1Password vs Bitwarden 2026: der direkte Vergleich
Zwei sehr unterschiedliche Philosophien: 1Password ist der polished Premium-Pick mit Best-in-Class-UX und Secret-Key-Architektur. Bitwarden ist die Open-Source-Alternative mit Free-Plan + Self-Hosting-Option. Dieser Vergleich zeigt mit konkreten Pricing-Rechnungen, welcher Passwort-Manager für welches DACH-Setup die richtige Wahl ist.
1Password vs Bitwarden Empfehlung pro Use-Case
Familie 4-5 Personen ohne IT-Knowhow → 1Password Families
UX-Qualität + durchdachte Familien-Vault-Workflows + automatisches Cross-Platform-Sync sind hier alles wert. ~4,31 €/Monat für 5 User (Aktionspreis im ersten Jahr, danach 5,75 €) ist ein fairer Preis für die beste Familien-Passwort-Manager-UX am Markt.
Bootstrap-Solo / Studierende mit Budget-Null → Bitwarden Free
Free-Plan ist unschlagbar. Wenn TOTP-Codes nötig werden: Premium für 1,65 USD/Monat upgraden – immer noch deutlich günstiger als 1Password.
DACH-DSGVO-Hardliner / sensible Branche → Bitwarden Self-Hosted (Vaultwarden)
Vaultwarden auf Hetzner-VPS gibt dir volle Daten-Kontrolle + DSGVO-konformen deutschen Server-Standort. Open-Source-Code ist auditierbar. Familie nutzt offizielle Bitwarden-Apps, sync gegen deinen Server. Setup: ~2h einmalig.
Tech-Scale-Up 20+ User mit IT-Team → Bitwarden Business / Self-Hosted
Kosten-Ersparnisse summieren sich dramatisch (14.125,32 € über 3 Jahre bei 50 User vs 1Password Business). Plus Open-Source-Compliance-Vorteil und SCIM-Provisioning für automatisches Onboarding.
Anwaltskanzlei / Therapie mit Schweigepflicht → Bitwarden Self-Hosted oder Proton Pass
Wenn DSGVO-Audit-Druck hoch ist: Bitwarden Self-Hosted in Deutschland + eigenes Backup-Konzept. Alternative: Proton Pass mit Schweizer Sitz für maximale Compliance ohne IT-Setup-Aufwand.
Auf einen Blick
| 1Password | Bitwarden | |
|---|---|---|
| Anbieter | AgileBits Inc. (Toronto, Kanada) | Bitwarden Inc. (Santa Barbara, USA) |
| Server-Standort | USA, Kanada oder EU (Region bei Kontoerstellung wählbar) | USA oder EU (Cloud-Region bei der Registrierung wählbar) · Self-Hosting möglich |
| Open-Source | Nein (closed source) | Ja (vollständig auditierbar) |
| Free-Plan | Nein (14 Tage Trial) | Ja (unbegrenzte Passwörter + Geräte) |
| Individual / Premium | 2,74 €/Monat (Aktion, regulär 3,65) | 1,65 USD/Monat |
| Familien-Plan (5 User) | 4,31 €/Monat (Aktion, regulär 5,75) | 3,99 USD/Monat |
| Business-Plan | 7,99 €/Nutzer/Monat | 4 USD/Nutzer/Monat |
| Self-Hosting | Nein (Connect Server für Enterprise) | Ja (Vaultwarden Docker) |
| Architektur | Zero-Knowledge + Secret Key | Zero-Knowledge (PBKDF2 + Argon2id) |
| Zertifikate | ISO 27001:2022, 27017, 27018, 27701 · SOC 2 Type 2 | ISO 27001 · SOC 2 Type 2 + SOC 3 · HIPAA |
| Pen-Tests | Cure53 2020–2022 · ISE 2020 · Onica – neuere Reports nur über Trust Center | Jährlich seit 2020, Reports frei abrufbar (Cure53, IOActive, Mandiant, Fracture Labs, ETH Zürich) |
| Passkey-Support | Best-in-Class (seit 2023) | Solide (seit 2023) |
| Familien-Vault-UX | Polished | Funktional |
| Apps | macOS, Win, Linux, iOS, Android, Browser | Alle gleich + CLI für Skripte |
| SSO + SCIM (Business) | Ja (SAML, OIDC, SCIM) | Ja (SAML, SCIM ab Enterprise) |
| Travel Mode | Ja | Nein |
| Emergency Access | Über Familienmitglieder + Emergency Kit | Native Emergency-Access-Funktion |
| Watchtower / Breach-Monitoring | Ja | Ja (Have-I-Been-Pwned-Integration) |
| Pricing-Währung | EUR (native Preisliste) | USD – „Pricing shown in USD“ |
Pricing-Realität für 4 Setups (3-Jahres-TCO)
| Setup | 1Password | Bitwarden Cloud | Bitwarden Self-Hosted |
|---|---|---|---|
| Solo / 1 User | Individual 2,74 €/Monat × 12 + 3,65 € × 24 = 120,48 € | Premium 1,65 USD/Monat × 36 = 59,40 USD | Lizenz 0 € + Hetzner CX23 7,13 €/Monat × 36 = 256,68 € |
