Wer heute einen Passwortmanager sucht, landet fast automatisch bei drei Namen: NordPass, Dashlane und Keeper. Alle drei werben mit Zero-Knowledge-Verschlüsselung, Autofill auf allen Geräten und Dark-Web-Überwachung. Die Unterschiede liegen im Detail – bei den Audits, beim Firmensitz und vor allem beim Preis. Für Nutzer in Österreich kommt noch eine Frage dazu, die in US-Tests selten auftaucht: Wo liegen die Server, und wie sieht es mit der DSGVO aus?
Der Markt für Passwortmanager ist 2026 in Bewegung geraten. Google hat seinen eigenen, kostenlosen Passwortmanager tiefer in Chrome und Android integriert, mehrere Anbieter haben ihre Gratis-Tarife gestrichen oder eingeschränkt, und mit den auf der DEF CON 33 gezeigten Schwachstellen in Browser-Erweiterungen ist ein Thema zurück auf die Agenda, das lange als gelöst galt. Genau in diesem Umfeld positionieren sich NordPass, Dashlane und Keeper als die drei am häufigsten verglichenen kostenpflichtigen Alternativen zu Bordmitteln wie dem Chrome-Passwortmanager.
Dieser Vergleich stützt sich auf aktuelle Tests von PCMag, CNET, PCWorld und Tom’s Guide aus 2025 und 2026, auf die offiziellen Preisseiten der drei Anbieter sowie auf die im August 2025 auf der DEF CON 33 vorgestellte Sicherheitslücke in Browser-Erweiterungen. Das Ziel: eine nüchterne Einordnung, welcher der drei Passwortmanager für welchen Anwendungsfall tatsächlich Sinn ergibt – nicht die x-te Marketingliste mit “Top 3 Passwortmanager 2026”.
Die Nachfrage nach dem Suchbegriff “Passwortmanager” liegt allein in Österreich bei mehreren zehntausend Suchanfragen pro Monat, mit klar steigender Tendenz seit Anbieter wie Google ihre Bordmittel stärker bewerben und Berichte über große Datenlecks häufiger werden. Dieser Vergleich soll dabei helfen, aus den drei meistdiskutierten kostenpflichtigen Optionen die für den eigenen Anwendungsfall passende auszuwählen, statt sich allein auf Werbeversprechen zu verlassen.
NordPass, Dashlane und Keeper im Überblick 2026
NordPass gehört zur litauischen Nord-Security-Gruppe, die auch hinter NordVPN und NordLayer steht. Der Anbieter positioniert sich als preisgünstige, europäische Alternative und setzt auf die Verschlüsselungsmethode XChaCha20 statt des bei Konkurrenten üblichen AES-256. Weil NordPass aus demselben Konzern wie ein etablierter VPN-Anbieter stammt, profitiert das Produkt von einer bereits vorhandenen Sicherheitsinfrastruktur und einem eingespielten Incident-Response-Team, was sich in mehreren Tests positiv auf die Bewertung der Zuverlässigkeit ausgewirkt hat.
Dashlane kommt aus Paris und bündelt seinen Passwortmanager traditionell mit einem VPN und Dark-Web-Monitoring in einem Paket. Das Unternehmen positioniert sich damit weniger als reiner Passwortmanager, sondern als umfassenderes “Identitätsschutz-Abo”. Diese Strategie hat einen Preis: Dashlane gehört in praktisch allen ausgewerteten 2026er-Preisvergleichen zu den teureren Optionen im Testfeld, seit dem Wegfall des kostenlosen Tarifs noch deutlicher als zuvor.
Keeper Security sitzt in Chicago und positioniert sich klar in Richtung regulierter Branchen wie Finanzdienstleister, Gesundheitswesen und öffentliche Verwaltung. Statt auf ein möglichst breites Privatkundengeschäft zu setzen, investiert Keeper sichtbar in Compliance-Funktionen, granulare Rechteverwaltung und Protokollierung – Eigenschaften, die für Einzelpersonen kaum relevant sind, für IT-Abteilungen mit Prüfpflichten aber den Ausschlag geben können.
Alle drei Unternehmen haben in den vergangenen Jahren zusätzliches Kapital in ihre Sicherheitsinfrastruktur investiert, unter anderem in Reaktion auf den wachsenden Wettbewerbsdruck durch kostenlose Bordmittel großer Plattformanbieter. Für Nutzer bedeutet dieser Wettbewerb tendenziell mehr Funktionen zum gleichen oder niedrigeren Preis, macht die Entscheidung zwischen den Anbietern aber auch komplexer, weil sich Tarife und Funktionsumfang inzwischen mehrmals im Jahr ändern können.
Ein Passwortmanager-Vergleich lohnt sich 2026 besonders, weil sich bei allen drei Anbietern in den letzten zwölf Monaten etwas verändert hat: Dashlane hat laut mehreren im April 2026 aktualisierten Preisvergleichen seinen kostenlosen Tarif im September 2025 eingestellt. NordPass hat seinen Free-Plan dagegen ausdrücklich beibehalten und wirbt damit, dass die kostenlose Version dasselbe Sicherheitsniveau wie Premium biete, lediglich mit der Einschränkung auf ein aktives Gerät. Keeper bot in den ausgewerteten Quellen ohnehin keinen dauerhaft kostenlosen Tarif, nur zeitlich begrenzte Testphasen von in der Regel 14 bis 30 Tagen.
Für die Suche nach dem “besten Passwortmanager” ist das relevant, weil sich damit die Einstiegshürde für die drei Anbieter deutlich unterscheidet. Wer nur ein einzelnes Gerät absichern will, kommt mit NordPass ohne Kreditkarte aus. Bei Dashlane und Keeper ist inzwischen so gut wie immer ein bezahlter Plan nötig, bevor überhaupt der erste Passworteintrag gespeichert werden kann.
