Bitwarden vs 1Password vs Google: $0 vs $36 [2026]

Wer heute in Chrome auf “Passwort speichern” klickt, hat damit automatisch einen Passwort-Manager im Einsatz, ohne je eine bewusste Entscheidung getroffen zu haben. Genau das macht den Google Passwort-Manager zum meistgenutzten Werkzeug seiner Art, auch wenn Sicherheitsfachleute seit Jahren zu dedizierten Lösungen wie Bitwarden oder 1Password raten. Der Google Passwort-Manager hält laut aktuellen Marktanalysen für 2026 rund 32 Prozent Anteil am US-Markt, Apples iCloud-Schlüsselbund kommt auf etwa 23 Prozent. Zusammen kontrollieren die beiden in Betriebssysteme eingebauten Lösungen damit über die Hälfte des Marktes, weit vor spezialisierten Anbietern.

Für Österreich und die gesamte EU stellt sich die Frage anders, weil DSGVO-Vorgaben, Datenresidenz und Zero-Knowledge-Verschlüsselung hierzulande ein größeres Gewicht haben als reine Bequemlichkeit. Dazu kommt: Der globale Markt für Passwort-Manager wird für 2026 auf rund 3,79 Milliarden Dollar geschätzt und soll laut aktuellen Branchenprognosen bis 2034 auf etwa 10,63 Milliarden Dollar wachsen, ein Plus von durchschnittlich 13,77 Prozent pro Jahr. Dieses Wachstum zeigt, dass Passwortverwaltung längst kein Nischenthema für IT-Fachleute mehr ist, sondern zum Standardwerkzeug für private Haushalte und Unternehmen gleichermaßen geworden ist.

Dieser Vergleich stellt Google Passwort-Manager, Bitwarden und 1Password direkt gegenüber: Architektur, Preise, Passkey-Unterstützung, unabhängige Testergebnisse und ein konkreter Migrationsleitfaden für alle, die 2026 wechseln wollen. Anders als bei vielen oberflächlichen Vergleichen stützt sich dieser Artikel ausschließlich auf öffentlich nachprüfbare Daten aus 2025 und 2026, auf offizielle Preislisten der Anbieter sowie auf unabhängige Testberichte, die im Text jeweils namentlich und mit Link genannt werden.

Die drei Kandidaten im Kurzüberblick

Der Google Passwort-Manager ist in Chrome, Android und die Google-App integriert und kostet nichts extra, weil er Teil des Google-Kontos ist. Er speichert Passwörter, generiert neue und synchronisiert Passkeys über alle Geräte, die mit demselben Google-Konto verbunden sind. Der Haken: Google selbst hat unter bestimmten Umständen (etwa Kontowiederherstellung) technisch Zugriff auf Kontodaten, weshalb der Dienst nicht als echte Zero-Knowledge-Lösung vermarktet wird.

Bitwarden ist Open-Source, arbeitet nach dem Zero-Knowledge-Prinzip und bietet als einer von wenigen Anbietern eine dauerhaft kostenlose Version mit unbegrenzter Passwort- und Passkey-Speicherung auf unbegrenzt vielen Geräten. Der Quellcode ist öffentlich einsehbar, das Unternehmen lässt regelmäßig externe Audits durchführen und bietet sogar Self-Hosting für Organisationen an, die volle Kontrolle über ihre Infrastruktur wollen.

1Password verzichtet komplett auf eine dauerhafte Gratisversion, punktet dafür mit einer besonders durchdachten Sicherheitsarchitektur: Neben dem Master-Passwort kommt ein lokal generierter “Secret Key” mit hoher Entropie zum Einsatz, der zusätzlich zur Ableitung des Verschlüsselungsschlüssels nötig ist. Das Unternehmen positioniert sich stark im Business- und Enterprise-Segment und bietet als eine von wenigen Lösungen eine frei wählbare Datenresidenz in der EU an.

Alle drei Anbieter haben in den vergangenen zwölf Monaten spürbar in Passkeys investiert, weil Browser-Hersteller und große Plattformen wie Amazon, Microsoft und PayPal die Technologie zunehmend zum Standard machen. Der grundlegende Unterschied bleibt aber bestehen: Google bietet die bequemste, aber am wenigsten transparente Lösung, Bitwarden die günstigste und offenste, und 1Password die am stärksten auf Unternehmen zugeschnittene. Welche dieser drei Prioritäten für die eigene Situation am wichtigsten ist, entscheidet in den folgenden Abschnitten über die richtige Wahl.

Sicherheitsarchitektur: Zero-Knowledge vs. Google-Ökosystem

Der wichtigste Unterschied zwischen den drei Diensten liegt nicht in der Optik, sondern im Verschlüsselungsmodell. Bitwarden und 1Password verschlüsseln Daten clientseitig, bevor sie überhaupt das Gerät verlassen. Beide Anbieter setzen auf AES-256-Verschlüsselung, jenen Standard, den auch US-Behörden für als geheim eingestufte Informationen verwenden. Der Anbieter selbst kann die gespeicherten Passwörter zu keinem Zeitpunkt einsehen, weil der Schlüssel nie auf den Servern landet.

1Password geht mit dem Secret Key noch einen Schritt weiter: Diese 128-Bit-Zufallszeichenfolge wird beim Einrichten lokal erzeugt, niemals übertragen und mit dem Master-Passwort kombiniert, um den eigentlichen Verschlüsselungsschlüssel abzuleiten. Selbst wenn jemand die komplette Serverdatenbank von 1Password stehlen würde, bräuchte er laut der offiziellen 1Password-Sicherheitsdokumentation zusätzlich den Secret Key, der ausschließlich auf den Geräten des Nutzers liegt. Bitwarden verlässt sich stattdessen auf ein starkes Master-Passwort in Kombination mit PBKDF2- oder Argon2-basiertem Key-Stretching, was in der Praxis ebenfalls als sehr sicher gilt, aber keine zweite physische Komponente erfordert.

