Einleitung: Ihr Passwort-Tresor wechselt im Stillen die Besitzer
Viele von euch sind ähnliche Wege gegangen: LastPass oder Dashlane verlassen und zu Bitwarden wechseln. Und genau deshalb, weil es der Open-Source-Außenseiter war, der Transparenz versprach und für immer kostenlos sein sollte. Ihr habt ihm daher das Wertvollste in eurem digitalen Leben anvertraut: den Schlüssel, der absolut alles andere öffnet.
Seit Anfang 2026 sammeln sich jedoch eine Reihe von sehr diskreten Veränderungen beim Herausgeber an, ohne jede Mitteilung oder blog-Beitrag, nur Änderungen, die begraben sind und die man nur bemerkt, wenn man nachgräbt. Es brauchte sogar einen Journalisten von Fast Company, um das Gesamtbild endlich sichtbar zu machen.
Wir werden uns das alles nüchtern ansehen, zum Zeitpunkt der Artikelerstellung (Mai 2026), und ohne der allgemeinen Panik nachzugeben. Erst die überprüften Fakten, dann was Bitwarden geantwortet hat, dann warum das Profil des neuen Chefs ernsthafte Zweifel aufkommen lässt, und vor allem diese Frage, die die einzige ist, die wirklich zählt: Wer besitzt wirklich euren Tresor?
Was bei Bitwarden wirklich passiert: die Fakten
Ein Führungswechsel im Stillen
Im Februar 2026 versetzte sich Michael Crandell, der Bitwarden seit 2019 leitete, stillschweigend in eine einfache Beraterrolle, und das ohne die geringste Ankündigung durch das Unternehmen, so dass ihr es nur erfahren hättet, wenn ihr sein LinkedIn-Profil durchforstet hättet. Sein Nachfolger, Michael Sullivan, ist der ehemalige CEO von Acquia und Insightsoftware, und genau hier ändert das Detail alles. Auf seiner eigenen LinkedIn-Seite betont er seine Erfahrung mit allen Aspekten von Fusionen und Übernahmen, einschließlich der Zusammenarbeit mit großen Private-Equity-Fonds.
Und das ist kein aus der Luft gegriffenes Argument, denn Sullivan leitete die Übernahme von Acquia durch Vista Equity Partners für 1 Milliarde Dollar im Jahr 2019 und dann eine Investition von einer Milliarde des Fonds Hg in Insightsoftware im Jahr 2021. Wir sprechen also nicht von einem Produktmanager, der zufällig Geld gesammelt hat, sondern von jemandem, dessen Geschäft es ist, ein Unternehmen auf den Verkauf an den Meistbietenden vorzubereiten.
Im Zuge dessen verließ auch CFO Stephen Morrison im April 2026 das Unternehmen und wurde durch den ehemaligen CEO von InVision ersetzt. Am Ende bleibt nur Kyle Spearrin auf seinem Posten. Und er hatte Bitwarden 2015 gerade deshalb gegründet, weil er sich Sorgen machte, was mit LastPass unter einem neuen Besitzer passieren würde. Die Ironie ist fast zu schön!
Auch die Website bekommt unauffällig ein neues Aussehen
Die Erwähnung «Always free» verschwand Mitte April von der Seite des persönlichen Passwort-Managers, obwohl sie gerade unter dem Plan-Auswahlfeld gestanden hatte. Der kostenlose Plan gibt es immer noch, aber die schriftliche Verpflichtung ist einfach verflogen.
Und dann gibt es die Neuschreibung der Werte, die vieles aussagt. Bitwarden definierte bis dahin seine Kultur mit dem Akronym GRIT, für Gratitude, Responsibility, Inclusion, Transparency, außer dass es nach dem 4. Mai nun Gratitude, Responsibility, Innovation, Trust bedeutet. Inclusion und Transparency sind also raus, Innovation und Trust sind rein, und das alles ohne dass irgendein Artikel die Kehrtwende angekündigt hätte. Ein alter Artikel von 2022 von Crandell wurde einfach diskret bearbeitet, und das Ergebnis ist komisch, denn die Liste der Werte zeigt die neuen an, während der erklärende Absatz am Ende desselben Artikels immer noch die alten zitiert, so dass der Artikel sich selbst widerspricht, ohne dass jemand einen neuen geschrieben hätte.
