1Password – DSGVO-konform?
Preismodell: paid
Hosting-Regionen: EU
AVV / DPA: Verfügbar
Zertifizierungen: ISO27001, SOC2, BSI_C5
Über 1Password
1Password ist einer der führenden Passwort-Manager für Teams und Unternehmen, der für seine starke Sicherheitsarchitektur und hohe Benutzerfreundlichkeit bekannt ist. Die Zero-Knowledge-Architektur mit Secret Key stellt sicher, dass selbst 1Password keinen Zugriff auf die gespeicherten Daten hat. EU-Hosting ist verfügbar, ein DPA wird bereitgestellt. 1Password bietet Travel Mode (sensible Daten vor Grenzkontrolle verstecken), granulare Admin-Kontrollen und Watchtower (Sicherheitswarnungen bei bekannten Breaches). Passwort-Manager verwalten hochsensible Zugangsdaten und sind damit ein zentraler Baustein der IT-Sicherheit und der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Eine starke Verschlüsselung, idealerweise nach dem Zero-Knowledge-Prinzip, und ein durchdachtes Zugriffskonzept sind hier von höchster Bedeutung. Die Verarbeitung erfolgt innerhalb der Europäischen Union, sodass kein Drittlandtransfer stattfindet und die Anforderungen der DSGVO ohne zusätzliche Garantien wie Standardvertragsklauseln erfüllt werden können. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Der Dienst wird als kostenpflichtige Lösung angeboten; die Investition zahlt sich vor allem dort aus, wo professioneller Funktionsumfang und verlässlicher Support gefragt sind. Für Organisationen, die die Passwortverwaltung datenschutzbewusst umsetzen möchten, stellt 1Password eine attraktive und DSGVO-orientierte Wahl dar. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei 1Password die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.
Häufige Fragen
Ist 1Password DSGVO-konform?
1Password kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.
Bietet 1Password einen AVV (DPA) an?
Ja. 1Password stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet 1Password die Daten?
1Password verarbeitet Daten in: EU. EU-Hosting ist verfügbar.
Welche Zertifizierungen hat 1Password?
1Password verfügt über: ISO27001, SOC2, BSI_C5.