DSGVO-konforme Alternativen zu Dashlane
Dashlane ist ein US-Anbieter (mit französischen Wurzeln) und hostet in der Cloud; als US-Gesellschaft unterliegt es dem CLOUD Act. Passbolt (Frankreich, quelloffen, self-hostbar) und Bitwarden (self-hostbar) bieten Passwortverwaltung mit voller Datenhoheit in der EU.
Vergleich: Dashlane und DSGVO-konforme Alternativen
| Tool | Serverstandort | EU-Datenresidenz | US-Datentransfer | AVV | Zertifizierungen |
|---|---|---|---|---|---|
| Dashlane (Ausgangs-Tool) | EU, USA, GLOBAL | Ja | Ja | Ja | ISO 27001, SOC 2 |
| Passbolt | EU | Ja | Nein | Ja | ISO 27001, SOC 2 |
| Bitwarden | EU, USA, GLOBAL | Nur in bestimmten Tarifen | Ja | Ja | ISO 27001, SOC 2, hipaa_baa, csa_star |
US-Datentransfer bedeutet, dass Konto-, Meta- oder Abrechnungsdaten an Server oder Sub-Prozessoren in den USA übertragen werden – auch dann, wenn der eigentliche Nutzungsdatenverkehr über EU-Rechenzentren läuft. In diesem Fall ist eine Drittlandübermittlung zu dokumentieren und mit geeigneten Garantien abzusichern.
Die Alternativen im Überblick
Empfehlung: Passbolt
Passbolt ist ein Open-Source-Passwortmanager, der speziell für Teams entwickelt wurde und auf Ende-zu-Ende-Verschlüsselung (E2EE) basiert. Die Lösung wird von Unternehmen eingesetzt, die höchste Anforderungen an die Sicherheit von Zugangsdaten stellen. Passbolt kann sowohl in der Cloud (Passbolt Cloud) als auch selbst gehostet (Self-Hosted) betrieben werden. Für europäische Unternehmen ist Passbolt aufgrund seiner europäischen Herkunft und der strikten DSGVO-Ausrichtung besonders attraktiv. Passbolt hat eine unabhängige Bewertung seines DSGVO-Compliance-Programms abgeschlossen und Examin SAS als unabhängigen Datenschutzbeauftragten (DPO) ernannt. Examin hat die Dokumentation geprüft, die die DSGVO-Compliance von Passbolt unterstützt, darunter Datenschutzrichtlinien, Datenaufbewahrungsregeln, Auftragsverarbeitungsverträge, Governance-Prozesse und technische Sicherheitsmaßnahmen. Die Bewertung kam zu dem Schluss, dass die Grundlagen des DSGVO-Programms solide sind und die technischen und organisatorischen Maßnahmen ein hohes Schutzniveau für personenbezogene Daten bieten. Passbolt basiert auf OpenPGP-basierter Ende-zu-Ende-Verschlüsselung, wobei die Entschlüsselung lokal auf den Geräten der Nutzer erfolgt. Der Open-Source-Code kann von jedermann eingesehen und auditiert werden, was maximale Transparenz gewährleistet. Die Passbolt Cloud wird in Luxemburg in einem souveränen privaten Rechenzentrum gehostet, das ISO 27001-zertifiziert ist. Die Self-Hosted-Variante ermöglicht es Unternehmen, die vollständige Kontrolle über ihre Daten zu behalten und die Datenhoheit selbst zu wahren.
Compliance: EU-Hosting (EU) · AVV verfügbar · ISO 27001, SOC 2
Bitwarden
Bitwarden ist ein Open-Source-Passwortmanager, der sich durch Transparenz, Sicherheit und Flexibilität auszeichnet. Die Lösung kann sowohl in der Cloud als auch selbst gehostet (Self-Hosted) betrieben werden und ist besonders bei Unternehmen beliebt, die die vollständige Kontrolle über ihre Daten behalten möchten. Bitwarden ist eine der wenigen Passwortmanagement-Lösungen, die Open Source sind und gleichzeitig umfangreiche Compliance-Zertifizierungen vorweisen können. Bitwarden ist DSGVO-konform und unterstützt Unternehmen bei der Einhaltung der Datenschutzanforderungen. Die Lösung verwendet eine Zero-Knowledge-, Ende-zu-Ende-verschlüsselte Architektur, um Authentifizierungs-Workflows und sensible Informationen in allen Umgebungen zu schützen. Bitwarden bietet flexible Deployment-Optionen, darunter Self-Hosting und Cloud-basierte Bereitstellung, sodass Unternehmen ihre Sicherheitsrichtlinien an ihre betrieblichen Anforderungen anpassen können. Die Self-Hosted-Variante ermöglicht es Unternehmen, alle Daten im eigenen Rechenzentrum zu speichern, was die höchste Datenhoheit gewährleistet und die DSGVO-Compliance erheblich vereinfacht. Die Cloud-Variante wird auf SOC 2 Type II-konformen Servern betrieben. Bitwarden unterstützt Unternehmen bei der Einhaltung der ISO 27001-Anforderungen durch sichere Credential-Verwaltung, Multi-Faktor-Authentifizierung (MFA) und Überwachung der Benutzeraktivität durch Event-Logs.
Compliance: EU-Hosting (EU, USA, GLOBAL) · AVV verfügbar · ISO 27001, SOC 2, hipaa_baa, csa_star
Häufige Fragen
Ist Dashlane DSGVO-konform?
Dashlane kann grundsätzlich DSGVO-konform genutzt werden, verarbeitet Daten jedoch auch außerhalb der EU — eine Drittlandübermittlung ist dann zu dokumentieren und mit geeigneten Garantien abzusichern. Wer das vermeiden möchte, wählt eine Alternative mit EU-Hosting wie Passbolt, Bitwarden.
Welche Dashlane-Alternative wird in der EU gehostet?
DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Passbolt (EU), Bitwarden (EU, USA, GLOBAL).
Bietet Passbolt einen AVV (Auftragsverarbeitungsvertrag) an?
Ja. Passbolt stellt einen AVV gemäß Art. 28 DSGVO bereit.
Dashlane: Datenschutz im Detail · Alle Passwort-Management-Tools · DSGVO-Checkliste
Stand: 07/2026. Informativ, keine Rechtsberatung. Mit „Affiliate-Link“ markierte Verweise sind Werbung; bei Abschluss erhalten wir ggf. eine Provision.