Passbolt – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: EU
AVV / DPA: Verfügbar
Betriebsmodell: Hybrid (Cloud oder Self-Hosted) – Self-Hosting bedeutet volle Datenhoheit beim Betreiber. Ein fehlender AVV oder „kein EU-Hosting“ sind hier kein Nachteil, sondern Ausdruck vollständiger Kontrolle über die eigenen Daten.
Zertifizierungen: ISO27001, SOC2
Über Passbolt
Passbolt ist ein Open-Source-Passwortmanager, der speziell für Teams entwickelt wurde und auf Ende-zu-Ende-Verschlüsselung (E2EE) basiert. Die Lösung wird von Unternehmen eingesetzt, die höchste Anforderungen an die Sicherheit von Zugangsdaten stellen. Passbolt kann sowohl in der Cloud (Passbolt Cloud) als auch selbst gehostet (Self-Hosted) betrieben werden. Für europäische Unternehmen ist Passbolt aufgrund seiner europäischen Herkunft und der strikten DSGVO-Ausrichtung besonders attraktiv. Passbolt hat eine unabhängige Bewertung seines DSGVO-Compliance-Programms abgeschlossen und Examin SAS als unabhängigen Datenschutzbeauftragten (DPO) ernannt. Examin hat die Dokumentation geprüft, die die DSGVO-Compliance von Passbolt unterstützt, darunter Datenschutzrichtlinien, Datenaufbewahrungsregeln, Auftragsverarbeitungsverträge, Governance-Prozesse und technische Sicherheitsmaßnahmen. Die Bewertung kam zu dem Schluss, dass die Grundlagen des DSGVO-Programms solide sind und die technischen und organisatorischen Maßnahmen ein hohes Schutzniveau für personenbezogene Daten bieten. Passbolt basiert auf OpenPGP-basierter Ende-zu-Ende-Verschlüsselung, wobei die Entschlüsselung lokal auf den Geräten der Nutzer erfolgt. Der Open-Source-Code kann von jedermann eingesehen und auditiert werden, was maximale Transparenz gewährleistet. Die Passbolt Cloud wird in Luxemburg in einem souveränen privaten Rechenzentrum gehostet, das ISO 27001-zertifiziert ist. Die Self-Hosted-Variante ermöglicht es Unternehmen, die vollständige Kontrolle über ihre Daten zu behalten und die Datenhoheit selbst zu wahren.
Häufige Fragen
Ist Passbolt DSGVO-konform?
Passbolt kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (EU). Die Verarbeitung erfolgt innerhalb der EU. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Passbolt einen AVV (DPA) an?
Ja. Passbolt stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Passbolt die Daten?
Passbolt verarbeitet Daten in: EU. EU-Hosting ist verfügbar.
Welche Zertifizierungen hat Passbolt?
Passbolt verfügt über: ISO27001, SOC2.