Kurzantwort: Vaultwarden ist eine leichtgewichtige, in Rust geschriebene Alternative zum offiziellen Bitwarden-Server, die du auf einem eigenen VPS selbst hosten kannst. Du sparst damit pro Teammitglied 4–9 CHF pro Monat im Vergleich zu 1Password oder LastPass und behältst alle Passwörter vollständig verschlüsselt in der Schweiz.
Geeignet für: Schweizer KMU mit 5–50 Mitarbeitenden, die Passwörter zentral verwalten und dabei revDSG-konform bleiben wollen
Wir helfen Schweizer KMUs dabei, Synara installiert und konfiguriert Vaultwarden auf einem Schweizer Server – inklusive HTTPS, Backup-Strategie und Team-Schulung.
Vaultwarden selbst hosten: Passwort-Manager für dein Schweizer KMU
Passwörter sind die am häufigsten gehackten Zugangsdaten überhaupt – und trotzdem verwalten sie viele Schweizer KMU immer noch in Excel-Tabellen, Browser-Speichern oder Post-it-Zetteln. Vaultwarden ist eine leichtgewichtige Open-Source-Alternative zum offiziellen Bitwarden-Server, die du auf einem eigenen Server in der Schweiz betreiben kannst. Damit erhältst du alle Funktionen eines professionellen Passwort-Managers – inklusive Team-Verwaltung, 2FA und geteilten Sammlungen – ohne monatliche Lizenzkosten und ohne dass deine Daten jemals das Land verlassen.
Was ist Vaultwarden und wie unterscheidet es sich von Bitwarden?
Vaultwarden (früher als bitwarden_rs bekannt) ist eine inoffizielle, in Rust geschriebene Implementierung der Bitwarden-Server-API. Das bedeutet: Du kannst die offiziellen Bitwarden-Clients – also die Browser-Erweiterung, die Desktop-App für Windows, macOS und Linux sowie die mobilen Apps für iOS und Android – problemlos mit einem Vaultwarden-Server verbinden. Der Unterschied liegt ausschliesslich auf der Server-Seite: Während der offizielle Bitwarden-Server auf .NET und SQL Server basiert und entsprechend ressourcenhungrig ist, benötigt Vaultwarden weniger als 50 MB RAM und läuft auf dem kleinsten VPS. Mit über 65'200 GitHub-Stars und mehr als 314 Millionen Docker-Pulls gehört Vaultwarden zu den erfolgreichsten Open-Source-Projekten im Bereich Passwort-Management überhaupt.
Die aktuelle Version 1.37.1 (veröffentlicht im Juli 2026) unterstützt nahezu alle Bitwarden-Funktionen: persönliche Tresore, Organisationen mit Collections und Gruppen, Passwort-Sharing zwischen Teammitgliedern, Event-Logs, Admin-Passwort-Reset, Directory Connector für SSO-Integration, Sicherheitsrichtlinien (Policies), Bitwarden Send für temporäre Freigaben, Datei-Anhänge und Emergency Access für Notfallzugriff. Die gesamte Kommunikation ist Ende-zu-Ende verschlüsselt – der Server sieht niemals deine Passwörter im Klartext.
Wie viel Geld sparst du mit Vaultwarden im Vergleich zu kommerziellen Anbietern?
Die Kostenersparnis ist eines der stärksten Argumente für Vaultwarden. Schauen wir uns die aktuellen Business-Preise der kommerziellen Anbieter an (Stand August 2026): 1Password Business kostet 8,99 USD pro Nutzer und Monat (ca. 7,80 CHF), LastPass Business liegt bei 7,00 USD pro Nutzer und Monat (ca. 6,10 CHF), und auch der offizielle Bitwarden Business-Plan schlägt mit etwa 6,00 USD pro Nutzer und Monat zu Buche. Bei einem Team von 20 Personen zahlst du bei 1Password also rund 1'870 CHF pro Jahr – nur für Passwörter.
Vaultwarden kostet 0 CHF Lizenzgebühr. Du zahlst ausschliesslich für den Server: Ein Schweizer VPS mit 2 vCPU und 4 GB RAM (mehr als ausreichend) kostet bei Anbietern wie Infomaniak, Exoscale oder Hostpoint zwischen 8 und 15 CHF pro Monat. Das ist ein Fixbetrag, unabhängig davon, ob dein Team 5 oder 50 Personen umfasst. Bei 20 Nutzern sparst du also über 1'700 CHF pro Jahr – und bei 50 Nutzern sogar mehr als 4'500 CHF. Die Amortisation des Setup-Aufwands erreichst du typischerweise nach dem ersten Monat.
Wie installierst du Vaultwarden mit Docker in 5 Schritten?
Die Installation von Vaultwarden ist dank Docker auch ohne tiefe Linux-Kenntnisse machbar. Der gesamte Prozess dauert erfahrungsgemäss 30 bis 60 Minuten. Hier ist der bewährte Ablauf, den wir auch bei Synara für unsere Kunden einsetzen:
Wie organisierst du Passwörter im Team mit Collections und Gruppen?
