→
pCloud Pass Swiss zero-knowledge password manager (pCloud AG, Baar), client-side AES-256, free single-device tier, Luxembourg or US data residency.	LU Luxembourg		—	Freemium €30 /Mt.	Öffentl. AVV Subprozessoren Open Source	→
Psono German Apache-2.0 open-source team password manager (esaqa GmbH), self-hostable on EU infrastructure, Cure53-audited 2026, free up to 10 users.	DE Germany	Self-Hosting EU-souverän	ISO/IEC 27001	Freemium €0 /Mt.	Öffentl. AVV Subprozessoren Open Source	→

Funktionsvergleich

Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.

Funktion	heylogin	KeePassXC	Passbolt	Proton Pass	Vaultwarden	LC-Pass	Uniqkey	NordPass	Padloc	pCloud Pass	Psono
Passkeys	Nein	Ja	Nein	Ja	Ja		Ja	Ja		Ja	Ja
Autofill	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Ja		Ja	Ja
Leak-Überwachung	Ja	Ja	Ja	Ja	Nein		Ja	Ja	Ja	Nein	Ja
Familienfreigabe	Nein	Nein	Ja	Ja	Ja	Nein	Nein	Ja	Ja	Ja	Ja
Datenexport	Ja	Ja	Ja	Ja	Ja			Ja	Ja	Ja	Ja
Geräte	Unbegrenzt	Unbegrenzt	Unbegrenzt	Unbegrenzt	Unbegrenzt	Unbegrenzt		Unbegrenzt	Unbegrenzt	Unbegrenzt	Unbegrenzt
Plattformen	iOS Android Windows macOS Web	macOS Windows Linux	iOS Android Windows Linux	iOS macOS Windows Android Linux Web	iOS macOS Windows Android Linux Web	Web	iOS macOS Windows Android	iOS macOS Windows Android Linux Web	iOS macOS Windows Android Linux Web	iOS macOS Windows Android Linux Web	iOS Android Web

WECHSEL-RATGEBER

Wechsel von einem US-Tool für passwort-manager?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten passwort-manager-Tools.

FAQ

Häufig gestellte Fragen

Was ist der beste EU-gehostete Passwortmanager?

Passbolt (Luxemburg), Psono (Deutschland), Vaultwarden (Spanien) und KeePassXC (Deutschland) sind allesamt EU-eigen und EU-gehostet (CLOUD-Act-Risiko: Passbolt Keines, Psono Erheblich, Vaultwarden Keines, KeePassXC Keines). Die richtige Wahl hängt vom Anwendungsfall ab: Passbolt ist für Teams und selbstgehosteten oder Cloud-Betrieb konzipiert; Psono richtet sich an Unternehmen mit LDAP/SAML-Integration; KeePassXC arbeitet rein lokal ohne Cloud-Synchronisierung, was für Hochrisikoumgebungen die stärkste Sicherheitslage darstellt.

Gibt es einen DSGVO-konformen Passwortmanager?

Jeder Passwortmanager, der von einem in der EU ansässigen Unternehmen mit ausschließlich europäischer Infrastruktur und einem veröffentlichten AVV betrieben wird, qualifiziert sich als DSGVO-konform in seiner Verarbeitungsrolle. Passbolt (Luxemburg) veröffentlicht einen detaillierten AVV, und Psono (Deutschland) führt ein öffentliches Unterauftragnehmer-Verzeichnis. Was hier als DSGVO-konform gilt, ist eine dokumentierte Praxis, kein Zertifikat; prüfen Sie AVV und Unterauftragnehmer-Liste jedes Anbieters anhand Ihrer eigenen Anforderungen.

Fallen Passwortmanager-Daten unter den US CLOUD Act?

Wenn der Passwortmanager von einem in den USA eingetragenen Unternehmen betrieben oder letztlich kontrolliert wird, kann der CLOUD Act im Prinzip die Herausgabe der kontrollierten Daten erzwingen, unabhängig vom physischen Speicherort. EU-eigene Betreiber wie Passbolt (Luxemburg, CLOUD-Act-Risiko: Keines), Psono (Deutschland, CLOUD-Act-Risiko: Erheblich) und Uniqkey (Dänemark, CLOUD-Act-Risiko: Keines) haben keine US-Muttergesellschaft, die auf diesem Weg verpflichtet werden kann. Das betrifft die Eigentümerstruktur, nicht eine bestimmte Rechtsanfrage, die tatsächlich gestellt wurde oder nicht.

Sind Cloud-synchronisierte EU-Passwortmanager sicher?

Die Standardsicherheitsarchitektur verwendet Zero-Knowledge-Ende-zu-Ende-Verschlüsselung: Der Tresor wird clientseitig verschlüsselt, bevor er übertragen wird, und der Betreiber kann den Inhalt nicht lesen. Passbolt, Psono und Proton Pass verwenden dieses Modell. Sicherheit hängt in der Praxis von der Implementierungsqualität ab, weshalb unabhängige Audits wichtiger sind als Eigenaussagen. Prüfen Sie, ob der Anbieter Drittprüfberichte veröffentlicht.

Was ist der Unterschied zwischen selbstgehostetem und Cloud-gehostetem Passwortmanager?

Ein selbstgehosteter Passwortmanager läuft auf selbst kontrollierter Infrastruktur. Sie tragen die Verantwortung für Verfügbarkeit, Backups und Updates, entfernen aber den Betreiber als Dritten mit Zugang zu Ihrem Tresor. Vaultwarden und Passbolt Community Edition unterstützen Self-Hosting. Cloud-gehostete Manager tauschen diese Kontrolle gegen Komfort aus; die entscheidende Frage ist dann, welchem Betreiber in welcher Rechtsordnung Sie vertrauen.

Können Unternehmen einen EU-Passwortmanager für die Teamnutzung verwenden?

Ja. Passbolt (Luxemburg) und Psono (Deutschland) sind speziell für Team- und Unternehmensnutzung ausgelegt, mit rollenbasierter Zugriffskontrolle, LDAP/SAML-Integration und Prüfprotokollen. Uniqkey (Dänemark) richtet sich an KMU mit mitarbeiterfreundlichem Onboarding. Für die meisten B2B-Käufer sind Passbolt oder Psono der Ausgangspunkt.

Beeinflusst ein europäischer Passwortmanager bestehende Anmeldungen?

Nein. Die meisten Passwortmanager unterstützen den Import aus gängigen Formaten (CSV, 1Password, Bitwarden, LastPass). Die Migration dauert für Einzelnutzer in der Regel unter einer Stunde. Browser-Erweiterungen für Passbolt, Psono und Proton Pass umfassen Chrome, Firefox und Safari. Die Zugangsdaten bleiben Ihres; die Migration überträgt sie von einem verschlüsselten Speicher in einen anderen.