| Familie (5 User) | Families 4,31 €/Monat × 12 + 5,75 € × 24 = 189,72 € | Families 3,99 USD/Monat × 36 = 143,64 USD | Lizenz 0 € + Hetzner CX23 256,68 € |
| KMU 10 User | Business 7,99 €/Nutzer/Monat × 10 × 36 = 2.876,40 € | Teams 4 USD/Nutzer/Monat × 10 × 36 = 1.440 USD | Lizenz 0 € + Hetzner CX23 256,68 € |
| Tech-Scale-Up 50 User | Business 7,99 €/Nutzer/Monat × 50 × 36 = 14.382 € | Enterprise 6 USD/Nutzer/Monat × 50 × 36 = 10.800 USD | Lizenz 0 € + Hetzner CX23 256,68 € |
Stand 28.10.2026. Preise: 1Password Individual 2,74 €/Monat · Families 4,31 €/Monat (beide Aktionspreise im ersten Jahr, danach 3,65 bzw. 5,75 €) · Business 7,99 €/Nutzer/Monat; Bitwarden Premium 1,65 USD/Monat · Families 3,99 USD/Monat · Teams 4 USD/Nutzer/Monat · Enterprise 6 USD/Nutzer/Monat; Hetzner CX23 7,13 €/Monat brutto. Bitwarden rechnet in Dollar, 1Password und Hetzner in Euro – die Spalten sind deshalb nicht Zahl gegen Zahl vergleichbar. Bitwarden Self-Hosted braucht IT-Knowhow für Docker-Setup und Backup-Workflow; bei 50 Nutzer:innen liegen zwischen 1Password Business und der selbst gehosteten Variante 14.125,32 € über drei Jahre.
Wo 1Password gewinnt
1. UX-Qualität ist Best-in-Class
Browser-Auto-Fill auf macOS Safari/Chrome/Firefox/Edge funktioniert ohne Konfigurations-Aufwand. Quick-Access-Funktion (Cmd+Shift+Space) öffnet ein schwebendes Fenster zum Suchen ohne App-Switch. Bei komplexen Formularen (SaaS-Logins mit 2-Step-Flows) ist 1Password deutlich verlässlicher als Bitwarden bei der Felderkennung.
2. Secret Key als zusätzliche Sicherheits-Schicht
Selbst bei einem theoretischen Master-Passwort-Breach blieben die Daten unzugänglich, weil der Secret Key separat auf jedem Gerät aktiviert werden muss. Diese Architektur ist mathematisch besser abgesichert als bei LastPass (deren 2022-Breach genau diese Lücke offenlegte). Bitwarden setzt auf starkes PBKDF2/Argon2 – gut, aber kein zusätzlicher Schlüssel-Layer.
3. Familien-Vault-Workflows sind durchdacht
Geteilte Vaults für Streaming-Subscriptions, WLAN-Passwörter, Familien-Banking – alle Familienmitglieder sehen nur ihre eigenen + geteilten Vaults. Travel Mode erlaubt es, sensible Vaults temporär vom Gerät zu entfernen (relevant für Reisen in autoritäre Länder).
4. Passkey-Workflow ist polished
Wenn eine Website Passkey unterstützt, erkennt 1Password das automatisch und bietet Speicherung im Vault an. Plattformübergreifende Sync: iPhone-Passkey funktioniert am Windows-PC. Bitwarden hat den gleichen technischen Support, aber der UI-Workflow ist etwas weniger geschmeidig.
Wo Bitwarden gewinnt
1. Open-Source-Transparenz
Vollständig auditierbarer Code auf GitHub. Sicherheitsforscher:innen können die Architektur unabhängig prüfen. Für DSGVO-Audit-Setups in regulierten Branchen ist das ein konkretes Compliance-Asset. Bei 1Password musst du dich auf Zertifikate und Pen-Test-Reports verlassen – Code-Audit nicht möglich. Formal steht Bitwarden dabei nicht schlechter da: ISO 27001, SOC 2 Type 2 und SOC 3 hat es ebenfalls.
2. Self-Hosting via Vaultwarden
Docker-Container auf einem Hetzner CX23 (7,13 €/Monat brutto) gibt dir vollständigen Daten-Kontroll-Stack. Familie nutzt die offiziellen Bitwarden-Apps auf iPhone/Android, sync gegen deinen Server. Setup-Aufwand ~2 Stunden einmalig mit Caddy für SSL + automatisches Backup zu S3. Bei 50-Personen-Tech-Teams bedeutet das 14.125,32 € Ersparnis über 3 Jahre vs 1Password Business.
3. Free-Plan ist großzügig
Unbegrenzte Passwörter, unbegrenzte Geräte, alle Browser-Erweiterungen. Einzige Limitierung: kein TOTP-Code-Storage im Free-Plan (kommt im Premium 1,65 USD/Monat). Für Bootstrap-Solo-Nutzer:innen reicht das oft jahrelang. 1Password hat keinen Free-Plan – nur 14 Tage Trial.