Was Bitwarden geantwortet hat
Und hier möchte ich völlig ehrlich sein, denn das ist wichtig für das Folgende. Die Erwähnung «Always free» verschwand tatsächlich im April, sowohl von der Preisseite als auch von der Produktseite des persönlichen Managers. Aber nach der Veröffentlichung der Fast-Company-Recherche gab ein Bitwarden-Mitarbeiter auf Reddit an, dass es sich um ein Versehen des Marketing-Teams handelte, und die Erwähnung wurde wieder eingefügt. Und das ist auf eurer Seite überprüfbar: zum Zeitpunkt dieser Zeilen wird «Always free» auf der Preisseite und auf der Produktseite angezeigt.
Der Rückzieher ist also real und vollständig bei diesem speziellen Punkt. Was immer noch unangenehm ist, ist, dass keine offizielle Mitteilung weder das Verschwinden noch die Wiederherstellung erklärt hat. Der Kundenbetreuer Gary Orenstein bekräftigte jedoch per E-Mail das Engagement des Unternehmens für einen kostenlosen Plan, den er als robust bezeichnete.
Seien wir also klar: Es gibt derzeit keine bestätigte Katastrophe, der kostenlose Plan ist immer noch da ohne Limits für die Anzahl der Passwörter oder Geräte, Clients bleiben open source, und niemand hat euch heute etwas weggenommen. Was wir beobachten, sind schwache Signale und keine Umsetzung.
Warum dieses Führungsprofil Zweifel aufkommen lässt
Lassen Sie uns etwas Jargon entschlüsseln, denn die Sprache neigt dazu, das Wesentliche zu verbergen. M&A ist einfach das Geschäft des Kaufs und Verkaufs von Unternehmen, und ein Private-Equity-Fonds kauft ein Unternehmen, optimiert seine Kosten, steigert seinen Umsatz und verkauft es dann mit schönem Gewinn. Diese Fonds sind nicht da, um einen Softwarehersteller fünfzehn Jahre lang laufen zu lassen, sie steuern eine Investition zu einem Ausstieg, und man rekrutiert dieses Führungsprofil niemals zufällig, sondern weil es genau weiß, wie dieser Prozess abläuft.
Es ist etwas so, als ob man zum Verwalten des Hauses, in dem man täglich lebt, einen Immobilienmakler einstellt, dessen ganze Karriere darin besteht, schnell zu renovieren, bevor man wieder verkauft. Er kann die Arbeit sehr gut machen, das ist nicht die Frage, aber seine Logik ist einfach nicht eure. Zwar bleibt all dies derzeit nur eine Interpretation, eine Auslegung eines Bündels von Hinweisen, und keineswegs eine Gewissheit, denn niemand hat einen bevorstehenden Verkauf angekündigt.
Aber das Schema kommt wirklich nicht aus dem Nichts, denn im Januar 2026 führte Bitwarden bereits seine erste Preiserhöhung in zehn Jahren durch, wobei Premium von 9,99 $ auf 19,80 $ pro Jahr (immerhin!) stieg. Auch hier wurde die Nachricht in einem Artikel über neue Funktionen begraben, den bestehenden Kunden nur fünfzehn Tage vor ihrer Verlängerung mitgeteilt und in Form eines Monatstarifs angezeigt, obwohl das Abonnement immer noch nur einmal pro Jahr abgerechnet wurde.
Die schlechte Nachricht vergraben, die Aufmerksamkeit nicht auf sich ziehen, auf die Reibung der Veränderung setzen: Das ist genau die gleiche Nummer wie das stille Verschwinden von «Always free», und das Muster wiederholt sich unweigerlich, man baut Vertrauen auf, baut Abhängigkeit auf, dann verhandelt man die Bedingungen ganz langsam um.
Die wirkliche Frage: Wem gehört euer Tresor?
Wir kommen zum Kern des Themas, und das ist der ganze Spirit, das wir hier verteidigen. Denn für einen Passwort-Manager ist das Bedrohungsmodell wirklich einzigartig: Es ist nicht eine App unter vielen, es ist das Schloss-Master eures ganzen digitalen Lebens.
