KeePassXC Datenschutz: was gesammelt wird und was du tun kannst

Was ist das Risiko konkret?

KeePassXC (Open Source, ursprünglich von deutschem Entwickler Dominik Reichl) speichert die Passwort-Datenbank ausschließlich lokal — keine Cloud, keine Server, kein Netzwerk. Du kontrollierst die Datei vollständig. Das Sicherheitsmodell ist einfach: wer die Datei nicht hat, kommt nicht rein.

Rechtsgrundlage (DSGVO)

Nicht anwendbar. KeePass ist reine Offline-Software (Open Source, GNU GPL). Es gibt keinen Verantwortlichen im DSGVO-Sinne, da keine Daten an Dritte übertragen werden. Der Nutzer ist alleiniger Verantwortlicher für seine Datenbankdatei.

Drittländer-Transfer

Vollständig offline KeePass überträgt grundsätzlich keine Daten. Kein Internet-Zugang, kein Cloud-Sync, keine Telemetrie. Drittlandtransfer nur wenn der Nutzer die .kdbx-Datei selbst in eine Cloud (z. B. Dropbox, OneDrive) hochlädt — das liegt allein beim Nutzer.

Wer bekommt die Daten?

Keine. Die Datenbank (.kdbx) liegt ausschließlich lokal. Optional: selbst gewählter Cloud-Dienst für Sync (nicht Teil von KeePass selbst).

Welche Daten werden erhoben?

Keine Erhebung durch KeePass. Die .kdbx-Datenbankdatei enthält Passwörter, Nutzernamen, URLs und Notizen — verschlüsselt mit AES-256. Der Nutzer kontrolliert diese Datei vollständig.

Was du konkret tun kannst

KeePass benötigt keine Opt-out-Maßnahmen — es gibt nichts abzustellen
Empfohlene Einrichtung für maximale Sicherheit:
KeePass 2.x von keepass.info herunterladen (Fingerprint verifizieren).
Datenbank lokal anlegen, Master-Passwort mit min. 20 Zeichen wählen.
Für Sync zwischen Geräten: Nextcloud oder Syncthing statt kommerzieller Cloud nutzen.
Backup: .kdbx-Datei verschlüsselt auf externem Medium sichern.
KeePassXC als Alternative: modernere UI, aktiv gepflegt, ebenfalls Open Source.

Quellen

Was heißt das für dich?

Die genannten Punkte sind unkritisch — KeePassXC zählt zu den datenschutzfreundlicheren Diensten. Weiter nutzen — KeePassXC ist der Datenschutz-Goldstandard für Passwort-Manager. Datei-Sync über eigene Nextcloud oder verschlüsseltes USB-Laufwerk. Browser-Plugin für Auto-Fill verfügbar.