Die besten europäischen Passwort-Manager (2026): 9 Tools im Vergleich

Der beste europäische Passwort-Manager ist Proton Pass aus der Schweiz: quelloffene Apps für jedes Gerät, ein Gratis-Tarif mit unbegrenzt vielen Passwörtern und Tarife für Familien und Unternehmen – von einem Unternehmen, das mehrheitlich einer gemeinnützigen Stiftung gehört. Für Firmen, die Logins ohne Master-Passwort und Hosting in Deutschland wollen, ist heylogin aus Braunschweig die beste Wahl; für ein Open-Source-Tool auf dem eigenen Server Passbolt aus Luxemburg.

Ein Passwort-Manager verwahrt die Schlüssel zu allem anderen – E-Mail, Onlinebanking, Cloud-Speicher und Firmenkonten. Zwei der bekanntesten, 1Password und Bitwarden, gehören Unternehmen in Kanada und den USA. Ein europäischer Anbieter gibt Ihnen einen Vertrag nach europäischem Recht und im besten Fall einen Tresor auf europäischen Servern, auf die kein US-Konzern Zugriff hat. Ich habe zwölf Passwort-Manager verglichen, die als europäisch gelten, und neun behalten. Zu jedem erfahren Sie, wer dahintersteht, wo Ihre Daten liegen, was er kostet und für wen er passt. Dazu kommen fünf Anbieter aus Deutschland, die für Nutzer im deutschsprachigen Raum besonders interessant sind, und die Ergebnisse der BSI-Prüfung von Ende 2025.

Sie wollen von einem bestimmten Tool weg? Lesen Sie meine Rankings der besten europäischen Alternativen zu 1Password und der besten europäischen Alternativen zu LastPass.

Welche europäischen Passwort-Manager sind die besten?

Wenn Sie nur eine Minute haben: Das sind die europäischen Passwort-Manager, die ich wählen würde, in dieser Reihenfolge. Jeder wird unten ausführlich besprochen.

1. Proton Pass (Schweiz) – Open Source, alle Plattformen, Gratis-Tarif, Familien- und Business-Tarife. Insgesamt die beste Wahl.
2. heylogin (Deutschland) – kein Master-Passwort, Hosting in Deutschland. Am besten für kleine Unternehmen.
3. pCloud Pass (Schweiz) – einfacher verschlüsselter Tresor für 29 € im Jahr. Der beste günstige Tarif für Privatnutzer.
4. Passbolt (Luxemburg) – Open Source, selbst gehostet oder in der Cloud. Am besten für IT-Teams.
5. Sticky Password (Tschechien) – Synchronisation über das eigene WLAN und eine Lifetime-Lizenz. Am besten ohne Abo.
6. Hypervault (Belgien) – Passwörter plus Dateitresor, 49 € im Jahr für eine Familie. Am besten für Familien mit kleinem Budget.
7. Psono (Deutschland) – Business-Funktionen kostenlos für bis zu 10 Nutzer. Die beste Self-Hosting-Option für kleine Teams.
8. Uniqkey (Dänemark) – Passwort- und Zugriffsverwaltung für Unternehmen. Am besten für Firmen mit Compliance-Pflichten.
9. Password Depot (Deutschland) – On-Premises, seit 1998. Am besten für Windows-basierte Firmennetzwerke.

Europäische Passwort-Manager im Vergleich

Preise laut öffentlichen Preisseiten. Affiliate-Links und gesponserte Platzierungen sind gekennzeichnet.

„Datenstandort“ zeigt, wo die Web-App oder die Tresor-Server des Anbieters laufen – laut DNS- und ASN-Abfrage (25. Okt. 2026) oder laut Angabe des Anbieters. Bei selbst gehosteten Tools liegt Ihr Tresor dort, wo Sie ihn installieren.

