Zum Inhalt springen
EU VETTED

KeePassXC

Passwort-Manager · Deutschland
Gegründet 2016 · keepassxc.org

GPLv3 fully-offline desktop password manager (KeePassXC Team, Weimar DE, est. 2016): no cloud, no servers, no telemetry; structurally zero CLOUD Act exposure.

KeePassXC ist ein EU-eigener Dienst mit Hosting in Deutschland und ohne erkennbares CLOUD-Act-Risiko. Gelistet unter Passwort-Manager.

Bewertungsnotizen

KeePassXC is a GPLv3 open-source, fully offline desktop password manager maintained by an unfunded international volunteer team (the KeePassXC Team, with core members based in Weimar, Germany; the project began in 2016 as a community fork of KeePassX). There is no cloud, no servers, no account, no telemetry, no data processing of any kind: the encrypted .kdbx database file lives entirely on the user's own devices, which makes CLOUD Act exposure structurally impossible; EU-maintained, open-source, with the strongest data-minimisation posture in the directory alongside Mullvad.

Befund

CLOUD Act
Eigentümer
Unterauftragsverarbeiter
— nicht offengelegt

Geprüfte Signale

Jurisdiktion
  • EU-/Angemessenheits-Hosting: Ja
  • EU-/Angemessenheits-Betreiber: Ja
  • Keine US-CLOUD-Act-Exposition: Ja
Transparenz
  • Öffentlicher AVV: Nicht bewertet
  • Unterauftragsverarbeiter offengelegt: Nein
  • Open-Source-Clients: Ja
  • Zertifizierung durch Dritte: Nein
Springen zu

Über KeePassXC

KeePassXC is a modern, secure, open-source password manager for Windows, macOS and Linux, maintained by the KeePassXC Team, an unfunded, international volunteer group with core members based in Weimar, Germany. The project began in 2016 as a community-driven fork of KeePassX (itself a cross-platform port of the original Windows-only KeePass), and is licensed under GPLv3 with the full source openly available on GitHub.

KeePassXC is the structurally cleanest listing in the password-manager category, for one simple reason: it is entirely offline. There is no cloud service, no servers, no online account, no subscription, no ads, and no telemetry. Passwords are stored in a locally encrypted .kdbx database file that the user controls completely. KeePassXC explicitly states "no data is stored on remote servers." Because there is no service-side data processing at all, there is no DPA, no sub-processors list, and no hosting country to audit, and CLOUD Act exposure is not merely "none" but structurally impossible. Sync, if the user wants it, is the user's own choice: they can place the .kdbx file on any storage they trust (a EU cloud-storage provider from this directory, a USB key, a self-hosted server), but that is a decision the user makes and controls, not something KeePassXC does.

The trade-off is that KeePassXC is a desktop application, not a service: there is no built-in cross-device sync, no team-sharing infrastructure, and no web client, features that hosted competitors (Proton Pass, NordPass, Uniqkey) provide out of the box. KeePassXC itself ships only desktop builds (Windows, macOS, Linux) and has no official mobile client, but its encrypted .kdbx database uses the open KeePass file format, which compatible third-party mobile apps can open (KeePassDX on Android, Strongbox and KeePassium on iOS), so the offline approach is not confined to the desktop. It does offer a robust feature set within its offline scope: strong AES/ChaCha20 encryption, a password generator, browser integration via the official browser extension, TOTP storage, SSH-agent integration, and Secret Service API support on Linux. The project is funded entirely by donations. Best fit: privacy-maximalist individuals and technically confident users who want absolute local control of their credentials with zero service dependency, and any procurement-grade buyer for whom "there is no vendor and no server" is the strongest possible answer to a sovereignty question.

Unterauftragsverarbeiter-Karte · nicht offengelegt

Selbst gehostet: keine Anbieter-Verarbeitungskette. Diese Software hat keinen anbieterbetriebenen Dienst; bei Selbsthosting bleiben die Daten auf der vom Betreiber kontrollierten Infrastruktur und es gibt keine offenzulegende Anbieter-Verarbeitungskette.

Rahmenwerke & Zertifizierungen · keine gelistet

Wir haben die Website des Anbieters und die Register der Zertifizierungsstellen geprüft. Keine aktiven Zertifizierungen gefunden zum Zeitpunkt der letzten Prüfung (2026-08-26).

Funktionsmatrix

Tabelle 1Funktionen von KeePassXC

Passkeys Ja
Autofill Ja
Leak-Überwachung Ja
Familienfreigabe Nein
Datenexport Ja
Geräte Unbegrenzt
Plattformen macOS Windows Linux

Integration & Zugriff

REST API Nein
SSO (SAML / OIDC) Nein

Compliance & Governance

Audit log Nein
Self-host / on-prem option Ja

Öffentliche Dokumente

DSGVO-AVV-Zugänglichkeit wird für diesen Eintrag nicht bewertet. Selbst gehostete oder lokale Software, Anbieter, die keine Auftragsverarbeiter sind, und Produkte mit SecNumCloud-, EUCS- oder BSI-C5-Zertifizierung werden nicht auf DSGVO-AVV-Zugänglichkeit bewertet (siehe So prüfen wir).
  • Auftragsverarbeitungsvertrag (AVV)
    — nicht bewertet
    n/v
  • Liste der Unterauftragsverarbeiter
    — nicht zutreffend
    n/v

Alternativen in dieser Kategorie

  • heylogin
    Deutschland · 4 €/Mt.
    EU-souverän
    Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein
  • LC-Pass
    Deutschland · 3.99 €/Mt.
    EU-souverän
    Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein
  • NordPass
    Litauen · 2 €/Mt.
    EU-gehostet
    Öffentl. AVV: Ja Subprozessoren: Nein Open Source: Nein
Alle passwort-manager-Alternativen ansehen

In diesen Übersichten gelistet