Wachtwoordmanagers

Bitwarden

Open source wachtwoordmanager met een officiële optie voor zelfhosting

Open sourceOpen source Eigendom beoordeeld, zeggenschap niet vastgesteldSterke niet-EU-afhankelijkheid
Naar de website bitwarden.com

Waarschuwing operationele afhankelijkheid

Leunt sterk op niet-Europese providers

Actuele openbare gegevens tonen 6 niet-Europese infrastructuur- of e-mailafhankelijkheden bij 5 providers: Amazon Web Services and Fastly, Fastly, Google, Microsoft, Twilio SendGrid. Het onderzochte operationele pad is dus niet volledig Europees.

Bekijk afhankelijkheden ↓

Bitwarden biedt wachtwoordkluizen, passkeys, veilig delen en apps voor de belangrijkste desktop- en mobiele platforms. Je kunt de clouddienst gebruiken of de officiële server op zelfgekozen infrastructuur draaien. De kernserver valt onder AGPL-3.0 en de kernclients onder GPL-3.0; bepaalde zakelijke modules gebruiken een commerciële licentie met beschikbare broncode.

Deze vermelding omvat de zelf te hosten software van de Amerikaanse leverancier Bitwarden, Inc. De leverancier biedt ook aparte Amerikaanse en Europese cloudregio's op Microsoft Azure. Europese infrastructuur bepaalt waar je installatie draait, maar bewijst geen Europees eigendom van de leverancier. Vaultwarden is een aparte, onofficiële compatibele server.

Bitwarden, Inc. is een vennootschap in Delaware, dossier 7654941, opgericht op 28 oktober 2019, met als gepubliceerd adres 1 N. Calle Cesar Chavez, Suite 102, Santa Barbara, CA 93103. De aankondiging uit 2022 beschrijft PSG als minderheidsinvesteerder met bestuursdeelname, naast Battery Ventures; de huidige meerderheids- en vetorechten zijn niet openbaar. De actuele voorwaarden noemen nog 8bit Solutions LLC en gelieerde partijen als aanbieder. Florida registreert die historische LLC als inactief na vrijwillige ontbinding op 23 maart 2023, terwijl het impressum haar nog een volledige dochter noemt. De precieze huidige contractspartij vraagt verduidelijking. De voorwaarden noemen Amerikaans federaal recht, Californisch recht en Californische rechtbanken, behoudens toepasselijk recht.

Prijzen

Er is een gratis persoonlijk abonnement. Gepubliceerde USD-prijzen bij jaarlijkse facturering, exclusief belasting: Premium $19,80/jaar; Families $47,88/jaar voor maximaal zes personen; Teams $4/gebruiker/maand; Enterprise $6/gebruiker/maand. Zelfhosting is gratis, maar betaalde functies vereisen een licentie uit een actief cloudabonnement. Secrets Manager is een apart product met eigen prijzen.

Data en uitvoering

Infrastructuur en e-mailroute

Gecontroleerde operationele afhankelijkheden, apart van eigendom en van de kernhosting van de dienst.

Kernhosting van de dienst

Microsoft Azure (official Bitwarden cloud)

Niet-Europese provider
Waargenomen
Bitwarden says cloud vault data is stored on Azure in the US or EU, with separate account regions. Exact Azure region identifiers are not disclosed in the reviewed pages. The published database PITR policy is seven days with no long-term retention; attachments and Send files are outside PITR. This does not describe self-hosted installations.

Waarom dit ertoe doet

Gecontroleerd bewijs plaatst Microsoft Azure (official Bitwarden cloud) in het kernpad van de dienst, waardoor klantdata onder niet-Europese zeggenschap kan worden verwerkt. Controleer de aangehaalde bron voor de vastgelegde regio en reikwijdte.

Kernhosting van de dienst

Customer-selected infrastructure (self-hosted deployment)

Zeggenschap provider niet geverifieerd
Waargenomen
The operator chooses the self-hosted server, storage, backups and SMTP provider. Standard deployments make outbound connections for updates, push and optional sponsorship sync; official offline deployment guides are available. Self-hosting does not change the software vendor's ownership.

Publieke website

Fastly

Niet-Europese provider
Waargenomen
Google Public DNS on 16 September 2026: bitwarden.com A 151.101.1.91, 151.101.65.91, 151.101.129.91, 151.101.193.91; vault.bitwarden.com CNAME mbz100.bitwarden.map.fastly.net; vault.bitwarden.eu CNAME dualstack.n.sni.us-eu.fastly.net. These are front-door observations, not proof of vault origin or storage location.

Waarom dit ertoe doet

Publieke DNS leidt websitebezoeken via Fastly. IP-adressen van bezoekers en metadata van verzoeken kunnen deze niet-Europese provider bereiken; dit zegt niet waar de kerndata van de dienst staat.