Wie ich die besten europäischen Passwort-Manager ausgewählt habe

Ich habe zwölf Passwort-Manager angesehen, die als europäisch vermarktet werden, und neun behalten. Die Reihenfolge richtet sich zuerst danach, wie vollständig das Produkt für die meisten Menschen ist (Apps, Teilen, Familien- und Team-Tarife), dann nach Datenschutz und digitaler Souveränität, dann nach Preis. Fünf Punkte habe ich gewichtet:

• Rechtsraum und Eigentümer – wo das Unternehmen eingetragen ist, wem es gehört und wo der Tresor gespeichert wird.
• Funktionen – Apps und Browser-Erweiterungen, Autofill, Teilen, Passkeys, 2FA-Codes, Verwaltung für Familien und Unternehmen.
• Preis – Gratis-Tarife, der günstigste Bezahltarif und Team-Preise, inklusive Mindestnutzerzahl.
• Sicherheit und Transparenz – Ende-zu-Ende-Verschlüsselung, Open Source und veröffentlichte Audits.
• Was Nutzer sagen – Trustpilot-Bewertungen, immer zusammen mit der Zahl der Bewertungen gelesen.

Drei Produkte habe ich aussortiert. Bitwarden bietet eine EU-Datenregion, laut AGB ist die Bitwarden Inc. aber in Delaware (USA) eingetragen und unterliegt kalifornischem Recht. NordPass gehört zur Nord-Security-Gruppe, das Trustpilot-Profil nennt aber eine Adresse in Panama-Stadt. MindYourPass ließ sich nicht prüfen: Die Domain löst nicht mehr auf. Open-Source-Projekte ohne Unternehmen dahinter, etwa KeePassXC, sind nicht im Ranking; KeePass stelle ich unten im Block für den deutschsprachigen Raum gesondert vor. Alle Daten stammen von den Preis-, Unternehmens-, Sicherheits- und Rechtsseiten der Anbieter und von Trustpilot, geprüft am 25. Oktober 2026.

Die besten europäischen Passwort-Manager im Detail

Jeder Passwort-Manager wird gleich behandelt: wer dahintersteht, was Nutzer sagen, was er bietet und was fehlt, die wichtigsten Fakten, Vor- und Nachteile und meine Einschätzung, für wen er passt.

1. Proton Pass

Der vollständigste europäische Passwort-Manager – Open Source, alle Plattformen und ein echter Gratis-Tarif

Proton Pass kommt von der Proton AG in Genf, dem Unternehmen hinter Proton Mail und Proton VPN, 2014 von Wissenschaftlern gegründet, die sich am CERN kennengelernt hatten. Hauptaktionärin ist die gemeinnützige Proton Foundation; Proton gibt an, keine Risikokapitalgeber zu haben. Die Web-App von Proton Pass läuft im eigenen Netz von Proton in der Schweiz (AS62371).

Was Nutzer sagen. Proton Pass hat ein eigenes Trustpilot-Profil mit 3,4/5 aus 18 Bewertungen – zu wenige, um viel daraus abzuleiten. Gelobt werden Zuverlässigkeit und viele Optionen; Kritik betrifft vor allem das automatische Ausfüllen auf manchen Websites.

Was er bietet – und was fehlt. Apps für Windows, macOS, Linux, iPhone und Android, Erweiterungen für Chrome, Firefox, Safari, Edge und Brave, eine Web-App und ein Kommandozeilen-Tool. Der Gratis-Tarif umfasst unbegrenzt viele Logins, Notizen und Karten auf unbegrenzt vielen Geräten, Passkeys, 10 E-Mail-Aliasse und Warnungen bei schwachen Passwörtern. Pass Plus ergänzt einen 2FA-Authenticator, das Teilen von Tresoren und Links, Darkweb-Überwachung, Dateianhänge und Notfallzugriff. Tresore werden mit 256-Bit-AES-GCM verschlüsselt, die Apps sind quelloffen und unabhängig geprüft. Es fehlt nur an Feinschliff: Nutzer berichten von Lücken beim Autofill, und Business-Tarife brauchen mindestens 3 Nutzer.

Fakten: Sitz Schweiz (Genf) · Gratis-Tarif: ja · Pass Plus 2,99 €/Monat bei jährlicher Zahlung (35,88 €), 4,99 € monatlich · Pass Family 4,99 €/Monat jährlich, 6 Nutzer · Pass Essentials 1,99 €/Nutzer/Monat jährlich, Pass Professional 4,49 € · Open Source · 30 Tage Geld-zurück-Garantie.

