tech from europe

Passbolt

🇱🇺 LU · Kostenloser Plan · bezahlt ab €4.50/user/mo

Open-Source-Team-Passwortmanager mit Ende-zu-Ende-Verschlüsselung

EU hostedGDPROpen sourceFree planISO 27001SOC 2 Type II
Passbolt ist ein in Luxemburg ansässiger Open-Source-Passwortmanager für Teams und Unternehmen. Er bietet clientseitige Ende-zu-Ende-Verschlüsselung, granulare Freigabe von Anmeldedaten, rollenbasierte Zugriffskontrolle und Prüfprotokolle. Die Cloud-Hosting-Dienste sind ausschließlich in der EU angesiedelt, mit SOC 2 Type II- und ISO 27001-Zertifizierungen. Eine kostenlose, selbstgehostete Community Edition steht zur Verfügung.

Ersetzt

Passbolt wird als europäische Alternative gesucht zu:

Funktionen

Verwaltung von Anmeldedaten und Geheimnissen

  • Sichere Speicherung von Passwörtern, TOTP und verschlüsselten Notizen
  • Benutzerdefinierte Felder und Protokollierung der Geheimnis-Historie
  • Richtlinien für Passwortablauf

Zusammenarbeit und Zugriffssteuerung

  • Private und geteilte Ordnerstrukturen
  • Granulare Freigabeberechtigungen und Tagging
  • Rollenbasierte Zugriffssteuerung (RBAC) und Benutzer-/Gruppenverwaltung

Sicherheit und Authentifizierung

  • Ende-zu-Ende-Verschlüsselung pro Nutzer/Geheimnis (OpenPGP)
  • Zero-Knowledge-Metadaten-Modus
  • Mehrfaktor-Authentifizierung (MFA/2FA) mit Duo, YubiKey NFC und TOTP
  • Anti-Phishing-Token-Mechanismus

Client-Anwendungen und Benutzerfreundlichkeit

  • Browser-Erweiterungen (Chrome, Firefox, Edge, Brave)
  • Native Desktop-Apps (Windows) und Mobile-Apps (iOS, Android)
  • Befehlszeilenschnittstelle (CLI) und Offline-Tresor-Modus
  • KDBX/CSV-Import und -Export

Administration und Compliance

  • Aktivitätsprotokolle mit SIEM/Syslog-Export
  • Selbstregistrierung mit Domänen-Whitelists
  • Zentrale Kontowiederherstellung (Escrow)
  • Server-Gesundheitsprüfungen

Preise

Community Edition (Selbstgehostet)
Free Unbegrenzte Nutzer
  • Open Source (AGPLv3)
  • Selbstgehostete Bereitstellung
Pro Edition (Selbstgehostet)
€4.50 pro Nutzer / Monat, jährlich abgerechnet (mind. 10 Nutzer)
  • Mengenrabatt ab 100 Nutzern
  • Kostenlose Testversion auf Anfrage
Enterprise Edition (Selbstgehostet)
On request Individuelle Jahresabrechnung
  • Beratung zu Hochverfügbarkeit/Notfallwiederherstellung
  • Individuelle SLA und Telefonsupport
Cloud Business
€5 pro Nutzer / Monat, monatlich abgerechnet (mind. 10 Nutzer)
  • Gehostet in Google Cloud (Belgien, Deutschland)
  • 7 Tage kostenlose Testversion
Cloud Sovereign
€7 pro Nutzer / Monat, jährlich abgerechnet (mind. 10 Nutzer)
  • Gehostet in Luxemburg (souveräner privater Rechenzentrumsstandort)
  • Konform mit ISO 27001, DSGVO, NIS2, DORA
Cloud Enterprise
On request Individuelle Jahresabrechnung
  • Isolierte Container-Bereitstellungen
  • 24/7 SOC-Überwachung und 4-Stunden-SLA

Mengenrabatte gelten für die Pro Edition ab 100 Nutzern. Individuelle Preise für Enterprise- und Cloud Enterprise-Pläne.

EU-Trust-Profil

Was wir gegen öffentliche Quellen geprüft haben, zuletzt am 25.09.2026. Jeder Punkt verlinkt seinen Beleg.

  • EU-Datenresidenz

    Alle Passbolt-Cloud-Kundendaten und -Datenbanken werden in Europa auf Google Cloud Platform gehostet.

    Beleg →
  • Europäische Rechtsform

    Passbolt SA ist eine Société Anonyme mit Sitz in Luxemburg (Handelsregister-Nr. B211048).

    Beleg →
  • Auftragsverarbeitungsvertrag (AVV)

    Öffentlicher Auftragsverarbeitungsvertrag für Passbolt Cloud Edition.