Für den Alltag heißt das konkret: Bei einem reinen Datenbank-Leak, wie er bei anderen Cloud-Diensten in der Vergangenheit vorkam, bleiben Bitwarden- und 1Password-Tresore auch ohne Master-Passwort mathematisch unlesbar, solange die Verschlüsselung selbst nicht kompromittiert wird. Der zusätzliche Secret Key von 1Password schützt außerdem gezielt gegen Credential-Stuffing-Angriffe, bei denen automatisierte Skripte gestohlene Passwortlisten aus anderen Lecks massenhaft durchprobieren, weil ein Angreifer ohne den lokal gespeicherten Schlüssel gar nicht erst zum Master-Passwort vordringen kann. Bitwarden begegnet demselben Risiko mit einstellbaren Iterationszahlen beim Key-Stretching, die Nutzer in den erweiterten Einstellungen selbst erhöhen können, um Brute-Force-Versuche künstlich zu verlangsamen.

Der Google Passwort-Manager funktioniert grundlegend anders. Er ist eng an das Google-Konto gekoppelt und nutzt zwar starke Verschlüsselung, wird aber nicht als Zero-Knowledge-System beworben, weil Google im Rahmen der Kontowiederherstellung und für Sicherheitsfunktionen prinzipiell technischen Zugriff behält. Für die meisten Privatanwender, die ohnehin schon tief im Google-Ökosystem stecken, ist das ein akzeptabler Kompromiss. Wer aber Wert auf eine strikt getrennte, unabhängig auditierte Sicherheitsarchitektur legt, kommt an Bitwarden oder 1Password kaum vorbei.

Bei den Zertifizierungen zieht Bitwarden vorbei: Der Dienst ist SOC-2-Typ-II-zertifiziert, nach ISO 27001 auditiert und erfüllt HIPAA- sowie DSGVO-relevante Anforderungen für Geschäftskunden. 1Password ist ebenfalls SOC-2-Typ-II-zertifiziert und lässt seine Systeme laut eigenen Angaben unter anderem vom Berliner Sicherheitsunternehmen Cure53 testen, das auch für Penetrationstests bei VPN-Anbietern wie ExpressVPN und NordVPN bekannt ist. Für keinen der drei Dienste sind aktuell konkrete CVE-Einträge oder öffentlich dokumentierte Sicherheitsvorfälle aus 2025 oder 2026 bekannt, was angesichts der Größe der Nutzerbasis als solides Zeichen gewertet werden kann. Das ist keine Selbstverständlichkeit: Passwort-Manager sind wegen ihrer zentralen Rolle ein attraktives Angriffsziel, weshalb die Kombination aus Zero-Knowledge-Architektur, regelmäßigen externen Audits und einer sauberen Historie bei Bitwarden und 1Password schwerer wiegt als bei Anbietern, die solche Nachweise nicht öffentlich zugänglich machen.

Technische Spezifikationen im Detail

Die folgende Tabelle fasst die wichtigsten technischen Merkmale gegenüber, die für eine Kaufentscheidung 2026 tatsächlich relevant sind. Sie dient als schneller Referenzpunkt, bevor die einzelnen Kategorien in den nächsten Abschnitten im Detail erklärt werden.

Merkmal	Google Passwort-Manager	Bitwarden	1Password
Verschlüsselung	Proprietär, kontogebunden	AES-256, Zero-Knowledge	AES-256, Zero-Knowledge + Secret Key
Open Source	Nein	Ja, vollständig	Nein
Dauerhaft kostenlose Version	Ja (an Google-Konto gebunden)	Ja, unbegrenzte Passwörter/Geräte	Nein, nur Testphase
Passkey-Unterstützung	Ja	Ja	Ja
Self-Hosting möglich	Nein	Ja (Enterprise)	Nein
EU-Datenresidenz wählbar	Nein	Ja, EU- oder US-Region	Ja, Region Frankfurt (1Password.eu)
2FA-Optionen	Google-Kontoschutz, Sicherheitsschlüssel	TOTP, FIDO2/WebAuthn, Hardware-Keys	TOTP, FIDO U2F, Duo
Notfallzugriff	Nein	Ja (ab Premium)	Ja, über Emergency Kit
Sicherheitsbericht/Health-Check	Eingeschränkt	Ja (Vault Health Reports)	Ja (Watchtower)
Unabhängige Zertifizierung	Keine dedizierte Zertifizierung	SOC 2 Typ II, ISO 27001	SOC 2 Typ II, Audits durch Cure53
Plattformen	Chrome, Android, eingeschränkt iOS/macOS	Alle gängigen Browser, Desktop, Mobil, CLI	Alle gängigen Browser, Desktop, Mobil

Autofill, Browser-Integration und Phishing-Schutz

Ein Passwort-Manager ist nur so gut wie seine Fähigkeit, Zugangsdaten korrekt und ausschließlich auf der richtigen Website automatisch einzutragen. Genau hier liegt einer der unterschätztesten Sicherheitsvorteile dedizierter Lösungen: Bitwarden und 1Password prüfen die exakte Domain, bevor sie ein Passwort ausfüllen, und verweigern die automatische Eingabe konsequent auf gefälschten Phishing-Seiten, selbst wenn diese optisch identisch aussehen. Diese domainbasierte Zuordnung ist einer der Hauptgründe, warum Sicherheitsteams grundsätzlich zu Passwort-Managern raten, unabhängig vom konkreten Anbieter.

