Was ist Vaultwarden? Passwortmanager fur Unternehmen

Vaultwarden ist ein quelloffener Passwortmanager, den Sie selbst auf Ihrem Server betreiben. Es ist im Prinzip Bitwarden, aber leichter und kostenlos - Sie zahlen nur für den Platz, auf dem es läuft. Mit über 67.000 GitHub-Sternen vertraut es eine große Community von IT-Profis an. Für deutsche Unternehmen hat Vaultwarden einen zusätzlichen Vorteil: Sie können es in Deutschland hosten und bleiben dabei DSGVO-konform.

Was ist Vaultwarden?

Vaultwarden ist ein selbstgehosteter, quelloffener Passwortmanager, der mit der Bitwarden-API kompatibel ist. Sie betreiben die Software auf Ihrem eigenen Server - sei es ein VPS, eine NAS oder sogar ein Raspberry Pi zu Hause. Das macht Vaultwarden ideal für Unternehmen und Teams, die ihre Passwörter nicht an ein US-amerikanisches Cloud-Unternehmen auslagern möchten.

Das Projekt wurde von einem Entwickler (dani-garcia) gegründet und hat sich zu einer seriösen Alternative zu Bitwarden Commercial entwickelt. Ein wichtiger Punkt: Ein aktiver Vaultwarden-Maintainer arbeitet für Bitwarden, trägt aber privat und völlig unabhängig zum Open-Source-Projekt bei. Das bedeutet, dass Vaultwarden von vielen Sicherheitsaugen geprüft wird und mit den offiziellen Bitwarden-Clients kompatibel bleibt.

Vaultwarden läuft als Docker-Container oder über Kubernetes. Sie benötigen nur einen Server mit Internet-Zugang, ausreichend Speicherplatz für die Datenbank und etwas technisches Know-how - oder einen Managed-Host, der das für Sie übernimmt. Der Vorteil gegenüber reiner Cloud-Software: Sie wissen genau, wo Ihre Daten physisch liegen, wer Zugriff hat und wie oft die Server aktualisiert werden. Das ist nicht nur psychologisch beruhigend. Es ist auch rechtlich entscheidend, wenn Sie in Deutschland arbeiten und die DSGVO befolgen müssen.

Warum ist Vaultwarden anders als Bitwarden und andere Passwortmanager?

Der größte Unterschied liegt in der Kostenstruktur und Ihrer Kontrolle über die Infrastruktur. Bitwarden Commercial kostet etwa 10 USD pro Nutzer pro Monat für Teams (Stand 2026). 1Password verlangt ähnliche Preise - 14,99 EUR pro Monat für einzelne Nutzer, mehr für Teams. LastPass bewegt sich im gleichen Bereich oder höher. Vaultwarden kostet null Euro für die Software selbst. Sie zahlen nur für den Server, auf dem es läuft.

Ein zweiter, oft übersehener Unterschied: Datensouveränität. Bei Bitwarden Commercial oder 1Password hosten die Anbieter die Daten meist in den USA oder in europäischen AWS-Regionen, die von US-Unternehmen betrieben werden. Ihre Daten fließen durch US-Infrastruktur - das ist technisch möglich, aber rechtlich komplex für deutsche Unternehmen. Bei Vaultwarden entscheiden Sie selbst, wo der Server physisch steht. Sie können ihn in Deutschland hosten, in einem deutschen Rechenzentrum mit deutschem Datenschutz. Das ist nicht nur psychologisch beruhigend - es ist auch rechtlich entscheidend für DSGVO-Konformität.

Vaultwarden bietet außerdem fast alle Features, die Bitwarden Commercial auch hat: Zwei-Faktor-Authentifizierung (2FA), Passwort-Sharing mit Teams, sichere Notizen, die sogenannte "Send"-Funktion für sichere, zeitlich limitierte Links und vieles mehr. Echte Lücken: Enterprise-Features wie erweiterte Audit-Logs, SSO oder Gruppen-Management sind nicht dabei. Für kleine bis mittlere Unternehmen ist das kein Problem.

