Wissensdatenbank · Open Source & DSGVO

Passbolt — der EU-Open-Source-Passwort-Manager mit Team-Fokus und API-Automatisierung.

Passbolt ist ein quelloffener, EU-basierter Passwort-Manager speziell für Teams: granulare Freigaben, rollenbasierte Rechte, PGP-basierte Ende-zu-Ende-Verschlüsselung und eine starke API für Automatisierung/DevOps — self-hostbar mit Datenhoheit. Aus INAGRO-Sicht: wann Passbolt passt und wo Vaultwarden näher liegt.

Dieser Artikel wurde mithilfe künstlicher Intelligenz erstellt und redaktionell geprüft.

11 Min. Lesezeit

Aktualisiert · Juni 2026

Fachartikel · Expertenbeitrag

Erstgespräch buchen Übersicht ansehen

Passbolt

INAGRO Wissensdatenbank · 10 Open Source & DSGVO

Anbieter

Passbolt (Luxemburg/EU)

Lizenz

Open Source + Pro

Stärke

Team-Passwörter, granulare Rechte, API

Betrieb

Self-Hosting/EU

Einsatz

Team-/DevOps-Secret-Sharing

Hauptwettbewerb

Vaultwarden/Bitwarden, 1Password

INAGRO Eignung KMU

★★★★★

Kapitel 01 · Überblick

Was ist Passbolt – und warum ist es relevant?

Passbolt ist ein quelloffener, EU-basierter Passwort-Manager für Teams: granulare, rollenbasierte Freigaben einzelner Passwörter/Ordner, PGP-basierte Ende-zu-Ende-Verschlüsselung und eine ausgeprägte API/CLI für Automatisierung und DevOps — self-hostbar mit voller Datenhoheit. Der Fokus liegt klar auf kollaborativem, granular steuerbarem Passwort-Sharing.

Die Stärke ist die feingranulare Team-Rechteverwaltung plus API-Automatisierung bei EU-Datenhoheit — ideal für Teams/DevOps, die kontrolliertes Passwort-Sharing und Integration in Workflows brauchen. Im Vergleich zu Vaultwarden (Bitwarden-Komfort, sehr schlank) ist Passbolt team-/governance- und API-zentrierter; für reinen, einfachen Passwort-Tresor ist Vaultwarden leichter.

Warum Passbolt 2026 relevant ist

Granulare Team-Freigaben/Rollen
PGP-basierte E2E-Verschlüsselung
Starke API/CLI (DevOps)
Open Source + Pro
EU-Anbieter/self-hostbar
Audit/Logs

Die wichtigsten Anwendungsfälle im DACH-Markt

Team-Passwort-Sharing (granular)
DevOps-/API-Automatisierung
Governance/Audit für Zugangsdaten
Self-hosted Secret-Sharing
EU-konforme Passwortverwaltung

Kapitel 02 · Editionen & Zugang

Editionen & Zugangs-Wege verstehen

Die wichtigsten Bezugswege und Editionen von Passbolt im Überblick.

Zugangs-Weg	Preis-Modell	Inklusive	Zielgruppe
Direkt über den Anbieter	Lizenz-/verbrauchsbasiert	Kernfunktionen von Passbolt	Bestandskunden
Über Cloud / Suite	Je nach Plan/Verbrauch	Integration in vorhandene Lizenzen	Cloud-/Suite-Kunden
Pilot / Community / Trial	Gering bis kostenlos	Test mit begrenztem Umfang	Einstieg & Proof of Concept

Kapitel 03 · Eignung

Wer nutzt Passbolt – und wer besser nicht?

Passbolt passt gut zu:

Teams/DevOps mit Sharing-Governance
Bedarf an API-Automatisierung
Granulare Rechte/Audit
Self-Hosting/EU-Datenhoheit
Kontrolliertes Passwort-Sharing

Passbolt passt schlecht zu:

Wunsch nach schlankem Bitwarden-Komfort (Vaultwarden)
Teams ohne IT für Self-Hosting
Reiner persönlicher Passwort-Tresor
Sehr kleine Setups ohne Sharing-Governance

Passbolt vs. Vaultwarden vs. 1Password

Aspekt	Passbolt	Vaultwarden	1Password
Fokus	Team-Sharing/API/Governance	Bitwarden-Komfort (schlank)	Komfort (Cloud)
Verschlüsselung	PGP-basiert E2E	E2E (Bitwarden)	E2E (proprietär)
Betrieb	Self-hosted (EU)	Self-hosted	Cloud (US/EU)
Sweet Spot	Teams/DevOps (EU)	KMU self-hosted	Komfort/Enterprise

Kapitel 04 · Funktionen

Funktionen & was Passbolt konkret kann

Kern-Fähigkeiten

Granulare Freigaben/Rollen
PGP-E2E-Verschlüsselung
API/CLI (Automatisierung)
Audit-Logs
Browser-/Desktop-Clients
Self-Hosting/Admin

Charakter & Stärken im Kontext

Im DACH-/EU-Raum ist Passbolt für Teams und DevOps interessant, die Passwörter kontrolliert und granular teilen, Zugriffe auditieren und in Automatisierungen einbinden wollen — self-hosted mit EU-Datenhoheit. Ein governance-orientierter Sicherheits-Baustein.

Kapitel 05 · Preise

Preise & Kosten realistisch kalkulieren

Die typischen Kostendimensionen von Passbolt für deutsche Unternehmen.

