Europese alternatieven voor Bitwarden
Zoek je een Europees alternatief voor Bitwarden? Bitwarden is open source, maar Bitwarden, Inc. is een bedrijf uit Delaware waarvan de voorwaarden het federale recht van de VS en het recht van Californië laten gelden. Het argument om weg te gaan gaat dus over rechtsgebied en eigendom, niet over gesloten code.
Elf Europese tools worden gerangschikt voor teams en bedrijven: eerst kluizen die open source en zelf te hosten zijn, daarna gehoste teamkluizen en offline opties, van bedrijven in Luxemburg, Duitsland, Zwitserland, Frankrijk en Denemarken.
Hoe we deze tools rangschikken Proces in 4 stappen
-
1
Europees eigendom, geverifieerd
Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.
-
2
Categoriefit en praktijkreview
Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.
-
3
Controle op compliance en prijzen
AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.
-
4
Positie op deze pagina
Plaatsing op deze pagina kan betaald zijn, en dat kan van invloed zijn op welke tools hier verschijnen en in welke volgorde. Betaling koopt nooit een goede review: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.
Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op welke tools worden opgenomen. Redactioneel beleid
11 Europese alternatieven voor Bitwarden
Passbolt
Luxemburgse open-source teamkluis onder AGPLv3, gratis Community Edition en Luxemburgs recht
Proton Pass
Zwitserse open-source wachtwoordmanager met een gratis abonnement en een zakelijke editie, onder Zwitsers recht
Psono
Duitse open-source bedrijfskluis, zelf gehost of SaaS, met alle zakelijke functies gratis tot tien gebruikers
LockPass
Franse zakelijke kluis van LockSelf met on-premises optie, Franse hosting en ANSSI CSPN-certificering
heylogin
Duitse wachtwoordloze teamkluis, gehost bij Hetzner, met een gratis privéabonnement en Business vanaf EUR 3.99 per gebruiker
KeePassXC
Gratis offline open-source kluis met een ANSSI-veiligheidsvisum en zonder bedrijf erachter
Uniqkey
Deense kluis alleen voor bedrijven, met wachtwoord- en toegangsbeheer, SCIM en auditlog, prijs op aanvraag
Password Depot
Kluis uit Darmstadt, verkocht als eenmalige licentie van EUR 99.95, met een zelf gehoste Enterprise Server die gratis is tot drie gebruikers
SecureSafe
Kluis uit Zürich voor wachtwoorden en documenten, met data die alleen in Zwitserland wordt opgeslagen, bundel vanaf CHF 19.90 per maand
KeePass
De oorspronkelijke gratis open-source offline kluis, onderhouden door één ontwikkelaar in Duitsland
Steganos Password Manager
Consumentenkluis uit Karlsruhe voor Windows, iOS en Android met lokale opslag, zonder teamfuncties
Belangrijkste conclusies
- Bitwarden, Inc. is een Amerikaans bedrijf (Delaware). De voorwaarden vallen onder het federale recht van de VS en het recht van Californië, en geschillen gaan naar de rechtbanken van Californië. Het argument ertegen gaat over rechtsgebied en eigendom, niet over gesloten code.
- Passbolt (Passbolt SA, Luxemburg, Luxemburgs recht) is de dichtste evenknie: open source onder AGPLv3, gratis Community Edition voor een onbeperkt aantal gebruikers, en Pro voor EUR 4.5 per gebruiker per maand bij jaarlijkse facturatie, met een minimum van tien gebruikers.
- Psono (esaqa GmbH, Duitsland) is open source en zelf te hosten, met alle zakelijke functies gratis tot tien gebruikers.
- LockPass (LockSelf SAS, Frankrijk) biedt SaaS of on-premises, met Frans recht en ANSSI CSPN-certificering, maar er was geen prijs te lezen.
- Proton Pass (Proton AG, Zwitserland) en heylogin (heylogin GmbH, Duitsland) worden gehost en zijn niet zelf te hosten. heylogin werkt zonder hoofdwachtwoord en kost EUR 3.99 per gebruiker per maand bij jaarlijkse facturatie.
- KeePassXC en KeePass zijn gratis offline kluizen zonder bedrijf erachter. Ze passen bij één persoon of een heel klein team, niet bij centraal beheer.
- Er is geen geverifieerd Europees alternatief voor Bitwarden Secrets Manager (machinereferenties in CI).
Waarom mensen Bitwarden verlaten
Bitwarden is de wachtwoordmanager waar teams het vaakst naar grijpen als ze iets open, goedkoop en zelf te hosten willen. De code is open source, een organisatie kan de eigen server draaien, en daarom is het het standaardantwoord op “welke wachtwoordmanager moeten we gebruiken”. Daarom is deze pagina ook niet het gebruikelijke betoog.
Bitwarden, Inc. is een Amerikaans bedrijf. De voorwaarden zeggen dat de dienst wordt beheerst door het federale recht van de Verenigde Staten en het recht van Californië, met geschillen voor de rechtbanken in Californië, en dat Bitwarden Inc. is opgericht in Delaware, met 8bit Solutions LLC als volledige dochteronderneming.
Als je de gehoste dienst kiest, wordt de kluis van je team bewaard door een bedrijf onder dat rechtsgebied. Als je zelf host, is de server van jou, maar je bent nog steeds afhankelijk van een Amerikaanse leverancier voor updates, licenties en de roadmap.