KeePass ist eine andere bekannte Alternative - aber KeePass läuft lokal auf dem Computer oder dem Smartphone und hat kein zentrale Team-Feature. Das ist praktisch unmöglich für ein Unternehmen mit mehreren Mitarbeitern. Vaultwarden funktioniert zentral und ist daher für Teams erheblich praktischer.

Welche Funktionen bietet Vaultwarden konkret?

Das Kern-Feature ist die Passwort-Verschlüsselung und zentrale Verwaltung. Alle Passwörter werden mit AES-256 verschlüsselt, bevor sie den Server verlassen. Das ist der gleiche Standard wie bei Bitwarden, 1Password und anderen ernsthaften Produkten. Niemand - nicht einmal der Server-Administrator - kann unverschlüsselte Passwörter sehen.

Zusätzlich bietet Vaultwarden diese praktischen Features:

Zwei-Faktor-Authentifizierung (2FA): Mit TOTP, WebAuthn, Duo Security oder Yubico möglich. Das ist nicht optional - für Unternehmen sollte 2FA verpflichtend sein. Ein Mitarbeiter mit 2FA ist massiv schwerer zu hacken als einer ohne.
Team-Sharing: Sie können Passwörter und sichere Notizen mit Kollegen teilen und Berechtigungen granular steuern: nur lesen, bearbeiten, oder löschen. Das ist entscheidend, wenn mehrere Leute Zugriff auf kritische Login-Daten brauchen.
Die Send-Funktion: Sie generieren sichere Links, die Sie an Dritte versenden können - zum Beispiel um temporär einem Kunden oder Dienstleister einen Login zu geben. Der Link kann nach einer bestimmten Zeit ablaufen oder sich nach X Zugriffen selbst deaktivieren. Das ist deutlich sicherer als E-Mail-Passwörter zu versenden.
Browser-Erweiterungen: Chrome, Firefox, Safari, Edge werden alle unterstützt. Das spart Zeit beim Einloggen und reduziert das Phishing-Risiko deutlich, weil Sie nicht manuell Passwörter tippen müssen.
Mobile Apps: Native iOS und Android Apps sind vorhanden. Ihre Mitarbeiter können überall auf ihre Passwörter zugreifen - mit 2FA geschützt, versteht sich.
API-Zugang: Entwickler können über die API programmgesteuert auf Passwörter zugreifen. Das ermöglicht Automatisierung, zum Beispiel automatisches Passwort-Rotation oder Integration in andere Tools.

Ein wichtiger Punkt zur Kostenvergleichung: Bei Bitwarden kosten Premium-Features extra. Die Send-Funktion, erweiterte 2FA-Optionen, größere Datei-Speicher - das kostet alle Geld. Bei Vaultwarden sind diese Features standardmäßig da, ohne Zusatzkosten.

Vaultwarden kostenlos - aber mit versteckten Kosten?

Das ist die Falle, in die viele tappen. Ja, Vaultwarden ist kostenlos. Nein, Vaultwarden zu betreiben ist nicht kostenlos.

Wenn Sie Vaultwarden selbst zu Hause auf einem Raspberry Pi betreiben, kostet die Software real null Euro pro Monat (abgesehen von Stromkosten). Das ist das beste Szenario wirtschaftlich und funktioniert für Single-User oder sehr kleine Teams, die die technische Kompetenz haben, alles selbst zu administrieren.

