Passbolt – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: EU
AVV / DPA: Verfügbar
Zertifizierungen: ISO27001, SOC2
Über Passbolt
Passbolt ist ein Open-Source-Passwort-Manager, der speziell für die kollaborative Nutzung in Teams entwickelt wurde und eine Self-Hosting-Option bietet. Die Ende-zu-Ende-Verschlüsselung basiert auf OpenPGP, alle gespeicherten Passwörter sind individuell für jeden Nutzer verschlüsselt. EU-Hosting und ein DPA sind verfügbar. Passbolt bietet eine REST-API und eignet sich gut für technische Teams, die Passwörter auch automatisiert in Deployment-Prozesse integrieren möchten. Die zentrale Verwaltung von Zugangsdaten reduziert Sicherheitsrisiken erheblich, setzt aber selbst einen kompromisslosen Schutz voraus. Verschlüsselung auf dem neuesten Stand der Technik, sichere Freigabemechanismen und granulare Rechte tragen unmittelbar zur Erfüllung der Sicherheitsanforderungen der DSGVO bei. Mit Servern in der EU bleibt die Datenhaltung im Geltungsbereich der DSGVO, was Übermittlungen in unsichere Drittstaaten vermeidet und die Rechenschaftspflicht des Verantwortlichen erleichtert. Für den Einsatz steht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit, der die Pflichten zwischen Verantwortlichem und Auftragsverarbeiter rechtssicher regelt. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Für Organisationen, die die Passwortverwaltung datenschutzbewusst umsetzen möchten, stellt Passbolt eine attraktive und DSGVO-orientierte Wahl dar. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Passbolt die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.
Häufige Fragen
Ist Passbolt DSGVO-konform?
Passbolt kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Passbolt einen AVV (DPA) an?
Ja. Passbolt stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Passbolt die Daten?
Passbolt verarbeitet Daten in: EU. EU-Hosting ist verfügbar.
Welche Zertifizierungen hat Passbolt?
Passbolt verfügt über: ISO27001, SOC2.