    Beleg →
  • Öffentliche Subprozessoren-Liste

    Die Liste der Unterauftragsverarbeiter ist in Anhang 1 des AVV enthalten.

    Beleg →
  • Trust Center / Security-Seite

    Dedizierte Sicherheits- und Datenschutzseiten beschreiben das Sicherheitsmodell und die Compliance von Passbolt.

    Beleg →
  • SOC 2

    SOC 2 Type II-Prüfbericht auf Anfrage für Kunden verfügbar.

    Beleg →
  • Self-Hosting möglich

    Selbstgehostete und luftisolierte Bereitstellungsoptionen sind dokumentiert.

    Beleg →
  • Open SourceGNU AGPLv3
    Beleg →
  • Dokumentierter DatenexportKDBX, CSV

    Die Exportfunktion für Passwörter und Ressourcen ist dokumentiert.

    Beleg →
  • Support in Landessprache

    Support ist auf Französisch verfügbar, wie in der Kontaktstelle für Regulierungsbehörden angegeben.

    Beleg →

Wir listen nur, was wir zum Prüfdatum gegen eine öffentliche Quelle belegen konnten. Ein fehlender Punkt ist ungeklärt — das ist kein Befund gegen den Anbieter. Maßgeblich ist der Anbieter.

Sie arbeiten bei Passbolt?

Dieses Badge steht jedem gelisteten Anbieter kostenlos zur Verfügung und hat keinen Einfluss auf die Reihenfolge einer Liste. Grundlage sind ein verifizierter europäischer Hauptsitz (LU) und die von uns gegen öffentliche Quellen geprüften Compliance-Punkte — das Datum darauf ist unser letztes Prüfdatum.

Passbolt — verified European company on tech-from-europe.euPassbolt — verified European company on tech-from-europe.eu

Einbettungscode

<a href="https://tech-from-europe.eu/product/passbolt"><img src="https://tech-from-europe.eu/badge/passbolt.svg" alt="Passbolt — verified European company on tech-from-europe.eu" height="164"></a>

Reines HTML: ein SVG von unserer Domain, ohne JavaScript, ohne Cookies, ohne Tracking Ihrer Besucher. Für die breite Variante ?style=card anhängen, oder .svg gegen .png tauschen, wenn ein CMS SVG ablehnt. Ob Sie den Link auf nofollow setzen, ist Ihre Entscheidung — wir prüfen das nicht.

Wenn Sie das Profil mit einer Arbeitsadresse beanspruchen, erhalten Sie die Grafik als PNG, ein Formular für Korrekturen und eine Nachricht, sobald wir Sie erneut prüfen.

Profil beanspruchen →

Etwas auf dieser Seite ist falsch? Schreiben Sie an hello@tech-from-europe.eu mit einem öffentlichen Link, wir prüfen es erneut.

Bewertungen

Wiederkehrende Themen, zusammengefasst aus öffentlichen Bewertungen verschiedener Portale.

Was Nutzer schätzen

  • Open-Source-Architektur mit voller Transparenz und Prüfbarkeit
  • Selbsthosting für vollständige Datenkontrolle hinter eigenen Firewalls
  • Zero-Knowledge-OpenPGP-Ende-zu-Ende-Verschlüsselung für clientseitige Sicherheit von Anmeldedaten
  • Granulare Team-Passwortfreigabe mit intuitiver rollenbasierter Zugriffssteuerung (RBAC)
  • Kostenlose Community Edition mit vollem Funktionsumfang für Startups und budgetbewusste Teams
  • Leichtgewichtige und schnelle Performance der Kern-Webanwendung
  • Reaktives Community-Forum und offener Entwicklersupport für Feedback und Fehlerbehebungen

Wo Nutzer Verbesserungspotenzial sehen

  • · Komplexe Einrichtung und Bereitstellung, die DevOps- und Kommandozeilen-Kenntnisse erfordert
  • · Umständliche Browser-Erweiterung mit häufigen Sitzungszeitüberschreitungen und erneuten Anmeldungen
  • · Eingeschränkte Tresor-Elementtypen (Fokus auf Logins/Passwörter, keine Unterstützung für Kreditkarten, sichere Notizen etc.)

Integrationen

Microsoft Entra IDGoogle WorkspaceOpenID Connect (OIDC) IdPs (Keycloak, Okta)Microsoft AD FSPingOneSCIM 2.0 (Microsoft Entra ID, Okta)LDAP / LDAPS (Microsoft Active Directory, OpenLDAP)Duo SecurityYubiKey (WebAuthn/FIDO2, NFC)SMTP (OAuth for Microsoft Exchange Online)Syslog

Funktions-, Preis- und Integrationsangaben basieren auf Web-Recherche (Stand 25.09.2026), ohne Gewähr, Fehler sind möglich. Maßgeblich ist die Website des Anbieters.