De vraag hier is dus niet of een Europese tool opener is, want Bitwarden is dat al. Het gaat erom of je wilt dat de referentieopslag van je bedrijf contractueel is vastgelegd met een bedrijf in Europa en in handen is van zo’n bedrijf. De elf tools hieronder zijn daarop geordend: eerst open-source en zelf te hosten opties, daarna gehoste teamkluizen, dan eenvoudigere opties of opties voor één gebruiker. Ze zijn niet allemaal directe vervangers, en elke vermelding zegt wat je inlevert.
- De gehoste dienst valt onder Amerikaans en Californisch recht De voorwaarden van Bitwarden bepalen dat de overeenkomst en elk gebruik van de dienst worden beheerst door het federale recht van de Verenigde Staten en het recht van de Staat Californië, met uitsluitende bevoegdheid en forumkeuze bij de rechtbanken van Californië. De inhoud van de kluis wordt op je apparaat versleuteld voordat die Bitwarden bereikt, en niets op deze pagina zegt iets anders. Wat de voorwaarden wel bepalen, is welke rechters over een geschil met de leverancier oordelen, en aan wiens juridische procedures het bedrijf is onderworpen.
- Open source beantwoordt de codevraag, niet de eigendomsvraag Omdat Bitwarden open source is, kun je zien wat de client doet en de server zelf draaien. Dat is een echt voordeel, en Passbolt, Psono en KeePassXC bieden hetzelfde. Wat open source niet verandert, is wie eigenaar is van het bedrijf dat de releases uitbrengt en de support verkoopt. Een Luxemburgs of Duits bedrijf onder lokaal recht is een andere wederpartij dan een bedrijf uit Delaware, ook als beide hun code publiceren.
- Zelf hosten verplaatst het risico naar je eigen team Je eigen server draaien houdt de data binnen je eigen infrastructuur en rechtsgebied. Het maakt je ook verantwoordelijk voor back-ups, patches, uptime en herstel als een beheerder vertrekt. Passbolt, Psono en LockPass (on-premises) zijn daarvoor gebouwd, en de Enterprise Server van Password Depot is gratis voor maximaal drie gebruikers. Als niemand in je team een server wil beheren, is een gehoste Europese kluis de eerlijkere vergelijking.
- Er is geen Europese tool voor ontwikkelaarsgeheimen Bitwarden verkoopt ook een Secrets Manager voor machinereferenties in pijplijnen. We hebben geen Europees, controleerbaar product gevonden dat die vervangt. De tools hier delen inloggegevens en wachtwoorden met mensen, niet geheimen met buildservers, en deze pagina doet niet alsof dat anders is. Als je dat nodig hebt, plan dan een aparte keuze daarvoor.
Wat je moet vervangen, niet alleen evenaren
Exporteren is het makkelijke deel. De meeste tools hier importeren uit een CSV of uit de export van Bitwarden, dus een eerste test kost een middag: exporteer één collectie, importeer die in een proefomgeving of een lokale KeePassXC-kluis, en controleer of mappen, notities en bijlagen zijn meegekomen. Test TOTP-codes en bijlagen apart, want dat zijn de velden die CSV-imports het slechtst verwerken.
Bepaal eerst het hostingmodel en dan pas de tool. Een team dat geen server wil, kan kijken naar Proton Pass, heylogin, Uniqkey, SecureSafe of de gehoste varianten van Passbolt en LockPass. Een team dat de data in huis wil houden, begint het best met Passbolt Community, Psono of Password Depot. Draai de nieuwe kluis enkele weken parallel met Bitwarden voordat je opzegt, en vernieuw gedeelde referenties die in de oude kluis stonden terwijl je bezig bent.
De alternatieven vergeleken
| Positie | Tool | Hoofdkantoor | Prijzen | Jurisdictie |
|---|---|---|---|---|
| #1 | Passbolt | Luxemburg-Stad, Luxemburg | Gratis Community Edition / vanaf €4.50 per gebruiker per maand (Pro, minimaal 10 gebruikers) | EU (Luxemburg) |
| #2 | Proton Pass | Genève, Zwitserland | Gratis variant / vanaf ongeveer €1.99 per maand (Pass Plus) | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #3 | Psono | Duitsland | Gratis en open source / betaalde hosting en enterprise-abonnementen | EU (Duitsland) |
| #4 | LockPass | Levallois-Perret, Frankrijk | Geen openbare prijslijst: Starter vanaf 2 licenties, Premium vanaf 25, On-Premises vanaf 50, geprijsd per module en per termijn van één of drie jaar | EU (Frankrijk) |
| #5 | heylogin | Hannover, Duitsland | Gratis variant / vanaf ongeveer €2.50/gebruiker/maand (Business) | EU (Duitsland) |
| #6 | KeePassXC | Weimar, Duitsland | Gratis en open source | Geen dienst, het bestand is van jou |
| #7 | Uniqkey | Kopenhagen, Denemarken | Vanaf ongeveer €3/gebruiker/maand | EU (Denemarken) |
| #8 | Password Depot | Darmstadt, Duitsland | €99.95 eenmalig (1 gebruiker, alle eigen apparaten) / Family €149.95 eenmalig voor 5 licenties / Enterprise Server op offerte, gratis voor maximaal 3 gebruikers | EU (Duitsland) |
| #9 | SecureSafe | Zürich, Zwitserland | Pass vanaf CHF 11.70/maand (Starter) / CHF 3.20 per gebruiker/maand (Professional) / CHF 4.60 per gebruiker/maand (Business); Pass + File-bundels vanaf CHF 19.90/maand voor 5 gebruikers | Zwitserland (adequaatheidsbesluit, buiten de EER) |
| #10 | KeePass | Duitsland | Gratis en open source | Geen dienst, het bestand is van jou |
| #11 | Steganos Password Manager | Karlsruhe, Duitsland | €29.99/jaar jaarlijks abonnement (adviesprijs €39.99) | EU (Duitsland) |
Hoe elk alternatief zich verhoudt tot Bitwarden
- Welk recht erop van toepassing is. EU (Luxemburg). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de data staat. EU-cloud, of zelf gehost waar dan ook.
