Kurz vorweg: Gestohlene und mehrfach verwendete Passwörter gehören zu den häufigsten Einfallstoren in Firmenkonten. Ein Passwort-Manager plus MFA schliesst diese Lücke mit wenig Aufwand. Für die meisten Schweizer KMU läuft es auf Bitwarden (ab USD 4 pro Nutzer und Monat, quelloffen, optional selbst gehostet) oder 1Password Business (USD 8.99, besonders einsteigerfreundlich) hinaus. Wer Daten zwingend in der Schweiz halten will, findet mit Proton Pass, SecureSafe oder selbst gehostetem Bitwarden passende Optionen.
Warum Excel-Listen, Browser-Speicher und Sticky Notes nicht reichen
- Browser-Speicher: Passwörter hängen am privaten Browser- oder Gerätekonto – ohne zentrale Verwaltung, ohne kontrolliertes Teilen und ohne Offboarding.
- Geteilte Excel-Listen: keine Versionierung, keine Zugriffsprotokolle, kein Schutz beim Austritt von Mitarbeitenden. Bei einem Datenleck schwer zu rechtfertigen.
- Mehrfach genutzte Passwörter: Ein Leak bei irgendeinem Online-Dienst öffnet über Credential Stuffing direkt das Geschäftskonto.
- Schwache Passwörter ohne MFA: Automatisierte Angriffe probieren einfache Passwörter massenhaft durch – Standardszenario bei Microsoft 365 und Google Workspace.
- Onboarding/Offboarding-Chaos: Niemand weiss, wer welche Logins kennt. Beim Austritt bleiben Zugänge oft unbemerkt aktiv.
Bitwarden vs. 1Password im direkten Vergleich
| Kriterium | Bitwarden | 1Password |
|---|---|---|
| Preis Business | Teams USD 4, Enterprise USD 6 pro Nutzer/Monat | Business USD 8.99 pro Nutzer/Monat; Teams Starter Pack als Pauschale für kleine Teams |
| Datenstandort | Cloud-Region USA oder EU wählbar; Self-Hosting im Enterprise-Plan | Region USA, Kanada oder EU (je nach Konto) |
| Quellcode | Open Source | Proprietär |
| SSO | Enterprise: Anmeldung mit SSO | Business: Anbindung an Entra ID, Okta, OneLogin, Duo |
| Benutzer-Provisionierung | Directory Sync und SCIM ab Teams | Provisionierung über Entra ID, Okta u. a. |
| Passkeys | Speichern und nutzen in allen Plänen | Speichern und nutzen; Anmeldung per Passkey |
| Familien-Abo für Mitarbeitende | Im Enterprise-Plan inklusive | Im Business-Plan inklusive |
| Secrets für Entwickler | Bitwarden Secrets Manager (separates Produkt) | 1Password CLI und Secrets-Integrationen |
| Bedienung | Solide und funktional | Sehr ausgereift, besonders einsteigerfreundlich |
Preise laut Hersteller, USD exkl. Steuern, jährliche Abrechnung, Stand Oktober 2026.
Kurz gesagt: 1Password ist die Wahl für Teams, die ohne grosse Erklärung loslegen sollen. Bitwarden ist die Wahl für preis- und souveränitätsbewusste KMU – mit dem Bonus, dass Sie im Enterprise-Plan den Server selbst in der Schweiz betreiben können. Beide lassen sich an Single Sign-On mit Microsoft Entra ID anbinden, was Onboarding und Offboarding stark vereinfacht.
Weitere Passwort-Manager für KMU – inklusive Schweizer Optionen
| Lösung | Herkunft | Preis (Richtwert) | Stärken |
|---|---|---|---|
| Keeper Business | USA | ab rund USD 2–4 pro Nutzer/Monat | Starke Admin- und Compliance-Funktionen, Zusatzmodule für privilegierte Zugänge |
| Proton Pass for Business | Schweiz (Genf) | ab rund USD 2 pro Nutzer/Monat (jährlich) | Ende-zu-Ende-Verschlüsselung inkl. Metadaten, Teil der Proton-Suite |
| SecureSafe (DSwiss) | Schweiz (Zürich) | auf Anfrage | Daten laut Anbieter in zwei Schweizer Rechenzentren, Business-Passwortmanager seit 2023 |
| Bitwarden Self-Hosted | Eigene Infrastruktur | Enterprise-Lizenz plus Betrieb | Volle Datenhoheit, Server-Standort frei wählbar |
Stand Oktober 2026 – Preise beim Anbieter prüfen; bei Keeper und Proton schwanken die Angaben je nach Plan und Abrechnungsperiode.
Konkrete Empfehlungen nach KMU-Profil
KMU mit 5–25 Mitarbeitenden, klassisches Office-Setup
1Password Business. Die Bedienung überzeugt auch Mitarbeitende ohne Technik-Affinität, die Anbindung an Microsoft 365 ist schnell erledigt. Rund USD 9 pro Person und Monat sind für den Sicherheitsgewinn gut angelegt.
KMU mit IT-Affinität oder knappem Budget
Bitwarden Teams oder Enterprise. Quelloffen, günstig, mit Cloud-Region EU – und im Enterprise-Plan auf eigener Infrastruktur in der Schweiz betreibbar. Die Oberfläche ist solide, wenn auch weniger poliert als bei 1Password.
