Anbieterprofil
1Password
Kurzantwort
1Password ist ein Passwortmanager, den Unternehmen ausschließlich als Cloud-Dienst nutzen. Einen eigenen Server gibt es nicht. Dafür ist auch keine Serverinfrastruktur nötig. Einen kostenlosen Business-Tarif bietet der Hersteller nicht an.
- Autor
- Jan Bindig
Prüfprotokoll
- Produkt
- 1Password
- Hersteller
- 1Password, Kanada und USA Website
- Betriebsmodell
- Cloud des Anbieters, kein Selbstbetrieb geprüft
- Datenstandort
- Region wählbar: EU, USA oder Kanada geprüft
- Preisstruktur
- Abo pro Nutzer, Teams Starter Pack für 10 bis 20 Nutzer geprüft
- Datenstand
- 08.10.2026
Prüfstand der 10 Kriterien
Gleiche Kriterien für alle Anbieter, keine Gesamtnote. So vergleichen wir
Für wen passt 1Password?
Geeignet für
- Unternehmen, die eine Cloud-Lösung mit einfacher Bedienung suchen
- Organisationen ohne eigene Serverinfrastruktur
Weniger geeignet für
- Unternehmen, die selbst hosten wollen oder müssen
- Kleine Teams, die einen kostenlosen Business-Tarif suchen
Stärken
- Vollständige Verschlüsselung aller Inhalte (untersucht: Version 8.10.62 für Android, 2025) laut BSI
Schwächen
- Kein Self-Hosting laut Anbieter
- Kein kostenloser Business-Tarif laut Anbieter
- Nach Wechsel des Masterpassworts keine vollständige Neuverschlüsselung (untersucht: Version 8.10.62 für Android, 2025) laut BSI
Steckbrief: alle 10 Kriterien
Dieselben Kriterien wie bei allen Anbietern. Jede Angabe mit Status, Quelle und Stand.
| Kriterium | Angabe | Status | Quelle und Stand |
|---|---|---|---|
| Betriebsmodell Wo läuft die Lösung und wer betreibt sie? | Cloud des Anbieters, kein Selbstbetrieb Laut Nutzungsbedingungen wird 1Password als Dienst über das Internet bereitgestellt, das Konto liegt in der Region EU, USA oder Kanada. Einen Betrieb auf eigenen Servern bietet der Anbieter nicht an. | geprüft | 1password.com, Terms of Service Stand 08.10.2026 |
| Sicherheitsarchitektur Wie schützt die Lösung die gespeicherten Daten? | AES-256, Kontopasswort plus Secret Key, Ende zu Ende Laut Security-Whitepaper werden die Einträge auf dem Gerät mit AES-256 verschlüsselt. Der Schlüssel entsteht aus Kontopasswort und einem lokal erzeugten Secret Key, den der Anbieter nicht kennt. | laut Anbieter | 1Password Security Design White Paper Stand 08.10.2026 |
| Rollen und Rechte Wie fein lassen sich Zugriffe steuern und nachvollziehen? | Gruppen, eigene Rollen, Audit-Log, Wiederherstellung Business bietet eigene Gruppen und Rollen, 13 Tresorberechtigungen, ein Audit-Log mit 365 Tagen Aufbewahrung und die Kontowiederherstellung durch Administratoren. | geprüft | support.1password.com, About 1Password Business Stand 08.10.2026 |
| Integrationen Wie fügt sich die Lösung in die vorhandene IT ein? | SSO und SCIM mit Entra ID, Okta, Google; SIEM Anmeldung per SSO unter anderem mit Entra ID, Okta und Google Workspace, Bereitstellung per SCIM. Apps für Windows, macOS, Linux, iOS und Android, dazu Browsererweiterungen und eine Events-API für SIEM. | geprüft | support.1password.com, Unlock with SSO Stand 08.10.2026 |
| Compliance-Nachweise Welche Nachweise legt der Anbieter vor? | SOC 2 Typ 2, ISO 27001, 27017, 27018, 27701 Laut Anbieter liegen SOC 2 Typ 2 und mehrere ISO-Zertifikate vor. Zertifikate und Bericht gibt es im Trust Center nur auf Anfrage, Geltungsbereich und Zertifizierungsstelle sind öffentlich nicht einsehbar. | laut Anbieter | 1Password Trust Center Stand 08.10.2026 |
| Datenstandort Wo liegen die Daten? | Region wählbar: EU, USA oder Kanada Unternehmen wählen beim Anlegen des Kontos die Region EU, USA oder Kanada, die Daten bleiben in dieser Region. Vertragspartner ist AgileBits Inc. in Kanada. | geprüft | support.1password.com, 1Password in your region Stand 08.10.2026 |
