Europæiske password managers: kravene til valget

En europæisk password manager til en virksomhed vælges på fire krav: hvem der ejer og har kontrakten, hvor boksene ligger, hvordan delte adgange styres, og hvad der sker, når en medarbejder mister adgangen til sin egen boks. Leverandørens hjemland er kun det første af de fire, og flere kendte navne har en kontraktpart i et andet land, end navnet antyder.

Søger I et alternativ til LastPass eller 1Password med en europæisk part bag, er det de fire krav, der skiller tilbuddene ad. Artiklen gennemgår dem og viser bagefter seks daterede eksempler i samme skema. Rækkefølgen er ingen rangering.

Krav 1: ejer og kontraktpart

En password manager har nøglerne til alle jeres andre systemer. Det gør spørgsmålet om ejer og kontraktpart skarpere end for de fleste andre programmer. Skeln mellem tre led. Hvem ejer selskabet? Hvem skriver I kontrakt med? Og hvilket lands ret gælder for aftalen?

De tre kan pege på tre forskellige lande. Et selskab kan være grundlagt i ét europæisk land og have sin erhvervskontrakt hos et amerikansk selskab med engelsk ret. Det står sjældent på forsiden, og I finder det i vilkårene og privatlivspolitikken.

Krav 2: hvor boksene ligger

De fleste password managers krypterer boksen på brugerens enhed, før den sendes til skyen. Leverandøren oplyser typisk, at den ikke kan læse indholdet. Det er et vigtigt argument, og det fjerner alligevel ikke spørgsmålet om hosting. Metadata, kontooplysninger, logfiler og selve tjenestens tilgængelighed ligger stadig hos den, der driver skyen.

Spørg derfor, i hvilket land data ligger, hvem der ejer datacentret, og om I selv kan vælge region. Spørg også, om tjenesten kan køres på jeres egne servere. Den mulighed findes hos nogle og ændrer hele regnestykket, som det er beskrevet i password manager i egen drift.

Krav 3: delte bokse og roller

I en virksomhed deles adgangskoder. Bogholderiet deler adgangen til banken, IT deler administratorkonti, og salget deler adgangen til et kundesystem. Kravet er, at deling sker gennem samlinger eller fælles bokse med roller, så den kan styres og fjernes igen.

Spørg, hvordan en deling oprettes og fjernes, om I kan se, hvem der kan åbne hvilke adgange, og om der logges, når en delt adgang åbnes. Spørg også, hvad der sker med delte adgange, når den medarbejder, der oprettede dem, stopper.

Krav 4: gendannelse

Mister en medarbejder sin hovedadgangskode, kan leverandøren som regel ikke hjælpe, fordi den ikke har nøglen. Virksomheden skal derfor have sin egen vej til gendannelse: en administrator, der kan gendanne adgangen, eller en procedure for nødadgang.

Spørg, hvordan gendannelse virker i erhvervsplanen, hvem der kan udføre den, og hvad der logges, når det sker. Spørg også, hvordan I selv får en fuld eksport, hvis I en dag vil skifte. Det er netop det øjeblik, hvor kronjuvelerne kan ligge ukrypteret i en fil. Mere om det i artiklen om at skifte password manager.

Seks eksempler efter samme målestok, pr. november 2026

Tabellen viser første led af målestokken. Uddybningen står i artiklerne om hvert produkt. Står der ikke oplyst, fandt vi ikke svaret i selskabets egne kilder.

Uniqkey · Kontraktpart ifølge egne sider: Uniqkey A/S, Herlev · Hosting ifølge egne sider: I Europa ifølge Uniqkey; land og udbyder ikke oplyst · Kode: Ikke oplyst
NordPass · Kontraktpart ifølge egne sider: Nord Security Inc., USA, engelsk ret; selskabet er grundlagt i Litauen · Hosting ifølge egne sider: Ikke læst; selskabets side afviste vores opslag · Kode: Ikke oplyst
Proton Pass · Kontraktpart ifølge egne sider: Proton AG, Genève, schweizisk ret · Hosting ifølge egne sider: Ikke oplyst på Protons sider for Pass · Kode: Åben kode ifølge Proton
Passbolt · Kontraktpart ifølge egne sider: Passbolt SA, Luxembourg · Hosting ifølge egne sider: Egne servere, Google Cloud i Belgien og Tyskland eller privat datacenter i Luxembourg, efter udgave · Kode: AGPL v3
KeePass og KeePassXC · Kontraktpart ifølge egne sider: Ingen virksomhed; frivillige projekter · Hosting ifølge egne sider: Ingen sky; en fil, I selv opbevarer · Kode: GPL
Bitwarden · Kontraktpart ifølge egne sider: Bitwarden, Inc., USA, californisk ret for de læste vilkår · Hosting ifølge egne sider: Microsoft Azure i USA eller EU efter valg, eller egne servere · Kode: AGPL og GPL, enkelte dele egen licens

Tabellen er ingen rangering. Den viser, at “europæisk” kan betyde noget forskelligt på hvert led. For NordPass har vi ikke kunnet læse selskabets egen side om datacentre. For Proton Pass har vi kun set presseomtale af, at Proton flytter infrastruktur fra Schweiz til Tyskland og Norge, og det står derfor ikke i tabellen.

Det danske eksempel er gennemgået i Uniqkey, og Bitwardens tre svar på ét produkt står i Bitwarden: amerikansk selskab, åben kode, data i EU.

Prismodellen i ord

Hos de fleste regnes prisen for hver bruger og måned, opkrævet løbende eller for et år ad gangen, ofte med et minimum af brugere. Nogle har en udgave uden licensbetaling til enkeltpersoner eller til egen drift. Uniqkey giver pris som tilbud. Sammenlign på samme grundlag: antal brugere, binding, og om delte bokse, roller og gendannelse er med i den plan, I faktisk køber.

Hvad det kræver, og hvad det koster at lade være

Et valg kræver, at I skriver de fire krav ned med jeres egne svar, beder om vilkår og privatlivspolitik fra to eller tre leverandører og afprøver deling og gendannelse med en lille gruppe. Bagefter kommer eksport, import, oprydning i delte adgange og undervisning af brugerne. Vurdér timerne for hvert trin, og lad kroneberegningen blive hos jer.

Lader I være, fortsætter I med den løsning, I har. Hvis den er en samling af regneark, notesbøger og browserens egen lagring, er prisen for at vente, at ingen ved, hvem der har adgang til hvad, når en medarbejder stopper.

Det skal I lade være med

At vælge efter hjemland alene · kontraktpart og hosting kan ligge et andet sted.
At tage krypteringen som svar på hosting · tilgængelighed og metadata ligger stadig hos driftsparten.
At springe gendannelse over i afprøvningen · det er den dag, I får brug for den.

Det skal valget kunne vise

☐ Ejer, kontraktpart og lovvalg med dato.
☐ Land og datacenter for boksene, og om region eller egen drift kan vælges.
☐ Hvordan delte bokse, roller og log virker i den valgte plan.
☐ En afprøvet procedure for gendannelse.
☐ En vej til fuld eksport, hvis I skifter igen.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Skriv jeres svar på de fire krav ned, før I beder om tilbud.

Læs også: Kapitalfond bag alternativet · Europæisk ejer, amerikansk drift

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

Overvejer I et europæisk alternativ?

Skriv kort, hvilket system I overvejer at skifte, og hvad der sætter spørgsmålet i gang. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.