Bitwarden im Test 2026: Open Source, EU-Region, Preis

Bitwarden ist der Passwortmanager, den wir Lesern zuerst empfehlen, denen Transparenz und Kosten wichtig sind. Er ist quelloffen, hat einen Gratisplan mit unbegrenzten Geräten und Passkey-Speicher, lässt Sie eine EU-Datenregion wählen oder den eigenen Server betreiben und hat eine sichtbare Historie unabhängiger Audits. Die Oberfläche wirkt funktionaler als elegant, und manche Annehmlichkeiten verlangen den günstigen Premium-Plan. Dieser Test ist eine redaktionelle Einschätzung auf Basis von Herstellerdokumentation, veröffentlichten Audit-Informationen und Preislisten, kein Laborversuch. Zum Einordnen siehe beste Passwortmanager.

So bewerten wir

Wir nutzen dieselben Kriterien wie in jedem Vergleich auf dieser Seite: Verschlüsselungsmodell (Zero Knowledge), unabhängige Audits, Passkey-Unterstützung, Serverstandort und EU-Option, Wiederherstellung, Export und Wechsel, Preis (Oktober 2026) und Plattformen.

Kurzurteil

Empfehlenswert für: preisbewusste Einzelpersonen, Familien, technische Nutzer und Teams, die Open Source oder Selbst-Hosting wollen. Weniger geeignet für: Menschen, die die ausgereifteste Oberfläche und die einfachsten Wiederherstellungswerkzeuge für Familien suchen. Alternativen: 1Password für Bedienkomfort und Proton Pass für einen Schweizer Anbieter mit Aliasen.

Sicherheit

Bitwarden verschlüsselt Tresore auf Ihrem Gerät mit einem aus dem Master-Passwort abgeleiteten Schlüssel, das Unternehmen kann Ihre Daten also nicht lesen. Clients und Server-Code sind quelloffen, jeder kann prüfen, wie die Verschlüsselung arbeitet. Das Unternehmen erklärt, jährliche Sicherheitsprüfungen zu beauftragen und Zusammenfassungen zu veröffentlichen. Öffentlich geführt sind ein Quellcode-Audit mit Penetrationstest der Firma Cure53 aus 2022, eine Netzwerk-Sicherheitsprüfung durch Cure53 aus 2023, ein Audit der Kernkryptografie durch die Applied Cryptography Group der ETH Zürich aus 2025 und weitere Cure53-Prüfungen aus 2025. Zudem nennt Bitwarden SOC-2-Type-2- und SOC-3-Konformität.

Open Source macht Software nicht automatisch sicher, Probleme lassen sich aber leichter finden. Die Schwachstelle ist wie bei allen Managern das Master-Passwort: Wählen Sie es lang und einmalig und aktivieren Sie Zwei-Faktor-Authentifizierung für den Tresor.

Funktionen

• Gratisplan: unbegrenzte Zugangsdaten, unbegrenzte Geräte, Passkey-Speicher, Passwortgenerator und Phishing-Schutz.
• Premium: eingebauter Authenticator (Einmalcodes), 5 GB verschlüsselte Dateianhänge, Notfallzugriff, Tresor-Berichte und bevorzugter Support.
• Passkeys: Erstellen, Speichern und Nutzen in Browser, mobil und im Web. Siehe unseren Ratgeber Passkeys einrichten.
• Teilen: unbegrenztes Teilen mit Families und Send für zeitlich begrenztes Teilen von Text und Dateien.
• Plattformen: Windows, macOS, Linux, iOS, Android, alle großen Browser, Web-Tresor und Kommandozeilen-Tool.
• Business-Funktionen: SSO, SCIM, Verzeichnissynchronisierung, Ereignisprotokolle und Selbst-Hosting in höheren Tarifen.

Wiederherstellung, Export und Wechsel

Bitwarden kann ein vergessenes Master-Passwort nicht zurücksetzen, da es keinen Zugriff auf Ihren Tresor hat. Ihre Wege sind ein Wiederherstellungscode für die Zwei-Faktor-Anmeldung (offline aufbewahren), Notfallzugriff (eine Premium-Funktion, bei der eine vertraute Person nach einer Wartezeit Zugang anfordern kann) und für Unternehmen die Admin-Kontowiederherstellung im Enterprise-Tarif. Siehe unseren Überblick zur Kontowiederherstellung.

Exporte gibt es als CSV, JSON, verschlüsseltes JSON und als ZIP mit Anhängen. Nur die JSON-Formate enthalten Karten, Identitäten und gespeicherte Passkeys. Der Import unterstützt die meisten Konkurrenten. Behandeln Sie unverschlüsselte Exporte als sensibel und löschen Sie sie nach der Nutzung.