Ondersteunende diensten

Amazon Web Services and Fastly

Amerikaans aangestuurde cloud
Waargenomen
The first-party subprocessor table lists both as hosting infrastructure in the USA. It does not assign them to vault databases; the separate data-storage documentation identifies Azure for cloud vault data.

Waarom dit ertoe doet

De gepubliceerde bron noemt Amazon Web Services and Fastly voor ondersteunende diensten. Afhankelijk van de functie kunnen account- of klantgegevens bij deze niet-Europese provider terechtkomen. De bron beschrijft de reikwijdte.

AWS-eigendomsbron ↗Onderscheid Sovereign Cloud ↗

Inkomende zakelijke e-mail

Google Workspace

Niet-Europese provider
Waargenomen
MX 1 aspmx.l.google.com · 5 alt1.aspmx.l.google.com · 5 alt2.aspmx.l.google.com · 10 alt3.aspmx.l.google.com · 10 alt4.aspmx.l.google.com

Waarom dit ertoe doet

Gepubliceerde MX-records leiden inkomende zakelijke e-mail via Google Workspace. Gegevens van correspondenten en berichtinhoud kunnen daardoor in de systemen van deze niet-Europese provider terechtkomen; MX toont de ingestelde opslagregio niet.

Geautoriseerde uitgaande e-mail

Braintree, Google, Amazon SES, Freshworks and HubSpot

Amerikaans aangestuurde cloud
Waargenomen
Live SPF includes spf.braintreegateway.com, _spf.google.com, amazonses.com, _spf.freshsales.io and 22371289.spf07.hubspotemail.net. These are authorisations to send for the domain, not proof of every actual mail flow, tenant region or storage location.

Waarom dit ertoe doet

Dit domein machtigt Braintree, Google, Amazon SES, Freshworks and HubSpot, infrastructuur onder uiteindelijke Amerikaanse zeggenschap, om e-mail te verzenden. Als deze route actief is, kunnen ontvangergegevens en berichtinhoud daar worden verwerkt. SPF bewijst niet het actieve gebruik, de gekozen AWS-regio of het gebruik van de afzonderlijk beheerde AWS European Sovereign Cloud.

AWS-eigendomsbron ↗Onderscheid Sovereign Cloud ↗

Bezorging van klantmail

Twilio SendGrid

Niet-Europese provider
Waargenomen
Named as an email service provider in the USA. A self-hosted operator configures its own SMTP service; the vendor's subprocessor list does not prescribe that SMTP provider.

Waarom dit ertoe doet

De dienst noemt Twilio SendGrid voor de bezorging van klantmail. Bij gebruik kunnen berichtinhoud en ontvangergegevens via deze niet-Europese provider lopen. De bron beschrijft de configuratie en locatie.

Kanaal voor berichtbezorging

Bitwarden push relay

Zeggenschap provider niet geverifieerd
Waargenomen
Self-hosted servers use the Bitwarden push relay by default; an EU relay, own relay or disabling push are documented options. Bitwarden records the installation ID and timestamp of the most recent relay connection. The vendor's ultimate control remains unresolved.

Ondersteunende diensten

Bitwarden licence and update services

Zeggenschap provider niet geverifieerd
Waargenomen
Self-hosting is free, with paid features unlocked by a licence file from an active cloud subscription. Standard deployments connect for updates and selected cloud features; offline operation and manual licensing are documented options. This dependency is separate from storage chosen by the operator.

Betalingsverwerking

Stripe, PayPal/Braintree and BitPay

Zeggenschap provider niet geverifieerd
Waargenomen
The first-party table lists these payment providers in the USA. Their role concerns payments; no inference is made that they receive decrypted vault contents. This review does not establish ultimate control of every private provider in this group.

Ondersteunende diensten

Datadog; Google, Slack, Freshworks and other business tools

Zeggenschap provider niet geverifieerd
Waargenomen
Datadog is listed for infrastructure monitoring in USA/EU. Google and Slack provide communication/collaboration; Freshworks is CRM. Further listed tools include HubSpot, Outreach, Nooks, 6Sense, LinkedIn, Zapier, Lusha and Rillet, with USA locations. Applicability depends on deployment and data category.

Ondersteunende diensten

ChartMogul CMTDE GmbH & Co. KG

Zeggenschap provider niet geverifieerd
Waargenomen
Listed for sales analytics in Germany. A German processing location or legal entity does not by itself establish ultimate European ownership.

Openbare DNS-records tonen zichtbare providers en routes, niet elke backendlocatie of privé ingestelde dataregio.

Infrastructuur gecontroleerd:

Meer in Wachtwoordmanagers

Proton Pass

Opensource wachtwoordmanager uit Zwitserland

ZwitserlandGehost in de EVAOpen sourceGratis planOnder EU-zeggenschap

AliasVault

Zelfgehoste wachtwoorden en privé-e-mailaliassen

Open sourceOpen sourceGratis plan

Bekijk alles →