Recherche-Ratgeber · Recht/DSGVO

Passwortmanager für Freelancer: Auswahl, Passkeys und Notfallplan

Recherche-Ratgeber · Stand Oktober 2026 · kein Praxistest · veröffentlicht 21.10.2026 · aktualisiert 01.11.2026 · 7 Min · CompareAI Editorial

Teil der Themenübersicht Recht & Datenschutz für Freelancer: Alle Ratgeber im Überblick

Hinweis: Dieser Beitrag ist eine Recherche auf Basis öffentlicher Anbieterangaben und Gesetzestexte (Stand Okt 2026), kein Praxistest. Preise und Limits können sich ändern, prüfe sie vor dem Kauf auf der verlinkten Quelle. Keine Rechts- oder Steuerberatung.

Freelancer verwalten erstaunlich viele Zugänge: eigene Tools, das Hosting, Domains, Banking, ELSTER, dazu Logins für Kunden-CMS, Social-Media-Konten und Werbekonten. Wer dafür überall dasselbe Passwort nutzt oder Zugangsdaten in einer Notiz-App speichert, riskiert mit einem einzigen Datenleck den Zugriff auf alles – auch auf Systeme von Kunden. Dieser Ratgeber fasst die Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik (BSI) zusammen und zeigt am Beispiel Bitwarden, was ein Passwortmanager kostet. Er beruht auf öffentlichen Angaben, nicht auf einem Praxistest.

Warum nicht einfach der Browser?

Viele Browser haben einen eingebauten Passwortspeicher. Das BSI hält einen Passwortmanager generell für sinnvoll, weist aber darauf hin, dass Browser komplexe Programme sind, die das Thema nicht mit oberster Priorität behandeln, und Zugangsdaten dort „relativ einfach“ von Schadsoftware extrahiert werden können. Eigenständige Passwortmanager verschlüsseln den Tresor mit einem Masterpasswort und warnen zusätzlich, wenn die aufgerufene Adresse nicht zur gespeicherten passt – ein nützlicher Schutz gegen Phishing-Seiten.

Worauf du bei der Auswahl achtest

Das BSI nennt in seiner Checkliste unter anderem diese Fragen:

Cloud oder lokal: Wo werden die Daten gespeichert? Bei Cloud-Diensten lohnt ein Blick auf Serverstandort und Datenschutzerklärung.
Zweiter Faktor: Lässt sich der Tresor selbst mit Zwei-Faktor-Anmeldung schützen?
Masterpasswort: Ist es lang und einzigartig? Wer es vergisst, verliert im schlechtesten Fall alle Daten.
Synchronisation: Funktioniert der Manager auf allen Geräten und Betriebssystemen, die du nutzt?

Für Freelancer kommt hinzu: Kannst du einzelne Zugänge sicher mit Kunden oder Mitarbeitenden teilen, statt Passwörter per Mail oder Chat zu verschicken? Größere Kunden fragen Zwei-Faktor-Anmeldung und persönliche statt geteilter Konten zunehmend in Sicherheits-Fragebögen ab, etwa wenn sie selbst unter NIS2 fallen – mehr dazu in NIS2 für Selbstständige.

Beispiel: Was Bitwarden kostet

Tarif	Preis laut Anbieter	Für wen
Free	0 $	Einzelperson; unbegrenzte Einträge und Geräte, Teilen mit einer weiteren Person
Premium	19,80 $/Jahr	Einzelperson mit TOTP-Authenticator, Notfallzugriff, Sicherheitsberichten
Families	47,88 $/Jahr	bis zu 6 Personen
Teams	4 $/Nutzer/Monat (jährlich)	kleine Teams mit gemeinsamer Verwaltung

Laut bitwarden.com/pricing (Abruf Okt 2026), zzgl. Steuern. Details im Tool-Profil Bitwarden; Preise und Unterschiede zu 1Password im Vergleich Bitwarden vs. 1Password.