Meine Einschätzung: Proton Pass ist der europäische Passwort-Manager, den ich zuerst empfehle: vollständig, quelloffen, mit einem Gratis-Tarif, der wirklich nutzbar ist, und fairen Preisen für Familien und Teams. Über das Proton-Konto bekommen Sie bei Bedarf auch verschlüsselte E-Mail, VPN und Speicher. Ideal für: fast alle – Privatpersonen, Familien und kleine Teams. Nicht geeignet für: Menschen, die perfektes Autofill auf ungewöhnlichen Websites brauchen.

Ausführliche Übersicht →

Zu proton.me →

2. heylogin

Passwort-Manager ohne Master-Passwort aus Braunschweig – Logins bestätigen Sie auf dem Smartphone

Die heylogin GmbH sitzt in Braunschweig. Gegründet wurde sie von Dr. Dominik Schürmann, früher IT-Sicherheitsforscher an der TU Braunschweig, und Mitgründer Vincent. Mozilla Ventures hat sich 2022 an der Pre-Seed-Runde beteiligt, und heylogin gibt an, dass mehr als 2.000 Organisationen den Dienst nutzen. Die Web-App läuft bei Hetzner in Nürnberg (AS24940).

Was Nutzer sagen. 3,8/5 auf Trustpilot, aber aus nur 2 Bewertungen.

Was er bietet – und was fehlt. Kein Master-Passwort: Sie bestätigen mit dem Smartphone, einem FIDO2-Schlüssel, Touch ID oder Windows Hello. heylogin speichert und erzeugt Passwörter, füllt 2FA-Codes aus, unterstützt Passkeys und führt einen Änderungsverlauf, mit Apps für Android und iOS, Browser-Erweiterungen und Web-App. Business ergänzt Nutzer- und Teamverwaltung, Rollen und die Anbindung an Entra ID oder Google Workspace; Enterprise bringt eigene Rollen, ein Audit-Log und Leak-Überwachung. secuvera hat den Quellcode im September 2026 geprüft (drei mittlere Befunde, alle behoben), und im Juli 2026 wurde heylogin gegen die Passwort-Manager-Kriterien des BSI getestet. Es fehlen ein Familientarif und offener Quellcode.

Fakten: Sitz Deutschland (Braunschweig) · kostenlos für Privatnutzer · Business 3,99 €/Nutzer/Monat bei jährlicher Zahlung, zzgl. MwSt. · Enterprise auf Anfrage · Hosting in Deutschland (Hetzner) · Audits veröffentlicht.

Meine Einschätzung: heylogin ist der benutzerfreundlichste Business-Passwort-Manager Europas und hält Ihre Daten in Deutschland. Für Unternehmen ist er nach Proton Pass meine erste Wahl; für Familien passt er weniger. Ideal für: Unternehmen in Deutschland und der EU, die einfache Logins ohne Passwort wollen. Nicht geeignet für: Familien.

Ausführliche Übersicht →

Zu heylogin.com →

3. pCloud Pass

Ein einfacher verschlüsselter Passwort-Manager vom Schweizer Cloud-Speicher-Anbieter

pCloud Pass kommt von der pCloud International AG in Baar (Schweiz), 2013 gegründet und bekannt für Cloud-Speicher mit mehr als 22 Millionen Nutzern. pCloud Pass läuft im eigenen Netz von pCloud (AS51154).

Was Nutzer sagen. pCloud hat 3,1/5 aus 1.695 Bewertungen auf Trustpilot – ein Profil für das ganze Unternehmen, überwiegend zum Speicher.

Was er bietet – und was fehlt. Verschlüsselte Passwörter, Karten und Notizen, ein Generator, Autofill, sicheres Teilen und Import aus Browsern, anderen Passwort-Managern oder CSV, auf allen Geräten und Browsern. Der Familientarif deckt 5 Personen ab. Es fehlen ein Business-Tarif, ein Papierkorb und Dokumentenablage (alle angekündigt), und der Gratis-Tarif ist auf 1 aktives Gerät begrenzt.

Fakten: Sitz Schweiz (Baar) · Gratis-Tarif: 1 Gerät · Premium 29 €/Jahr · Family 49 €/Jahr für 5 Personen · unbegrenzt viele Geräte und Freigaben in den Bezahltarifen.