Der Google Passwort-Manager arbeitet nach demselben Grundprinzip innerhalb von Chrome und bietet mittlerweile auch eine integrierte Passwortprüfung, die kompromittierte Zugangsdaten anhand bekannter Datenlecks abgleicht und Nutzer warnt, wenn ein Passwort mehrfach verwendet wurde. Der Unterschied zu Bitwarden und 1Password liegt vor allem im Funktionsumfang außerhalb von Chrome: Während dedizierte Passwort-Manager plattformübergreifend und browserunabhängig dieselbe Prüftiefe bieten, bleibt die Google-Lösung stark auf das eigene Ökosystem fokussiert. Wer regelmäßig zwischen Firefox, Safari und Chrome wechselt, merkt diesen Unterschied im Alltag am deutlichsten.

Preise und Tarife 2026 im Vergleich

Beim Preis liegen die drei Dienste weit auseinander. Der Google Passwort-Manager kostet grundsätzlich nichts, weil er Teil des kostenlosen Google-Kontos ist. Bitwarden bietet ebenfalls eine dauerhaft kostenlose Stufe, verlangt für Zusatzfunktionen aber vergleichsweise wenig. 1Password verzichtet komplett auf eine Gratisversion und positioniert sich klar im Premium-Segment, dafür mit umfangreicheren Enterprise-Funktionen.

Tarif	Google Passwort-Manager	Bitwarden	1Password
Einzelperson (kostenlos)	0 € (im Google-Konto enthalten)	0 €, unbegrenzte Passwörter/Geräte	Keine Gratisversion, nur Testphase
Premium/Individual	Nicht zutreffend	ca. 1,65 €/Monat (19,80 €/Jahr)	ca. 2,99–3,99 €/Monat (jährliche Abrechnung)
Familie	Nicht zutreffend	ca. 3,99 €/Monat für bis zu 6 Nutzer (47,88 €/Jahr)	ca. 4,99–5,99 €/Monat für bis zu 5 Nutzer
Teams (klein)	Nicht zutreffend	ca. 4 €/Nutzer/Monat, jährlich	Teams Starter Pack ca. 19,95 €/Monat für bis zu 10 Nutzer
Business/Enterprise	Über Google Workspace gebündelt	ca. 6 €/Nutzer/Monat, Self-Hosting inklusive	ca. 7,99–8,99 €/Nutzer/Monat

Die Zahlen schwanken je nach Wechselkurs und Abrechnungszeitraum leicht, das Grundmuster bleibt aber stabil: Google ist gratis, Bitwarden ist die günstigste bezahlte Option mit vollwertigem Funktionsumfang, und 1Password verlangt einen Aufpreis, den man vor allem für Business-Features und die polierte Bedienoberfläche zahlt. Wichtig für Firmen: Bei 1Password kostet die 14-tägige Testphase nichts, danach ist zwingend ein bezahltes Abo nötig, es gibt keinen unbegrenzten Gratismodus wie bei Bitwarden.

Rechnet man die Kosten über drei Jahre hoch, wird der Unterschied noch deutlicher: Eine Einzelperson zahlt bei Bitwarden Premium in drei Jahren rund 59,40 Euro, bei 1Password Individual je nach Tarifstufe zwischen etwa 108 und 143 Euro. Für eine fünfköpfige Familie liegt Bitwarden Families über drei Jahre bei knapp 144 Euro, während vergleichbare Familientarife bei 1Password abhängig vom gewählten Preismodell spürbar höher ausfallen können. Der Google Passwort-Manager bleibt in jedem Szenario bei 0 Euro, was ihn für preissensible Nutzer ohne besondere Sicherheitsanforderungen weiterhin attraktiv macht. Wer allerdings die Business-Tarife vergleicht, sollte beachten, dass 1Password mit Watchtower und granularer Rechteverwaltung Funktionen bietet, für die Bitwarden-Nutzer teils zusätzliche Drittanbieter-Tools einsetzen müssten, was die reine Preisdifferenz relativiert.

Passkeys: Der Umstieg ins passwortlose Zeitalter

Passkeys sind 2026 kein Nischenthema mehr. Laut dem “State of Passkeys 2026”-Bericht der FIDO Alliance sind weltweit mittlerweile 5 Milliarden Passkeys aktiv im Einsatz. Das Bewusstsein für die Technologie liegt bei 90 Prozent der befragten Konsumentinnen und Konsumenten, 75 Prozent haben mindestens einen Passkey aktiviert, und 49 Prozent nutzen Passkeys inzwischen regelmäßig, also “wann immer möglich”. Zum Vergleich: 2025 hatten laut demselben Bericht erst 69 Prozent überhaupt einen Passkey eingerichtet, das Bewusstsein lag bei 75 Prozent.

Auf Unternehmensseite zeigt sich ein ähnliches Bild, allerdings mit einer Lücke zwischen Ankündigung und Umsetzung. 68 Prozent der Organisationen befinden sich laut FIDO-Workforce-Daten im Rollout, Pilotbetrieb oder in aktiver Bereitstellung von Passkeys für Mitarbeitende. Eine weitere Erhebung kommt zum Schluss, dass zwar 93 Prozent der Organisationen irgendeine Form von Passkey-Einführung verfolgen, aber nur 13 Prozent sie tatsächlich im großen Maßstab produktiv einsetzen. Der FIDO Passkey Index vom Oktober 2025 liefert dazu konkrete Nutzungszahlen bei großen Diensten wie Amazon, Google, Microsoft, PayPal und TikTok: Im Schnitt sind 93 Prozent der Konten passkey-fähig, aber nur 36 Prozent haben tatsächlich einen Passkey hinterlegt, und lediglich 26 Prozent der Anmeldungen laufen bereits über Passkeys statt über klassische Passwörter.

Für den direkten Vergleich zählt vor allem: Alle drei Dienste unterstützen Passkeys inzwischen vollständig. Der Google Passwort-Manager synchronisiert Passkeys nahtlos zwischen Android-Geräten und Chrome über das verknüpfte Google-Konto, was ihn für viele zum praktischsten Einstieg macht. Bitwarden und 1Password bieten Passkey-Speicherung plattformübergreifend an und punkten zusätzlich mit passwortloser Single-Sign-On-Anbindung für Unternehmenskunden. Wer zwischen den Ökosystemen wechseln will, sollte einplanen, dass Passkeys sich in der Regel nicht einfach exportieren lassen, sie müssen für jeden Dienst neu registriert werden.

