Passwort-Manager

Bitwarden

Open-Source-Passwortmanager mit offizieller Option zum Selbsthosting

Open SourceOpen Source Eigentum geprüft, Kontrolle ungeklärtHohe Nicht-EU-Abhängigkeit

Warnung zu Betriebsabhängigkeiten

Stark von außereuropäischen Anbietern abhängig

Aktuelle öffentliche Nachweise zeigen 6 außereuropäische Infrastruktur- oder E-Mail-Abhängigkeiten über 5 Anbieter: Amazon Web Services and Fastly, Fastly, Google, Microsoft, Twilio SendGrid. Der geprüfte Betriebspfad ist daher nicht vollständig europäisch.

Abhängigkeiten prüfen ↓

Bitwarden bietet Passworttresore, Passkeys, sicheres Teilen und Apps für die wichtigsten Desktop- und Mobilplattformen. Du kannst den Cloud-Dienst nutzen oder den offiziellen Server auf selbst gewählter Infrastruktur betreiben. Der Kernserver steht unter AGPL-3.0, die Kernclients unter GPL-3.0; ausgewählte Unternehmensmodule verwenden eine kommerzielle Lizenz mit einsehbarem Quellcode.

Dieser Eintrag umfasst die selbst hostbare Software des US-Anbieters Bitwarden, Inc. Der Anbieter bietet außerdem getrennte US- und EU-Cloud-Regionen auf Microsoft Azure an. Europäische Infrastruktur bestimmt den Standort deiner Installation, belegt aber keine europäische Eigentümerschaft des Anbieters. Vaultwarden ist ein separater, inoffizieller kompatibler Server.

Bitwarden, Inc. ist eine Gesellschaft in Delaware, Aktennummer 7654941, gegründet am 28. Oktober 2019, mit veröffentlichter Anschrift 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103. Die Mitteilung von 2022 beschreibt PSG als Minderheitsinvestor mit Verwaltungsratsbeteiligung neben Battery Ventures; aktuelle Mehrheits- und Vetorechte sind nicht offengelegt. Die geltenden Nutzungsbedingungen nennen weiterhin 8bit Solutions LLC und verbundene Parteien als Anbieter. Florida führt diese frühere LLC nach freiwilliger Auflösung am 23. März 2023 als inaktiv, während das Impressum sie weiterhin als hundertprozentige Tochter bezeichnet. Die genaue aktuelle Vertragspartei muss geklärt werden. Genannt werden US-Bundesrecht, kalifornisches Recht und kalifornische Gerichte, vorbehaltlich des anwendbaren Rechts.

Preise

Ein kostenloser persönlicher Tarif ist verfügbar. Veröffentlichte USD-Preise bei jährlicher Abrechnung, ohne Steuern: Premium 19,80 $/Jahr; Families 47,88 $/Jahr für bis zu sechs Personen; Teams 4 $/Nutzer/Monat; Enterprise 6 $/Nutzer/Monat. Selbsthosting ist kostenlos, kostenpflichtige Funktionen benötigen jedoch eine Lizenz aus einem aktiven Cloud-Abonnement. Secrets Manager ist ein separates Produkt mit eigenen Preisen.

Daten und Betrieb

Infrastruktur und E-Mail-Pfad

Geprüfte betriebliche Abhängigkeiten, getrennt von Eigentum und Kernhosting des Dienstes.

Kernhosting des Dienstes

Microsoft Azure (official Bitwarden cloud)

Nicht-europäischer Anbieter
Beobachtet
Bitwarden says cloud vault data is stored on Azure in the US or EU, with separate account regions. Exact Azure region identifiers are not disclosed in the reviewed pages. The published database PITR policy is seven days with no long-term retention; attachments and Send files are outside PITR. This does not describe self-hosted installations.

Warum das wichtig ist

Geprüfte Nachweise verorten Microsoft Azure (official Bitwarden cloud) im Kernpfad des Dienstes, sodass Kundendaten unter nicht-europäischer Kontrolle verarbeitet werden können. Die dokumentierte Region und der Umfang stehen in der angegebenen Quelle.

Kernhosting des Dienstes

Customer-selected infrastructure (self-hosted deployment)

Anbieterkontrolle nicht verifiziert
Beobachtet
The operator chooses the self-hosted server, storage, backups and SMTP provider. Standard deployments make outbound connections for updates, push and optional sponsorship sync; official offline deployment guides are available. Self-hosting does not change the software vendor's ownership.

Öffentliche Website

Fastly

Nicht-europäischer Anbieter
Beobachtet
Google Public DNS on 16 September 2026: bitwarden.com A 151.101.1.91, 151.101.65.91, 151.101.129.91, 151.101.193.91; vault.bitwarden.com CNAME mbz100.bitwarden.map.fastly.net; vault.bitwarden.eu CNAME dualstack.n.sni.us-eu.fastly.net. These are front-door observations, not proof of vault origin or storage location.

