Büro · Passwortverwaltung

Bitwarden oder 1Passwordfürs Planungsbüro.

Beide sind etablierte Passwortmanager für Teams. Bitwarden ist quelloffen und lässt sich in der Cloud (mit EU-Region) oder selbst gehostet auf dem eigenen Server betreiben. 1Password ist eine reine Cloud-Lösung mit ausgereifter Bedienung und Funktionen wie Watchtower. Für Büros mit eigener Serverumgebung ist die Hosting-Frage das erste Kriterium. Beide arbeiten nach dem Zero-Knowledge-Prinzip und bieten SSO sowie SCIM.

Kurz beantwortet · Stand September 2026

KI-Audit starten, 10 Minuten →Überblick sales-konzepte.de

Bildschirm mit einem Passworttresor und Ordnern für Büro-Zugänge — Ein Passworttresor bündelt Zugänge zu Vergabeplattformen, E-Mail und Fachsoftware.

01 Vergleich

Bitwarden und 1Password im direkten Vergleich.

Kriterium	Bitwarden	1Password
Hersteller	Bitwarden, Inc. (USA), quelloffen	1Password / AgileBits (Kanada)
Hosting	Cloud (EU- oder US-Region) oder Self-Hosting auf eigenem Server	Cloud (SaaS), kein Self-Hosting
Lizenzmodell	Open Source, kostenlose Basisstufe, kostenpflichtige Teams/Enterprise	kommerziell, Abo je Nutzer
Anmeldung (SSO)	SSO über SAML/OIDC ab Enterprise (Entra ID, Okta, Google)	SSO-Unlock über Entra ID, Okta, OneLogin, Duo
Verzeichnis/SCIM	SCIM und Directory Connector	SCIM über bereitstellbare Bridge
Sicherheitsprüfung	Berichte zu schwachen und wiederverwendeten Passwörtern	Watchtower: schwache, doppelte, kompromittierte Passwörter
Weitere Funktionen	Secrets Manager (Zusatz), 2FA, Notfallzugriff	Secrets Automation, Reisemodus, Passkeys
Zielgruppe	Büros, die selbst hosten oder Open Source wollen	Büros mit Fokus auf Bedienung ohne eigene Server

KI-Audit · 10 Minuten · kostenfrei

Wie viele passende Verfahren hat Ihr Büro im letzten Quartal gar nicht gesehen?

Das Audit fragt, wie Ihr Büro heute arbeitet, und zeigt, wo Sie am besten anfangen. Dazu bekommen Sie eine Einschätzung, was sich verlagern lässt.

Audit starten →

02 Hosting

Cloud oder eigener Server.

Der wichtigste Unterschied für Büros mit eigener IT ist das Hosting. Bitwarden können Sie selbst auf einem Server oder in einem Container betreiben. Der Tresor liegt dann im Haus, die Verschlüsselung bleibt bei Ihnen. Das passt zu Büros, die schon Fileserver und Exchange lokal betreiben und Zugänge nicht aus der Hand geben wollen.

1Password ist eine reine Cloud-Lösung. Es gibt keinen offiziellen Weg, den Tresor auf dem eigenen Server zu betreiben. Dafür entfällt der Aufwand für Betrieb, Updates und Absicherung eines Servers. Für Büros ohne eigene IT-Betreuung ist das oft der einfachere Weg.

Beide arbeiten nach dem Zero-Knowledge-Prinzip: Der Anbieter speichert nur verschlüsselte Daten und kann die Passwörter nicht im Klartext lesen. Beide bieten SSO und automatische Nutzerverwaltung über SCIM, sodass ausscheidende Mitarbeiter ihren Zugang automatisch verlieren.

03 Auswahl

Woran Sie entscheiden.

Eigener Server gewünscht: Bitwarden lässt sich selbst hosten, 1Password nicht.
Kein IT-Personal im Haus: 1Password nimmt den Betriebsaufwand ab, Bitwarden in der Cloud ebenso.
Datenstandort: Bitwarden bietet eine EU-Region, den genauen Speicherort vor Vertragsschluss prüfen.
Bestehende Anmeldung: Wer Microsoft Entra ID nutzt, kann sich bei beiden per SSO anmelden, bei Bitwarden ist dafür die Enterprise-Stufe nötig.
Budget: Bitwarden hat eine kostenlose Basisstufe und eine günstigere Teams-Stufe, 1Password rechnet je Nutzer ab. Bei Bitwarden ist die Anmeldung per SSO (SAML/OIDC) allerdings der Enterprise-Stufe vorbehalten, SCIM steht bereits ab der Teams-Stufe zur Verfügung.

04 Fragen

Häufige Fragen kurz beantwortet.

Kann ich Bitwarden auf dem eigenen Server betreiben?

Ja. Bitwarden bietet eine Self-Hosting-Variante, die Sie auf einem eigenen Server oder in einem Container installieren. SSO und SCIM lassen sich auch dort aktivieren. 1Password bietet kein Self-Hosting und läuft nur als Cloud-Dienst.

Sind die Passwörter beim Anbieter sicher?

Beide nutzen Ende-zu-Ende-Verschlüsselung nach dem Zero-Knowledge-Prinzip. Der Anbieter speichert nur verschlüsselte Daten und kann sie nicht im Klartext einsehen. Entscheidend bleiben ein starkes Master-Passwort und eine aktivierte Zwei-Faktor-Anmeldung.

Was passiert, wenn ein Mitarbeiter das Büro verlässt?

Über SCIM lassen sich Konten automatisch sperren, sobald der Eintrag im Verzeichnis (etwa Entra ID) deaktiviert wird. Geteilte Tresore bleiben für das Büro erhalten, der Zugang der Person entfällt.

Quelle: GWB, VgV, UVgO in der geltenden Fassung; Delegierte Verordnungen (EU) 2025/2150–2152 (Schwellenwerte 2026/2027); Bekanntmachungsservice oeffentlichevergabe.de; eigene Auswertung der offenen Bekanntmachungsdaten, August 2026. Stand September 2026. Keine Rechtsberatung, maßgeblich ist der jeweilige Gesetzes- oder Normtext.

05 Weiter