- Broncode. Open source, net als Bitwarden.
Het meest geschikt voor: IT- en beveiligingsteams die een open-source, zelf te hosten gedeelde kluis willen onder Europees recht
Passbolt wordt gemaakt door Passbolt SA, een Luxemburgs bedrijf met statutaire zetel in Belvaux. De abonnements- en cloudvoorwaarden vallen onder het recht van het Groothertogdom Luxemburg, wat de duidelijkste contractuele positie is van de tools hier. De Community Edition is open source onder AGPLv3, gratis voor een onbeperkt aantal gebruikers, en omvat wachtwoorddeling, privé- en gedeelde mappen, gebruikers- en groepsbeheer en authenticatie met een geheime sleutel.
De betaalde Pro-editie voegt tags, LDAP-provisioning, single sign-on met Microsoft, Google en OpenID, accountherstel, een activiteitenlog en een VM-appliance toe, voor EUR 4.5 per gebruiker per maand bij jaarlijkse facturatie, met een minimum van tien gebruikers.
Als je het niet zelf wilt hosten, kost Passbolt Cloud EUR 5 per gebruiker per maand bij maandelijkse facturatie, gehost in België en Duitsland op datacenters van Google Cloud, of EUR 7 in een privédatacenter in Luxemburg. De Pro-variant heeft een server nodig en iemand die die beheert.
Wat Passbolt beter doet dan Bitwarden
- Luxemburgs bedrijf onder Luxemburgs recht, waar Bitwarden in Delaware is gevestigd en onder Californisch recht valt
- Gratis Community Edition voor een onbeperkt aantal gebruikers, open source onder AGPLv3
- Zelf hosten en een Sovereign cloudvariant gehost in Luxemburg
- Pro voegt SSO, LDAP-provisioning en een activiteitenlog toe
Waar Passbolt een stap terug is ten opzichte van Bitwarden
- Pro en de cloudvarianten vragen om minimaal tien gebruikers
- Cloud Business draait op datacenters van Google Cloud, een Amerikaanse infrastructuurleverancier
- Op de gratis en Pro-edities draai je de server zelf
- Een smaller product, gebouwd voor teams in plaats van voor persoonlijk gebruik
Opvallend ten opzichte van Bitwarden. Het is de enige optie hier die open source, zelf hosten en een Luxemburgs contract voor teams combineert.
- Welk recht erop van toepassing is. Zwitserland (adequaatheidsbesluit, buiten de EER). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de data staat. Zwitserland, Duitsland.
- Broncode. Open source, net als Bitwarden.
Het meest geschikt voor: Teams die een gehoste tool uit Zwitserland willen en Proton al gebruiken of overwegen
Proton Pass wordt geëxploiteerd door Proton AG in Genève, onder toezicht van de non-profitstichting Proton Foundation. De voorwaarden van Proton passen Zwitsers recht toe voor zakelijke gebruikers en geven de rechtbanken van Genève exclusieve bevoegdheid. Zwitserland valt buiten de EU maar heeft een adequaatheidsbesluit, en Proton omschrijft Pass als een versleutelde, open-source wachtwoordmanager met een gratis abonnement.
Het is alleen gehost: we hebben geen zelf te hosten editie gevonden. Proton verkoopt Pass binnen zijn zakelijke suite, met rechtenbeheer over wie bij bedrijfsreferenties kan. De prijzen op de pagina’s worden in de browser getoond, dus hier wordt geen bedrag genoemd. Controleer de actuele zakelijke prijs voordat je die met die van Bitwarden vergelijkt.
Wat Proton Pass beter doet dan Bitwarden
- Zwitsers bedrijf en Zwitsers recht, waar Bitwarden in Delaware is gevestigd en onder Californisch recht valt
- Omschreven als open source, met een gratis abonnement
- Geen server om te hosten of te patchen
- Onderdeel van een breder Proton-pakket als je ook mail en opslag wilt
Waar Proton Pass een stap terug is ten opzichte van Bitwarden
- Geen zelf te hosten optie die we konden vinden
- Zwitserland valt buiten de EU, al is er een adequaatheidsbesluit
- De zakelijke prijs kon niet worden gelezen, dus we kunnen niet zeggen hoe die zich verhoudt
- Minder gericht op gedeelde infrastructuurreferenties dan Passbolt of Psono
Opvallend ten opzichte van Bitwarden. Het is de eenvoudigste gehoste route naar een kluis met Europees rechtsgebied, voor teams die geen server willen draaien.
- Welk recht erop van toepassing is. EU (Duitsland). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Zelf gehost of op Duitse servers.
- Broncode. Open source, net als Bitwarden.