Meine Einschätzung: pCloud Pass ist ein schnörkelloser Passwort-Manager mit gutem Preis-Leistungs-Verhältnis. Die Grundlagen erledigt er gut; er steht auf Platz 3, weil er weniger kann als Proton Pass und noch keinen Business-Tarif hat. Ideal für: Privatpersonen und Familien, die einen günstigen, einfachen Schweizer Tresor wollen. Nicht geeignet für: Unternehmen.

Zu pass.pcloud.com →

4. Passbolt

Open-Source-Team-Passwort-Manager aus Luxemburg – selbst gehostet, in der Cloud oder in der souveränen Cloud

Die Passbolt SA sitzt in Belvaux, Luxemburg. Das Projekt begann 2011, die Open-Source-Community-Edition erschien 2016, und das Unternehmen wurde 2017 gegründet. Passbolt Cloud wird in Belgien und Deutschland in Rechenzentren von Google Cloud betrieben; der Tarif Sovereign Cloud läuft in einem privaten Rechenzentrum in Luxemburg.

Was Nutzer sagen. Noch keine Bewertungen auf Trustpilot; das GitHub-Projekt hat 6.200 Sterne.

Was er bietet – und was fehlt. Rollenbasiertes Teilen, Ablaufdaten für Passwörter, ein Aktivitätsprotokoll, SSO mit Microsoft oder Google, MFA-Richtlinien, Tags, Browser-Erweiterungen und Apps für iOS und Android. Die Community Edition ist für unbegrenzt viele Nutzer kostenlos (AGPLv3). Es fehlen Tarife für Privatnutzer und Familien, und Bezahltarife brauchen mindestens 10 Nutzer.

Fakten: Sitz Luxemburg (Belvaux) · Community Edition kostenlos · Pro 4,50 €/Nutzer/Monat jährlich (selbst gehostet) · Cloud 5 €/Nutzer/Monat monatlich · Sovereign Cloud 7 €/Nutzer/Monat jährlich · mindestens 10 Nutzer · Cloud nach SOC 2 Typ II geprüft.

Meine Einschätzung: Passbolt ist der beste europäische Team-Passwort-Manager, wenn Sie Open Source und Kontrolle über das Hosting wollen. Wählen Sie Sovereign Cloud oder Self-Hosting, wenn Sie US-Clouds vermeiden wollen. Ideal für: IT- und DevOps-Teams, die Open Source auf dem eigenen Server wollen. Nicht geeignet für: Privatpersonen.

Ausführliche Übersicht →

Zu passbolt.com →

5. Sticky Password

Ein tschechischer Passwort-Manager mit Synchronisation über das lokale WLAN und Lifetime-Lizenz

Sticky Password kommt von der Lamantine Software a.s. in Brno (Tschechien). Das Team besteht nach eigenen Angaben aus früheren Führungskräften von AVG Technologies; das Produkt gibt es seit 2001 und es hat mehr als 2 Millionen Nutzer. Die Website läuft bei Amazon Web Services in Irland; wo die Sync-Server stehen, wird nicht angegeben.

Was Nutzer sagen. 3,1/5 aus 66 Bewertungen auf Trustpilot.

Was er bietet – und was fehlt. Autofill, Passwort- und Passphrasen-Generator, Passkeys, Darkweb-Überwachung, sichere Notizen, digitale Brieftasche, Teilen und Notfallzugriff, mit AES-256-Verschlüsselung. Einzigartig: Synchronisation über Ihr lokales WLAN, sodass die Daten Ihre Geräte nie verlassen, und eine portable USB-Version für Windows. Es fehlen offener Quellcode und ein Familientarif wie bei Proton oder pCloud.

Fakten: Sitz Tschechien (Brno) · Gratis-Version und 30 Tage Premium-Test · Premium 29,95 €/Jahr · Lifetime 79,95 € · 30 Tage Geld-zurück-Garantie.

Meine Einschätzung: Sticky Password ist die beste Wahl, wenn Sie Abos oder Cloud-Synchronisation nicht mögen. Punkte verliert er, weil er wenig über seine Server verrät. Ideal für: Menschen, die einmal zahlen und ihre Daten auf den eigenen Geräten behalten wollen. Nicht geeignet für: Familien und Teams.

