Selbst gehosteter Passwortmanager für Teams (2026)
Teams, die Zugangsdaten auf der eigenen Infrastruktur halten, vermeiden, dass ein Dritter jedes Firmengeheimnis verwahrt — ein Gewinn für Datenhoheit und DSGVO-konforme Verarbeitung. Diese selbst gehosteten Manager beherrschen gemeinsame Tresore, Zugriffssteuerung und Docker-Bereitstellung; hier die Unterschiede.
Was Teams brauchen
Über einen persönlichen Tresor hinaus brauchen Teams sichere Freigabe mit Zugriff je Ressource, einen Prüfpfad, wo möglich SSO-/Verzeichnisanbindung und eine Bereitstellung (meist Docker), die das Ops-Team betreiben und sichern kann. Wiederherstellung und Offboarding zählen dabei genauso viel wie die Verschlüsselung.
Passbolt
Eigens für Teams gebaut: schlüsselbasierte Freigabe über OpenPGP, feingranulare Berechtigungen je Ressource, selbst hostbare Community Edition, in der EU entwickelt. Die stärkste Wahl, wenn das Teilen im Mittelpunkt steht.
Vaultwarden
Leichtgewichtiger, Bitwarden-kompatibler Server mit Organisationen und Collections zum Teilen von Logins und Dateien — ideal für kleine Teams, die Bitwardens Apps günstig wollen.
Bitwarden (selbst gehostet)
Der offizielle Server ergänzt SSO, Verzeichnissynchronisation und Organisationsrichtlinien für größere Organisationen mit Compliance-Bedarf, zu höheren Ressourcenkosten.
Psono
Auf Unternehmen ausgerichtet, mit SAML/LDAP, Audit-Logs und Richtliniensteuerung; für kleine Teams kostenlos, im Maßstab pro Nutzer abgerechnet.
Wo storage-p hineinpasst
storage-p bringt für Teams, die Infrastruktur-Geheimnisse verwalten, ein eigenständiges Modell mit: Ende-zu-Ende-versiegeltes Teilen zwischen Nutzern (Sealed Box), Organisation je Projekt und eng begrenzte API-Tokens, deren jeder einzelne Lesezugriff eine Bestätigung in der App oder per Telegram erfordern kann — eine Integration oder ein CI-System erhält also genau den Zugriff, den du freigibst, statt eines Alles-oder-nichts-Exports. Er verwahrt SSH-/TLS-Schlüssel und Zertifikate neben Passwörtern, alles Zero-Knowledge und selbst gehostet.
So triffst du die Wahl
Team mit Freigabe im Fokus — Passbolt. Günstig und leicht — Vaultwarden. Compliance für Unternehmen — das offizielle Bitwarden. Unternehmen mit SSO-/Audit-Bedarf — Psono. Infrastruktur-Geheimnisse mit bestätigungspflichtigem, eng begrenztem Maschinenzugriff — storage-p.