Bitwarden – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: EU
AVV / DPA: Verfügbar
Zertifizierungen: ISO27001, SOC2
Über Bitwarden
Bitwarden ist ein Open-Source-Passwort-Manager, der sowohl als gehostete Cloud-Version als auch zur Selbstinstallation auf eigenen Servern verfügbar ist. Der Open-Source-Code ist vollständig auditierbar und wurde von unabhängigen Sicherheitsforschern mehrfach geprüft. EU-Hosting ist verfügbar, ein DPA wird bereitgestellt. Das kostenlose Tier bietet bereits vollständige Passwort-Manager-Funktionalität. Bitwarden ist besonders beliebt bei datenschutzbewussten Teams und technischen Nutzern. Passwort-Manager verwalten hochsensible Zugangsdaten und sind damit ein zentraler Baustein der IT-Sicherheit und der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO. Eine starke Verschlüsselung, idealerweise nach dem Zero-Knowledge-Prinzip, und ein durchdachtes Zugriffskonzept sind hier von höchster Bedeutung. Mit Servern in der EU bleibt die Datenhaltung im Geltungsbereich der DSGVO, was Übermittlungen in unsichere Drittstaaten vermeidet und die Rechenschaftspflicht des Verantwortlichen erleichtert. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die die Passwortverwaltung datenschutzbewusst umsetzen möchten, stellt Bitwarden eine attraktive und DSGVO-orientierte Wahl dar. Für die Praxis empfiehlt es sich, vor dem Einsatz von Bitwarden eine Verarbeitungstätigkeit zu dokumentieren, Verantwortlichkeiten festzulegen und – wo nötig – eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchzuführen, um die Rechenschaftspflicht zu erfüllen.
Häufige Fragen
Ist Bitwarden DSGVO-konform?
Bitwarden kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Bitwarden einen AVV (DPA) an?
Ja. Bitwarden stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Bitwarden die Daten?
Bitwarden verarbeitet Daten in: EU. EU-Hosting ist verfügbar.
Welche Zertifizierungen hat Bitwarden?
Bitwarden verfügt über: ISO27001, SOC2.