DATADOOM
Startseite Alle Checks

Passwort-Manager

1Password Datenschutz

Was du über 1Password und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

1Password (AgileBits Inc., Kanada) hat eine solide Sicherheitsarchitektur — Zero-Knowledge-Modell, regelmäßige externe Audits, kein nachgewiesener Breach. Einschränkung: kanadische Unternehmen können per Five-Eyes-Geheimdienstabkommen zur Datenweitergabe verpflichtet werden. US-nahe Serverinfrastruktur (AWS).

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Verantwortlicher: AgileBits Inc., Toronto, Kanada. Kanada hat EU-Angemessenheitsbeschluss nach Art. 45 DSGVO (PIPEDA). Passwortdaten sind E2E-verschlüsselt mit dem Secret Key — AgileBits hat keinen Zugriff auf Inhalte.

Drittländer-Transfer

Kanada — EU-Angemessenheit, E2E-verschlüsselt AgileBits Inc. (Toronto, Kanada). Kanada hat EU-Angemessenheitsbeschluss. Vault-Daten sind mit AES-256 + Secret Key E2E-verschlüsselt. Server in AWS (USA) — Metadaten auf US-Infrastruktur, Inhalt nicht lesbar. CLOUD Act für Metadaten relevant.

Wer bekommt die Daten?

AgileBits Inc. (Kanada, alleiniger Verantwortlicher) → AWS (Infrastruktur, USA) → keine Werbepartner → Behörden: Zugriff auf verschlüsselte Daten technisch nicht möglich ohne Secret Key.

Welche Daten werden erhoben?

Passwort-Vault (E2E-verschlüsselt, AgileBits kann nicht lesen), Metadaten (Anzahl Items, Sync-Zeitstempel), Kontoname und E-Mail, IP-Adresse, Gerätedaten, Zahlungsdaten (Abo).

Opt-out / Einschränken

1Password ist datenschutzfreundlich konfiguriert. Zusatzschutz: Reisemodus aktivieren (Einstellungen → Reisemodus) — versteckt Vaults an Grenzen. Konto löschen: my.1password.com → Profil → Konto löschen → Daten werden innerhalb von 30 Tagen gelöscht.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Weiter nutzen — 1Password ist eine der sichersten kommerziellen Optionen. Für maximale Kontrolle: Bitwarden (self-hosted) oder KeePassXC (lokal).

Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.