Technische Daten im Vergleich: Verschlüsselung, Audits und Funktionen
Die folgende Tabelle fasst die technischen Kerndaten zusammen, wie sie auf den offiziellen Produktseiten sowie in den ausgewerteten Tests von PCMag, CNET und Tom’s Guide dokumentiert sind. Sie dient als Referenz für den restlichen Artikel und wird in den folgenden Abschnitten Punkt für Punkt eingeordnet.
| Merkmal | NordPass | Dashlane | Keeper |
|---|---|---|---|
| Verschlüsselung | XChaCha20 | AES-256 | AES-256, elliptische Kurve für Sync |
| Zero-Knowledge-Architektur | Ja | Ja | Ja |
| Firmensitz | Vilnius, Litauen (Nord Security) | Paris, Frankreich | Chicago, USA |
| Kostenloser Tarif 2026 | Ja, dauerhaft | Nein, seit September 2025 eingestellt | Nein, nur Testphase |
| Passkey-Unterstützung | Ja | Ja | Teilweise, laufender Ausbau |
| FIDO2/U2F-Hardwareschlüssel | Ja | Ja | Ja |
| Dark-Web-Monitoring | Ja, im Premium-Tarif enthalten | Ja, inklusive | Als Zusatzmodul (BreachWatch) |
| VPN inklusive | Separates Nord-Security-Produkt | Ja, im Premium-Bundle | Nein |
| Familienfreigabe | Bis zu 6 Konten | Bis zu 10 Mitglieder (Friends & Family) | Konfigurierbare Familienlizenzen |
| Notfallzugriff | Ja | Ja | Ja |
| Unterstützte Plattformen | Windows, macOS, Linux, iOS, Android, Browser | Windows, macOS, iOS, Android, Browser | Windows, macOS, Linux, iOS, Android, Browser |
| Zielgruppe laut Positionierung | Preisbewusste Privatnutzer, EU-Fokus | Nutzer mit Bedarf an gebündeltem Identitätsschutz | Regulierte Branchen, Business-Kunden |
| Unabhängiges Sicherheitsaudit | Cure53-Assessment und SOC-2-Type-2-Attestierung (2023) | In den ausgewerteten Quellen nicht dokumentiert | Tresor-Sicherheitsaudit mit 87 % bewertet (2025) |
Auffällig ist die Lücke bei Dashlane: In keiner der ausgewerteten Quellen aus 2025 oder 2026 findet sich ein Verweis auf ein konkretes, extern durchgeführtes Sicherheitsaudit, wie es NordPass mit Cure53 oder Keeper mit dem Tresor-Audit vorweisen kann. Das heißt nicht zwangsläufig, dass Dashlane weniger sicher ist, macht die Behauptung “geprüfte Sicherheit” bei diesem Anbieter aber schwerer nachprüfbar. Wer als Unternehmen eine Beschaffungsentscheidung dokumentieren muss, wird bei NordPass und Keeper schneller belastbare Auditberichte finden als bei Dashlane.
Sicherheitsarchitektur: Wie die drei Anbieter Daten schützen
Verschlüsselungsalgorithmen sind für die meisten Nutzer eine Blackbox, dabei entscheidet gerade die Architektur darüber, wie viel ein Anbieter im Ernstfall preisgeben könnte. Bei allen drei hier verglichenen Diensten gilt das Zero-Knowledge-Prinzip: Passwörter werden lokal auf dem Gerät ver- und entschlüsselt, auf den Servern liegt ausschließlich der verschlüsselte Datenblock. Unterschiede zeigen sich vor allem darin, welchen konkreten Algorithmus die Anbieter einsetzen, wie die Schlüsselableitung aus dem Master-Passwort funktioniert und wie transparent diese Details öffentlich dokumentiert sind.
NordPass und XChaCha20
NordPass weicht bei der Verschlüsselung bewusst vom Branchenstandard AES-256 ab und setzt auf XChaCha20, eine Stream-Cipher-Variante, die in der Kryptografie-Community unter anderem wegen ihrer Resistenz gegen Nonce-Wiederverwendung geschätzt wird. Kombiniert wird das mit einer Zero-Knowledge-Architektur, bei der der Master-Schlüssel den Server nie unverschlüsselt erreicht. NordPass beschreibt seine Sicherheitsmaßnahmen auf der eigenen Security-Seite, dort finden sich auch Details zur Schlüsselableitung und zur Architektur der Synchronisation zwischen Geräten.
In der Praxis bedeutet das für Nutzer vor allem eines: Selbst wenn ein Angreifer Zugriff auf die NordPass-Server bekäme, wären die gespeicherten Tresore ohne das individuelle Master-Passwort wertlos. Das ist bei allen drei Anbietern in diesem Vergleich der Fall, NordPass hebt die Wahl von XChaCha20 aber explizit als Differenzierungsmerkmal gegenüber der Konkurrenz hervor.
Dashlane und das All-in-one-Bundle
Dashlane setzt auf AES-256 und ergänzt den Passwortmanager um ein integriertes VPN sowie Dark-Web-Monitoring im selben Abonnement. Details zur Verschlüsselung und zur Zero-Knowledge-Architektur beschreibt das Unternehmen auf seiner Security-Seite. Das breitere Funktionspaket macht Dashlane attraktiv für Nutzer, die ein einziges Abo statt mehrerer Einzeltools wollen, verschiebt aber auch die Angriffsfläche: Statt eines fokussierten Tools bekommt man ein Sicherheitsbundle, bei dem jede zusätzliche Komponente – etwa das VPN-Modul – potenziell eigene Schwachstellen mitbringt und eigenständig gewartet werden muss.
Für IT-Verantwortliche bedeutet das in der Beschaffungsprüfung mehr Aufwand: Statt der Sicherheitsarchitektur eines einzelnen Passwortmanagers muss im Zweifel die Architektur von drei gebündelten Diensten bewertet werden.
