NordPass og Proton Pass til virksomheder

NordPass og Proton Pass har begge rødder i Europa, og alligevel giver de forskellige svar på målestokken. NordPass kommer fra et selskab grundlagt i Litauen, mens erhvervsaftalen indgås med et amerikansk selskab under engelsk ret, og Proton Pass indgås med et schweizisk selskab under schweizisk ret med servere i Schweiz, Tyskland og Norge.

Artiklen stiller de to side om side uden at rangere dem eller vurdere krypteringens styrke. Oplysningerne er fra selskabernes egne sider pr. november 2026, og hvor et felt ikke kunne belægges, står det.

NordPass: ejer og kontraktpart

Nord Security, selskabet bag NordPass, NordVPN, NordLayer og NordLocker, blev grundlagt i Litauen i 2012. Den første runde med eksterne investorer i 2022 blev ledet af Novator Ventures med Burda Principal Investments og General Catalyst ifølge Nord Securitys egen meddelelse. I 2023 investerede Warburg Pincus, og Novator og Burda deltog igen. Hvem der har flertallet i selskabet, fremgår ikke af Nord Securitys egne meddelelser. Hvad det betyder at have investeringsfonde i ejerkredsen, står i kapitalfond bag alternativet.

Erhvervsvilkårene for NordPass Business, gældende fra 29. oktober 2026, indgås med Nord Security Inc. og er underlagt engelsk ret med domstolene i London som værneting. Privatlivspolitikken for erhverv, gældende fra 15. december 2025, angiver Nord Security Inc. i New York som dataansvarlig siden 2023 og et selskab i Amsterdam som repræsentant i EØS. Persondata kan ifølge politikken behandles i alle lande, hvor Nord har aktiviteter eller leverandører.

Tre led peger altså på tre steder: oprindelse i Litauen, kontraktpart i USA og engelsk ret.

NordPass: hosting og drift

En erhvervskunde vælger datacenter i USA eller i EU, når planen købes, eller når en prøveperiode for virksomheder startes, ifølge NordPass’ egne svar på spørgsmål om flere datacentre. Organisationen og medlemmernes konti ligger i samme datacenter. En organisation kan ikke flyttes fra det ene datacenter til det andet; vil I skifte, skal elementerne eksporteres, og en ny organisation oprettes.

Medarbejdere, der inviteres til en organisation i EU-datacentret, skal følge instruktionen i invitationen; opretter de kontoen på anden vis, havner den i USA og kan ikke komme med. Og elementer kan kun deles mellem konti i samme datacenter. Hvilket land i EU der er tale om, og hvilken cloududbyder der driver datacentret, kunne vi ikke læse, fordi NordPass’ sikkerhedsside afviste vores opslag pr. november 2026.

NordPass: kryptering, kode og prismodel

Boksen krypteres med algoritmen XChaCha20 ifølge NordPass’ supportside. Om kildekoden er offentlig, og under hvilken licens, oplyser NordPass ikke på de sider, vi kunne åbne. Prissiden afviste vores opslag, så prismodellen kan vi ikke gengive pr. november 2026 ud over, at der findes en prøveperiode for virksomheder. Få modellen skrevet i ord i tilbuddet: pr. bruger, binding og hvad der sker ved opsigelse.

Proton Pass: ejer og kontraktpart

Kontraktparten er Proton AG i Plan-les-Ouates ved Genève. For erhvervskunder gælder schweizisk ret, og tvister hører under domstolene i kantonen Genève ifølge vilkårene, sidst ændret 5. november 2026. Proton Foundation, en schweizisk almennyttig stiftelse, er største stemmeberettigede aktionær, og ingen kontrolændring kan ske uden stiftelsens samtykke. Medarbejderne ejer de fleste af de øvrige aktier, og resten ejes af en genevisk innovationsfond og af brugere ifølge Proton. Om Schweiz tæller som europæisk i jeres vurdering, er gennemgået i Schweiz, Storbritannien og Norge.