Bitwarden lässt beim Anlegen des Kontos die EU-Serverregion wählen; laut Anbieter liegen die Tresordaten dann in EU-Rechenzentren. Ein späterer Regionswechsel ist nicht direkt möglich – also gleich zu Beginn entscheiden.

Passkeys: der nächste Schritt

Immer mehr Dienste bieten Passkeys an: Anmeldung ohne Passwort, bestätigt per Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Laut BSI sind Passkeys gegen die breite Masse bekannter Phishing-Angriffe immun, weil der geheime Schlüssel nie preisgegeben wird – selbst auf einer gefälschten Seite scheitert der Login einfach. Jeder Passkey schützt genau ein Konto. Das BSI empfiehlt, Passkeys zu nutzen, wenn ein vertrauter Anbieter sie anbietet.

Wichtig ist die Wiederherstellung: Wer Passkeys nur auf einem Gerät speichert, braucht ein Backup oder synchronisierte Passkeys. Wer einen FIDO2-Sicherheitsschlüssel nutzt, sollte laut BSI einen zweiten als Reserve anschaffen und bei jedem Dienst registrieren.

Zwei-Faktor-Anmeldung: wo sie Pflicht sein sollte

Das BSI rät, wichtige Konten zusätzlich mit einem zweiten Faktor zu schützen – allen voran das E-Mail-Konto, weil Angreifer darüber Passwörter für andere Dienste zurücksetzen können. Für Freelancer gehören außerdem dazu: Hosting und Domain-Verwaltung, Banking und Zahlungsdienste, Buchhaltung, Cloud-Speicher und alle Kundenkonten mit Admin-Rechten.

Notfallplan in fünf Punkten

Masterpasswort lang wählen und an einem sicheren Ort offline hinterlegen.
Wiederherstellungscodes für den Passwortmanager und das E-Mail-Konto ausdrucken und getrennt aufbewahren.
Regelmäßig einen verschlüsselten Export des Tresors anlegen – Teil deiner Backup-Strategie.
Kunden-Zugänge nach Projektende löschen oder vom Kunden zurücksetzen lassen.
Gespeicherte Passwörter aus dem Browser nach dem Import löschen.

Ein Passwortmanager ist auch ein Baustein gegen Betrug per E-Mail – siehe Rechnungsbetrug und Phishing erkennen. Und wer KI-Browser oder Agenten nutzt, sollte ihnen keinen Zugriff auf den Tresor geben (siehe KI-Browser 2026).

Anbieterseiten

Redaktionelle Links ohne Provision.

Bitwarden öffnen Profil
1Password öffnen Profil

FAQ

Ist der Passwortspeicher im Browser ausreichend?

Besser als wiederverwendete Passwörter, aber laut BSI können Zugangsdaten im Browser relativ leicht von Schadsoftware ausgelesen werden. Ein eigenständiger Passwortmanager mit Masterpasswort ist die robustere Lösung.

Was kostet Bitwarden?

Laut Anbieter gibt es einen kostenlosen Tarif. Premium kostet 19,80 $ pro Jahr, Families 47,88 $ pro Jahr für bis zu sechs Personen, Teams 4 $ pro Nutzer und Monat bei jährlicher Zahlung, jeweils zzgl. Steuern.

Sind Passkeys sicherer als Passwörter?

Laut BSI ja: Sie sind gegen die meisten Phishing-Angriffe immun und schützen jeweils genau ein Konto. Wichtig ist ein Backup oder die Synchronisation, damit du bei Geräteverlust nicht ausgesperrt bist.

Was passiert, wenn ich das Masterpasswort vergesse?

Im schlechtesten Fall sind alle Daten verloren. Deshalb das Masterpasswort sicher offline hinterlegen und Notfall- oder Wiederherstellungsoptionen einrichten.

Wie teile ich Zugangsdaten sicher mit Kunden?

Über die Teilen-Funktion eines Passwortmanagers statt per Mail oder Chat. Nach Projektende Zugänge löschen oder zurücksetzen lassen.