Keeper und der Fokus auf regulierte Branchen
Keeper wirbt gezielt um Kunden aus Finanzwesen, Gesundheitssektor und öffentlicher Verwaltung und bietet dafür Compliance-Funktionen wie granulare Rollenrechte und Protokollierung. Die eigene Sicherheitsdokumentation beschreibt neben der Verschlüsselung auch die Architektur der Rechteverwaltung für Unternehmenskunden. Das im Jahr 2025 veröffentlichte Tresor-Sicherheitsaudit bewertete die Verschlüsselungsarchitektur mit 87 Prozent – ein Wert, der zwar solide ist, aber auch zeigt, dass selbst extern geprüfte Systeme nicht perfekt abschneiden und Raum für Verbesserungen dokumentiert bleibt.
Unabhängige Audits, Zertifizierungen und Vorfälle 2025/2026
Ein Passwortmanager lebt von Vertrauen, und Vertrauen lässt sich am ehesten durch unabhängige Prüfungen belegen. NordPass verweist auf ein Assessment durch Cure53 sowie eine SOC-2-Type-2-Attestierung aus dem Jahr 2023 – Cure53 ist ein in Berlin ansässiges Sicherheitsunternehmen, das regelmäßig Open-Source- und Consumer-Sicherheitssoftware im Auftrag von Herstellern prüft und seine Methodik öffentlich dokumentiert. Keeper hat seinen Tresor 2025 extern auditieren lassen und kam auf eine Bewertung von 87 Prozent. Für Dashlane liegt in den ausgewerteten 2025er- und 2026er-Quellen kein vergleichbarer, öffentlich einsehbarer Auditbericht vor, obwohl das Unternehmen allgemein auf ISO-Zertifizierungen verweist.
Wichtiger als Marketingaussagen ist oft, wie ein Anbieter mit real gefundenen Schwachstellen umgeht. Im August 2025 stellte der Sicherheitsforscher Marek Tóth auf der DEF CON 33 eine DOM-basierte Clickjacking-Technik vor, die Browser-Erweiterungen mehrerer Passwortmanager betraf, darunter auch Keeper. Mit einem einzigen Klick auf eine präparierte Seite ließen sich unter bestimmten Bedingungen Zugangsdaten abgreifen, ohne dass Nutzer davon etwas bemerkten. Eine offizielle CVE-Nummer für diese spezifische Offenlegung wurde in den ausgewerteten Quellen nicht dokumentiert, die Betroffenheit mehrerer Extensions – nicht nur einer einzelnen App – zeigt aber, dass die Browser-Integration nach wie vor die verwundbarste Komponente in diesem Produktsegment ist, unabhängig davon, wie stark die Verschlüsselung im Backend ausfällt.
Für NordPass und Dashlane wurden in den für diesen Artikel ausgewerteten Quellen aus 2025 und 2026 keine vergleichbaren Sicherheitsvorfälle oder CVE-Einträge gefunden. Das ist kein Beweis für Fehlerfreiheit, aber ein relevanter Datenpunkt im Vergleich. Grundsätzlich gilt: Ein einzelner dokumentierter Vorfall, der schnell und transparent behoben wird, ist kein Ausschlusskriterium – entscheidend ist, wie offen ein Anbieter mit Schwachstellenmeldungen umgeht und wie schnell Patches bei den Nutzern ankommen.
Für die eigene Beschaffungsentscheidung lohnt sich ein einfacher Praxistest: Wer bei einem Anbieter direkt auf der Security-Seite ein Auditdatum, den Namen der prüfenden Firma und einen Link zum vollständigen Bericht findet, hat es in der Regel mit einem Anbieter zu tun, der Transparenz ernst nimmt. Fehlen diese Angaben komplett oder verweist die Seite nur allgemein auf “Bank-Level-Encryption” ohne weitere Details, ist zumindest Vorsicht bei der Bewertung der Sicherheitsversprechen angebracht.
Preise und Tarife 2026 im Vergleich
Bei den Preisen zeigt sich das größte praktische Unterscheidungsmerkmal. NordPass positioniert sich als preisgünstigste Option, vor allem bei längeren Vertragslaufzeiten. Dashlane ist seit dem Wegfall des Gratis-Plans spürbar teurer geworden, bietet dafür aber VPN und Dark-Web-Monitoring im selben Preis. Keeper kommuniziert Privatkunden-Preise uneinheitlich, seine Business-Tarife sind aber klar in Euro pro Nutzer angegeben.
| Tarif | NordPass | Dashlane | Keeper |
|---|---|---|---|
| Kostenlos | €0, dauerhaft (1 Gerät) | Nicht mehr verfügbar (seit 09/2025) | Nur zeitlich begrenzte Testversion |
| Individual/Premium, monatlich | ab ca. €2,99/Monat | ca. €4,99/Monat (umgerechnet) | ca. 2,92 US-Dollar/Monat laut Tom’s-Guide-Test |
| Individual/Premium, bei längerer Laufzeit | ab ca. €1,49/Monat (jährlich/zweijährlich) | ca. 52,99 €/Jahr (App-Store-Preis) | ca. 43 US-Dollar/Jahr laut CNET-Test (08/2026) |
| Familie | ab ca. €2,79–4,99/Monat, bis 6 Konten | ca. €7,49/Monat bzw. 79,99 €/Jahr, bis 10 Mitglieder | Individuell konfigurierbar |
| Business Starter | ab ca. €3,99/Nutzer/Monat | 240 €/Jahr für 10 Sitzplätze (Standard-Plan) | ca. €2,00/Nutzer/Monat |
| Business/Team | ab ca. €1,79–3,99/Nutzer/Monat, je nach Tarifstufe | ca. €7,50/Nutzer/Monat (Team-Plan) | ca. €3,75/Nutzer/Monat |
| Enterprise | individuell | individuell | auf Anfrage |
Die Preise schwanken je nach Werbeaktion, Vertragslaufzeit und Region teils erheblich, deshalb sind die Werte in der Tabelle als Orientierung und nicht als Fixpreis zu verstehen. Auffällig ist trotzdem das Muster: NordPass unterbietet die Konkurrenz bei fast jeder Tarifstufe, Dashlane verlangt seit dem Ende des Gratis-Plans spürbar mehr, und Keeper bewegt sich bei den Geschäftstarifen im Mittelfeld.