Zu stickypassword.com →

6. Hypervault

Ein belgischer Passwort-Manager mit digitalem Dateitresor

Hypervault wird von der GTS DATA B.V. in Pulle-Zandhoven (Belgien) betrieben, geführt von CEO Glenn Van Croonenborch. Alle Daten liegen laut Anbieter auf Servern in der EU; die Website läuft bei Hetzner in Deutschland, die Web-App bei DigitalOcean (einem US-Unternehmen) in Amsterdam.

Was Nutzer sagen. Noch keine Bewertungen auf Trustpilot.

Was er bietet – und was fehlt. Zero-Knowledge-Verschlüsselung mit AES-256, MFA, eine Browser-Erweiterung, ein digitaler Tresor für Dateien (250 MB bei Individual+, 500 MB gemeinsam bei Families), Notfall-Kits und Geräteverwaltung für Unternehmen. Es fehlen eine öffentliche Erfolgsbilanz und offener Quellcode.

Fakten: Sitz Belgien · Gratis-Tarif für Einzelpersonen · Individual+ 12 €/Jahr · Families 49 €/Jahr oder 5,99 €/Monat, 5 Personen · Business 39 €/Nutzer/Jahr oder 4 €/Nutzer/Monat · 14 Tage Testphase.

Meine Einschätzung: Hypervault bietet viel fürs Geld und einen nützlichen Dateitresor. Das Produkt ist jung, und die App läuft in einer US-Cloud in der EU – deshalb landet es im Mittelfeld. Ideal für: preisbewusste Familien und kleine Unternehmen. Nicht geeignet für: alle, die eine lange Erfolgsbilanz sehen wollen.

Zu hypervault.com →

7. Psono

Deutscher Open-Source-Passwort-Manager, kostenlos für Teams bis 10 Personen

Psono kommt von der esaqa GmbH in Vorra bei Nürnberg. Es ist für Unternehmen gebaut und läuft selbst gehostet oder als SaaS von Psono.

Was Nutzer sagen. Noch keine Bewertungen auf Trustpilot.

Was er bietet – und was fehlt. Die Community Edition ist Open Source mit Generator, Teilen und MFA. Die kostenlose Business-Version für bis zu 10 Nutzer ergänzt LDAP, Single Sign-on über SAML und OIDC, Audit-Logs, Richtlinien und ein Gateway für SSH, RDP und VNC. Es fehlen Tarife für Privatnutzer, und Self-Hosting braucht IT-Kenntnisse.

Fakten: Sitz Deutschland (Vorra) · Community Edition kostenlos und Open Source · Business-Funktionen kostenlos bis 10 Nutzer · Enterprise 2,50 €/Nutzer/Monat jährlich · selbst gehostet oder SaaS.

Meine Einschätzung: Psono bietet Enterprise-Funktionen kostenlos bis 10 Nutzer. Es ist ein Werkzeug für Administratoren, keine App für Endverbraucher. Ideal für: kleine Firmen mit Administrator und eigenem Server. Nicht geeignet für: Nutzer ohne Technikkenntnisse.

Ausführliche Übersicht →

Zu psono.com →

8. Uniqkey

Dänische Passwort- und Zugriffsverwaltung für Unternehmen, gehostet in Europa

Die Uniqkey A/S sitzt in Herlev (Dänemark) und wurde 2018 gegründet. 2024 sammelte sie 5,3 Millionen € ein. Uniqkey gibt an, in Europa in einem nach ISO 27001 zertifizierten Rechenzentrum gehostet und betrieben zu werden.

Was Nutzer sagen. Noch keine Bewertungen auf Trustpilot.

Was er bietet – und was fehlt. Zero-Knowledge- und Ende-zu-Ende-Verschlüsselung, Mitarbeiterverwaltung, SCIM, Tags und Sicherheitswerte, ausgerichtet auf Unternehmen, die unter NIS2 und ähnliche Regeln fallen. Es fehlen öffentliche Preise und Tarife für Privatnutzer.

Fakten: Sitz Dänemark (Herlev) · gegründet 2018 · Preis auf Anfrage · kostenlose Testphase · Hosting in Europa.