- Onafhankelijk gecontroleerd. AVG.
Het meest geschikt voor: Teams met een eigen server die een open-source gedeelde kluis willen en voor de eerste tien gebruikers geen licentiekosten
Psono wordt gemaakt door esaqa GmbH in Vorra, bij Neurenberg, ingeschreven onder HRB 37978 in Neurenberg. De homepage beschrijft het als een open-source, zelf te hosten wachtwoordmanager voor bedrijven, met alle zakelijke functies gratis tot tien gebruikers, en als zowel zelf te hosten als beschikbaar als gehoste dienst.
De voorwaarden op de site dekken alleen de gratis psono.pw-demo, niet de commerciële SaaS- of Enterprise-licenties. We konden het toepasselijke recht voor betaalde abonnementen dus niet verifiëren, en er wordt hier geen betaalde prijs genoemd. Controleer het contract voordat je tekent. Voor een klein team met een beheerder die een server kan draaien, is het een gratis manier om Bitwarden Cloud te verlaten.
Wat Psono beter doet dan Bitwarden
- Duitse GmbH met inschrijving in het handelsregister, waar Bitwarden in Delaware is gevestigd
- Open source en zelf te hosten, net als Bitwarden
- Alle zakelijke functies gratis voor de eerste tien gebruikers
- Er is een gehoste optie voor teams die geen server willen
Waar Psono een stap terug is ten opzichte van Bitwarden
- Het toepasselijke recht voor betaalde abonnementen kon niet worden geverifieerd
- Betaalde prijzen konden niet worden gelezen
- Kleinere leverancier en ecosysteem dan Bitwarden
- De zelf gehoste versie vraagt om iemand die die beheert
Opvallend ten opzichte van Bitwarden. Het is de enige optie hier die elke zakelijke functie gratis aanbiedt aan tien gebruikers, open source en zelf gehost.
LockPass
een Franse zakelijke kluis met on-premises en een staatscertificering voor veiligheid
- Welk recht erop van toepassing is. EU (Frankrijk). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Frankrijk: gehost bij Outscale of Scaleway, met HDS- of SecNumCloud-gecertificeerde opties, of op je eigen servers.
- Broncode. Closed source, terwijl Bitwarden zijn code publiceert.
- Onafhankelijk gecontroleerd. ANSSI CSPN-certificering (versie 2.2).
Het meest geschikt voor: Franse organisaties en organisaties in de publieke sector die een door ANSSI gecertificeerde kluis en een keuze uit Franse hosting willen
LockPass is de wachtwoordmanager in de LockSelf-suite, verkocht door LockSelf SAS in Levallois-Perret, ingeschreven bij RCS Nanterre 800 034 043. De verkoopvoorwaarden vallen onder Frans recht. LockSelf zegt dat LockPass CSPN-gecertificeerd is door ANSSI, het Franse agentschap voor cyberveiligheid, en dat data in Frankrijk wordt gehost: bij Scaleway voor de gedeelde cloud en bij OUTSCALE voor een dedicated cloud, met SecNumCloud-hosting beschikbaar. On-premises wordt aangeboden als alternatief voor SaaS.
Elk abonnement vermeldt een minimum aantal licenties (twee op het instapabonnement, vijfentwintig op het premiumabonnement). De prijskolommen op de pagina toonden EUR 0.00 omdat ze in de browser worden geladen, dus er wordt hier geen prijs genoemd. Op de homepage wordt een gratis proefperiode van 14 dagen aangeboden. We zagen het niet als open source omschreven.
Wat LockPass beter doet dan Bitwarden
- Frans bedrijf onder Frans recht, waar Bitwarden in Delaware is gevestigd
- CSPN-certificering van ANSSI, door de leverancier gesteld
- Hosting in Frankrijk, met SecNumCloud op aanvraag beschikbaar
- On-premises optie naast SaaS
Waar LockPass een stap terug is ten opzichte van Bitwarden
- Niet open source voor zover wij konden zien
- Prijzen konden niet worden gelezen
- Minimale aantallen licenties gelden voor de abonnementen die we zagen
- Prijzen zijn niet zichtbaar op de pagina, dus je hebt een proefperiode of een offerte nodig om te vergelijken
Opvallend ten opzichte van Bitwarden. Het is de enige optie hier met Franse hosting, on-premises uitrol en een door ANSSI gecertificeerde kluis in één product.
- Welk recht erop van toepassing is. EU (Duitsland). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de data staan. Duitsland.
- Broncode. Closed source, terwijl Bitwarden zijn code publiceert.
- Onafhankelijk gecontroleerd. End-to-end versleuteld.
Het meest geschikt voor: Kleine en middelgrote bedrijven die het hoofdwachtwoord willen laten vallen en logins per team willen beheren
heylogin wordt geëxploiteerd door heylogin GmbH in Braunschweig. De voorwaarden vallen uitsluitend onder Duits recht, en het privacybeleid noemt Hetzner Online GmbH in Duitsland als host. Het werkt zonder hoofdwachtwoord: je bevestigt elke login met je telefoon, een beveiligingssleutel, Touch ID of Windows Hello.
Het privéabonnement is gratis. Business kost EUR 3.99 per gebruiker per maand bij jaarlijkse facturatie of EUR 4.99 maandelijks, met gebruikers- en teambeheer, vooraf gedefinieerde rollen, een auditlog en integratie met Entra ID of Google Workspace. Enterprise wordt op aanvraag geprijsd. Het is niet zelf te hosten, en we hebben niet gezien dat het als open source wordt omschreven.