Die gute technische Nachricht ist, dass clientseitige Verschlüsselung bedeutet, dass Bitwarden eure Passwörter nie im Klartext sieht. Ein Verkauf des Unternehmens würde dem Käufer also keinen entschlüsselten Tresor geben. Das eigentliche Risiko liegt anderswo. Es besteht in eurer Abhängigkeit von einer Infrastruktur und dem guten Willen eines zukünftigen Eigentümers. Der Preis kann steigen, der kostenlose Plan kann angekürzt werden, die Bedingungen können sich in kleinen Schritten ändern. Das einzige echte Sicherheitsnetz ist letztendlich, dass die offiziellen Clients open source sind und daher von der Community geforkt werden können, falls etwas schiefgeht. Und der lebendige Beweis dafür, dass dieses Modell bereits ohne Bitwarden Inc. funktioniert, hat einen Namen: Vaultwarden.
Vaultwarden: der Beweis, dass das Modell funktioniert
Was genau ist Vaultwarden?
Vaultwarden ist eine inoffizielle Neuimplementierung des Bitwarden-Servers, geschrieben in Rust und von der Community gepflegt. Seine geniale Idee lässt sich in einen Satz fassen: Sie spricht genau die gleiche Sprache wie der offizielle Server, so dass alle offiziellen Bitwarden-Clients, egal ob Browser-Erweiterungen, Mobile Apps, Desktop-Anwendung oder Befehlszeile, sich damit verbinden, ohne den Unterschied überhaupt zu bemerken. Alle Premium-Funktionen, von TOTP-Codes über Bitwarden Send bis hin zum Notfallzugriff, Anhängen und Organisationen, sind dort kostenlos freigegeben.
Was Self-Hosting wirklich bedeutet
Die Kontrolle über deinen Tresor zurückzugewinnen, ist eine großartige Sache, aber lass uns ehrlich sein, denn das bedeutet auch, die damit verbundene Verantwortung zu akzeptieren: Du bist jetzt für die Sicherungen verantwortlich, und deinen Tresor zu verlieren bleibt eine irreversible Katastrophe. Wenn du dich nicht bereit fühlst, eine ernsthafte Sicherungsroutine zu pflegen, bleib ganz ruhig auf Bitwarden Cloud. Bei 19,80 $ pro Jahr bleibt Premium angesichts des Wettbewerbs angemessen für eine vollständig verwaltete Infrastruktur und sorgenfreie Nutzung, auch nach der Preiserhöhung. Und schlecht ausgeführtes Self-Hosting wird immer schlechter sein als das Problem, das du beheben wolltest.
Wenn du andererseits bereits einen Docker-Stack auf deinem NAS oder deinem Home-Assistant-Server laufen hast, wird das Setup dich nur einen ruhigen Abend kosten. Ich werde das hier nicht detailliert erklären, einfach weil ich ihm bereits einen vollständigen Schritt-für-Schritt-Leitfaden gewidmet habe, den du in meinem vollständigen Tutorial zum Selbsthosten von Vaultwarden findest. Alles ist dort, du musst nur noch die Schritte durchgehen.
Fazit: Keine Panik, aber nimm die Kontrolle zurück
Kommen wir zum Fazit. Wenn du im kostenlosen Plan bist und keine eigene Infrastruktur hast, gibt es ehrlich gesagt keinen Grund, heute zu fliehen, denn der kostenlose Plan ist immer noch da und Bitwarden hat das Schlimmste rückgängig gemacht, also behalte einfach die weiteren Entwicklungen im Auge. Und wenn du trotzdem aus Prinzip umziehen möchtest, ist es Proton Pass, das kostenlos, glaubwürdig, schweizisch und open source ist, das die nächst liegende Alternative zu dem darstellt, das du bereits kennst.
Aber für diejenigen, die bereits Home Assistant, ein NAS und einen laufenden Docker-Stack haben, geht meine Vorliebe ganz klar zu Vaultwarden, denn du hast bereits alle Infrastrukturen zur Hand und es wäre wirklich schade, sie nicht zu nutzen, um die vollständige Eigenschaft der sensibelsten Daten, die du besitzt, zurückzugewinnen.
Das echte Alarmsignal, auf das man achten muss, ist der Tag, an dem die offiziellen Clients in closed source übergehen würden, denn ab diesem Tag wäre es keine Vorsichtsmaßnahme mehr, sondern eher ein Notfall. Bis dahin, behalte einfach im Hinterkopf, dass digitale Souveränität nichts mit Paranoia-Wahnsinn zu tun hat, es ist einfach das richtige Reflexverhalten, um die Kontrolle zu übernehmen, solange es noch einfach ist.