| Support Wer hilft im Betrieb und in welcher Sprache? | Rund um die Uhr über Formular und Chatbot Hilfe gibt es rund um die Uhr über Kontaktformular und Chatbot, Enterprise-Kunden erhalten einen Account Manager. Reaktionszeiten und Support auf Deutsch sind nicht dokumentiert. | geprüft | 1password.com, Enterprise Password Manager Stand 08.10.2026 |
| Preisstruktur Wie wird lizenziert? | Abo pro Nutzer, Teams Starter Pack für 10 bis 20 Nutzer Business wird als Abo pro Nutzer und Monat abgerechnet, das Teams Starter Pack ebenfalls pro Nutzer für mindestens 10 und höchstens 20 Personen, Enterprise nach Angebot. Einen kostenlosen Business-Tarif gibt es nicht, dafür 14 Tage zum Ausprobieren. | geprüft | 1password.com, Business Pricing Stand 08.10.2026 |
| Mandantenfähigkeit Kann ein Systemhaus mehrere Kunden getrennt verwalten? | MSP Edition mit getrennt verwalteten Kunden Mit der MSP Edition verwalten Systemhäuser mehrere Kundenunternehmen zentral, mit eigenen Rollen für Techniker. Abgerechnet wird auf einer Sammelrechnung mit je einer Position pro Kunde. | geprüft | support.1password.com, 1Password for MSPs Stand 08.10.2026 |
| Verfügbarkeit in AT und CH Lässt sich die Lösung in Österreich und der Schweiz beziehen? | Direktbezug, Mehrwertsteuer für EU und Schweiz Unternehmen aus Österreich und der Schweiz beziehen 1Password direkt online, die Mehrwertsteuer wird für EU und Schweiz nach Rechnungsadresse berechnet. Lokale Partner für AT und CH sind nicht dokumentiert. | laut Anbieter | support.1password.com, About taxes Stand 08.10.2026 |
So sieht 1Password aus
Die Bilder stammen vom Hersteller, die Quelle steht unter jedem Bild.
Weiterlesen zu 1Password
- Bitwarden oder 1Password: Welcher passt zu Ihrem Unternehmen? Beide sind etablierte Passwortmanager für Unternehmen. Der wichtigste Unterschied ist der Betrieb: Bitwarden läuft in der Cloud oder auf eigenem Server und ist Open Source, 1Password gibt es nur als Cloud-Dienst. Wer selbst hosten will, landet bei Bitwarden; wer eine reine Cloud-Lösung sucht, sollte beide an den eigenen Abläufen ausprobieren.
- 1Password-Alternative: Optionen mit eigenem Server und aus Europa Eine Alternative zu 1Password suchen Unternehmen vor allem, wenn sie selbst hosten wollen oder müssen, denn 1Password gibt es nur als Cloud-Dienst. Weitere Gründe sind die Kosten und der Wunsch nach einem Anbieter aus Europa. Für den eigenen Server kommen Bitwarden, Netwrix Password Secure, Passbolt, Password Depot, Pleasant Password Server und Psono in Frage, dazu sechs Cloud-Dienste von Anbietern aus Europa.
Alternativen mit gleichem Betriebsmodell
Sortiert nach letzter Aktualisierung, neueste zuerst, bei gleichem Datum alphabetisch.
Cloud
Hosting bei Scaleway (EU)
Uniqkey
Uniqkey A/S, Kopenhagen, Dänemark
Uniqkey ist ein Passwort- und Zugriffsmanager aus Kopenhagen, den Unternehmen als Cloud-Dienst nutzen, gehostet bei Scaleway in Europa. Er passt zu Organisationen, die ohne eigenen Server starten, ihre Daten in Europa halten und schnell einführen wollen. Wer die Daten zwingend im eigenen Rechenzentrum halten muss, braucht eine andere Lösung.
- Geeignet für: Unternehmen, die ohne eigenen Server starten wollen
- Geeignet für: Organisationen, die Hosting in Europa und einen europäischen Anbieter verlangen
- Weniger geeignet für: Unternehmen, deren Passwörter das eigene Rechenzentrum nicht verlassen dürfen
Cloud
Dashlane Business (Omnix)
Dashlane SAS, Paris, Frankreich
Dashlane ist ein Cloud-Passwortmanager eines französischen Herstellers, dessen Business-Plattform Omnix neben dem Tresor auch Risiken bei Zugangsdaten erkennt. Er passt zu Unternehmen, die ohne eigenen Server starten und ihre Daten standardmäßig in einer EU-Region halten wollen. Einen Selbstbetrieb gibt es nicht, und Telefon-Support bietet nur der Tarif Enterprise, auf Englisch.
