Bitwarden – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: EU, US, GLOBAL
AVV / DPA: Verfügbar
Betriebsmodell: Hybrid (Cloud oder Self-Hosted) – Self-Hosting bedeutet volle Datenhoheit beim Betreiber. Ein fehlender AVV oder „kein EU-Hosting“ sind hier kein Nachteil, sondern Ausdruck vollständiger Kontrolle über die eigenen Daten.
US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.
Zertifizierungen: ISO27001, SOC2, HIPAA_BAA, CSA_STAR
Über Bitwarden
Bitwarden ist ein Open-Source-Passwortmanager, der sich durch Transparenz, Sicherheit und Flexibilität auszeichnet. Die Lösung kann sowohl in der Cloud als auch selbst gehostet (Self-Hosted) betrieben werden und ist besonders bei Unternehmen beliebt, die die vollständige Kontrolle über ihre Daten behalten möchten. Bitwarden ist eine der wenigen Passwortmanagement-Lösungen, die Open Source sind und gleichzeitig umfangreiche Compliance-Zertifizierungen vorweisen können. Bitwarden ist DSGVO-konform und unterstützt Unternehmen bei der Einhaltung der Datenschutzanforderungen. Die Lösung verwendet eine Zero-Knowledge-, Ende-zu-Ende-verschlüsselte Architektur, um Authentifizierungs-Workflows und sensible Informationen in allen Umgebungen zu schützen. Bitwarden bietet flexible Deployment-Optionen, darunter Self-Hosting und Cloud-basierte Bereitstellung, sodass Unternehmen ihre Sicherheitsrichtlinien an ihre betrieblichen Anforderungen anpassen können. Die Self-Hosted-Variante ermöglicht es Unternehmen, alle Daten im eigenen Rechenzentrum zu speichern, was die höchste Datenhoheit gewährleistet und die DSGVO-Compliance erheblich vereinfacht. Die Cloud-Variante wird auf SOC 2 Type II-konformen Servern betrieben. Bitwarden unterstützt Unternehmen bei der Einhaltung der ISO 27001-Anforderungen durch sichere Credential-Verwaltung, Multi-Faktor-Authentifizierung (MFA) und Überwachung der Benutzeraktivität durch Event-Logs.
Häufige Fragen
Ist Bitwarden DSGVO-konform?
Bitwarden kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU, US, GLOBAL). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Bitwarden einen AVV (DPA) an?
Ja. Bitwarden stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Bitwarden die Daten?
Bitwarden verarbeitet Daten in: EU, US, GLOBAL. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Bitwarden?
Bitwarden verfügt über: ISO27001, SOC2, HIPAA_BAA, CSA_STAR.
Gibt es DSGVO-konforme Alternativen zu Bitwarden?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Passbolt.