Ein Punkt, der in vielen Preisvergleichen untergeht: Die günstigsten Angebote sind fast immer an eine mehrjährige Vertragsbindung gekoppelt. Wer monatlich kündbar bleiben will, zahlt bei allen drei Anbietern spürbar mehr als der auf der Startseite beworbene Einstiegspreis. Vor dem Kauf lohnt sich deshalb ein Blick auf die tatsächliche Vertragslaufzeit, nicht nur auf den größten Preis auf der Landingpage.
Ein weiterer, in der Branche verbreiteter Effekt betrifft den Verlängerungspreis: Bei Abo-Software wird der niedrige Einstiegspreis häufig nur im ersten Vertragsjahr gewährt, während die automatische Verlängerung zu einem höheren, regulären Tarif erfolgt. Das ist branchenüblich und betrifft nicht nur Passwortmanager, sollte aber vor der Buchung eines Mehrjahresvertrags eingeplant werden, indem man sich einen Kalendereintrag zur Preisprüfung vor der automatischen Verlängerung setzt.
Bewertungen aus mehreren Testquellen: PCMag, CNET und weitere
Statt eigener Laborbenchmarks lohnt sich der Blick auf unabhängige Testredaktionen, die alle drei Produkte im laufenden Betrieb geprüft haben. Die folgende Tabelle fasst die zuletzt veröffentlichten Bewertungen zusammen.
| Testquelle | Produkt | Bewertung | Datum |
|---|---|---|---|
| PCMag | NordPass | 4,5 von 5 Sternen | Jänner 2026 |
| PCMag | Dashlane | 4,0 von 5 Sternen | Februar 2025 |
| CNET | NordPass | 9,7 von 10 (Preis-Leistung: 9,4/10) | Juli 2026 |
| CNET | Keeper | 7,9 von 10 | August 2026 |
| Tom’s Guide | NordPass | Kein Notenwert, positiv zu flexiblem Gratis-Plan | 2024/2025 |
| PCWorld | Dashlane | Kein Notenwert, kritisch zum Wegfall des Gratis-Tarifs | April 2026 |
Das Muster über alle drei Quellen hinweg ist konsistent: NordPass schneidet sowohl bei PCMag als auch bei CNET am besten ab, vor allem beim Preis-Leistungs-Verhältnis. Keeper bewegt sich im soliden Mittelfeld, punktet in den Tests aber bei Business-Funktionen wie Rechteverwaltung und Protokollierung. Dashlane erhält gute, aber keine Spitzenbewertungen, und mehrere Redaktionen kommentieren den Wegfall des Gratis-Plans kritisch, weil er den Umstieg für preissensible Nutzer erschwert.
Bemerkenswert ist, dass keine der drei Testredaktionen in ihren 2025er- oder 2026er-Bewertungen gravierende Sicherheitsmängel bei einem der drei Produkte feststellte. Die Unterschiede liegen fast ausschließlich bei Preis, Funktionsumfang und Bedienkomfort – nicht bei der grundsätzlichen technischen Vertrauenswürdigkeit.
Für die Einordnung dieser Bewertungen lohnt sich ein kurzer Blick auf die jeweilige Testmethodik. PCMag und CNET bewerten in ihren Verfahren typischerweise eine Kombination aus Sicherheitsarchitektur, Funktionsumfang, Preis-Leistungs-Verhältnis und Support-Qualität, und beide Redaktionen aktualisieren ihre Tests mehrmals jährlich, wenn sich Tarife oder Funktionen ändern. Das erklärt, warum sich die hier zitierten Werte von älteren, noch im Umlauf befindlichen Testberichten aus 2022 oder 2023 unterscheiden können – ein Grund mehr, bei einem so schnelllebigen Markt auf möglichst aktuelle Quellen zu achten, statt sich auf zwei Jahre alte Rankings zu verlassen.
Funktionsvergleich: Passkeys, Autofill und Dark-Web-Monitoring
Passkeys sind 2026 kein Nischenfeature mehr, sondern bei allen drei Anbietern zumindest teilweise implementiert. NordPass und Dashlane unterstützen laut ihrer aktuellen Produktdokumentation sowohl das Speichern als auch das Anmelden per Passkey auf den wichtigsten Plattformen. Bei Keeper ist die Unterstützung laut den ausgewerteten Quellen im Ausbau, aber noch nicht auf allen Plattformen vollständig verfügbar, was für Nutzer mit gemischter Geräteumgebung relevant sein kann.
Beim Autofill unterscheiden sich die drei Tools weniger in der grundsätzlichen Funktionsweise als in der Integrationstiefe: NordPass und Dashlane bieten Browser-Erweiterungen für alle gängigen Browser inklusive automatischem Ausfüllen von Formularen und Zahlungsdaten. Keeper legt den Fokus stärker auf Unternehmensumgebungen mit zentraler Rechteverwaltung, was Autofill für Administratoren konfigurierbarer, für Privatnutzer aber etwas komplexer in der Ersteinrichtung macht.
Beim Dark-Web-Monitoring bündelt Dashlane die Funktion direkt im Premium-Abo, während Keeper sie über das separate Zusatzmodul BreachWatch anbietet, das zusätzlich kostet. NordPass integriert eine eigene Überwachungsfunktion, die bei kompromittierten Zugangsdaten warnt, ohne zusätzliche Kosten innerhalb des Premium-Tarifs. Für Nutzer, die Wert auf eine möglichst einfache Kostenstruktur legen, ist das ein spürbarer Unterschied gegenüber Keepers Modulsystem.