- Geeignet für: Unternehmen, die eine Cloud-Lösung mit Datenhaltung in der EU suchen
- Geeignet für: Teams, die SSO und SCIM ohne eigenen Server anbinden wollen
- Weniger geeignet für: Unternehmen, die selbst hosten wollen oder müssen
Eigener Server · Cloud
Open Source
Passbolt
Passbolt SA, Luxemburg (Belvaux)
Passbolt ist ein Open-Source-Passwortmanager für Teams, den Unternehmen auf einem eigenen Server oder in der Cloud des Herstellers in Europa betreiben. Er passt zu IT-Abteilungen, die Zugangsdaten gemeinsam nutzen und den Quellcode einsehen wollen. SSO, Verzeichnisabgleich und Protokolle gibt es erst ab der kostenpflichtigen Pro Edition oder in der Cloud.
- Geeignet für: IT-Abteilungen, die selbst hosten und den Quellcode einsehen wollen
- Geeignet für: Unternehmen, die eine Cloud mit Datenstandort in Europa suchen
- Weniger geeignet für: Teams, die SSO und Verzeichnisabgleich in der kostenlosen Edition erwarten
Cloud
HeyLogin (Business)
heylogin GmbH, Braunschweig, Deutschland
HeyLogin ist ein Cloud-Passwortmanager der heylogin GmbH aus Braunschweig, der statt eines Master-Passworts das Smartphone mit seinem Sicherheitschip als Schlüssel nutzt. Betrieben wird er in Rechenzentren in Deutschland, das ISMS ist nach ISO/IEC 27001:2022 zertifiziert. Ein eigener Server ist nicht vorgesehen, benutzerdefinierte Rollen und Audit-Log gibt es erst im Tarif Enterprise.
- Geeignet für: Unternehmen, die ihren Mitarbeitern kein Master-Passwort zumuten wollen
- Geeignet für: Organisationen, die Hosting in Deutschland und ISO 27001 verlangen
- Weniger geeignet für: Unternehmen, die selbst hosten wollen oder müssen
Cloud · Eigener Server
Open Source
Bitwarden
Bitwarden Inc., USA
Bitwarden ist ein Open-Source-Passwortmanager, den Unternehmen in der Cloud des Herstellers oder auf einem eigenen Server betreiben. Das macht ihn flexibel für beide Wege. Wer selbst hostet, braucht Ressourcen für den Betrieb und für die bezahlten Funktionen trotzdem das Abo.
- Geeignet für: Unternehmen, die zwischen Cloud und eigenem Server wählen wollen
- Geeignet für: Teams, denen offener Quellcode wichtig ist
- Weniger geeignet für: Budgets, die mit dem Selbstbetrieb Lizenzkosten sparen wollen
Cloud
Keeper
Keeper Security, USA
Keeper ist ein Cloud-Passwortmanager aus den USA mit einem eigenen Angebot für Systemhäuser, KeeperMSP. Er passt zu Organisationen, die mehrere Kunden oder Bereiche getrennt verwalten wollen. Viele Funktionen sind kostenpflichtige Zusatzmodule, einen eigenen Server gibt es nicht.
- Geeignet für: Systemhäuser, die Kunden getrennt verwalten wollen
- Geeignet für: Unternehmen, die eine Cloud-Lösung mit Zusatzmodulen nach Bedarf suchen
- Weniger geeignet für: Unternehmen, die selbst hosten wollen oder müssen
Cloud
NordPass Business
Nord Security
NordPass Business ist ein Cloud-Passwortmanager mit einem Admin-Dashboard für die zentrale Verwaltung. Er passt zu Unternehmen, die schnell und ohne eigenen Server starten wollen. Kleine Tarife haben Lücken.