KMU mit Berufsgeheimnis (Treuhand, Anwalt, Gesundheit)
Bitwarden Self-Hosted in der Schweiz, Proton Pass for Business oder SecureSafe. Entscheidend sind Datenstandort, Auftragsverarbeitungsvertrag, Audit-Logs und ein dokumentierter Notfallzugang.
KMU mit Software-Entwicklung
1Password mit CLI und Secrets-Integrationen oder Bitwarden Secrets Manager. API-Keys, .env-Dateien und Server-Zugänge werden zentral verwaltet – kein Hardcoding mehr in Repositories.
Wovon wir 2026 abraten
- LastPass: Beim Sicherheitsvorfall 2022 wurden Backups mit verschlüsselten Kunden-Tresoren gestohlen; die britische Datenschutzbehörde ICO büsste LastPass 2025 mit 1,2 Millionen Pfund. Für KMU empfehlen wir einen Wechsel – die Migration zu Bitwarden oder 1Password ist gut dokumentiert.
- KeePass-Datenbanken auf SharePoint/OneDrive: Funktioniert, aber ohne zentrales Benutzer-Management, Audit-Log und modernes MFA. Nur als Notlösung im Kleinstbetrieb.
- Reine Browser-Speicher: Für Privatpersonen okay, für ein KMU ohne Verwaltungs- und Compliance-Funktionen kein Ersatz.
- Excel- oder OneNote-Listen mit Passwörtern: Klares No-Go – im Schadensfall kaum zu rechtfertigen.
Passwort-Manager einführen: Rollout in 5 Schritten
Auswahl und Pilot (Woche 1)
Zwei Kandidaten mit Testlizenzen in einer kleinen Pilotgruppe ausprobieren: Browser-Erweiterung, Smartphone-App, Teilen im Team. Datenstandort und Auftragsverarbeitungsvertrag prüfen.
Anbindung und Struktur (Woche 2)
Anmeldung über Microsoft Entra ID oder Google Workspace einrichten, MFA erzwingen, Tresor-Struktur anlegen (z. B. Geschäftsleitung, Buchhaltung, Marketing, IT-Admin) und Berechtigungen nach dem Need-to-know-Prinzip vergeben.
Notfallzugang festlegen
Mindestens zwei Administratoren, dokumentierte Wiederherstellung und ein versiegelter Notfallzugang für den Fall, dass die verantwortliche Person ausfällt. Admin-Konten zusätzlich mit Hardware-Schlüsseln schützen.
Import und Schulung (Woche 3)
Passwörter aus Browsern, Excel und KeePass importieren und die Quellen danach löschen. 45 Minuten Schulung für alle: Erstanmeldung, Browser-Plug-in, App, Teilen, Passkeys.
Aufräumen und Offboarding verankern (Woche 4–6)
Schwache und doppelte Passwörter über den Sicherheitsbericht des Tools ersetzen. Austritte in den Offboarding-Prozess aufnehmen: Konto sperren, betroffene geteilte Zugänge ändern.
Den Offboarding-Teil verankern Sie am besten in Ihrer IT-Onboarding- und Offboarding-Checkliste. Für Admin-Konten mit weitreichenden Rechten lohnt sich zusätzlich ein Blick auf Privileged Access Management.
Datenschutz Schweiz: Was Sie zur revDSG-Konformität wissen müssen
- Die hier vorgestellten Business-Lösungen arbeiten mit Ende-zu-Ende-Verschlüsselung: Tresorinhalte werden auf dem Gerät verschlüsselt, der Anbieter kann sie nicht im Klartext lesen.
- Ein Auftragsverarbeitungsvertrag ist bei Business-Plänen Standard – Vorlagen liegen meist im Admin-Portal bereit.
- Bitwarden Self-Hosted erfüllt höchste Ansprüche an Datenhoheit: Die Daten bleiben auf eigener Infrastruktur in der Schweiz.
- Bei Anbietern aus den USA oder Kanada entschärft die Verschlüsselung das Risiko eines Behördenzugriffs stark. Prüfen und dokumentieren Sie trotzdem Datenstandort, Subunternehmer und Übermittlungsgrundlage.
- Meldepflicht bei Verletzungen der Datensicherheit (Art. 24 DSG): Die Audit-Logs des Passwort-Managers helfen, einen Vorfall gegenüber dem EDÖB sauber zu dokumentieren.
Fazit: Die einfachste IT-Investition mit dem grössten Effekt
Es gibt wenige IT-Massnahmen, die so viel Sicherheit für so wenig Geld bringen wie ein zentraler Passwort-Manager. Für ein KMU mit 15 Mitarbeitenden reden wir über rund USD 60 bis 135 pro Monat – im Vergleich zum Aufwand eines einzigen kompromittierten Microsoft-365-Kontos ein kleiner Betrag.
Unsere Empfehlung: 1Password Business für die meisten KMU ohne eigene IT, Bitwarden, wenn Budget, Open Source oder Self-Hosting im Vordergrund stehen. Kombinieren Sie den Manager unbedingt mit MFA für alle Konten, setzen Sie wo möglich auf Passkeys und FIDO2 und verankern Sie einen klaren Offboarding-Prozess.
Passwort-Manager-Rollout
Wir wählen die passende Lösung, übernehmen den Import, integrieren SSO und schulen Ihr Team in 1 Tag. Pauschalpreis ab CHF 1’500.
Rollout anfragen