KeePassXC Datenschutz: was gesammelt wird und was du tun kannst

Was ist das Risiko konkret?

KeePassXC (Open Source, ursprünglich von deutschem Entwickler Dominik Reichl) speichert die Passwort-Datenbank ausschließlich lokal — keine Cloud, keine Server, kein Netzwerk. Du kontrollierst die Datei vollständig. Das Sicherheitsmodell ist einfach: wer die Datei nicht hat, kommt nicht rein.

Rechtsgrundlage (DSGVO)

Nicht anwendbar. KeePass ist reine Offline-Software (Open Source, GNU GPL). Es gibt keinen Verantwortlichen im DSGVO-Sinne, da keine Daten an Dritte übertragen werden. Der Nutzer ist alleiniger Verantwortlicher für seine Datenbankdatei.

Drittländer-Transfer

Vollständig offline KeePass überträgt grundsätzlich keine Daten. Kein Internet-Zugang, kein Cloud-Sync, keine Telemetrie. Drittlandtransfer nur wenn der Nutzer die .kdbx-Datei selbst in eine Cloud (z. B. Dropbox, OneDrive) hochlädt — das liegt allein beim Nutzer.

Wer bekommt die Daten?

Keine. Die Datenbank (.kdbx) liegt ausschließlich lokal. Optional: selbst gewählter Cloud-Dienst für Sync (nicht Teil von KeePass selbst).

Welche Daten werden erhoben?

Keine Erhebung durch KeePass. Die .kdbx-Datenbankdatei enthält Passwörter, Nutzernamen, URLs und Notizen — verschlüsselt mit AES-256. Der Nutzer kontrolliert diese Datei vollständig.

Opt-out / Einschränken

KeePass benötigt keine Opt-out-Maßnahmen — es gibt nichts abzustellen. Empfohlene Einrichtung für maximale Sicherheit: 1. KeePass 2.x von keepass.info herunterladen (Fingerprint verifizieren). 2. Datenbank lokal anlegen, Master-Passwort mit min. 20 Zeichen wählen. 3. Für Sync zwischen Geräten: Nextcloud oder Syncthing statt kommerzieller Cloud nutzen. 4. Backup: .kdbx-Datei verschlüsselt auf externem Medium sichern. 5. KeePassXC als Alternative: modernere UI, aktiv gepflegt, ebenfalls Open Source.

Quellen

KeePassXC Datenschutz