Open Source (Community) + Pro
Betrieb/Server
Günstig
ROI über Sharing-Governance/Automatisierung
Self-Hosting/EU

Kapitel 06 · Umsetzung

Implementierung & Einführung im Unternehmen

Typischer Einführungs-Pfad

Use-Case- & Prozess-Analyse

Welche Prozesse, Abteilungen, Volumina und Systeme sind betroffen? Eignung, Datenschutz-Anforderung und Erfolgskriterien für Passbolt definieren.

Pilot & Proof of Concept

Passbolt an einem klar abgegrenzten Prozess testen, Stabilität und Wartbarkeit messen, Berechtigungen und Datenquellen prüfen.

Rollout & Center of Excellence

Schrittweiser Rollout, Aufbau von Betriebs-/CoE-Strukturen, Schulung sowie Governance für Zugriffe, Credentials und Aufbewahrung.

Betrieb & Skalierung

Stabilität und ROI monitoren, weitere Prozesse erschließen und die Lösung bei Änderungen der Zielsysteme zuverlässig warten.

DSGVO- & Governance-Setup

Wesentliche Datenschutz- und Governance-Punkte, die bei der Einführung sauber aufgesetzt werden müssen:

Datenstandort & Hosting

prüfen (EU-Region bzw. Self-Hosting) und vertraglich festhalten

Auftragsverarbeitungsvertrag (AVV)

mit dem Anbieter abschließen

Berechtigungs-Konzept

nur auf notwendige Systeme und Daten berechtigen

Protokollierung & Audit-Trail

für nachvollziehbare, revisionssichere Abläufe

Sensible Daten

(Personal-, Finanz-, Gesundheitsdaten) klassifizieren und Zugriffe einschränken

Governance

für Lebenszyklus, Credentials-Verwaltung und Aufbewahrung etablieren

Kapitel 07 · Ökosystem

Integrationen & Ökosystem

Sharing

Granulare Freigaben
Rollen/Audit

Sicherheit

PGP-E2E
Schlüsselverwaltung

Automatisierung

API/CLI
Integrationen

Kapitel 08 · Bewertung

INAGRO-Praxisbewertung & typische Fallstricke

Die häufigsten Fehler bei Passbolt im DACH

Fehler 1: Kein Rollen-/Freigabekonzept Wildwuchs. Lösung: Rollen/Audit definieren.

Fehler 2: PGP-Schlüssel verloren Zugriffsverlust. Lösung: Schlüssel-/Recovery-Konzept.

Fehler 3: Schlanker Tresor erwartet Team-fokussiert. Lösung: Vaultwarden.

Fehler 4: Self-Hosting ohne IT Lösung: Partner/Managed.

Fehler 5: Backups fehlen Lösung: Backup-/Recovery-Strategie.

Kapitel 09 · Häufige Fragen

Häufig gestellte Fragen zu Passbolt

Was ist Passbolt?

Ein quelloffener, EU-basierter Passwort-Manager für Teams: granulare, rollenbasierte Freigaben, PGP-basierte Ende-zu-Ende-Verschlüsselung und eine starke API/CLI für Automatisierung/DevOps — self-hostbar mit voller Datenhoheit. Fokus auf kollaboratives, kontrolliertes Passwort-Sharing.

Passbolt oder Vaultwarden?

Passbolt ist team-/governance- und API-zentriert (granulare Freigaben, Audit, Automatisierung); Vaultwarden bietet schlanken Bitwarden-Komfort mit vertrauten Clients. Für kontrolliertes Team-Sharing/DevOps Passbolt, für einfachen, ressourcenschonenden Tresor Vaultwarden.

Für wen eignet sich Passbolt?

Für Teams und DevOps, die Passwörter granular und auditierbar teilen sowie in Automatisierungen einbinden wollen — self-hosted mit EU-Datenhoheit. Für reine persönliche/einfache Tresore ist Vaultwarden leichter, für Cloud-Komfort 1Password.

Wie verschlüsselt Passbolt?

Passbolt nutzt PGP-basierte Ende-zu-Ende-Verschlüsselung; jeder Nutzer hat ein Schlüsselpaar. Das ermöglicht sicheres, granular freigegebenes Sharing — erfordert aber ein sorgfältiges Schlüssel-/Recovery-Management, da Schlüsselverlust den Zugriff verhindert.

Ist Passbolt DSGVO-konform?

Als EU-Anbieter mit Self-Hosting (EU) und E2E-Verschlüsselung sehr datenschutzfreundlich (Datenhoheit); Konformität entsteht aus Betrieb, Schlüsselverwaltung und Konfiguration. Dies ist keine Rechtsberatung.

Auf dieser Seite

Überblick
Editionen
Eignung
Funktionen
Preise
Umsetzung
Ökosystem
Bewertung
FAQ

Verwandte Themen

Sie überlegen den Einsatz von Passbolt?

In einem 30-minütigen Erstgespräch klären wir Fit, Kosten und Umsetzungs-Pfad – unverbindlich und kostenlos.

Erstgespräch buchen →

Open Source & DSGVO strategisch einsetzen

Brauchen Sie eine ehrliche Passbolt-Strategie?

Wir prüfen herstellerunabhängig, ob und wo sich Passbolt für Ihr Unternehmen rechnet: Eignung, Kosten-/Lizenzstrategie, Governance, Datenschutz-Setup und Umsetzungs-Pfad – pragmatisch auf den Mittelstand zugeschnitten.

Seit 2006 am Markt

Erfahrung aus über 100 Digitalprojekten

DSGVO & Souveränität

Datenschutz von Anfang an mitgedacht

Rückmeldung in 24 h

Schnell, direkt, unverbindlich