Proton Pass: hosting og drift

Data ligger krypteret på servere, der udelukkende står i Schweiz, Tyskland eller Norge, ifølge privatlivspolitikken for Proton Pass, sidst ændret 31. juli 2025. Protons side om sikkerhed for erhverv nævner de samme tre lande. Et valg af land for kunden nævnes hverken i politikken eller på sikkerhedssiden. Funktionen til skjulte mailadresser kører ifølge politikken på europæiske cloudservere, som er lejet gennem datterselskabet SimpleLogin SAS og ikke ejes af Proton.

Proton Pass: kryptering, kode og prismodel

Hvert element krypteres på enheden, før det sendes til Protons servere, og nøglen forlader ikke enheden ifølge Proton. Delte bokse krypteres med OpenPGP. Klienterne til Android, iOS og web ligger offentligt under licensen GPL-3.0 på GitHub. Serverkoden har vi ikke set offentliggjort.

Erhvervsplanerne hedder Pass Essentials og Pass Professional, og Pass indgår desuden i Protons samlede pakker. Pass Professional tilføjer single sign-on, SCIM, aktivitetslog og politikker, som administratoren sætter. Proton tager betaling pr. bruger og måned, enten løbende hver måned eller for et år, kræver et mindsteantal brugere og tilbyder en prøveperiode. For enkeltpersoner findes en plan uden licensbetaling.

De to side om side, pr. november 2026

Oprindelse og ejer · NordPass: Grundlagt i Litauen; investorer bl.a. Novator, Burda og Warburg Pincus; flertal ikke oplyst · Proton Pass: Stiftelse som største stemmeberettigede aktionær; medarbejdere ejer de fleste øvrige aktier
Kontraktpart og lovvalg · NordPass: Nord Security Inc., USA; engelsk ret · Proton Pass: Proton AG, Schweiz; schweizisk ret
Hosting · NordPass: Valg mellem USA og EU ved oprettelse; land og udbyder ikke oplyst · Proton Pass: Schweiz, Tyskland eller Norge; valg af land ikke oplyst
Kode · NordPass: Ikke oplyst · Proton Pass: Klienter under GPL-3.0; serverkode ikke set
Prismodel · NordPass: Ikke læst; prøveperiode findes · Proton Pass: Pr. bruger pr. måned, mindsteantal brugere, prøveperiode

Tabellen er ingen rangering. Samme skema er brugt for de øvrige eksempler i kravene til en europæisk password manager.

Det, overgangen kræver

For NordPass skal datacentret vælges, før nogen opretter en konto, og medarbejdere med en privat NordPass-konto skal have en plan for, hvordan de kommer ind i organisationen. For Proton Pass hører valget af plan sammen med spørgsmålet om single sign-on og log. For begge gælder samme forløb: eksport fra det gamle system, import, gennemgang af delte adgange, oplæring og nedlukning, som det står i skift password manager uden at miste kontrollen.

Hvad det kræver, og hvad det koster at lade være

At vurdere de to kræver, at vilkårene læses for den plan, I tilbydes, at de åbne felter besvares skriftligt, og at deling, gendannelse og invitation afprøves med en lille gruppe. Sæt timer på hvert trin, og regn kronerne ud selv.

Springer I det over, bliver datacentret afgjort af den, der opretter den første konto, og hos NordPass kan et forkert valg kun rettes ved at begynde forfra.

Det skal I lade være med

At tage oprindelseslandet som svar på kontraktparten · læs, hvem I skriver under med.
At lade medarbejdere oprette konti før valget af datacenter · kontoen kan havne det forkerte sted.
At sammenligne planer uden samme funktioner · log, single sign-on og gendannelse skal være med i begge.

Det skal valget kunne vise

☐ Ejer, kontraktpart og lovvalg med dato for begge.
☐ Land for boksene og hvem der driver datacentret, skriftligt fra leverandøren.
☐ Prismodel i ord for den plan, I faktisk køber.
☐ En afprøvet invitation, deling og gendannelse.
☐ En kendt vej til fuld eksport.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Beslut datacenter og plan, før nogen opretter en prøvekonto, og send de åbne spørgsmål til begge leverandører.

Læs også: Bitwarden: amerikansk selskab, åben kode, data i EU · Uniqkey: den danske password manager

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

Overvejer I et europæisk alternativ?

Skriv kort, hvilket system I overvejer at skifte, og hvad der sætter spørgsmålet i gang. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.