Ein weiteres, oft übersehenes Funktionsdetail ist das sichere Teilen von Zugangsdaten innerhalb eines Teams oder einer Familie. Alle drei Anbieter erlauben das Teilen einzelner Einträge, ohne das Klartext-Passwort per E-Mail oder Chat zu verschicken. NordPass und Dashlane setzen dafür auf einfache Freigabelinks innerhalb der jeweiligen App, Keeper bietet zusätzlich zeitlich begrenzte Freigaben und detaillierte Protokolle darüber, wer wann auf einen geteilten Eintrag zugegriffen hat – ein Feature, das für Unternehmen mit Prüfpflichten relevanter ist als für private Nutzung.
Einrichtung und Benutzerfreundlichkeit im Alltag
Ein Passwortmanager nützt nur, wenn er auch tatsächlich täglich genutzt wird. Deshalb spielt die Ersteinrichtung eine größere Rolle, als viele Vergleichstabellen suggerieren. Tom’s Guide merkte in seinem Test zu NordPass an, dass die Einrichtung zwei getrennte Konten voraussetzt – eines für das allgemeine Nord-Security-Ökosystem, eines speziell für den Passwortmanager. Für Nutzer, die bereits NordVPN verwenden, ist das ein kleiner Zusatzschritt, für komplette Neueinsteiger kann es anfangs verwirren, weil unklar ist, welches Passwort zu welchem Konto gehört.
Dashlane wird in mehreren Tests für eine aufgeräumte, an klassische Sicherheits-Suiten erinnernde Oberfläche gelobt, in der VPN, Passwortmanager und Dark-Web-Monitoring über ein gemeinsames Dashboard gesteuert werden. Das erleichtert den Einstieg für Nutzer, die alle drei Funktionen tatsächlich nutzen wollen, kann aber unübersichtlich wirken, wenn nur der reine Passwortmanager gebraucht wird und die übrigen Module ungenutzt im Menü verbleiben.
Keeper richtet sein Onboarding stärker an Administratoren als an Einzelnutzer aus. Die Ersteinrichtung für ein Team läuft über ein zentrales Verwaltungsportal, in dem Rollen, Freigaben und Richtlinien vor der Nutzerfreischaltung konfiguriert werden. Für einzelne Privatanwender ist das mehr Aufwand, als NordPass oder Dashlane verlangen, für IT-Abteilungen mit mehreren Teams ist genau diese Struktur aber der eigentliche Mehrwert, weil sich Berechtigungen zentral statt pro Gerät verwalten lassen.
Bei den mobilen Apps unterscheiden sich die drei Anbieter in den ausgewerteten Tests weniger stark: Alle drei bieten biometrische Entsperrung per Fingerabdruck oder Gesichtserkennung, automatisches Ausfüllen in Apps über die jeweiligen Betriebssystem-Schnittstellen sowie eine Offline-Ansicht bereits gespeicherter Zugangsdaten, falls kein Internetzugang verfügbar ist.
Wann sich Alternativen zu NordPass, Dashlane und Keeper lohnen
Dieser Vergleich konzentriert sich bewusst auf drei kommerzielle Anbieter mit ähnlichem Funktionsumfang. Für bestimmte Nutzergruppen kann sich trotzdem ein Blick über den Tellerrand lohnen. Wer maximale Kontrolle über die eigene Infrastruktur will und bereit ist, dafür mehr Eigenverantwortung zu übernehmen, findet in Open-Source-Lösungen mit selbst gehosteter Synchronisation eine Alternative, die keinem der drei hier verglichenen Anbieter vertrauen muss. Wer bereits tief im Google- oder Apple-Ökosystem verankert ist, hat mit den jeweiligen Bordmitteln oft schon eine Basisabsicherung, die für weniger anspruchsvolle Anwendungsfälle ausreicht, auch wenn sie funktional hinter dedizierten Passwortmanagern zurückbleibt.
Für die in diesem Artikel behandelte Zielgruppe – Nutzer und kleine bis mittlere Unternehmen in Österreich, die einen dedizierten, plattformübergreifenden Passwortmanager mit professionellem Support suchen – bleiben NordPass, Dashlane und Keeper aber die naheliegendsten Optionen, weil sie im direkten Test regelmäßig die besten Ergebnisse bei Zuverlässigkeit und Funktionsumfang erzielen.
Ein weiterer Grund, bei einem der drei kommerziellen Anbieter zu bleiben, ist der Support: Alle drei bieten E-Mail-Support, ausführliche Wissensdatenbanken und bei den Business-Tarifen zusätzlich telefonischen oder Chat-Support mit definierten Reaktionszeiten. Bei selbst gehosteten Open-Source-Lösungen liegt die Verantwortung für Updates, Backups und Fehlerbehebung dagegen vollständig bei der eigenen IT-Abteilung, was sich für kleinere Teams ohne dedizierte Systemadministration in der Praxis oft als der teurere Weg herausstellt, selbst wenn die Software selbst kostenlos ist.
Datenschutz, DSGVO und Serverstandort für Österreich
Für Nutzer in Österreich ist die Frage nach dem Firmensitz mehr als eine Randnotiz. NordPass ist Teil der litauischen Nord-Security-Gruppe und damit vollständig innerhalb der EU verankert, was die DSGVO-Zuständigkeit vereinfacht: Es gibt keine Drittstaaten-Übermittlung zu prüfen, keine Standardvertragsklauseln, keine Angemessenheitsbeschlüsse. Dashlane hat seinen Hauptsitz in Paris und unterliegt ebenfalls direkt der DSGVO, auch wenn das Unternehmen zusätzlich in den USA operiert und dort Teile der Infrastruktur betreibt.
Keeper Security ist ein US-Unternehmen mit Sitz in Chicago – für europäische Kunden bedeutet das, dass Datenübermittlungen in die USA über die entsprechenden Schutzmechanismen wie Standardvertragsklauseln abgesichert sein müssen. Grundsätzliche Orientierung zu Anforderungen an sichere Authentifizierung und Verschlüsselung bietet unter anderem das Bundesamt für Sicherheit in der Informationstechnik, dessen technische Richtlinien auch außerhalb Deutschlands als Referenz herangezogen werden.