Plattform- und Geräteunterstützung

Der Google Passwort-Manager ist am tiefsten in Chrome und Android integriert, funktioniert dort ohne zusätzliche Installation und übernimmt automatisch Formularausfüllung sowie Passwortvorschläge. Auf iOS und macOS lässt er sich über die Chrome- oder Google-App nutzen, ist dort aber spürbar weniger nahtlos eingebunden, weil Apple mit iCloud-Schlüsselbund ein eigenes, systemweit bevorzugtes Konkurrenzsystem anbietet.

Bitwarden deckt praktisch jede relevante Plattform ab: Browsererweiterungen für Chrome, Firefox, Edge, Safari, Brave und sogar Tor Browser, dazu native Desktop-Clients für Windows, macOS und Linux, mobile Apps für Android und iOS sowie ein Kommandozeilen-Tool und eine offene API für Entwickler. Diese Breite macht Bitwarden zur bevorzugten Wahl für gemischte Umgebungen mit unterschiedlichen Betriebssystemen.

1Password bietet ebenfalls breite Plattformunterstützung, wobei Tester in unabhängigen Vergleichen wiederholt anmerken, dass die Bedienoberfläche nicht auf allen Plattformen gleich ausgereift ist. Während die Windows-App als besonders modern gilt, bewerten Tests die ChromeOS-Version deutlich schwächer. In geschäftlichen Umgebungen mit Verzeichnisdiensten wie Active Directory oder Okta punktet 1Password mit tiefer SSO- und SCIM-Integration, die bei kleineren Bitwarden-Tarifen erst ab den Business-Stufen verfügbar ist.

Für Entwicklerteams lohnt sich ein Blick auf die jeweiligen Kommandozeilen-Werkzeuge: Sowohl Bitwarden als auch 1Password bieten eine CLI, mit der sich Geheimnisse direkt in CI/CD-Pipelines einbinden lassen, ohne Zugangsdaten im Klartext in Konfigurationsdateien abzulegen. Der Google Passwort-Manager bietet hierfür keine offizielle Lösung, was ihn für technische Teams, die Secrets in automatisierten Build-Prozessen verwalten müssen, von vornherein ausschließt.

Unabhängige Tests und Benchmarks

Drei unabhängige Quellen liefern 2026 konkrete Testergebnisse zu Bitwarden und 1Password im direkten Duell. Der Vergleichstest von Security.org bewertet die reine Sicherheit als Unentschieden, sieht beim Preis-Leistungs-Verhältnis aber klar Bitwarden vorn, mit dem Argument, dass ein Premium-Jahresabo für rund 19,80 Dollar kaum zu unterbieten sei. Bei den Zusatzfunktionen und in der Bedienung vergibt dieselbe Analyse den Punkt an 1Password, unter anderem wegen der größeren Zahl praktisch nutzbarer Features.

CyberInsider hat beide Dienste in einem umfangreicheren Achtfach-Test gegenübergestellt und kommt insgesamt zu einem Sieg für 1Password, unter anderem wegen des reibungsloseren Import-Workflows und der aus Sicht der Tester saubereren Nutzerführung. Bei der Transparenz der Sicherheitsarchitektur dreht sich das Bild allerdings um: Weil der Quellcode öffentlich einsehbar ist, sehen dieselben Tester hier einen klaren Vorteil für Bitwarden. Auch beim Datenschutz zeigt der Test ein differenziertes Bild, da 1Password nach Einschätzung der Autoren geringfügig weniger Nutzerdaten erhebt als Bitwarden.

Als dritte Quelle liefert die FIDO Alliance mit ihrem bereits erwähnten “State of Passkeys 2026”-Bericht keine direkte Anbieterbewertung, aber belastbare Branchendaten zur Passkey-Akzeptanz, die zeigen, wie wichtig moderne, standardisierte Authentifizierung 2026 bereits geworden ist. In der Gesamtschau ergibt sich ein konsistentes Bild: Bitwarden gewinnt praktisch immer beim Preis und bei der Transparenz des Codes, 1Password punktet bei Bedienkomfort und Enterprise-Reife, während der Google Passwort-Manager in keinem der genannten Fachtests als ernsthafter Konkurrent auf Sicherheitsebene auftaucht, dafür aber bei Alltagstauglichkeit für Android-Nutzer kaum zu schlagen ist.

Bemerkenswert ist, dass sich beide unabhängigen Testberichte in einem Punkt einig sind, obwohl sie in der Gesamtwertung zu unterschiedlichen Siegern kommen: Beide bestätigen, dass sowohl Bitwarden als auch 1Password branchenüblich starke 256-Bit-AES-Verschlüsselung einsetzen und regelmäßig von externen Prüfstellen kontrolliert werden. Der Unterschied liegt fast ausschließlich in Zusatzfunktionen, Preisgestaltung und Detailfragen wie der Datenerhebung, nicht im grundlegenden Sicherheitsniveau. Das deckt sich mit der Einschätzung, dass beide Dienste für den professionellen Einsatz geeignet sind, während der Google Passwort-Manager in keinem der beiden Tests überhaupt als gleichwertiger Konkurrent berücksichtigt wurde, was seine Positionierung als reine Basislösung nochmals unterstreicht.