Wat heylogin beter doet dan Bitwarden
- Duitse GmbH onder Duits recht, gehost in Duitsland
- Geen hoofdwachtwoord om te onthouden of te resetten
- Gratis privéabonnement en een gepubliceerde zakelijke prijs
- Integratie met Entra ID en Google Workspace in het Business-abonnement
Waar heylogin een stap terug is ten opzichte van Bitwarden
- Niet open source voor zover wij konden zien, waar Bitwarden dat wel is
- Geen zelf te hosten editie
- Dagelijkse logins hangen af van je telefoon of beveiligingssleutel
- Een kleiner product dan Bitwarden
Opvallend ten opzichte van Bitwarden. Het is de enige optie hier die het hoofdwachtwoord helemaal wegneemt.
KeePassXC
een offline open-source kluis met een Frans staatsveiligheidsvisum, zonder enig bedrijf erachter
- Welk recht erop van toepassing is. Geen dienst, het bestand is van jou. Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Een versleuteld KDBX-bestand op je eigen apparaat, zonder KeePassXC-cloud.
- Broncode. Open source, net als Bitwarden.
- Onafhankelijk gecontroleerd. ANSSI CSPN-veiligheidsvisum (versie 2.7.9, 2025).
Het meest geschikt voor: Eén persoon of een kleine groep die een databasebestand deelt en er geen dienst tussen wil
KeePassXC bewaart wachtwoorden in een versleuteld KDBX-bestand op je eigen apparaat. Er is geen account, geen synchronisatieserver en geen cloud van een leverancier. Het is gratis en open source, en de auditpagina toont een ANSSI-veiligheidsvisum (ANSSI-CSPN-2025/16), geldig van 17 november 2025 tot 17 november 2028 voor versie 2.7.9 op Windows 10.
Het is een gemeenschapsproject, geen bedrijf: het juridische contact op keepassxc.org is Janek Bevendorff in Weimar, Duitsland. Dat betekent geen supportcontract, geen serviceniveau en geen centrale beheerder. Voor een team is het synchroniseren van het bestand en het beheren van toegang jouw taak.
Wat KeePassXC beter doet dan Bitwarden
- Geen bedrijf, geen cloud en geen abonnement
- ANSSI-veiligheidsvisum voor een specifieke versie
- Gratis en open source
- Niets om te kraken op een server van een leverancier
Waar KeePassXC een stap terug is ten opzichte van Bitwarden
- Geen centraal beheer, auditlog of gebruikersbeheer
- Geen supportcontract of serviceniveau
- Delen binnen een team betekent een bestand delen dat je zelf moet synchroniseren
- Het certificaat dekt één versie en platform, niet elke release
Opvallend ten opzichte van Bitwarden. Het is de enige optie hier met een Frans staatsveiligheidsvisum en zonder dienst ertussen.
- Welk recht erop van toepassing is. EU (Denemarken). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Denemarken (EU).
- Broncode. Closed source, terwijl Bitwarden zijn code publiceert.
- Onafhankelijk gecontroleerd. Zero-knowledge, AVG by design.
Het meest geschikt voor: Bedrijven die wachtwoord- en toegangsbeheer samen willen en bereid zijn om een offerte aan te vragen
Uniqkey wordt verkocht door Uniqkey A/S, Lyskaer 8B in Herlev, Denemarken, CVR 39 00 41 27. De homepage zegt dat het ISO 27001-gecertificeerd is, gehost en beheerd wordt in Europa en zero-knowledge is, en noemt SCIM, een auditlog en toegangsbeperking. De voorwaarden zeggen dat het niet uitsluitend voor persoonlijk gebruik kan worden gekocht.
De prijspagina beschrijft één prijs en een complete oplossing, maar toont geen bedrag, en we konden het toepasselijke recht in de voorwaarden niet vinden. Het cijfer van ongeveer EUR 3 per gebruiker per maand uit de sitegegevens kon niet worden bevestigd. Vraag naar de prijs en het toepasselijke recht van het contract voordat je het vergelijkt met Bitwarden Teams.
Wat Uniqkey beter doet dan Bitwarden
- Deens bedrijf, gehost en beheerd in Europa (verklaring van de leverancier)
- SCIM, auditlog en toegangsbeperking vermeld
- Gebouwd voor bedrijven in plaats van aangepast uit een consumententool
- ISO 27001-certificering, door de leverancier gesteld
Waar Uniqkey een stap terug is ten opzichte van Bitwarden
- Geen prijs gepubliceerd en geen toepasselijk recht gevonden in de voorwaarden
- Niet open source voor zover wij konden zien
- Geen zelf te hosten editie
- Kan niet alleen voor persoonlijk gebruik worden gekocht
Opvallend ten opzichte van Bitwarden. Het is een kluis alleen voor bedrijven, die wachtwoordbeheer koppelt aan toegangsbeheer voor het hele bedrijf.
- Welk recht erop van toepassing is. EU (Duitsland). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Geen cloud van de leverancier: een lokaal bestand, je eigen Enterprise Server of je eigen Azure-tenant; optionele synchronisatie via Google Drive, OneDrive, Dropbox of HiDrive.
- Broncode. Closed source, terwijl Bitwarden zijn code publiceert.