Für Unternehmen ist das aber unrealistisch. Die Gründe sind praktisch und sicherheitstechnisch:

Verfügbarkeit: Ein Raspberry Pi zu Hause ist nicht 24/7/365 erreichbar. Die Internetverbindung fällt aus, der Strom geht weg, die Festplatte stirbt. Unternehmen brauchen Zuverlässigkeit und einen SLA.
Backups und Disaster Recovery: Wer sichert regelmäßig die Datenbank? Wer stellt wieder her, wenn die Festplatte kaputt geht? Wer hat die Backups redundant an mehreren Orten? Das sind Jobs, die Sie nicht im Alleingang machen wollen.
Updates und Sicherheits-Patches: Vaultwarden wird regelmäßig aktualisiert, manchmal mit Sicherheits-Fixes. Jemand muss das überwachen, die Updates testen und einspielen - ohne dass die Passwort-Manager offline gehen. Das erfordert Monitoring und Ausfallplanung.
SSL-Zertifikate und Netzwerk-Sicherheit: Sie brauchen ein gültiges SSL-Zertifikat (Let's Encrypt ist kostenlos, aber muss automatisiert werden) und müssen die Firewall richtig konfigurieren, damit nur autorisierte Nutzer zugreifen.
Audit und Compliance: Wenn Sie audited werden (Sicherheits-Audit, ISO 27001, DSGVO-Audit), müssen Sie nachweisen, dass Ihre Infrastruktur angemessen konfiguriert ist. Das ist mit DIY schwer.

Daher die realistischen Kostenmodelle:

Option 1: Selbst gehosteter VPS Ein kleiner VPS bei Hetzner, DigitalOcean oder Vultr kostet zwischen 2,50 und 5 Euro pro Monat. Sie betreiben Docker-Container selbst, administrieren Updates und Backups selbst, überwachen die Logs selbst. Das spart Geld, kostet aber Ihre Zeit - etwa 2 bis 4 Stunden pro Monat für Updates, Monitoring und Troubleshooting.

Option 2: Managed Vaultwarden Hosting Opsily und ähnliche Provider bieten gehostetes Vaultwarden an - mit automatischen Updates, Backups, SSL-Zertifikaten, Monitoring und deutschem Support. Das kostet typischerweise 10 bis 25 Euro pro Monat, je nach Team-Größe und Storage-Bedarf. Der Vorteil: Sie müssen sich um nichts technisches kümmern und bekommen eine DSGVO-konforme Instanz in deutschen Rechenzentren. Das ist für viele Unternehmen das beste Preis-Leistungs-Verhältnis.

Für die meisten Unternehmen mit 10 bis 50 Mitarbeitern ist Option 2 wirtschaftlicher als Option 1, weil Ihre IT-Zeit teuer ist.

Vaultwarden für deutsche Unternehmen: DSGVO und Datenschutz

Das ist der entscheidende Punkt für deutsche Firmen. Die DSGVO verlangt, dass personenbezogene Daten - und Passwörter zählen dazu - in der EU oder in Ländern mit angemessenem Datenschutzniveau verarbeitet werden. Die USA gehört dazu, aber es ist politisch umstritten und wird immer wieder vor Gericht angefochten.

Mit einem Vaultwarden-Server, den Sie selbst hosten oder über einen deutschen Provider wie Opsily betreiben, haben Sie absolute Sicherheit. Die Daten liegen physisch in Deutschland oder der EU. Keine Cloud-Abtretung an US-Unternehmen, keine Graubereiche bei der Datenverarbeitung.

Das ist nicht nur ein rechtliches Sicherheitsfeeling. Es ist auch ein faktischer Wettbewerbsvorteil: Ihre Kunden und Partner sehen, dass Sie Ihre Daten ernst nehmen. Und wenn Sie audited werden (Sicherheits-Audit, ISO 27001, Datenschutz-Audit), können Sie konkret nachweisen, dass Ihre Passwortmanagement-Infrastruktur DSGVO-konform ist.

Bitwarden und 1Password haben deutsche Häuser in ihren Strukturen - aber die Daten fließen oft über US-Server oder US-Infrastruktur. Vaultwarden in einem deutschen Rechenzentrum zu hosten bedeutet: Die Daten verlassen Deutschland nie. Das ist technisch nicht nur möglich, es ist auch kostengünstiger als bei den US-Anbietern.