DSGVO, Datenresidenz und Österreich: Was wirklich zählt

Für Nutzerinnen und Nutzer in Österreich ist die Frage der Datenresidenz oft entscheidender als reine Feature-Listen, insbesondere für Unternehmen, Kanzleien, Arztpraxen oder Behörden, die dienstlich sensible Daten verwalten. Bitwarden lässt Nutzer bei der Kontoerstellung explizit zwischen einer US- und einer EU-Serverregion wählen, die Entscheidung kann später allerdings nicht mehr geändert werden, ohne ein neues Konto anzulegen und die Daten manuell zu migrieren.

1Password bietet mit “1Password.eu” eine eigene, in Frankfurt gehostete Instanz an, deren Abrechnung sogar in Euro erfolgt. Wer sich für diese Region entscheidet, hält seine Kontodaten dauerhaft innerhalb der EU. Beide Anbieter stellen zudem eine formelle Datenverarbeitungsvereinbarung (Data Processing Addendum) bereit, die Unternehmen für die DSGVO-konforme Zusammenarbeit benötigen, wobei 1Password sich in seiner DPA explizit als Auftragsverarbeiter für europäische personenbezogene Daten positioniert.

Der Google Passwort-Manager bietet keine eigenständig wählbare EU-Serverregion für Passwortdaten, sondern folgt den allgemeinen Speicherrichtlinien des Google-Kontos, das global über Googles Rechenzentrumsinfrastruktur repliziert wird. Für private Nutzung ist das in der Regel unproblematisch, für Unternehmen mit strengen Auflagen zur Datenlokalisierung, etwa im Gesundheits- oder Finanzsektor, kann das ein Ausschlusskriterium sein. Ein Blick in die offiziellen DSGVO-Informationsressourcen hilft dabei, die eigenen Verpflichtungen als Verantwortlicher korrekt einzuschätzen, bevor eine Entscheidung fällt.

In Österreich kommt zusätzlich das nationale Datenschutzgesetz (DSG) zum Tragen, das die DSGVO um innerstaatliche Regelungen ergänzt und von der österreichischen Datenschutzbehörde (DSB) durchgesetzt wird. Für Selbstständige, Kanzleien und kleine Unternehmen bedeutet das in der Praxis: Wer Kundendaten oder Mandantengeheimnisse über einen Passwort-Manager verwaltet, sollte im Zweifel jenen Anbieter wählen, der eine unterschriftsreife Datenverarbeitungsvereinbarung sowie eine EU-Serverregion anbietet, damit im Falle einer Prüfung durch die DSB keine Rückfragen zur Drittlandübermittlung offenbleiben. Sowohl Bitwarden als auch 1Password erfüllen diese Grundvoraussetzung, der Google Passwort-Manager in seiner Standardkonfiguration nicht. Für Vereine, Ordinationen und Ein-Personen-Unternehmen, die keine eigene IT-Abteilung haben, ist das ein praktischer Faustregel-Test: Lässt sich kein DPA-Dokument mit wenigen Klicks herunterladen, sollte der jeweilige Dienst nicht für die Verwaltung dienstlicher Zugangsdaten verwendet werden.

5 Praxisbeispiele: Welcher Passwort-Manager passt zu wem

Die Entscheidung hängt stark vom konkreten Nutzungsszenario ab. Die folgenden sechs Beispiele decken die häufigsten Fälle ab, mit denen österreichische Nutzerinnen und Nutzer 2026 tatsächlich konfrontiert sind, von der Einzelperson bis zum kleinen Unternehmen mit Compliance-Pflichten.

Die Freiberuflerin in Wien: Wechselt zwischen Laptop, privatem Android-Handy und einem Firmen-iPad. Bitwarden Premium für 19,80 Euro im Jahr deckt unbegrenzte Geräte, Passkeys und einen TOTP-Generator ab, ganz ohne Abo-Wildwuchs.
Die fünfköpfige Familie in Graz: Braucht sichere Weitergabe von Streaming- und Banking-Zugängen zwischen Eltern und Kindern. Bitwarden Families für 47,88 Euro im Jahr deckt sechs Konten ab und bleibt trotzdem günstiger als vergleichbare Familienpakete der Konkurrenz.
Das achtköpfige Start-up in Linz: Sucht eine schnelle, unkomplizierte Team-Lösung ohne komplexe IT-Administration. Der 1Password Teams Starter Pack für rund 19,95 Euro im Monat deckt bis zu zehn Nutzer pauschal ab und liefert sofort einsatzbereite Freigaberegeln.
Der Android-Vielnutzer ohne Zusatzbudget: Nutzt ausschließlich ein Pixel-Smartphone und Chrome. Für ihn reicht der Google Passwort-Manager völlig aus, weil er ohnehin nichts anderes installieren will und keine sensiblen Geschäftsdaten verwaltet.
Die Arztpraxis mit DSGVO-Pflichten: Muss Patientendaten-Zugänge nach österreichischem Datenschutzrecht besonders schützen. 1Password.eu mit Hosting in Frankfurt oder Bitwarden mit expliziter EU-Region erfüllen die Anforderung, der Google Passwort-Manager scheidet mangels wählbarer Datenresidenz aus.
Der Open-Source-Enthusiast mit eigenem Server: Will die volle Kontrolle über seine Infrastruktur behalten. Bitwardens Self-Hosting-Option im Enterprise-Tarif erlaubt genau das, inklusive vollständig einsehbarem Quellcode.

Auffällig an diesen sechs Beispielen ist, dass der Google Passwort-Manager nur in genau einem Fall die naheliegendste Wahl bleibt, nämlich bei Nutzern ohne geschäftliche oder besonders sensible Daten, die konsequent im Android/Chrome-Ökosystem bleiben. In allen anderen Szenarien überwiegen die Vorteile einer dedizierten Lösung, sei es wegen Kostenkontrolle, Compliance-Pflichten oder dem Wunsch nach Kontrolle über die eigene Infrastruktur.