Das macht Keeper nicht automatisch unsicherer oder DSGVO-widrig, verändert aber die rechtliche Ausgangslage für Unternehmen, die aus Compliance-Gründen einen EU-Anbieter bevorzugen. Öffentliche Verwaltungen und stark regulierte Betriebe in Österreich, die ohnehin eine Datenschutz-Folgenabschätzung durchführen müssen, sollten den Firmensitz explizit in diese Bewertung einbeziehen und nicht nur auf technische Verschlüsselung schauen. In der Praxis bedeutet ein US-Anbieter zusätzlichen Dokumentationsaufwand, keine automatische Ablehnung.
Relevant ist außerdem, dass Zero-Knowledge-Verschlüsselung und Firmensitz zwei getrennte Fragen sind, die in Diskussionen häufig vermischt werden. Selbst wenn ein US-Anbieter aufgrund lokaler Gesetze theoretisch zur Herausgabe von Daten verpflichtet werden könnte, blieben bei einer echten Zero-Knowledge-Architektur nur verschlüsselte, für den Anbieter selbst unlesbare Datenblöcke herausgabefähig. Für die Datenschutzprüfung eines Unternehmens ändert das nichts an der formalen Notwendigkeit von Standardvertragsklauseln, verringert aber das tatsächliche Risiko im Fall einer behördlichen Anfrage im Vergleich zu Diensten ohne durchgängige Verschlüsselung.
Sechs Praxisbeispiele aus dem Alltag
Abstrakte Feature-Listen helfen selten bei der konkreten Entscheidung. Die folgenden sechs Beispiele zeigen typische Situationen, in denen sich Nutzer und Unternehmen für einen der drei Anbieter entscheiden.
- Freiberufliche Entwicklerin in Wien: Wechselt vom Browser-eigenen Passwortspeicher zu NordPass Premium, vor allem wegen des niedrigen Einstiegspreises und der plattformübergreifenden Nutzung zwischen Linux-Arbeitsrechner und iPhone. Der dauerhaft kostenlose Einstiegstarif erlaubt ihr, das Tool vor dem Upgrade in Ruhe zu testen.
- Kleines IT-Systemhaus mit zehn Mitarbeitern: Setzt auf Keeper Business Starter, weil Kunden aus dem regulierten Finanzsektor eine dokumentierte Rechteverwaltung und Protokollierung verlangen, die sich bei einem Audit vorlegen lässt.
- Familie mit vier Mitgliedern: Entscheidet sich für NordPass Family statt Dashlanes Friends-&-Family-Tarif, weil der monatliche Preisunterschied bei vier Nutzern über ein Jahr gerechnet spürbar ausfällt und keine der Zusatzfunktionen von Dashlane für die Familie relevant ist.
- Vertriebsteam mit internationalen Kunden: Nutzt Dashlane Business, weil VPN und Dark-Web-Monitoring im selben Abo enthalten sind und kein separates VPN-Tool für Reisen ins Ausland beschafft werden muss.
- Sicherheitsbewusster Privatnutzer: Reduziert nach der DEF-CON-33-Offenlegung von Marek Tóth zur Clickjacking-Schwachstelle in Browser-Erweiterungen gezielt die Nutzung von Autofill in sensiblen Kontexten und aktiviert stattdessen Passkeys, wo immer möglich.
- Österreichische Behörde mit DSGVO-Fokus: Bevorzugt in der internen Evaluierung NordPass gegenüber Keeper, weil der EU-Sitz in Litauen die Datenschutzprüfung vereinfacht und keine zusätzliche Prüfung von Drittstaaten-Übermittlungen notwendig ist.
Alle sechs Beispiele haben eines gemeinsam: Die Entscheidung fällt selten allein wegen der Verschlüsselungsmethode, sondern wegen einer Kombination aus Preis, Compliance-Anforderung und bereits vorhandener Infrastruktur. Wer beispielsweise schon NordVPN nutzt, hat mit NordPass einen naheliegenden nächsten Schritt, während ein Unternehmen mit bestehender Microsoft-365-Umgebung eher prüft, wie gut sich der jeweilige Passwortmanager in Single-Sign-On-Workflows einfügen lässt.
Für wen eignet sich welcher Passwortmanager?
Die Wahl zwischen NordPass, Dashlane und Keeper hängt weniger von einem einzelnen “Testsieger” ab als vom konkreten Anwendungsfall. Folgende Einordnung fasst die wichtigsten Szenarien zusammen und begründet jeweils kurz, warum die Empfehlung so ausfällt.
- Einsteiger mit kleinem Budget: NordPass Free oder Premium, wegen des dauerhaft kostenlosen Tarifs und niedriger Einstiegspreise ohne Kreditkartenpflicht.
- Familien mit mehreren Geräten: NordPass Family für das beste Preis-Leistungs-Verhältnis, Dashlane Friends & Family, wenn VPN und Dark-Web-Monitoring für alle Mitglieder wichtig sind und der höhere Preis akzeptabel ist.
- Regulierte Branchen wie Finanz- oder Gesundheitswesen: Keeper Business wegen des klaren Compliance-Fokus, der granularen Rechteverwaltung und der dokumentierten Protokollierung.
- Power-User mit VPN-Bedarf: Dashlane, weil VPN, Passwortmanager und Dark-Web-Monitoring in einem Abo gebündelt sind und die Verwaltung mehrerer Einzeltools entfällt.
- DSGVO-sensible Unternehmen in Österreich: NordPass wegen des EU-Firmensitzes in Litauen und der dadurch einfacheren Datenschutzprüfung.
- Unternehmen mit hohen Audit-Anforderungen: Abwägen zwischen NordPass (Cure53-Assessment, SOC-2-Attestierung) und Keeper (extern geprüfter Tresor mit 87-Prozent-Bewertung), je nachdem, welches Auditformat die eigene Compliance-Abteilung verlangt.
