Die 7 besten europäischen Passwort-Manager (2026) — DSGVO-geprüft

Warum der Betreiber zählt, nicht nur die Verschlüsselung

Die meisten Passwort-Manager-Vergleiche stellen Funktionen und Preise nebeneinander. Dieser beginnt dort, wo jene aufhören: Wer betreibt den Dienst, in welcher Jurisdiktion, mit welchen Unterauftragsverarbeitern? Ende-zu-Ende-Verschlüsselung schützt den Inhalt Ihres Tresors. Kontodaten, Metadaten, Freigabestrukturen und der Update-Kanal liegen dagegen beim Betreiber. Dies sind die sieben stärksten europäischen Optionen, Stand Juni 2026, aus dem verifizierten Datensatz von EU Vetted.

Verwandte gefilterte Ansichten: Open-Source-Passwort-Manager und Passwort-Manager ohne US-Unterauftragsverarbeiter. Ganze Kategorie: Passwort-Manager.

1. Proton Pass — bester Gesamtsieger für Einzelpersonen

Schweizerisch, kontrolliert von der gemeinnützigen Proton Foundation, Zero-Knowledge, mit Open-Source-Apps und -Erweiterungen, ab 2 €/Monat und Gratis-Tarif inklusive. Wer schon Proton Mail oder Drive nutzt, fügt es in dieselbe Suite ein; der einzige US-Berührungspunkt ist vorübergehend, womit das CLOUD-Act-Risiko bei Keines bleibt. Die Standard-Empfehlung für Einzelpersonen und Familien, die einen US-Platzhirsch verlassen. Vollständiges Profil →

2. Passbolt — am besten für Teams

In Luxemburg eingetragen, AGPL-Open-Source, SOC-2-Type-II-auditiert und spezifisch für Team-Credential-Workflows gebaut (granulare Freigaben, Zugriffskontrolle, API). Betreiben Sie es als EU-gehostete Cloud oder hosten Sie die Community Edition selbst; in beiden Fällen bewerten wir das CLOUD-Act-Risiko mit Keines, die sauberste verwaltete Team-Option der Liste. Ab 5 €/Nutzer/Monat, selbst gehostet kostenlos. Vollständiges Profil →

3. Uniqkey — am besten für Business-Zugriffsmanagement

Dänisch (Kopenhagen), dänisch gehostet, Zero-Knowledge und über den reinen Tresor hinaus positioniert: Mitarbeiter-Zugriffsmanagement, Schatten-IT-Sichtbarkeit, Offboarding-Workflows, das CLOUD-Act-Risiko bei Keines. Der Pick, wenn der Käufer das IT-Management eines Unternehmens mit 50–500 Köpfen ist und nicht ein Teamlead mit Kreditkarte. Bezahlt, Preise auf Anfrage. Vollständiges Profil →

4. Psono — bester selbst gehosteter Team-Tresor

Deutsch (esaqa GmbH), Apache-2.0-Open-Source, für Self-Hosting auf eigener EU-Infrastruktur gebaut, womit die Betreiber-Frage in Ihrer Hosting-Entscheidung aufgeht und das CLOUD-Act-Risiko bei Erheblich liegt. Selbst gehostet kostenlos, verwalteter Tarif verfügbar. Die Engineering-Antwort: volle Kontrolle, echter Audit-Trail und keine Sitzplatz-Miete auf der Self-Hosting-Route. Vollständiges Profil →

5. KeePassXC — kein Betreiber, keine Kette

Der vollständig offline arbeitende Klassiker, gepflegt aus Deutschland unter GPLv3: eine verschlüsselte Datei auf Ihrer Festplatte, keine Anbieter-Cloud, kein Konto, keine Unterauftragsverarbeiter. Vorladen lässt sich niemand außer Ihnen selbst, weshalb das CLOUD-Act-Risiko bei Keines liegt. Kostenlos. Die Kompromisse betreffen den eingebauten Sync (keiner — Sie synchronisieren die Datei selbst) und Team-Funktionen (keine). Für den einzelnen technischen Nutzer bleibt es die unangreifbarste Antwort der Kategorie. Vollständiges Profil →

6. Vaultwarden — Bitwardens Clients, Ihr Server

Eine unabhängige Open-Source-Server-Implementierung (AGPL, Rust), kompatibel mit Bitwardens exzellenten Apps und Browser-Erweiterungen. Auf europäischer Infrastruktur gehostet, behalten Sie das polierte Client-Ökosystem und ersetzen die US-betriebene Dienst-Schicht; der Betreiber sind Sie, das CLOUD-Act-Risiko also Keines. Kostenlos, sofern Sie den Server und die Disziplin für Patches und Backups mitbringen. Vollständiges Profil →

7. pCloud Pass — Consumer-Einfachheit, Schweizer Betreiber

Vom Schweizer Speicher-Anbieter pCloud: Zero-Knowledge, clientseitiges AES-256, mit kostenlosem Ein-Geräte-Tarif und Lifetime-Lizenzen (einmalig rund 30 €) für alle, die Abos verabscheuen. CLOUD-Act-Risiko: Gering. Weniger Funktionen als Proton Pass; der Reiz liegt im Preismodell und in der Einfachheit. Vollständiges Profil →

Wie Sie zwischen ihnen wählen

Wählen Sie zuerst das Betriebsmodell, dann das Produkt. Verwaltet, für Einzelpersonen: Proton Pass, oder pCloud Pass für Lifetime-Preise. Verwaltet, für Teams und Unternehmen: Passbolt, dann Uniqkey als Zugriffsmanagement-Obermenge. Selbst gehostet: Psono oder Vaultwarden, die stärkste jurisdiktionelle Haltung nach Offline, zum Preis eines eigenen Servers. Offline: KeePassXC, gar keine Kette und kein vergleichbarer Komfort.

Was immer Sie wählen: Prüfen Sie vor der Entscheidung zwei Dinge im Profil — den Wiederherstellungs-Ablauf (ein vergessenes Master-Passwort ist der häufigste reale Ausfall) und den Import-Pfad aus Ihrem aktuellen Tool. CSV-Import ist universell, aber geteilte Sammlungen und TOTP-Seeds brauchen meist manuelle Neuanlage. Jedes Profil verlinkt die Dokumentation des Anbieters, sodass Sie die Kette selbst nachprüfen können.