Ein weiteres Muster, das sich durch alle sechs Beispiele zieht: Sobald mehr als eine Person auf gemeinsame Zugangsdaten angewiesen ist, etwa in Familien, Praxen oder Teams, wird die strukturierte Freigabefunktion von Bitwarden und 1Password zum entscheidenden Argument. Der Google Passwort-Manager erlaubt zwar ebenfalls das Teilen einzelner Passwörter über Google-Familienfreigabe, bietet aber keine vergleichbar granularen Berechtigungsstufen, Ablaufdaten für Freigaben oder Protokolle darüber, wer wann auf welchen Eintrag zugegriffen hat.

Migration: Umstieg vom Google Passwort-Manager in der Praxis

Der Wechsel vom Google Passwort-Manager zu Bitwarden oder 1Password lässt sich innerhalb einer Stunde durchführen, wenn man strukturiert vorgeht. Die folgenden Schritte gelten für beide Zielsysteme, kleinere Abweichungen bei der Importfunktion sind in Klammern vermerkt. Wichtig ist, die Migration nicht unter Zeitdruck während der Arbeitszeit durchzuführen, sondern sich bewusst ein ruhiges Zeitfenster zu reservieren, in dem alle Geräte griffbereit sind, um Passkeys direkt im Anschluss neu einzurichten.

Google Passwort-Manager öffnen und über “Passwörter exportieren” eine CSV-Datei aller gespeicherten Zugangsdaten erstellen.
Ein neues Konto bei Bitwarden oder 1Password anlegen und dabei sofort ein starkes, einzigartiges Master-Passwort wählen, das nirgendwo sonst verwendet wird.
Bei 1Password den generierten Secret Key sofort als PDF herunterladen und offline sicher verwahren, etwa ausgedruckt in einem feuerfesten Safe.
Die zuvor exportierte CSV-Datei über die Importfunktion des neuen Anbieters einlesen (Bitwarden und 1Password bieten beide einen dedizierten Google-Chrome-Import-Assistenten).
Alle importierten Einträge stichprobenartig prüfen, doppelte oder veraltete Zugangsdaten löschen.
Browsererweiterung des neuen Anbieters installieren und die automatische Passwortverwaltung von Chrome unter den Einstellungen deaktivieren, damit keine zwei Systeme parallel laufen.
Passkeys manuell neu registrieren, da sie sich technisch nicht aus dem Google-Konto exportieren lassen, sondern bei jedem Dienst einzeln neu eingerichtet werden müssen.
Zwei-Faktor-Authentifizierung im neuen Passwort-Manager aktivieren, idealerweise mit einem Hardware-Sicherheitsschlüssel oder einer Authenticator-App.
Bei Familien- oder Team-Tarifen weitere Mitglieder per E-Mail einladen und Freigaberegeln für gemeinsam genutzte Zugänge festlegen.
Nach erfolgreicher Verifizierung aller Zugänge im neuen System die exportierte CSV-Datei sicher löschen und den Google Passwort-Manager-Cache leeren.

Wichtig ist der letzte Schritt: Die CSV-Exportdatei liegt unverschlüsselt im Klartext vor, solange sie existiert. Sie sollte niemals in einem Cloud-Speicher liegen bleiben, sondern direkt nach dem Import sicher gelöscht werden, idealerweise mit einem Tool zum sicheren Überschreiben statt einem einfachen “Löschen” im Papierkorb.

Für Familien und Teams empfiehlt sich zusätzlich eine gestaffelte Migration: Zuerst richtet eine Person das neue System vollständig ein und testet den Import mit einer kleinen Auswahl an Zugangsdaten, bevor der komplette Bestand und alle weiteren Mitglieder folgen. So lassen sich Fehler bei der CSV-Formatierung oder fehlende Felder frühzeitig erkennen, ohne dass gleich der gesamte Haushalt oder das gesamte Team betroffen ist.

Business- und Enterprise-Funktionen im Vergleich

Im Unternehmensumfeld unterscheiden sich die drei Kandidaten am stärksten. Der Google Passwort-Manager wird für Firmenkunden nur indirekt über Google Workspace mit dessen Admin-Konsole angeboten und bietet keine dedizierten Passwort-Manager-Funktionen wie Freigaberichtlinien oder Audit-Protokolle im engeren Sinn.

Bitwarden Enterprise kostet rund 6 Euro pro Nutzer und Monat und bringt granulare Zugriffsrichtlinien, passwortloses Single Sign-On, Self-Hosting sowie eine Funktion namens “Access Intelligence” mit, die schwache oder wiederverwendete Passwörter im gesamten Unternehmen aufspürt. Zusätzlich ist in jedem Enterprise-Sitz ein kostenloser Bitwarden-Families-Tarif für Mitarbeitende enthalten, ein Detail, das in Preisvergleichen häufig übersehen wird.

1Password Business kostet zwischen 7,99 und 8,99 Euro pro Nutzer und Monat und bietet SCIM-Provisionierung, Verzeichnissynchronisierung, detaillierte Ereignisprotokolle sowie eine Sicherheitsübersicht namens “Watchtower”, die kompromittierte oder schwache Passwörter unternehmensweit meldet. Für kleinere Teams mit bis zu zehn Personen lohnt sich oft der pauschale Teams Starter Pack für rund 19,95 Euro im Monat, der günstiger ausfällt als eine Pro-Kopf-Abrechnung bei kleiner Belegschaft.

Für IT-Abteilungen ist neben dem reinen Funktionsumfang vor allem die Integration in bestehende Prozesse entscheidend. Beide Anbieter lassen sich an gängige Identitätsprovider wie Azure AD, Okta oder Google Workspace anbinden, sodass neue Mitarbeitende automatisch Zugriff erhalten und ausscheidende Mitarbeitende beim Deprovisioning sofort ausgeschlossen werden. Bitwarden Enterprise erlaubt zusätzlich das vollständige Self-Hosting der Infrastruktur, was insbesondere für Behörden und regulierte Branchen mit strikten Vorgaben zur Datenhaltung relevant sein kann, während 1Password ausschließlich als verwalteter Cloud-Dienst angeboten wird und dafür einen geringeren administrativen Aufwand verspricht.