Wer keine dieser Kategorien eindeutig erfüllt, fährt in den meisten Fällen mit NordPass am risikoärmsten, weil der Einstieg kostenlos ist und sich das Tool ohne finanzielles Risiko über mehrere Wochen im Alltag testen lässt, bevor eine Kaufentscheidung ansteht.
Ein praktischer Zwischenschritt für Unternehmen, die sich noch nicht festlegen wollen, ist ein zeitlich begrenzter Parallelbetrieb: Ein kleines Team testet über vier bis sechs Wochen zwei der drei Anbieter gleichzeitig mit echten, aber nicht geschäftskritischen Zugangsdaten, bevor die gesamte Belegschaft migriert wird. Das verursacht zwar kurzfristig doppelten Verwaltungsaufwand, verhindert aber teure Fehlentscheidungen, die sich erst nach der vollständigen Einführung zeigen, etwa bei der Integration in bestehende Identitätsmanagement-Systeme.
Migration: Umstieg auf NordPass, Dashlane oder Keeper
Der Wechsel des Passwortmanagers klingt aufwendiger, als er in der Praxis ist. Alle drei Anbieter unterstützen den Import aus gängigen Formaten, meist per CSV-Datei, sodass sich auch mehrere hundert gespeicherte Zugangsdaten in wenigen Minuten übertragen lassen.
Export aus dem alten Passwortmanager
Im ersten Schritt wird der bestehende Tresor als CSV-Datei exportiert. Die meisten Tools inklusive Browser-eigener Passwortspeicher bieten diese Funktion in den Kontoeinstellungen unter einem Punkt wie “Exportieren” oder “Sichern”. Eine typische CSV-Zeile sieht so aus:
name,url,username,password,note
Beispiel-Login,https://beispiel.at,max.mustermann,Passw0rt!,Privates KontoDiese Datei liegt im Klartext vor und sollte nur so lange auf der Festplatte bleiben, wie der Import dauert. Wer den Export auf einem gemeinsam genutzten Rechner durchführt, sollte die Datei zusätzlich in einem verschlüsselten Ordner ablegen, bis sie gelöscht wird.
Import und Einrichtung im neuen Tool
Nach dem Anlegen des neuen Kontos bei NordPass, Dashlane oder Keeper lässt sich die CSV-Datei über den jeweiligen Import-Assistenten einspielen. Direkt danach empfiehlt sich ein kurzer Kontrollgang: doppelte Einträge zusammenführen, veraltete Zugänge löschen und für die wichtigsten Konten sofort ein starkes, individuelles Passwort per integriertem Generator setzen. Wo möglich, sollte im selben Zug auf Passkeys umgestellt werden, weil sie gegen die 2025 auf der DEF CON 33 gezeigte Clickjacking-Technik in Browser-Erweiterungen widerstandsfähiger sind als klassisches Passwort-Autofill.
Nach der Migration: Sicherheit erhöhen
Zum Abschluss der Migration muss die exportierte CSV-Datei sicher gelöscht werden, im Idealfall mit einem Tool, das den Speicherbereich überschreibt, statt die Datei nur in den Papierkorb zu verschieben. Danach sollte die Zwei-Faktor-Authentifizierung für den neuen Passwortmanager selbst aktiviert werden, damit der Tresor nicht allein durch das Master-Passwort geschützt ist. Sinnvoll ist außerdem, in den ersten Wochen nach dem Umstieg regelmäßig die integrierte Passwort-Qualitätsprüfung zu nutzen, die bei allen drei Anbietern schwache oder mehrfach verwendete Passwörter markiert und so den eigentlichen Mehrwert der Migration erst sichtbar macht.
Bei einer teamweiten Migration in einem Unternehmen empfiehlt sich zusätzlich eine gestaffelte Einführung: Zunächst wechselt die IT-Abteilung selbst, testet Freigaberegeln und Notfallzugriffe im kleinen Kreis, und erst danach folgt die restliche Belegschaft. So lassen sich Konfigurationsfehler bei Rechten oder Freigabelinks korrigieren, bevor sie sich auf die gesamte Organisation auswirken.
Vor- und Nachteile im direkten Vergleich
NordPass punktet mit niedrigem Preis, dauerhaftem Gratis-Tarif, EU-Firmensitz und den besten Testnoten bei PCMag und CNET. Nachteilig ist die im Vergleich zu Dashlane geringere Bündelung an Zusatzfunktionen wie integriertem VPN, das bei NordPass separat als eigenes Nord-Security-Produkt gekauft werden muss.
Dashlane überzeugt durch das All-in-one-Paket aus Passwortmanager, VPN und Dark-Web-Monitoring in einem einzigen Abo. Nachteilig sind der gestiegene Preis seit dem Wegfall des Gratis-Tarifs im September 2025 und das Fehlen eines öffentlich dokumentierten unabhängigen Sicherheitsaudits in den ausgewerteten Quellen, was die Nachprüfbarkeit der Sicherheitsversprechen erschwert.
Keeper ist stark bei Compliance-Funktionen für regulierte Branchen und bietet mit dem 2025 veröffentlichten Tresor-Audit eine nachvollziehbare, wenn auch nicht perfekte Sicherheitsbewertung von 87 Prozent. Nachteilig sind der US-Firmensitz für DSGVO-sensible Anwendungsfälle, das Fehlen eines dauerhaften Gratis-Tarifs und die im DEF-CON-33-Vortrag genannte Betroffenheit von der Clickjacking-Schwachstelle in Browser-Erweiterungen.
| Anbieter | Größter Vorteil | Größter Nachteil |
|---|---|---|
| NordPass | Niedrigster Preis, dauerhafter Gratis-Tarif, EU-Firmensitz | Kein eigenes VPN im Grundtarif enthalten |
| Dashlane | VPN und Dark-Web-Monitoring im selben Abo gebündelt | Höherer Preis seit Wegfall des Gratis-Tarifs, kein dokumentiertes Audit gefunden |
| Keeper | Compliance-Funktionen und extern geprüfter Tresor | US-Firmensitz, kein dauerhafter Gratis-Tarif |
Das Urteil: Welcher Passwortmanager gewinnt 2026?