- Geeignet für: Unternehmen, die ohne eigenen Server starten wollen
- Geeignet für: Teams, die zentral über ein Dashboard verwalten wollen
- Weniger geeignet für: Unternehmen, die selbst hosten wollen oder müssen
Eigener Server · Cloud
Open Source
Psono (Enterprise Edition)
esaqa GmbH, Vorra, Deutschland
Psono ist ein Passwortmanager der esaqa GmbH, den Unternehmen auf einem eigenen Server oder als SaaS des Herstellers betreiben. Die Enterprise Edition ergänzt die quelloffene Community Edition um SSO über LDAP, SAML und OIDC, Audit-Log und Richtlinien. Wer selbst hostet, braucht Erfahrung mit Docker, Prüfberichte wie SOC 2 liegen laut Anbieter noch nicht vor.
- Geeignet für: IT-Abteilungen, die selbst hosten und Erfahrung mit Docker haben
- Geeignet für: Unternehmen, die einen Hersteller mit Sitz in Deutschland suchen
- Weniger geeignet für: Unternehmen, die Prüfberichte wie SOC 2 oder ISO 27001 verlangen
Cloud
Open Source
Proton Pass Business
Proton AG, Genf, Schweiz
Proton Pass Business ist der Passwortmanager des Schweizer Anbieters Proton, als Cloud-Dienst und mit offenem Quellcode. Er passt zu Organisationen mit starkem Datenschutzfokus. Im Business-Segment ist er noch jung.
- Geeignet für: Organisationen mit starkem Datenschutzfokus
- Geeignet für: Teams, denen offener Quellcode wichtig ist
- Weniger geeignet für: Unternehmen, die einen lange erprobten Business-Funktionsumfang erwarten
Cloud · Eigener Server
RoboForm Business
Siber Systems Inc., USA (Fairfax, Virginia)
RoboForm Business ist ein Cloud-Passwortmanager des US-Herstellers Siber Systems mit Admin-Center, Gruppenfreigaben und Anbindung an Entra ID. Er passt zu Unternehmen, die einen etablierten Cloud-Dienst mit einfacher Lizenz pro Nutzer suchen. Einen eigenen Server gibt es laut Anbieter erst ab 1.000 Nutzern, Zertifizierungen wie ISO 27001 nennt der Hersteller nicht.
- Geeignet für: Unternehmen, die einen Cloud-Dienst mit Anbindung an Entra ID suchen
- Geeignet für: Systemhäuser, die mehrere Kunden über ein MSP-Portal betreuen
- Weniger geeignet für: Unternehmen, die einen Datenstandort in der EU vorschreiben
Cloud
Zoho Vault
Zoho Corporation, Indien (Chennai)
Zoho Vault ist ein Cloud-Passwortmanager aus der Zoho-Produktfamilie mit Verschlüsselung auf dem Gerät und gestaffelten Tarifen bis Enterprise. Er passt zu Unternehmen, die bereits mit Zoho arbeiten oder einen Cloud-Dienst mit EU-Rechenzentrum suchen. Einen eigenen Server gibt es nicht, Active Directory, SSO und SIEM sind dem Tarif Enterprise vorbehalten.
- Geeignet für: Unternehmen, die bereits Anwendungen von Zoho nutzen
- Geeignet für: Teams, die einen Cloud-Dienst mit Rechenzentrum in der EU suchen
- Weniger geeignet für: Unternehmen, die selbst hosten wollen oder müssen
Quellen
- IT-Sicherheit auf dem digitalen Verbrauchermarkt: Fokus Passwortmanager, Abschlussbericht Version 1.0 (Tabelle 2, Steckbrief 1Password) , Bundesamt für Sicherheit in der Informationstechnik (BSI) Primärquelle · abgerufen am 08.10.2026
- 1password.com, Terms of Service , 1Password Herstellerangabe · abgerufen am 07.10.2026
- 1Password Security Design White Paper , 1Password Herstellerangabe · abgerufen am 08.10.2026
- support.1password.com, About 1Password Business , 1Password Herstellerangabe · abgerufen am 08.10.2026
- support.1password.com, Unlock with SSO , 1Password Herstellerangabe · abgerufen am 08.10.2026
- 1Password Trust Center , 1Password Herstellerangabe · abgerufen am 08.10.2026
- support.1password.com, 1Password in your region , 1Password Herstellerangabe · abgerufen am 06.10.2026
- 1password.com, Enterprise Password Manager , 1Password Herstellerangabe · abgerufen am 08.10.2026
- 1password.com, Business Pricing , 1Password Herstellerangabe · abgerufen am 08.10.2026
- support.1password.com, 1Password for MSPs , 1Password Herstellerangabe · abgerufen am 08.10.2026
- support.1password.com, About taxes , 1Password Herstellerangabe · abgerufen am 07.10.2026