- Onafhankelijk gecontroleerd. ISO/IEC 27001:2022 (TÜV NORD); penetratietest door SySS.
Het meest geschikt voor: Bedrijven op Windows die een licentie boven een abonnement verkiezen en de kluis op hun eigen server willen
Password Depot wordt gemaakt door AceBIT GmbH in Darmstadt, ingeschreven onder HRB 33038 bij de rechtbank van Darmstadt. De client kost EUR 99.95 eenmalig voor één gebruiker op een willekeurig aantal eigen apparaten, met twaalf maanden support. De Enterprise Server voor teams wordt geprijsd op basis van het aantal gebruikers en is gratis voor maximaal drie gebruikers. AceBIT draait zelf geen kluiscloud: de kluis is een lokaal bestand, je eigen server of je eigen cloudtenant.
AceBIT zegt dat zijn ISMS ISO/IEC 27001-gecertificeerd is door TUV NORD en dat het product in december 2025 door SySS op penetratie is getest. De broncode is gesloten, dus de client die je sleutel verwerkt moet worden vertrouwd in plaats van gelezen, wat het tegenovergestelde is van Bitwarden.
Wat Password Depot beter doet dan Bitwarden
- Eenmalige prijs voor de client in plaats van een abonnement
- Duitse GmbH met inschrijving in het handelsregister
- Zelf gehoste Enterprise Server, gratis voor maximaal drie gebruikers
- Geen cloud van de leverancier die je kluis bewaart
Waar Password Depot een stap terug is ten opzichte van Bitwarden
- Closed source, terwijl Bitwarden open is
- Updates na de supportperiode kunnen extra kosten
- Prijs Enterprise Server op offerte
- Een zwaarder, ouderwetser product dan de webgerichte concurrenten
Opvallend ten opzichte van Bitwarden. Het is de enige optie hier die je één keer koopt en zonder cloud van een leverancier draait.
- Welk recht erop van toepassing is. Zwitserland (adequaatheidsbesluit, buiten de EER). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Alleen Zwitserland; exploitant van het datacenter niet genoemd.
- Broncode. Closed source, terwijl Bitwarden zijn code publiceert.
- Onafhankelijk gecontroleerd. ISO/IEC 27001:2022.
Het meest geschikt voor: Kleine teams die contracten en scans naast de logins willen bewaren, die alleen in Zwitserland worden opgeslagen
SecureSafe wordt geëxploiteerd door DSwiss AG in Zürich. De beveiligingspagina zegt dat data uitsluitend in Zwitserland wordt opgeslagen en verwerkt, en niet via hyperscale-cloudproviders wordt geleid. Ze beschrijft de serverzijdige versleuteling als zero-knowledge. Die bewoording is van de leverancier zelf, en het is de moeite waard om naar “serverzijdig” te vragen voordat je erop vertrouwt.
Het Starter Bundle, met wachtwoorden en bestanden voor vijf gebruikers, kost CHF 19.90 per maand, of CHF 183.60 bij jaarlijkse facturatie. We hebben het toepasselijke recht of de prijzen per gebruiker voor alleen de wachtwoordmodule niet gecontroleerd. Het is niet open source en niet zelf te hosten.
Wat SecureSafe beter doet dan Bitwarden
- Zwitsers bedrijf, met data alleen in Zwitserland
- Wachtwoorden en bestanden samen in één kluis
- Gepubliceerde bundelprijs voor vijf gebruikers
- Geen hyperscale-cloud in de hostingketen, volgens de leverancier
Waar SecureSafe een stap terug is ten opzichte van Bitwarden
- Zwitserland ligt buiten de EU
- Versleuteling wordt serverzijdig omschreven, wat afwijkt van versleuteling aan de clientzijde
- Niet open source en niet zelf te hosten
- Toepasselijk recht en prijzen per gebruiker zijn niet gecontroleerd
Opvallend ten opzichte van Bitwarden. Het is de enige optie hier die wachtwoorden en documenten samen opslaat, uitsluitend in Zwitserland.
- Welk recht erop van toepassing is. Geen dienst, het bestand is van jou. Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Een bestand op je eigen apparaat.
- Broncode. Open source, net als Bitwarden.
- Onafhankelijk gecontroleerd. ANSSI CSPN; EU-FOSSA-audit; codeanalyse gesponsord door BSI.
Het meest geschikt voor: Mensen die een bestand willen dat ze zelf beheren en die een eenvoudige, oudere interface prima vinden
KeePass is open source en wordt sinds 2003 ontwikkeld door Dominik Reichl, wiens juridische contact op keepass.info in Metzingen, Duitsland, staat. Wachtwoorden staan in één versleuteld bestand op je apparaat, zonder account en zonder cloud.
Net als KeePassXC heeft het geen bedrijf, supportcontract of centrale beheerder, maar er staat geen ANSSI-visum op de site die we zagen, en de interface is verouderd. Voor een team werkt het alleen als je het bestand zelf deelt en synchroniseert.
Wat KeePass beter doet dan Bitwarden
- Geen dienst, geen account en geen abonnement
- Open source en gratis
- Jaren van gebruik sinds 2003
- Geen leverancier om te hacken
Waar KeePass een stap terug is ten opzichte van Bitwarden
- Geen centraal beheer of auditlog
- Geen supportcontract
- We vonden geen beveiligingscertificering op de site
- Een verouderde, desktopgerichte interface
Opvallend ten opzichte van Bitwarden. Het is de langst meedraaiende offline kluis hier, beheerd door één Duitse ontwikkelaar in plaats van door een bedrijf.