Typische Fehler beim Umstieg und wie man sie vermeidet

Beim Wechsel zwischen Passwort-Managern häufen sich immer wieder dieselben Stolperfallen. Der häufigste Fehler ist ein zu schwaches oder wiederverwendetes Master-Passwort. Weil das Master-Passwort den Zugang zum gesamten Tresor kontrolliert, sollte es aus mindestens vier zufälligen, nicht zusammenhängenden Wörtern bestehen oder alternativ als lange Passphrase mit Sonderzeichen generiert werden, niemals aber ein bereits anderswo verwendetes Passwort sein.

Ein zweiter häufiger Fehler betrifft die Aufbewahrung von Wiederherstellungscodes und, im Fall von 1Password, des Secret Key. Wer diese Informationen nur als Screenshot auf dem Smartphone speichert, riskiert bei einem Geräteverlust den vollständigen Zugriff auf den eigenen Tresor zu verlieren. Sicherheitsexperten empfehlen stattdessen mindestens eine physische, offline verwahrte Kopie, ergänzt um eine verschlüsselte digitale Sicherung an einem zweiten Ort.

Drittens vergessen viele Nutzer nach der Migration, alte Zugänge tatsächlich zu bereinigen. Wer Zugangsdaten zu Bitwarden oder 1Password importiert, sollte parallel prüfen, welche Konten mehrfach dasselbe Passwort verwenden, und diese gezielt über die integrierten Sicherheitsberichte austauschen. Sowohl Bitwardens Vault Health Reports als auch 1Passwords Watchtower markieren solche Duplikate automatisch, die eigentliche Änderung der Passwörter bei den jeweiligen Diensten bleibt aber manuelle Arbeit, die man nicht auf unbestimmte Zeit aufschieben sollte.

Vor- und Nachteile im Überblick

Nach der ausführlichen Betrachtung von Sicherheit, Preis, Passkeys und Business-Funktionen lohnt sich zum Abschluss eine kompakte Gegenüberstellung der wichtigsten Stärken und Schwächen. Diese Übersicht eignet sich als schnelle Entscheidungshilfe, ersetzt aber nicht die detaillierte Abwägung anhand der eigenen Anforderungen aus den vorherigen Abschnitten.

Google Passwort-Manager

Vorteil: Vollständig kostenlos und ohne zusätzliche Installation nutzbar
Vorteil: Nahtlose Synchronisierung zwischen Android und Chrome
Nachteil: Keine echte Zero-Knowledge-Architektur
Nachteil: Keine wählbare EU-Datenresidenz
Nachteil: Kaum Zusatzfunktionen wie Notfallzugriff oder Sicherheitsberichte

Bitwarden

Vorteil: Dauerhaft kostenlose Version mit unbegrenzten Passwörtern und Geräten
Vorteil: Vollständig quelloffen, extern auditiert, SOC-2-zertifiziert
Vorteil: Wählbare EU-Serverregion und Self-Hosting-Option
Nachteil: Bedienoberfläche wirkt in Tests im Vergleich zu 1Password etwas weniger poliert
Nachteil: EU/US-Region kann nach Kontoerstellung nicht mehr gewechselt werden

1Password

Vorteil: Zusätzliche Sicherheitsebene durch den lokal generierten Secret Key
Vorteil: Eigene EU-Instanz mit Hosting in Frankfurt und Euro-Abrechnung
Vorteil: Ausgereifte Business- und Enterprise-Funktionen wie Watchtower
Nachteil: Keine dauerhaft kostenlose Version, nur eine Testphase
Nachteil: Bedienoberfläche variiert je nach Plattform in der Qualität

Das Urteil: Wer gewinnt 2026?

Eine einzige, für alle passende Antwort gibt es nicht, die Datenlage zeichnet aber ein klares Muster. Für Nutzer, die bereits komplett im Google-Ökosystem leben und keine sensiblen Geschäftsdaten verwalten, ist der Google Passwort-Manager ein akzeptabler, kostenloser Einstieg, aber kein Ersatz für eine dedizierte Sicherheitslösung. Sobald Zero-Knowledge-Verschlüsselung, unabhängige Audits oder eine wählbare EU-Datenresidenz wichtig werden, führt an Bitwarden oder 1Password kein Weg vorbei.

Die folgende Punktevergleichstabelle fasst zusammen, wie die drei Kandidaten in den einzelnen, in diesem Artikel behandelten Kategorien abschneiden, basierend auf den technischen Spezifikationen, den Preistabellen sowie den zitierten Testergebnissen von Security.org und CyberInsider.

Kategorie	Google Passwort-Manager	Bitwarden	1Password
Preis-Leistung	Sehr gut (kostenlos)	Sehr gut	Mittel
Sicherheitsarchitektur	Mittel	Sehr gut	Sehr gut
Transparenz/Open Source	Gering	Sehr gut	Mittel
Bedienkomfort	Sehr gut (im Google-Ökosystem)	Gut	Sehr gut
EU-Datenresidenz	Nicht vorhanden	Gut	Sehr gut
Business-Funktionen	Gering	Gut	Sehr gut

Zwischen den beiden spezialisierten Anbietern entscheidet der Anwendungsfall: Bitwarden gewinnt bei Preis-Leistung, Transparenz und Flexibilität für Einzelpersonen, Familien und technisch versierte Teams, die auf Open Source und Self-Hosting Wert legen, mit einem Premium-Jahrespreis von 19,80 Euro. 1Password rechtfertigt seinen höheren Preis vor allem im Unternehmensumfeld durch ausgereiftere Verwaltungswerkzeuge, eine zusätzliche physische Sicherheitskomponente in Form des Secret Key und die dedizierte EU-Instanz in Frankfurt. Für die reine Kosten-Nutzen-Rechnung als Privatperson in Österreich bleibt Bitwarden 2026 die naheliegendste Wahl, für Unternehmen mit Compliance-Anforderungen lohnt sich ein genauerer Blick auf 1Password Business.