Selbst hosten oder managed Hosting - was passt zu Ihrem Unternehmen?

Das ist eine praktische Entscheidungsfrage. Hier ein ehrlicher Überblick ohne Verkaufsblablabla:

Selbst-Hosting passt zu Ihnen, wenn Sie:

Ein Experten-Team haben, das Linux, Docker und Datenbank-Administration beherrscht
Zeit für regelmäßige Updates, Backups, Monitoring und Troubleshooting haben (durchschnittlich 2-4 Stunden pro Monat)
Den operativen Overhead akzeptieren und finanzieren können
Bereit sind, bei Problemen schnell selbst zu debuggen oder externe IT-Freelancer zu rufen
Ein sehr kleines Budget haben und dafür Ihre IT-Zeit investieren können

Managed Hosting passt zu Ihnen, wenn Sie:

Das Passwortmanagement dezentral betreiben möchten, ohne den täglichen IT-Overhead
DSGVO-Compliance brauchen und nicht selbst die gesamte Infrastruktur auditen wollen
Ein stabiles, zuverlässiges System mit SLA und Uptime-Garantien benötigen
Mehrere Standorte oder externe Dienstleister mit dem System arbeiten
Technisch-kompetent sind, aber Ihre IT-Zeit für wichtigere Aufgaben brauchen
Deutschen Support und lokale Ansprechpartner bevorzugen

Ehrlich: Für die meisten Unternehmen mit 10 bis 100 Mitarbeitern ist Managed Hosting die bessere Wahl. Die monatlichen Kosten (10-25 Euro) sparen Sie schnell durch die Zeit ein, die Sie nicht in Administration stecken müssen. Opsily und ähnliche Provider kümmern sich um alles - Sie zahlen einen festen Betrag und haben ein funktionierendes, sicheres System.

Wie richtet man Vaultwarden ein?

Das Basis-Setup ist überraschend einfach - aber nur, wenn Sie Docker kennen und Linux-Befehlszeile sicher benutzen können. Die offizielle Dokumentation auf GitHub ist gut, aber für Anfänger kann es überraschend werden.

Der vereinfachte Ablauf für technisch versierte Teams:

Mieten Sie einen VPS (z.B. bei Hetzner Cloud, DigitalOcean oder Vultr) mit mindestens 1 GB RAM und 20 GB Speicher
Installieren Sie Docker auf dem Server
Laden Sie die Vaultwarden Docker-Image herunter und starten Sie den Container mit den richtigen Umgebungsvariablen (Datenbank-Verbindung, Admin-Token, etc.)
Richten Sie ein SSL-Zertifikat ein (Let's Encrypt über Certbot oder ähnlich)
Konfigurieren Sie einen Reverse-Proxy (nginx oder Caddy), damit Ihre Domäne auf den Container zeigt
Testen Sie die Verbindung mit einem Browser und erstellen Sie den ersten Nutzer
Konfigurieren Sie 2FA und andere Sicherheitsoptionen
Laden Sie Ihre vorhandenen Passwörter hoch (CSV-Import aus Bitwarden, 1Password oder KeePass)

Alles zusammen dauert etwa 2 bis 4 Stunden für jemanden, der erfahren ist. Für Anfänger: 6 bis 8 Stunden plus zusätzliche Recherche und Troubleshooting.

Wenn Sie nicht technisch versiert sind: Nutzen Sie einen Managed-Host wie Opsily Vaultwarden Hosting. Das lohnt sich sehr - Zeitersparnis, Sicherheit und die Garantie, dass alles korrekt konfiguriert ist.

Wenn Sie bereits Bitwarden nutzen: Die Migration ist unkompliziert. Sie exportieren Ihre Daten aus Bitwarden (als verschlüsselte JSON) und importieren sie in Vaultwarden. Das dauert wenige Minuten pro Nutzer.