Steganos Password Manager
een Duitse consumentenkluis voor Windows en telefoons, als laatste in deze rangschikking
- Welk recht erop van toepassing is. EU (Duitsland). Bitwarden wordt vanuit de Verenigde Staten beheerd, dus de CLOUD Act verplicht de aanbieder om data af te geven op een geldig verzoek, ongeacht in welk land de servers staan.
- Waar de gegevens staan. Een lokaal versleuteld bestand; optionele synchronisatie via je eigen Dropbox-, Microsoft OneDrive-, Google Drive- of MagentaCLOUD-account (versleuteld op je apparaten).
- Broncode. Closed source, terwijl Bitwarden zijn code publiceert.
Het meest geschikt voor: Particulieren en heel kleine kantoren op Windows die een lokale kluis willen zonder teamfuncties
Steganos Password Manager komt van Steganos Software GmbH in Karlsruhe, ingeschreven onder HRB 758 458. De productpagina noemt het voor EUR 29.99, doorgestreept van EUR 39.99, voor Windows, iPhone en Android. De kluis wordt als lokaal bestand bewaard en synchroniseert via een cloudaccount naar keuze.
Het staat op deze pagina als laatste omdat het geen teambeheer heeft, en omdat we het eigendom niet konden bevestigen: het deelt een adres en een algemeen directeur met Nero AG, en er wordt geen groepsrelatie vermeld. Drie van de synchronisatieopties zijn Amerikaanse clouddiensten, wat het doel tenietdoet voor wie het kiest vanwege het rechtsgebied.
Wat Steganos Password Manager beter doet dan Bitwarden
- Duitse GmbH met inschrijving in het handelsregister
- Werkt zonder enige cloud
- Lage prijs voor één gebruiker
- Apps voor Windows, iPhone en Android
Waar Steganos Password Manager een stap terug is ten opzichte van Bitwarden
- Geen teamfuncties, dus geen vervanging van Bitwarden Teams
- Closed source
- Eigendom niet bevestigd (gedeeld adres en directeur met Nero AG)
- De meeste synchronisatieopties zijn Amerikaanse clouddiensten
Opvallend ten opzichte van Bitwarden. Het is de goedkoopste lokale kluis met apps voor de telefoon hier, bedoeld voor één persoon in plaats van een team.
Wat er echt stukgaat als je overstapt
Het langzame deel van weggaan bij Bitwarden is niet de import, maar de mensen. Een team went aan de browserextensie, de Send-functie en de organisatiestructuur, en elk van de tools hierboven gaat iets anders om met delen. Test met één team een maand voordat je het hele bedrijf verhuist.
Als je naar een zelf gehoste tool gaat, reken dan op beheer: back-ups van de database, een getest herstel, een plan voor als de ene beheerder vertrekt. Als je naar een gehoste Europese kluis gaat, reken dan op het prijsverschil en op het controleren van de verwerkersovereenkomst, een contract dat je hoe dan ook moet lezen.
Gedeelde referenties in de oude kluis waren zichtbaar voor iedereen met toegang. Vernieuw na de verhuizing de belangrijke, vooral die van ex-medewerkers, in plaats van ze over te nemen.
Als Bitwarden open source is, waarom dan kijken naar een Europees alternatief?
Omdat de open-sourcelicentie en het bedrijf erachter aparte vragen zijn. De code kan worden gelezen en de server kan zelf worden gehost, maar Bitwarden, Inc. is een bedrijf uit Delaware waarvan de voorwaarden het federale recht van de VS en het recht van Californië toepassen. Als je reden om weg te gaan het rechtsgebied of het eigendom van de leverancier is, dan beantwoordt een open-sourcetool zoals Passbolt of Psono, beheerd door een Europees bedrijf, die vraag.
Als je reden is dat je open code wilde, valt er niets te winnen bij weggaan, en deze pagina zegt dat ook.
Lost het zelf hosten van Bitwarden het rechtsgebiedsprobleem op?
Grotendeels voor de data, want de kluisserver en de database staan dan in je eigen infrastructuur. Het verandert niet wie je de licentie verkoopt, wie updates en support levert, of welk recht je contract met de leverancier beheerst.
Voor sommige teams is dat genoeg, en zelf hosten van Bitwarden is een legitiem antwoord. Voor teams die op papier een Europese wederpartij nodig hebben, is een Europese leverancier het schonere antwoord.
Welke hiervan kan ik op mijn eigen server draaien?
Passbolt (Community- en Pro-edities), Psono (open source, zelf gehost of SaaS), LockPass (on-premises naast SaaS) en Password Depot (een Enterprise Server, gratis voor maximaal drie gebruikers) beschrijven allemaal een zelf gehoste optie. KeePassXC en KeePass hebben helemaal geen server nodig, want de kluis is een bestand.
Proton Pass, heylogin, Uniqkey en SecureSafe zijn gehoste diensten, en we hebben daarvan geen zelf gehoste editie gevonden.
Is er een Europese vervanging voor Bitwarden Secrets Manager?
Niet een die we konden verifiëren. Passbolt en Psono delen wachtwoorden en referenties tussen mensen, en sommige bieden API’s of CLI-tools, maar deze pagina heeft niet getest of ze werken als geheimenopslag voor buildpijplijnen.