4. Niedrigere Pro-User-Kosten
Bei Teams ab 10 User wird Bitwarden strukturell günstiger: 4 USD/Nutzer/Monat vs 1Password 7,99 €/Nutzer/Monat. Für 20-Personen-Tech-Teams: Bitwarden 960 USD im Jahr vs 1Password 1.917,60 € im Jahr – zwei Währungen, plus die Self-Hosting-Option.
Migration zwischen 1Password und Bitwarden
Beide Tools haben CSV-Export + nativen Import des jeweils anderen. Migrations-Aufwand für Solo-Nutzer:innen: ~30-45 Minuten (Export + Import + Browser-Extension-Wechsel). Bei Familien-Setups: ~2 Stunden inkl. allen Familien-Konten. Empfehlung: erst neuen Manager 1 Woche parallel testen, dann sukzessive migrieren.
Wichtig bei Migration AUS 1Password ZU Bitwarden: 1Password's Secret Key existiert in Bitwarden nicht – du verlierst diese Schicht. Bitwardens Argon2id mit 600.000+ Iterationen ist sehr stark, aber konzeptionell anders.
Häufig gestellte Fragen
1Password oder Bitwarden – was ist besser für DACH-Nutzer?
Hängt vom Profil ab. 1Password gewinnt bei UX-Qualität, Familien-Vault-Workflows und Cross-Platform-Polish – die beste Passwort-Manager-Erfahrung am Markt. Bitwarden gewinnt bei Open-Source-Transparenz, Self-Hosting-Option (Vaultwarden), großzügigerem Free-Tier und niedrigeren Pro-User-Kosten. Für Familien ohne IT-Knowhow: 1Password. Für DSGVO-Hardliner mit Self-Hosting-Wunsch: Bitwarden.
Welcher ist günstiger?
Bitwarden ist strukturell günstiger. Free-Plan: Bitwarden bietet unbegrenzte Passwörter auf unbegrenzten Geräten (1Password hat keinen Free-Tier). Premium: Bitwarden 1,65 USD/Monat ($19,80/Jahr, 01/2026 erhöht) vs 1Password Individual ~3,65 €/Mo (Regelpreis; im ersten Jahr 2,74 €/Monat bei jährlicher Abrechnung). Teams: Bitwarden 4 USD/Nutzer/Monat (jährlich abgerechnet) vs 1Password Business 7,99 €/Nutzer/Monat. Bei Self-Hosting (Vaultwarden in Docker) sind Bitwardens Kosten praktisch 0 €. Für 10-Personen-Teams über 3 Jahre: Bitwarden 1.440 USD vs 1Password 2.876,40 € – Bitwarden rechnet in Dollar, eine Differenz in einer der beiden Währungen wäre eine Umrechnung und keine Preisangabe.
Welcher ist sicherer?
Beide nutzen Zero-Knowledge-Architektur und Industry-Standard-AES-256-Verschlüsselung. 1Password hat eine zusätzliche Schicht (Secret Key) – bei einem reinen Master-Passwort-Breach wären die Daten trotzdem geschützt, weil der Secret Key separat auf dem Gerät liegt. Bitwarden setzt auf PBKDF2 + Argon2id mit ~600.000 Iterationen (sehr stark). LastPass-2022-Breach hat Bitwarden direkt zur Migration genutzt. Beide sind sicher; 1Password hat den marginalen Vorteil durch Secret Key.
Funktioniert Bitwarden self-hosted in der Praxis?
Ja, mit Vaultwarden (inoffizieller Rust-Server, kompatibel mit Bitwarden-Apps). Docker-Container auf einem Hetzner CX23 (7,13 €/Monat brutto) oder Raspberry Pi. Setup-Aufwand: ~2 Stunden einmalig inkl. SSL-Zertifikat (Caddy), Backup-Workflow, Update-Strategie. Danach läuft es jahrelang ohne Wartung. Vaultwarden-Apps sind 100 % Bitwarden-kompatibel – Familie kann die offiziellen Bitwarden-Apps auf iPhone/Android nutzen und sich mit dem self-hosted Server verbinden.
Welcher hat besseren Passkey-Support?
Beide haben Passkey-Support seit 2023, mit unterschiedlichen Schwerpunkten. 1Password hat den polierteren Workflow – Cross-Platform-Sync (iPhone-Passkey funktioniert am Windows-PC), automatische Erkennung kompatibler Websites. Bitwarden unterstützt Passkeys voll, der UI-Workflow ist etwas weniger geschmeidig. Für reine Passkey-First-Setups (z. B. ohne Master-Passwort-Login): 1Password.
Welcher passt zu DACH-Familien?
1Password Families (4,31 €/Monat (Listenpreis 5,75 €) für 5 User, Aktionspreis im ersten Jahr) hat die durchdachteren Familien-Vault-Workflows – geteilte Vaults für Streaming-Abos / WLAN-Passwörter / Familienbanking. Recovery durch Familienmitglieder bei Master-Passwort-Verlust. Bitwarden Families (3,99 USD/Monat) ist funktional ähnlich aber weniger intuitiv. Beide deutlich besser als die Apple-/Google-Keychain-Alleinlösungen.