Meine Einschätzung: Uniqkey ist eine glaubwürdige Business-Option für EU-Unternehmen mit Compliance-Bedarf; die Preise nur auf Anfrage halten es in diesem Ranking weiter unten. Ideal für: regulierte Unternehmen in der EU. Nicht geeignet für: Privatpersonen und Familien.

Zu uniqkey.eu →

9. Password Depot

Deutscher On-Premises-Passwort-Manager für Firmennetzwerke, seit 1998

Password Depot kommt von der AceBIT GmbH in Darmstadt, die ihn seit 1998 entwickelt. AceBIT nennt mehr als 100.000 Kunden, ein nach ISO/IEC 27001 zertifiziertes ISMS (TÜV NORD) und einen Penetrationstest der Software durch SySS im Dezember 2025.

Was Nutzer sagen. 4,1/5 aus 48 Bewertungen auf Trustpilot.

Was er bietet – und was fehlt. Password Depot läuft On-Premises oder in Ihrem eigenen Azure-Tenant, ohne Anbieter-Cloud, mit rollenbasiertem Zugriff und Audit-Logs, die Ihre IT verwaltet. Es fehlt ein Cloud-Dienst für Privatnutzer wie Proton Pass, und die Preise bestehen aus Lizenz plus optionaler Wartung.

Fakten: Sitz Deutschland (Darmstadt) · seit 1998 · Enterprise Server kostenlos bis 3 Nutzer · 5 Nutzer 461,26 € Lizenz (netto), optionale Wartung 30 % im ersten Jahr · ISMS nach ISO/IEC 27001.

Meine Einschätzung: Password Depot ist eine ausgereifte deutsche Wahl für IT-Abteilungen, die alles im eigenen Haus behalten wollen. Für alle anderen sind die Cloud-Optionen oben einfacher. Ideal für: Unternehmen mit eigener Windows-Server-Infrastruktur. Nicht geeignet für: Privatpersonen und Familien.

Ausführliche Übersicht →

Zu password-depot.de →

Passwort-Manager aus Deutschland

Drei Anbieter aus dem Ranking kommen aus Deutschland, dazu zwei, die im deutschsprachigen Raum seit Jahren verbreitet sind, aber nicht in meine Kriterien passen: KeePass ist ein Projekt eines einzelnen Entwicklers, Steganos synchronisiert über die Cloud, die Sie selbst wählen. Für Nutzer in Deutschland heißt das: deutscher Vertragspartner, deutschsprachiger Support und – bei heylogin – Hosting in Deutschland. Die Reihenfolge im Ranking ändert sich dadurch nicht.

Preise laut öffentlichen Preisseiten. Affiliate-Links und gesponserte Platzierungen sind gekennzeichnet.

• heylogin (Braunschweig) – ohne Master-Passwort, Hosting bei Hetzner in Nürnberg, kostenlos für Privatnutzer.
• Psono (Vorra) – Open Source, selbst gehostet, Business-Funktionen kostenlos bis 10 Nutzer.
• Password Depot (Darmstadt) – On-Premises für Firmennetzwerke, seit 1998, kostenlos bis 3 Nutzer.
• KeePass (Metzingen) – kostenlos und quelloffen, der Tresor ist eine Datei auf Ihrem Rechner. Vom BSI im Projekt CAOS 3.0 geprüft.
• Steganos Passwort-Manager (Berlin) – Windows-Programm seit 1997, Synchronisation über Ihre eigene Cloud, 29,99 € im Jahr.

Was die BSI-Prüfung von 2025 zeigt

Im Dezember 2025 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) zusammen mit dem FZI Forschungszentrum Informatik zehn Passwort-Manager untersucht; die Verbraucherzentrale NRW hat dieselben Produkte auf Datenschutz geprüft. Getestet wurden Chrome, Firefox, 1Password, Avira, mSecure, PassSecurium, S-Trust, SecureSafe, KeePassXC und KeePass2Android. Die wichtigsten Ergebnisse:

• Nur drei verschlüsseln alles. Nur 1Password, KeePassXC und KeePass2Android verschlüsseln den kompletten Inhalt. Bei anderen lagen etwa Benutzernamen oder die Adressen der gespeicherten Websites unverschlüsselt.
• Theoretischer Zugriff durch den Hersteller. Bei mSecure, PassSecurium und SecureSafe könnte der Hersteller laut BSI zumindest theoretisch auf die gespeicherten Passwörter zugreifen; bei SecureSafe findet die Ver- und Entschlüsselung auf dem Server statt. Der Sparkassen-Passwort-Manager S-Trust basiert auf derselben Technik; die Sparkassen haben angekündigt, ihn zum 31. März 2026 einzustellen.
• Die Empfehlung bleibt. Das BSI rät weiterhin klar dazu, einen Passwort-Manager zu nutzen – und dazu, eine Zwei-Faktor-Anmeldung zu aktivieren, am besten mit Hardware-Schlüssel oder App statt SMS.

Keiner der Anbieter aus meinem Ranking war Teil dieser Prüfung. Die Lehre gilt trotzdem für alle: Achten Sie darauf, dass der Tresor auf Ihrem Gerät verschlüsselt wird (Ende-zu-Ende oder Zero-Knowledge) und der Anbieter sein Sicherheitskonzept öffentlich dokumentiert. Proton Pass, Passbolt und Psono veröffentlichen ihren Code, heylogin, Proton und Passbolt veröffentlichen Audit-Berichte. Bereits 2024 hatte das BSI im Projekt CAOS 3.0 den Quellcode von KeePass und Vaultwarden geprüft: Bei KeePass fanden die Prüfer nur Schwachstellen mit niedriger Einstufung, bei Vaultwarden zwei mit hoher, die inzwischen behoben sind.

Was europäische Passwort-Manager kosten

Preise laut Preisseiten der Anbieter am 25. Oktober 2026, Steganos am 7. November 2026. Manche Anbieter zeigen Rabatte auf einen höheren Listenpreis.

So wählen Sie einen europäischen Passwort-Manager

1. Für wen ist er? Für sich selbst oder die Familie: Proton Pass, pCloud Pass, Sticky Password oder Hypervault. Für ein Unternehmen: heylogin, Passbolt, Psono, Uniqkey oder Password Depot.
2. Wo soll der Tresor liegen? Auf dem eigenen Server: Passbolt, Psono und Password Depot. Nur auf dem eigenen Rechner: KeePass. In einer europäischen Cloud ohne US-Anbieter: Proton Pass, pCloud Pass und heylogin laufen auf eigener oder europäischer Infrastruktur.
3. Verschlüsselung prüfen. Nach der BSI-Prüfung lohnt der Blick in die Sicherheitsdokumentation: Wird auf dem Gerät verschlüsselt, auch Benutzernamen und Website-Adressen?
4. Plattformen prüfen. Gibt es Apps für Ihr Smartphone, Ihren Computer und Ihren Browser? Proton Pass deckt die meisten ab.
5. Mit dem Gratis-Tarif starten. Importieren Sie eine Kopie Ihrer Passwörter und nutzen Sie den Dienst eine Woche, bevor Sie zahlen.
6. Als Unternehmen: AVV abschließen. Speichern Sie Zugangsdaten von Mitarbeitenden in einer Cloud, brauchen Sie in der Regel einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für NIS2-pflichtige Einrichtungen gehören Zugriffskontrolle und Multi-Faktor-Authentifizierung zu den Pflichtmaßnahmen.

Europäische Passwort-Manager: häufige Fragen

Mein Fazit: Welchen europäischen Passwort-Manager wählen?

Für die meisten Menschen lautet die Antwort Proton Pass: quelloffen, aus der Schweiz, auf allen Plattformen und mit einem Gratis-Tarif, bei dem man bleiben kann. Unternehmen in Deutschland sollten sich heylogin ansehen – Logins ohne Passwort, gehostet bei Hetzner –, und IT-Teams mit eigenem Server Passbolt oder Psono.

Wenn es günstig und einfach sein soll, kostet pCloud Pass 29 € im Jahr. Wer nie wieder ein Abo will, bekommt bei Sticky Password eine Lifetime-Lizenz mit WLAN-Synchronisation – oder nimmt KeePass, kostenlos und ganz ohne Cloud.