DSGVO-konform reicht nicht: Wer kontrolliert wirklich Ihre Unternehmenszugänge?

By Firma Passwork Europe SL. | 18. August 2026

Viele Unternehmen prüfen bei einem Passwort-Manager zuerst den Serverstandort. Das ist wichtig, aber nur ein Teil der Antwort. Datensouveränität bei Zugangsdaten entsteht erst dann, wenn Standort, Schlüsselkontrolle und Zugriffssteuerung zusammenpassen.

Zugangsdaten benötigen einen eigenen Schutzansatz

Passwörter und Secrets sind keine gewöhnlichen Dateien: Sie wechseln bei Onboarding, Projektübergaben und Offboarding häufig den Kontext, geraten leicht in Tickets oder Chats und bleiben bei einem Leak so lange wertvoll, bis sie rotiert werden. Laut dem in unserem Beitrag zitierten Verizon DBIR 2026 spielten gestohlene Zugangsdaten bei 13 % der initialen Zugriffswege und bei 39 % des gesamten Angriffsverlaufs eine Rolle.

Die richtigen Fragen vor der Tool-Auswahl

Für die Auswahl eines Passwort-Managers sollten Verantwortliche daher über „DSGVO-konform“ hinausgehen.

Kann der Anbieter Ihre Daten technisch entschlüsseln?
Welche Unterauftragsverarbeiter sind beteiligt?
Bleiben Backups und Supportzugriffe innerhalb der vorgesehenen Jurisdiktion?
Und lässt sich der Zugriff beim Rollenwechsel eines Mitarbeiters unmittelbar entziehen?

Die Betriebsform muss zu Ihren Anforderungen passen

Die passende Betriebsform hängt von Ihren Anforderungen ab. Air-gapped oder On-Premise bietet maximale Isolation, verlangt aber interne Kapazität für Betrieb, Patches und Backups. EU-Cloud kann für kleinere Teams sinnvoll sein — allerdings nur, wenn Client-Side Encryption sicherstellt, dass der Anbieter den Hauptschlüssel nie erhält. Für NIS2-relevante Organisationen gehört diese Prüfung zugleich zur Bewertung der Lieferkettensicherheit.

Passwork unterstützt Unternehmen dabei, die Kontrolle über ihre Zugangsdaten zurückzugewinnen. Mit einer selbst gehosteten Architektur, Zero-Knowledge-Verschlüsselung sowie rollenbasierten Zugriffsrechten und Audit-Logs bleiben sensible Zugangsdaten in Ihrer eigenen Infrastruktur und unter Ihrer Kontrolle.

Prüfen Sie, ob Passwork zu Ihren Anforderungen an Datensouveränität, NIS2 und sichere Zugriffsverwaltung passt.

Mehr Hintergründe und die Entscheidungsmatrix finden Sie im vollständigen Beitrag “Datensouveränität und Passwortverwaltung: Anmeldedaten dort behalten, wo sie hingehören”.

Über Passwork Europe SL.

Passwork ist ein unabhängiges europäisches Cybersicherheitsunternehmen, das selbst gehostete und cloudbasierte Passwortmanagement-Lösungen für Unternehmen und öffentliche Einrichtungen entwickelt. Das Unternehmen operiert nach EU-Recht und ist vollständig NIS2-, ENS- und DSGVO-konform. Passwork legt den Schwerpunkt auf nachhaltigen Mehrwert, hält ISO-27001-zertifizierte Entwicklungsstandards ein und gewährleistet absoluten Datenschutz für seine Kunden.

Firmenkontakt und Herausgeber der Meldung:

Passwork Europe SL.
Carrer d’Arago, 208, 2-5
E08011 Barcelona
Telefon: +34613704284
https://passwork.pro/de/

Ansprechpartner:

Alex Muntyan
CEO
Telefon: +34673328602

Weiterführende Links

Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.