Als je Bitwarden Secrets Manager gebruikt, behandel het dan als een aparte beslissing en controleer zelf de actuele functieset van elke kandidaat.
Welke kies je
Wil je open source en zelf gehost blijven en alleen de leverancier veranderen, begin dan met Passbolt, daarna Psono als een Duitse leverancier beter bij je past. Wil je een gehoste tool zonder server, dan zijn Proton Pass of heylogin de eenvoudigste routes, en past LockPass als Franse hosting en een door ANSSI gecertificeerd product belangrijk zijn.
Ben je één persoon of een heel kleine groep, dan doet KeePassXC het werk zonder bedrijf erachter. Password Depot is de route als je op Windows een licentie en een eigen server wilt.
Wees realistisch over het verschil. Bitwarden is open source, goedkoop en volwassen, en geen van deze elf bootst de Secrets Manager na. Stap over als het Amerikaanse rechtsgebied en het eigendom van je referentieopslag het probleem zijn, en blijf als open code de reden was om het te kiezen.
Veelgestelde vragen
Passbolt staat het dichtst bij de geest van Bitwarden: open source onder AGPLv3, zelf te hosten, gemaakt voor teams en beheerd door Passbolt SA in Luxemburg onder Luxemburgs recht. Psono lijkt erop en is Duits, en Proton Pass is het betere antwoord als je een gehoste tool uit Zwitserland wilt zonder server om te beheren.
Ja. De voorwaarden zeggen dat Bitwarden Inc. is opgericht in de Staat Delaware, dat 8bit Solutions LLC volledig eigendom is van Bitwarden Inc., en dat de dienst wordt beheerst door het federale recht van de VS en het recht van de Staat Californië, met exclusieve bevoegdheid bij de rechtbanken van Californië.
Ja, en dat geldt ook voor verschillende alternatieven op deze pagina: Passbolt (AGPLv3), Psono, KeePassXC en KeePass, en Proton Pass omschrijft zichzelf als open source. Weggaan bij Bitwarden is dus geen manier om meer open code te krijgen, alleen om het bedrijf en het rechtsgebied te veranderen.
De Community Edition is gratis voor een onbeperkt aantal gebruikers onder AGPLv3. Pro kost EUR 4.5 per gebruiker per maand bij jaarlijkse facturatie, met een minimum van tien gebruikers en volumekortingen na honderd. Passbolt Cloud Business kost EUR 5 per gebruiker per maand bij maandelijkse facturatie, gehost in België en Duitsland op datacenters van Google Cloud. Cloud Sovereign kost EUR 7 per gebruiker per maand bij jaarlijkse facturatie, gehost in Luxemburg.
Het wordt in de EU gehost, maar de Cloud Business-variant draait in België en Duitsland op datacenters van Google Cloud (GCP), dus de infrastructuurleverancier is een Amerikaans bedrijf. De Sovereign-variant wordt gehost in een privédatacenter in Luxemburg. Zelf hosten haalt de vraag helemaal weg.
Psono zegt dat alle zakelijke functies gratis zijn tot tien gebruikers. Het is open source en kan zelf worden gehost, of als gehoste dienst worden gebruikt. We konden de betaalde prijzen niet lezen, dus er wordt hier geen prijs genoemd.
Het privéabonnement is gratis. Business kost EUR 3.99 per gebruiker per maand bij jaarlijkse facturatie of EUR 4.99 maandelijks, met integraties met Entra ID, Google Workspace en CSV. Enterprise is op aanvraag. heylogin heeft geen hoofdwachtwoord: je bevestigt elke login met je telefoon, een beveiligingssleutel of Touch ID.
Voor één persoon of een heel kleine groep die een databasebestand deelt, ja. Het heeft geen centraal beheer, auditlog of gebruikersbeheer, omdat er geen server is. Het heeft een ANSSI CSPN-veiligheidsvisum voor versie 2.7.9, geldig tot november 2028. Voor centrale controle van een team kies je Passbolt, Psono of een van de gehoste kluizen.
KeePassXC heeft een ANSSI CSPN-veiligheidsvisum (ANSSI-CSPN-2025/16). LockSelf zegt dat LockPass CSPN-gecertificeerd is door ANSSI. Uniqkey en de leverancier van Password Depot beschrijven ISO/IEC 27001-certificering, en de Cloud Business-variant van Passbolt vermeldt SOC 2 Type II. Dit zijn verklaringen van de leveranciers, behalve de KeePassXC-pagina, die de visumgegevens vermeldt.
We hebben het weggelaten. nordpass.com blokkeerde elk geautomatiseerd verzoek, dus we konden de voorwaarden niet lezen en niet bevestigen welk bedrijf met klanten contracteert of onder welk recht. Een tool die we niet kunnen verifiëren, komt niet op de lijst.
Er gaat niets automatisch weg. Exporteer je kluis uit Bitwarden, importeer die in de nieuwe tool en houd Bitwarden actief totdat je mappen, notities, bijlagen en eenmalige codes hebt gecontroleerd. Verwijder de oude organisatie pas daarna.
Gerelateerde vergelijkingen
Europese tools tegen elkaar
Koopgidsen
Over de auteur
Ontdek meer Europese alternatieven
Ontdek privacyvriendelijke Europese alternatieven voor andere populaire Amerikaanse techdiensten.