Europäische Alternativen zu 1Password.

1Password ist der meistgenutzte Passwortmanager für Einzelpersonen, Familien und kleine bis mittelgroße Teams — und wird operativ US-geführt (AgileBits, Inc. mit Sitz in Toronto und San Francisco) mit US-Unterauftragsverarbeitern und US-basiertem Venture Capital. Das kryptographische Design (Secret Key plus Zero-Knowledge-Verschlüsselung) bedeutet, dass der Anbieter Vault-Inhalte nicht entschlüsseln kann, auch nicht bei US-rechtlicher Anordnung; das ist echt starker Schutz. Europäische Beschaffungsteams suchen dennoch nach Alternativen, und zwar wegen Unternehmenseigentum und Anbieter-Standort, nicht wegen der kryptographischen Architektur. Für Organisationen mit EU-Anbieter-Präferenz als Beschaffungs-Policy folgt der Alternativenwunsch dieser Policy, nicht einer technischen Compliance-Lücke.

Diese Seite kartografiert die vier europäischen Passwortmanager-Alternativen, die wir gegenüber 1Password anhand der Kriterien verifiziert haben, die Beschaffer wirklich interessieren: Wem gehört das Unternehmen rechtlich, wo liegen die Daten physisch, ob der Vault Ende-zu-Ende-verschlüsselt ist und ob die Plattform ein anerkanntes europäisches Compliance-Framework hält (ISO 27001, BSI C5, EUCS, SecNumCloud). Der Compliance-Score ist redaktionell, nie bezahlt, und jede Zeile ist auf den öffentlichen DPA des Anbieters zurückgeführt. Wir verifizieren quartalsweise neu.

Wenn Sie nur zehn Minuten Zeit haben: Passbolt ist der stärkste Team-Passwortverwaltungs-Pick mit Open-Source-Codebase und luxemburgischem Hosting (Luxemburg, Belvaux, 5/5), Proton Pass ist die geschmeidigste Einzel-und-Familien-Alternative mit dem stärksten privatsphäre-orientierten Ökosystem (Schweiz, Genf, 5/5), und Psono ist die selbst hostbarste Wahl für Organisationen, die maximale Souveränität wollen (Deutschland, 5/5, Open Source + kommerzielle Cloud).

Was Sie beim Wechsel von 1Password zu einem europäischen Passwortmanager behalten:

• Ende-zu-Ende-Verschlüsselung mit Zero-Knowledge-Architektur; jede Alternative liefert das standardmäßig.
• Browser-Autofill über Chrome, Firefox, Safari, Edge; Proton Pass und Psono haben polierte Erweiterungen.
• Mobile Apps mit biometrischem Unlock auf iOS und Android.
• Passwort-Erzeugung mit anpassbaren Regeln.
• Sichere Notizen für Nicht-Credential-Geheimnisse.
• 2FA-/TOTP-Speicherung als Teil des Passwort-Eintrags.
• Vault-Sharing mit rollenbasiertem Zugriff.

Was Sie aufgeben:

• 1Password Watchtower, also die Breach-Monitoring- und Passwort-Health-Scoring-Funktion. Proton Pass und Passbolt haben grundlegende Passwort-Health-Checks; die Breach-Monitoring-Funktion ist noch nicht auf 1Passwords Tiefe.
• 1Passwords Travel Mode (selektives Verstecken von Vaults beim Grenzübertritt). Keine europäische Alternative liefert diese spezifische Funktion; der Workaround ist, separate Vaults für reise-sensible Daten zu nutzen und Auto-Sync-Ausschluss zu konfigurieren.
• 1Password Developer Tools: SSH-Schlüssel-Handhabung mit plattform-nativer Integration, CLI für Secrets in Skripten. Passbolt hat eine CLI; die SSH-Schlüssel-UX ist noch nicht auf Parität.
• 1Passwords Markenbekanntheit und das polierte Marketing-Material. Europäische Alternativen haben weniger konsumentenseitige Politur, aber das Security-Modell ist vergleichbar oder stärker.

Ein praxistauglicher Fünf-Schritte-Migrationsplan, den die meisten europäischen Passwortmanager akzeptieren.

1. Exportieren Sie Ihren 1Password-Vault. In der 1Password-Desktop-App gibt File → Export → All Items Ihnen die Wahl zwischen 1pif (volle Treue) oder CSV. Nehmen Sie beides: 1pif erhält Item-Typen und Metadaten, CSV ist das Import-Format, das die meisten europäischen Alternativen akzeptieren. Verschlüsseln Sie die Export-Datei mit einer starken Passphrase vor jeder Speicherung; Export-Dateien enthalten Klartext-Credentials.
2. Prüfen Sie, welche Vault-Items tatsächlich aktiv sind. Die meisten persönlichen 1Password-Vaults haben 200–500 Items, aber der Nutzer verwendet aktiv 30–50. Nutzen Sie 1Passwords „Last used"-Zeitstempel, um das aktive Set zu identifizieren. Bei Business-Vaults ist das aktive Set typisch größer, aber team-spezifisch (Engineering-Schlüssel, Drittanbieter-SaaS-Logins, kunden-geteilte Credentials).
3. Importieren Sie ins neue Tool. Passbolt, Proton Pass und Psono akzeptieren alle CSV-Import. Passbolts Import erhält die Ordner-/Kategorie-Struktur; Proton Pass importiert standardmäßig in einen einzigen Vault und erfordert manuelle Re-Organisation. Bei Teams planen Sie, geteilte organisatorische Vaults im neuen Tool einzurichten, bevor Sie individuelle Nutzer-Vaults importieren.
4. Migrieren Sie Browser-Erweiterungen und Mobile-Apps. Installieren Sie die Browser-Erweiterung des neuen Tools auf allen Team-Mitglieder-Browsern und konfigurieren Sie die Mobile-Apps. Lassen Sie 1Password und das neue Tool 2–3 Wochen parallel laufen, damit sich Nutzer an die neue Autofill-UX anpassen können. Die Woche-1-Produktivitätsdelle ist real; die zweite Woche ist zurück auf Normal.
5. Halten Sie 1Password mindestens 90 Tage aktiv. Wie jede andere Migration auf dieser Seite: zuerst pausieren, nicht sofort kündigen. Sie werden ein Legacy-Item finden, das Sie vergessen haben zu migrieren, einen Team-geteilten Vault, der noch von einem Vertragspartner zugegriffen wird, oder einen 2FA-Backup-Code, der nur in 1Password gespeichert ist. Pausieren Sie das 1Password-Konto im niedrigsten Tarif für 90 Tage, dann exportieren-und-löschen Sie vollständig nach diesem Zeitraum.