Warum das wichtig ist

Das öffentliche DNS leitet Websitebesuche über Fastly. IP-Adressen von Besuchern und Anfrage-Metadaten können diesen nicht-europäischen Anbieter erreichen; daraus folgt nicht der Speicherort der Kerndaten des Dienstes.

Unterstützende Dienste

Amazon Web Services and Fastly

US-kontrollierte Cloud
Beobachtet
The first-party subprocessor table lists both as hosting infrastructure in the USA. It does not assign them to vault databases; the separate data-storage documentation identifies Azure for cloud vault data.

Warum das wichtig ist

Die veröffentlichte Erklärung nennt Amazon Web Services and Fastly für unterstützende Dienste. Je nach Funktion können Konto- oder Kundendaten diesen außereuropäischen Anbieter erreichen. Die Quelle beschreibt den Umfang.

Eingehende geschäftliche E-Mail

Google Workspace

Nicht-europäischer Anbieter
Beobachtet
MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 alt3.aspmx.l.google.com · 10 alt4.aspmx.l.google.com

Warum das wichtig ist

Veröffentlichte MX-Einträge leiten eingehende geschäftliche E-Mails über Google Workspace. Kontaktdaten und Nachrichteninhalte können daher in die Systeme dieses nicht-europäischen Anbieters gelangen; MX zeigt die konfigurierte Speicherregion nicht.

Autorisierter E-Mail-Versand

Braintree, Google, Amazon SES, Freshworks and HubSpot

US-kontrollierte Cloud
Beobachtet
Live SPF includes spf.braintreegateway.com, _spf.google.com, amazonses.com, _spf.freshsales.io and 22371289.spf07.hubspotemail.net. These are authorisations to send for the domain, not proof of every actual mail flow, tenant region or storage location.

Warum das wichtig ist

Diese Domain autorisiert Braintree, Google, Amazon SES, Freshworks and HubSpot, eine Infrastruktur unter letztlicher US-Kontrolle, zum E-Mail-Versand. Bei aktiver Nutzung können Empfängerdaten und Nachrichteninhalte dort verarbeitet werden. SPF belegt weder die aktive Nutzung noch die gewählte AWS-Region oder die Nutzung der separat betriebenen AWS European Sovereign Cloud.

E-Mail-Zustellung für Kunden

Twilio SendGrid

Nicht-europäischer Anbieter
Beobachtet
Named as an email service provider in the USA. A self-hosted operator configures its own SMTP service; the vendor's subprocessor list does not prescribe that SMTP provider.

Warum das wichtig ist

Der Dienst dokumentiert Twilio SendGrid für die E-Mail-Zustellung für Kunden. Bei Auswahl können Nachrichteninhalte und Empfängerdaten diesen außereuropäischen Anbieter durchlaufen. Die Quelle erläutert Konfiguration und Standort.

Kanal zur Nachrichtenzustellung

Bitwarden push relay

Anbieterkontrolle nicht verifiziert
Beobachtet
Self-hosted servers use the Bitwarden push relay by default; an EU relay, own relay or disabling push are documented options. Bitwarden records the installation ID and timestamp of the most recent relay connection. The vendor's ultimate control remains unresolved.

Unterstützende Dienste

Bitwarden licence and update services

Anbieterkontrolle nicht verifiziert
Beobachtet
Self-hosting is free, with paid features unlocked by a licence file from an active cloud subscription. Standard deployments connect for updates and selected cloud features; offline operation and manual licensing are documented options. This dependency is separate from storage chosen by the operator.

Zahlungsabwicklung

Stripe, PayPal/Braintree and BitPay

Anbieterkontrolle nicht verifiziert
Beobachtet
The first-party table lists these payment providers in the USA. Their role concerns payments; no inference is made that they receive decrypted vault contents. This review does not establish ultimate control of every private provider in this group.

Unterstützende Dienste

Datadog; Google, Slack, Freshworks and other business tools

Anbieterkontrolle nicht verifiziert
Beobachtet
Datadog is listed for infrastructure monitoring in USA/EU. Google and Slack provide communication/collaboration; Freshworks is CRM. Further listed tools include HubSpot, Outreach, Nooks, 6Sense, LinkedIn, Zapier, Lusha and Rillet, with USA locations. Applicability depends on deployment and data category.

Unterstützende Dienste

ChartMogul CMTDE GmbH & Co. KG

Anbieterkontrolle nicht verifiziert
Beobachtet
Listed for sales analytics in Germany. A German processing location or legal entity does not by itself establish ultimate European ownership.

Öffentliche DNS-Einträge zeigen sichtbare Anbieter und Pfade, nicht jeden Backend-Standort oder private Datenregionseinstellungen.

Infrastruktur geprüft:

Mehr in Passwort-Manager

Alle anzeigen →