Der Google Passwort-Manager wiederum bleibt das, was er von Anfang an war: eine solide Basisabsicherung für Menschen, die sonst gar keinen Passwort-Manager nutzen würden. Der eigentliche Vergleich findet also nicht zwischen drei gleichwertigen Konkurrenten statt, sondern zwischen einer kostenlosen Mindestlösung und zwei spezialisierten Sicherheitsprodukten, die sich in Nuancen unterscheiden. Wer noch unsicher ist, sollte mit der kostenlosen Version von Bitwarden starten und erst bei konkretem Bedarf, etwa für ein wachsendes Team oder strengere Compliance-Vorgaben, auf einen kostenpflichtigen Tarif oder auf 1Password wechseln.

Langfristig dürfte sich der Abstand zwischen eingebauten Ökosystem-Lösungen und dedizierten Passwort-Managern eher vergrößern als verkleinern. Mit wachsender Passkey-Verbreitung, mehr regulatorischem Druck durch die DSGVO und einer zunehmenden Zahl an Geräten pro Person steigt der Bedarf an einer Lösung, die konsequent plattformübergreifend funktioniert und volle Transparenz über die eigene Sicherheitsarchitektur bietet. Für 2026 bleibt die pragmatischste Empfehlung deshalb: Wer bereits einen dedizierten Passwort-Manager nutzt, sollte dabei bleiben und regelmäßig die Sicherheitsberichte prüfen. Wer noch beim Google Passwort-Manager ist, sollte den in diesem Artikel beschriebenen Migrationsleitfaden als konkreten Anlass nehmen, den Wechsel in den nächsten Wochen tatsächlich umzusetzen, statt ihn erneut aufzuschieben.

Häufig gestellte Fragen

Ist der Google Passwort-Manager sicher genug für den Alltag?

Für die meisten alltäglichen Anmeldungen bietet er ausreichenden Schutz, insbesondere in Kombination mit der Zwei-Schritt-Verifizierung des Google-Kontos. Für sensible Geschäftsdaten oder Bereiche mit hohen Compliance-Anforderungen reicht das Sicherheitsmodell jedoch nicht an eine echte Zero-Knowledge-Lösung wie Bitwarden oder 1Password heran, insbesondere weil eine wählbare EU-Datenresidenz fehlt und der Anbieter im Prinzip technischen Zugriff auf Kontodaten behält.

Kann ich Passwörter direkt von Google zu Bitwarden übertragen?

Ja, über den CSV-Export im Google Passwort-Manager und die Importfunktion von Bitwarden lässt sich der komplette Passwortbestand in wenigen Minuten übertragen. Passkeys müssen dabei allerdings manuell neu eingerichtet werden, da sie sich nicht per CSV exportieren lassen.

Bietet Bitwarden wirklich eine dauerhaft kostenlose Version?

Ja, der kostenlose Bitwarden-Tarif erlaubt unbegrenzt viele Passwörter und Passkeys auf unbegrenzt vielen Geräten sowie die Weitergabe an eine weitere Person. Bezahlt werden lediglich Zusatzfunktionen wie ein integrierter TOTP-Generator, Notfallzugriff oder verschlüsselte Dateianhänge.

Speichert 1Password Daten wirklich in der EU?

Ja, über die separate Instanz 1Password.eu werden Konto- und Vault-Daten dauerhaft in Frankfurt in Deutschland gehostet, die Abrechnung erfolgt zudem in Euro. Nutzer müssen diese Region allerdings bereits bei der Kontoerstellung auswählen.

Was passiert, wenn ich meinen 1Password Secret Key verliere?

Ohne Secret Key und Master-Passwort lässt sich der Tresor nicht entschlüsseln, das ist bewusst so konstruiert. Deshalb empfiehlt 1Password, das beim Einrichten bereitgestellte Emergency Kit mit dem Secret Key auszudrucken und offline, etwa in einem feuerfesten Safe, aufzubewahren.

Welcher Anbieter eignet sich am besten für kleine Unternehmen in Österreich?

Für Teams bis etwa zehn Personen bietet der 1Password Teams Starter Pack mit rund 19,95 Euro im Monat ein einfaches Pauschalmodell. Wer stärker auf Kosten und Datenhoheit achtet und selbst hosten möchte, ist mit Bitwarden Enterprise für rund 6 Euro pro Nutzer und Monat besser bedient.

Unterstützen alle drei Anbieter Passkeys vollständig?

Ja, Stand 2026 unterstützen Google Passwort-Manager, Bitwarden und 1Password alle Passkeys nach dem FIDO2/WebAuthn-Standard. Unterschiede zeigen sich vor allem darin, wie nahtlos die Synchronisierung zwischen Geräten und Betriebssystemen funktioniert, hier hat Google im eigenen Android/Chrome-Ökosystem naturgemäß den einfachsten Weg. Laut FIDO Alliance sind weltweit bereits 5 Milliarden Passkeys aktiv, weshalb sich die Investition in eine funktionierende Passkey-Verwaltung 2026 für praktisch jeden Nutzertyp auszahlt.

Muss ich für Passkeys weiterhin ein Master-Passwort haben?

Bei Bitwarden und 1Password ja, das Master-Passwort schützt weiterhin den gesamten Tresor, auch wenn einzelne Website-Logins bereits über Passkeys ohne klassisches Passwort funktionieren. Beim Google Passwort-Manager übernimmt stattdessen die Kontosicherheit des Google-Kontos diese Rolle.

Google vs. Bitwarden vs. 1Password: 32% Marktanteil [2026]