Passbolt vs. Bitwarden
Passbolt is een Europees alternatief voor Bitwarden: hetzelfde gebruik binnen Wachtwoordmanagers, met het hoofdkantoor in Luxemburg en onder de Europese AVG, terwijl Bitwarden (Bitwarden, Inc.) in de Verenigde Staten zit.
Door de redactie van EU Alternatives EN Laatst bijgewerkt op
Luxemburgse open-source wachtwoordmanager voor teams en bedrijven, met end-to-end versleuteling, rechten per wachtwoord en de keuze waar je hem draait.
- Rechtsgebied
- EU / EER
- Geldend privacyrecht
- de Europese AVG
- Risico Amerikaanse CLOUD Act
- Nee
- Open source
- Ja
- Gratis versie
- Ja
Bitwarden heeft zijn positie verdiend: open source, extern geaudit, en toch eenvoudig genoeg voor een heel huishouden, met een gratis niveau dat onbeperkt wachtwoorden over al je apparaten dekt. Het bedrijf is Amerikaans, maar de server is zelf te draaien, waarmee je kluis alsnog op je eigen hardware staat. Dat maakt dit een van de weinige gevallen waarin je niet hoeft te vertrekken om de zaak in eigen hand te krijgen. De aanbieders hieronder zijn dan ook geen noodgreep, en de vraag is eerder of je iets wilt dat voor teams is gebouwd.
- Rechtsgebied
- Verenigde Staten
- AVG standaard
- Verwerkersovereenkomst plus toets
- Risico Amerikaanse CLOUD Act
- Ja
Passbolt vs. Bitwarden in het kort
| Passbolt | Bitwarden | |
|---|---|---|
| Hoofdkantoor | Luxemburg | Verenigde Staten |
| Rechtsgebied van de gegevens | EU / EER | Verenigde Staten |
| Geldend privacyrecht | de Europese AVG | een verwerkersovereenkomst en een doorgiftetoets |
| Risico Amerikaanse CLOUD Act | Nee | Ja |
| Meest geschikt voor | Teams die Wachtwoordmanagers nodig hebben volgens Europese privacyeisen | Teams die al zwaar in het ecosysteem van Bitwarden, Inc. hebben geïnvesteerd |
Passbolt past als …
- je een aanbieder wilt die onder Europees privacyrecht valt
- de AVG of privacyeisen van de overheid op jou van toepassing zijn
- je gratis wilt beginnen en later wilt opschalen
- open broncode en zelf hosten voor jou belangrijk zijn
- je liever het Europese tech-ecosysteem versterkt
Blijf bij Bitwarden als …
- je afhankelijk bent van koppelingen die alleen in het ecosysteem van Bitwarden, Inc. bestaan
- voor jouw organisatie geen eisen gelden over opslag binnen de EU
- de migratiekosten voorlopig zwaarder wegen dan de voordelen van het rechtsgebied
Waarom Passbolt in plaats van Bitwarden?
Het doorslaggevende argument is het rechtsgebied van je gegevens. Bitwarden heeft zijn hoofdkantoor in de Verenigde Staten. Persoonsgegevens die daar worden verwerkt kunnen daardoor onder niet-Europees recht vallen: de Amerikaanse CLOUD Act, FISA 702 of vergelijkbare wetten, afhankelijk van de aanbieder. Sinds het Schrems II-arrest uit 2020 moeten Europese organisaties voor elke doorgifte van dat type een doorgiftetoets uitvoeren.
Passbolt neemt je dat werk uit handen. Als aanbieder uit Luxemburg valt het onder de Europese AVG, en blijven de gegevens standaard binnen de EU en de EER. Voor gereguleerde sectoren als zorg, openbaar bestuur en financiën is dat geen extraatje maar een eis. Voor alle anderen is het een verzekering tegen concentratierisico: je hangt niet af van één rechtsgebied dat de regels zonder waarschuwing kan wijzigen.