Sobald Vaultwarden läuft, geht es um die Strukturierung. Eine Organisation in Vaultwarden funktioniert ähnlich wie in Bitwarden: Du erstellst Collections (Sammlungen), die logische Gruppen von Passwörtern enthalten, und weist diesen Collections Gruppen und einzelne Mitglieder zu. So kann das Marketing-Team auf Social-Media-Passwörter zugreifen, während die Buchhaltung ausschliesslich Banking-Zugänge sieht. Diese feingranulare Zugriffssteuerung ist entscheidend für KMU, in denen nicht jeder Mitarbeitende alle Zugangsdaten sehen soll.
Konkret sieht eine bewährte Struktur für ein Schweizer KMU so aus: Du erstellst Collections wie «IT-Infrastruktur», «Buchhaltung», «Marketing», «Kundenportale» und «Allgemein». Dann definierst du Gruppen wie «Geschäftsleitung» (Zugriff auf alles), «Buchhaltung» (nur Finanz-Collections) und «Mitarbeitende» (nur Allgemein und ihre jeweilige Abteilung). Über die Policies kannst du zusätzlich erzwingen, dass jedes Passwort eine Mindestlänge hat, der Passwort-Generator verwendet wird und nicht gespeicherte Passwörter in der Zwischenablage automatisch gelöscht werden.
Möchtest du Vaultwarden für dein Team einrichten? Synara übernimmt das komplette Setup – von der Server-Installation über die Team-Strukturierung bis zur Backup-Automatisierung. Buch ein kostenloses Erstgespräch und wir zeigen dir, wie dein KMU in einer Woche auf einen selbstgehosteten Passwort-Manager umsteigt. Jetzt Beratung vereinbaren →
Welche Backup-Strategie brauchst du für Vaultwarden?
Ein selbstgehosteter Passwort-Manager bedeutet auch: Du bist selbst für Backups verantwortlich. Das klingt abschreckend, ist aber mit der richtigen Strategie weniger aufwendig als gedacht. Vaultwarden speichert alle Daten in einem einzigen Verzeichnis (typischerweise /vw-data/). Dieses Verzeichnis enthält die SQLite-Datenbank, Anhänge und Konfiguration. Ein Backup besteht also aus dem Sichern dieses einen Ordners.
Die bewährte Strategie für Schweizer KMU: Ein nächtliches rsync-Skript kopiert /vw-data/ auf einen sekundären Speicherort (z.B. einen verschlüsselten Nextcloud-Ordner oder einen zweiten VPS). Zusätzlich empfehlen wir ein wöchentliches verschlüsseltes Offsite-Backup, das in einem Schweizer Object Storage (z.B. Exoscale Simple Object Storage) liegt. Da alle Daten bereits Ende-zu-Ende verschlüsselt sind, sind die Backups auch im Ruhezustand sicher – aber eine zusätzliche Verschlüsselungsebene schadet nie. Teste den Restore-Prozess mindestens einmal pro Quartal – ein Backup, das du nie getestet hast, ist keins.
Warum ist Vaultwarden revDSG-konform und datenschutzfreundlich?
Das revidierte Schweizer Datenschutzgesetz (revDSG) ist seit September 2023 in Kraft. Es verpflichtet Unternehmen zu erhöhter Transparenz bei der Datenverarbeitung und droht bei schweren Verletzungen Bussen bis zu 250'000 CHF an. Eine Kernforderung des revDSG ist, dass personenbezogene Daten angemessen geschützt werden müssen. Wenn du Passwörter – die ja Zugriff auf praktisch alle geschäftlichen Systeme gewähren – bei einem US-Anbieter wie 1Password oder LastPass speicherst, gibst du die Kontrolle über diese kritischen Daten an ein Unternehmen in einer ausländischen Rechtsordnung ab. Der CLOUD Act ermöglicht US-Behörden theoretisch den Zugriff auf diese Daten.
Vaultwarden auf einem Schweizer Server löst dieses Problem fundamental. Deine verschlüsselten Passwortdaten verlassen niemals die Schweizer Rechtsordnung. Du weisst exakt, auf welchem Server in welchem Rechenzentrum in der Schweiz deine Daten liegen. Du bestimmst, wer physischen Zugriff hat und welche Backup-Richtlinien gelten. Für Kunden aus dem Gesundheitswesen, dem Finanzsektor oder dem Rechtsbereich ist dies nicht nur eine Frage des Datenschutzes, sondern der beruflichen Schweigepflicht und Compliance. Das revDSG verlangt ausserdem die Meldung von Datenverletzungen an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) – mit einem selbstgehosteten System hast du volle Transparenz darüber, ob und wann ein Vorfall stattgefunden hat.
