Ein selbst gehosteter Passwortmanager gibt Ihnen die volle Kontrolle über Ihre Zugangsdaten - aber auch die volle Verantwortung für den Betrieb. Dieser Beitrag erklärt, wie Bitwarden, Vaultwarden und Keestash on-premises funktionieren, welche Schritte nötig sind und worauf KMU achten müssen.
Kann man Bitwarden selbst hosten?
Ja, Bitwarden lässt sich on-premises betreiben. Der offizielle Server läuft per Docker; für einen ressourcenschonenden Betrieb nutzen viele Teams Vaultwarden, eine kompatible, in Rust geschriebene Server-Implementierung, die auf kleiner Hardware läuft.
In beiden Fällen übernehmen Sie den Betrieb selbst: Installation, Updates, Backups und Absicherung des Servers. Das ist der Preis der Datenkontrolle - kein Anbieter, dem Sie Ihre Passwort-Datenbank anvertrauen müssen.
Bitwarden, Vaultwarden und Keestash im Überblick
| Lösung | Charakter | Betrieb |
|---|---|---|
| Bitwarden (self-hosted) | Offizieller Server, vollständiger Funktionsumfang | Ressourcenhungriger, mehrere Container |
| Vaultwarden | Schlanke, kompatible Alternative | Leichtgewichtig, ein Container |
| Keestash | Open Source, made in Germany, zero-knowledge | Self-hosted, managed Option verfügbar |
Die Schritte beim Selbst-Hosten
- Server bereitstellen: Ein kleiner Linux-Server (auch VM oder eigener Rechenzentrums-Host) mit Docker genügt für die meisten Teams.
- Anwendung installieren: Container starten und die Datenbank einrichten.
- TLS absichern: Ein gültiges Zertifikat ist Pflicht - ein Passwortmanager ohne HTTPS ist keine Option.
- Backups einrichten: Regelmäßige, verschlüsselte Backups der Datenbank sind überlebenswichtig, denn hier liegen alle Zugangsdaten.
- Updates einplanen: Sicherheitsupdates müssen zeitnah eingespielt werden - ein veralteter Passwortmanager ist ein Risiko.
Ist ein selbst gehosteter Passwortmanager DSGVO-konform?
Ein selbst gehosteter Passwortmanager ist datenschutzfreundlich, weil die Daten Ihre Infrastruktur nicht verlassen und keine Übermittlung an einen US-Cloud-Anbieter stattfindet. Für volle DSGVO-Konformität sichern Sie Zugriff, Verschlüsselung, Backups und Updates selbst ab.
Genau hier liegt der Haken beim reinen Self-Hosting: Die Verantwortung für den sicheren Betrieb liegt vollständig bei Ihnen. Wer diesen Aufwand nicht tragen will, aber trotzdem die Datenkontrolle behalten möchte, wählt eine managed Lösung.
Keestash: self-hosted ohne den Betriebsaufwand
Keestash ist ein Open-Source-Passwortmanager mit Zero-Knowledge-Prinzip, den Ucar Solutions auf Wunsch für Sie hostet, einrichtet und wartet. Sie behalten die Datenkontrolle einer self-hosted Lösung, ohne Server, Updates und Backups selbst betreiben zu müssen. Worauf es beim Team-Einsatz ankommt, zeigt der Passwortmanager-Vergleich für Teams.
Keestash entdecken