Häufig gestellte Fragen

Ist Vaultwarden kostenlos? Ja und nein. Die Software ist kostenlos (AGPL-3.0 Lizenz, quelloffen). Sie zahlen aber für den Server, auf dem es läuft. Bei Self-Hosting auf VPS: 2-5 Euro pro Monat. Bei Managed Hosting (z.B. Opsily): 10-25 Euro pro Monat, dafür ohne administrativen Aufwand.

Was ist der Unterschied zwischen Bitwarden und Vaultwarden? Bitwarden ist ein SaaS-Produkt mit Cloud-Hosting durch Bitwarden Inc. (USA/Deutschland). Vaultwarden ist quelloffen, und Sie hosten es selbst oder über einen Partner. Funktional sind sie ähnlich - Vaultwarden ist langfristig billiger, aber Sie müssen selbst administrieren oder einen Managed-Host bezahlen.

Wie kann ich Vaultwarden selbst aufsetzen? Mit Docker-Kenntnissen: Ein Docker-Container auf einem Linux-VPS, SSL-Zertifikat und Reverse-Proxy. Die offizielle GitHub-Dokumentation führt Sie durch die einzelnen Schritte. Oder nutzen Sie einen Managed-Host wie Opsily und sparen Sie alle technischen Probleme.

Ist Bitwarden zu empfehlen? Bitwarden ist solide und sicher. Die Frage ist, ob Sie eine US-Cloud wollen oder lieber deutsche Infrastruktur mit DSGVO-Garantie. Das Risiko bei Bitwarden: Daten fließen über US-Server. Das entscheidet, ob Bitwarden oder Vaultwarden besser für Ihre Compliance passt.

Was ist besser: KeePass oder Bitwarden? KeePass ist lokal, kostenlos und sicher - aber nicht für Teams geeignet. Bitwarden und Vaultwarden sind zentral und cloudbasiert, viel praktischer für Unternehmen mit mehreren Nutzern. KeePass passt eher für Single-User, die offline arbeiten.

Ist Vaultwarden sicher? Ja, sehr. Der Code ist quelloffen, wird von vielen Sicherheitsaugen geprüft und nutzt die gleichen Verschlüsselungs-Standards wie Bitwarden (AES-256, End-to-End). Das Hauptrisiko ist nicht die Software, sondern Ihre Infrastruktur - deshalb ist Managed Hosting mit korrekter Sicherheitskonfiguration oft sicherer als DIY für die meisten Unternehmen.

Das Fazit

Vaultwarden ist ein seriöser, quelloffener Passwortmanager mit beeindruckender Community-Unterstützung (67.000+ GitHub-Sterne). Es bietet alle wichtigen Features von Bitwarden und 1Password - ohne monatliche Gebühren pro Nutzer.

Der reale Preis liegt in der Administration. Kleine technische Teams können es kostengünstig auf einem VPS betreiben. Unternehmen sollten einen Managed-Host nutzen - Kosten unter 25 Euro pro Monat, maximale Sicherheit und DSGVO-Konformität garantiert.

Für deutsche Unternehmen ist der entscheidende Punkt: Vaultwarden in Deutschland hosten bedeutet, dass Sie Ihre Passwörter und Login-Daten ohne US-Cloud-Abhängigkeit verwalten. Das ist nicht nur technisch möglich und rechtlich sauberer. Es ist auch wirtschaftlich sinnvoll, wenn Sie Ihre IT-Zeit für wichtigeres sparen möchten.

Wenn Sie diesen Weg gehen möchten: Schauen Sie sich Opsily's managed Vaultwarden Hosting an - vollständig DSGVO-konform, in deutschen Rechenzentren, mit automatischen Updates und deutschem Support.

Was ist Vaultwarden? Ein Leitfaden für deutsche Unternehmen