| Kriterium | Vaultwarden (Self-Hosted) | 1Password Business | LastPass Business |
|---|---|---|---|
| Lizenzkosten | 0 CHF (AGPL-3.0) | 8,99 USD/Nutzer/Monat | 7,00 USD/Nutzer/Monat |
| Server-Standort | Schweiz (frei wählbar) | USA / EU | USA |
| revDSG-Konformität | Vollumfänglich (CH-Server) | Eingeschränkt (US-Anbieter) | Eingeschränkt (US-Anbieter) |
| RAM-Bedarf | < 50 MB | – (Cloud) | – (Cloud) |
| 2FA-Optionen | TOTP, E-Mail, YubiKey, FIDO2 | TOTP, YubiKey, Duo | TOTP, YubiKey, Duo |
| Team-Verwaltung | Collections, Gruppen, Policies | Vaults, Gruppen, Policies | Ordner, Gruppen, Policies |
| Offizielle Clients | Bitwarden Apps (kompatibel) | Eigene Apps | Eigene Apps |
| Wartungsaufwand | Mittel (Updates, Backups) | Keiner | Keiner |
"Wir haben von LastPass zu Vaultwarden gewechselt und sparen jährlich über 2'000 CHF. Die Zusage, dass alle Passwörter auf einem Server in Zürich liegen, war für unsere Kunden im Finanzbereich ein entscheidender Vertrauensbeweis."
— M. Keller
IT-Verantwortlicher, Treuhand-KMU St. Gallen
Bereit für einen selbstgehosteten Passwort-Manager? Synara plant, installiert und sichert deine Vaultwarden-Infrastruktur auf einem Schweizer Server – komplett revDSG-konform, inklusive Backup-Strategie und Team-Schulung. Vereinbare jetzt ein unverbindliches Erstgespräch. Jetzt Beratung vereinbaren →
Häufige Fragen (FAQ)
Ist Vaultwarden wirklich sicher genug für ein Unternehmen?
Ja. Vaultwarden verwendet dieselbe Ende-zu-Ende-Verschlüsselung wie Bitwarden (AES-256-Bit). Der Server sieht nie deine Passwörter im Klartext. Da der Code Open-Source ist (AGPL-3.0), wird er von der Community und Sicherheitsexperten kontinuierlich auditiert. Mit FIDO2/WebAuthn und einem Schweizer Server-Standort erreichst du ein Sicherheitsniveau, das viele kommerzielle Anbieter übertrifft.
Kann ich meine vorhandenen Passwörter aus 1Password oder LastPass importieren?
Ja. Vaultwarden unterstützt den Import aus allen gängigen Formaten: CSV, JSON, 1Password (1pux, 1pif), LastPass (csv), Bitwarden (json), Chrome (csv), Firefox (csv) und KeePass (xml). Der Import erfolgt über die Web-Vault oder die Desktop-App. Dabei werden alle Felder inklusive Ordner, Favoriten und Anhänge übernommen.
Was passiert, wenn mein Server ausfällt?
Die Bitwarden-Clients (Browser, Desktop, Mobil) speichern einen lokalen verschlüsselten Cache. Du kannst also auch bei Server-Ausfall weiterhin auf deine zuletzt synchronisierten Passwörter zugreifen. Änderungen werden lokal zwischengespeichert und synchronisieren sich automatisch, sobald der Server wieder erreichbar ist. Mit einem funktionierenden Backup ist der Server in unter 30 Minuten wiederhergestellt.
Wie aktualisiere ich Vaultwarden auf eine neue Version?
Updates sind unkompliziert: Ziehe das neueste Docker-Image mit docker pull vaultwarden/server:latest und starte den Container neu. Vaultwarden führt Datenbank-Migrationen automatisch durch. Die aktuellen Versionen erscheinen regelmässig – die Version 1.37.1 wurde im Juli 2026 veröffentlicht. Wir empfehlen, Updates spätestens alle 2–3 Monate einzuspielen.
Brauche ich eine spezielle Firewall-Konfiguration für Vaultwarden?
Vaultwarden sollte niemals direkt ins Internet exponiert werden. Der Container lauscht auf Port 80 (intern) und sollte nur über einen Reverse Proxy (Caddy, Traefik, Nginx) erreichbar sein, der HTTPS terminiert. Die Firewall lässt nur Port 443 (HTTPS) durch. Optional kannst du das Admin-Panel (/admin) zusätzlich mit einer IP-Whitelist oder Basic Auth absichern.
Lohnt sich Vaultwarden auch für kleine Teams unter 5 Personen?
Absolut. Schon ab 2 Nutzern ist ein selbstgehosteter Vaultwarden günstiger als kommerzielle Alternativen – die Lizenzkosten sind null, du zahlst nur den Server. Für Solo-Nutzer ist ebenfalls lohnenswert, besonders wenn dir Datenschutz wichtig ist. Der initiale Setup-Aufwand amortisiert sich bei kleinen Teams typischerweise innerhalb von 2–3 Monaten.
Fragen zu Vaultwarden oder Self-Hosting im Allgemeinen? Synara berät Schweizer KMU bei der sicheren und datenschutzkonformen Einführung von Self-Hosting-Lösungen. Schau dir unsere Self-Hosting-Beratung an oder vereinbare direkt ein Gespräch. Jetzt Beratung vereinbaren →
Dieser Beitrag wurde mit Unterstützung von KI erstellt und von unserem Team überarbeitet.