Preise (Oktober 2026)

Bitwarden rechnet in US-Dollar ab:

Tarif	Preis	Nutzer
Free	0	1
Premium	19,80 USD pro Jahr (etwa 1,65 USD pro Monat)	1
Families	47,88 USD pro Jahr (etwa 3,99 USD pro Monat)	Bis zu 6
Teams	4 USD pro Nutzer und Monat	Unbegrenzt
Enterprise	6 USD pro Nutzer und Monat	Unbegrenzt

Aktuelle Werte, Steuern und die Umrechnung in Euro finden Sie auf der Preisseite von Bitwarden. Weitere günstige Optionen stehen unter beste kostenlose Passwortmanager.

Datenschutz und Standort

Bitwarden ist ein US-Unternehmen. Sie können zwischen einer US- und einer EU-Cloud-Region wählen oder den Server mit dem offiziellen Setup selbst betreiben. Laut Bitwarden-Dokumentation sind die Regionen getrennt. Wenn Datenresidenz Pflicht ist, wählen Sie die EU-Region bei der Anmeldung oder migrieren Ihren Tresor später. Da die Tresorinhalte Ende-zu-Ende verschlüsselt sind, kann der Anbieter sie in keiner Region lesen. Mehr dazu in unserem Überblick zu europäischen Passwortmanagern.

Stärken und Schwächen

Stärken: quelloffener Code, der niedrigste Preis unter den großen Bezahlmanagern, ein Gratisplan ohne Begrenzung bei Geräten oder Passkeys, eine EU-Region und Selbst-Hosting-Option sowie eine öffentliche Audit-Spur. Teams können günstig beginnen und SSO und Bereitstellung später ergänzen.

Schwächen: Die Oberfläche ist schlichter als bei 1Password und kann Neulingen technisch vorkommen, Autofill braucht auf manchen Seiten gelegentlich Nachhilfe, die Abrechnung läuft in US-Dollar, und wichtige Komfortfunktionen wie der eingebaute Authenticator stecken hinter Premium. Für ein vergessenes Master-Passwort gibt es keinen Reset durch den Anbieter, was sicher, aber unversöhnlich ist.

Der Start in der Praxis

Legen Sie ein Konto in der gewünschten Region an und wählen Sie ein langes Master-Passwort, das Sie nirgends sonst nutzen. Aktivieren Sie sofort Zwei-Faktor-Authentifizierung für den Tresor und bewahren Sie den Wiederherstellungscode offline auf. Installieren Sie Browser-Erweiterung und Mobil-App, importieren Sie Ihre Passwörter aus dem Browser oder vom bisherigen Manager mit dem Import-Werkzeug und löschen Sie die Klartextdatei danach. Wollen Sie den eingebauten Authenticator und Notfallzugriff, ergänzen Sie Premium für etwa 20 USD pro Jahr und laden eine vertraute Person ein. Unser Ratgeber Passkeys einrichten beschreibt den nächsten Schritt, sobald Ihre Passwörter in Ordnung sind.

Für wen es nichts ist

Wollen Sie das flüssigste Autofill und die am stärksten geführte Familien-Wiederherstellung, ist 1Password einfacher. Bevorzugen Sie eine kleinere, datenschutzorientierte Suite mit E-Mail-Aliasen, wirkt Proton Pass womöglich stimmiger. Wer ungern selbst Wiederherstellungscode und Notfallkontakte verwaltet, sollte die Einrichtung sorgfältig planen, denn Bitwarden kann kein Master-Passwort zurücksetzen.

Alternativen

• 1Password: mehr Bedienkomfort und ein Secret Key, höherer Preis, kein Gratisplan. Siehe Bitwarden vs. 1Password.
• Proton Pass: Schweizer Anbieter, Aliase, Gratisplan.
• KeePassXC: lokal und kostenlos, ohne Cloud-Dienst.

Fazit

Bitwarden bietet hervorragendes Preis-Leistungs-Verhältnis: Open Source, nachvollziehbare Audit-Historie, EU-Hosting und einen sehr niedrigen Preis. Wenn Sie mit einer schlichteren Oberfläche leben können, ist es die beste Standardwahl für Einzelpersonen und kleine Teams. Starten Sie gratis, wechseln Sie zu Premium, wenn Sie Authenticator und Notfallzugriff brauchen, und richten Sie die Wiederherstellung ein, bevor etwas schiefgeht.