Nach Preis, Testnoten und Firmensitz zusammengefasst liegt NordPass 2026 in den meisten Kategorien vorn: niedrigster Einstiegspreis, dauerhafter Gratis-Tarif, beste Bewertungen bei PCMag (4,5/5) und CNET (9,7/10) sowie ein EU-Firmensitz, der die DSGVO-Bewertung für österreichische Nutzer vereinfacht. Wer ausschließlich auf den Preis und die unabhängige Testnote schaut, trifft mit NordPass die risikoärmste Wahl.
Das ist aber kein Freibrief, die anderen beiden Anbieter zu ignorieren. Dashlane bleibt die pragmatischste Wahl für alle, die VPN, Passwortmanager und Dark-Web-Monitoring nicht einzeln einkaufen wollen und den höheren Preis dafür in Kauf nehmen. Keeper wiederum ist für Unternehmen in regulierten Branchen oft die richtige Wahl, weil Compliance-Funktionen und ein dokumentiertes Sicherheitsaudit dort schwerer wiegen als ein niedriger Einstiegspreis. Die richtige Antwort auf “welcher Passwortmanager ist der beste” lautet damit: kommt darauf an, wer fragt. Für Privatnutzer und kleine Teams in Österreich ist NordPass 2026 der naheliegendste Startpunkt, für regulierte Unternehmen führt oft kein Weg an einer gesonderten Prüfung von Keeper vorbei.
Häufig gestellte Fragen
Ist NordPass, Dashlane oder Keeper 2026 der beste Passwortmanager?
Nach Preis, Testnoten von PCMag und CNET sowie EU-Firmensitz liegt NordPass 2026 in den meisten Kategorien vorn. Dashlane und Keeper haben für spezifische Anwendungsfälle wie VPN-Bündelung oder Compliance in regulierten Branchen aber weiterhin ihre Berechtigung und sollten je nach Bedarf nicht vorschnell ausgeschlossen werden.
Bietet Dashlane 2026 noch einen kostenlosen Tarif?
Nein. Laut mehreren im April 2026 aktualisierten Preisvergleichen hat Dashlane seinen Gratis-Plan im September 2025 eingestellt. Neue Nutzer benötigen einen bezahlten Premium- oder Family-Tarif, um überhaupt Zugangsdaten speichern zu können.
Ist NordPass DSGVO-konform für österreichische Unternehmen?
NordPass ist Teil der litauischen Nord-Security-Gruppe und unterliegt damit direkt der DSGVO. Das vereinfacht die Datenschutzprüfung gegenüber Anbietern mit Sitz außerhalb der EU wie Keeper, weil keine gesonderte Prüfung von Drittstaaten-Übermittlungen notwendig ist.
Welche Verschlüsselung verwenden NordPass, Dashlane und Keeper?
NordPass setzt auf XChaCha20, Dashlane und Keeper verwenden AES-256. Alle drei Anbieter arbeiten mit einer Zero-Knowledge-Architektur, bei der der Anbieter selbst keinen Zugriff auf das Master-Passwort und damit auf die entschlüsselten Tresordaten hat.
Wie sicher sind Browser-Erweiterungen von Passwortmanagern?
Im August 2025 zeigte der Sicherheitsforscher Marek Tóth auf der DEF CON 33 eine Clickjacking-Technik, die Browser-Erweiterungen mehrerer Passwortmanager betraf, darunter Keeper. Wo möglich, sollten Nutzer daher auf Passkeys statt reinem Passwort-Autofill setzen und Browser-Erweiterungen regelmäßig aktualisieren.
Kann ich Passwörter einfach von einem Passwortmanager zum anderen übertragen?
Ja, über den CSV-Export-und-Import-Weg, den alle drei Anbieter unterstützen. Wichtig ist, die exportierte Klartext-Datei nach dem Import sicher zu löschen und nicht unverschlüsselt liegen zu lassen.
Eignet sich Keeper für kleine Unternehmen in Österreich?
Ja, insbesondere der Business-Starter-Tarif für bis zu zehn Nutzer richtet sich an kleine Teams mit Compliance-Anforderungen, etwa in der Finanz- oder Gesundheitsbranche, die eine dokumentierte Rechteverwaltung benötigen.
Lohnt sich Dashlane wegen des integrierten VPN?
Für Nutzer, die ohnehin ein VPN benötigen und Verwaltungsaufwand sparen wollen, kann sich das Bundle lohnen. Wer VPN und Passwortmanager separat ohnehin schon nutzt oder nicht braucht, zahlt mit Dashlane tendenziell mehr, als für einen reinen Passwortmanager wie NordPass nötig wäre.
Was passiert, wenn ich mein Master-Passwort vergesse?
Bei allen drei Anbietern gilt das Zero-Knowledge-Prinzip: Ohne Master-Passwort oder einen zuvor eingerichteten Notfallzugriff über eine Vertrauensperson lässt sich der Tresor nicht wiederherstellen. Die Einrichtung eines Notfallzugriffs direkt nach der Registrierung ist deshalb bei NordPass, Dashlane und Keeper gleichermaßen empfehlenswert.
Unterscheiden sich NordPass, Dashlane und Keeper stark bei der täglichen Bedienung?
Im Kern funktionieren alle drei ähnlich: Browser-Erweiterung, mobile App und Desktop-Client greifen auf denselben verschlüsselten Tresor zu. NordPass benötigt laut Tom’s Guide zwei getrennte Konten für Einrichtung und Nutzung, Dashlane bündelt mehrere Sicherheitsfunktionen in einem gemeinsamen Dashboard, und Keeper richtet sein Onboarding stärker an Teams mit zentraler Verwaltung als an Einzelnutzer aus.
