Keeper Password Manager

Was ist Keeper Password Manager?

Keeper ist ein Passwort-Manager der Keeper Security, Inc. aus Chicago. Jeder Benutzer bekommt einen verschlüsselten Tresor für Passwörter, Passkeys, Dateien, Fotos und Infrastrukturgeheimnisse. Keeper füllt Zugangsdaten, Zahlungskarten und 2FA-Codes in Apps und Browsern automatisch aus und teilt Datensätze und Ordner mit anderen, dauerhaft oder befristet. Für Unternehmen kommt eine Adminkonsole dazu, über die du Benutzer, Teams und Richtlinien verwaltest.

Auf der Startseite steht inzwischen etwas anderes im Vordergrund. Keeper nennt sich dort Plattform für Identitätssicherheit, für Menschen, Maschinen und KI-Agenten, mit privilegiertem Zugriff, Secrets, Fernverbindungen, Endpunkten und Datenbanken unter einem Dach. Im Passwort-Manager stecken diese Bausteine als Add-ons. Das eigenständige Produkt KeeperPAM verkauft Keeper nur über den Vertrieb.

Zur Sicherheit sagt Keeper, dass Ver- und Entschlüsselung immer lokal auf dem Gerät des Benutzers stattfinden. Die SaaS Terms halten das auch vertraglich fest: Nur der Kunde kennt Master-Passwort und Schlüssel seiner Tresordaten. Als Zertifikate nennt die Preisseite ISO 27001, 27017 und 27018 sowie SOC 2 Typ 2 und SOC 3. Mit FedRAMP High wirbt die Startseite groß. Laut Preisvergleich gilt diese Autorisierung aber nur für GovCloud, also für die Umgebung der US-Behörden.

Den Vertrag schließen Kunden in Europa laut SaaS Terms mit der Keeper Security EMEA Limited in Cork, Irland, und zwar nach irischem Recht. Gehostet wird bei Amazon Web Services. Enterprise-Kunden wählen laut DSGVO-Seite eine Primärregion, darunter Europa, und Kundendaten bleiben in dieser Region. In Europa nutzt Keeper die Standorte Irland und Frankfurt. Privatnutzer wählen den Standort beim Anlegen des Kontos. Die Datenschutzrichtlinie stammt dagegen von der Keeper Security, Inc. in den USA, und die AWS-Rechenzentren verwalten laut Sicherheitsseite ausschließlich Vollzeitkräfte von Keeper, die US-Bürger sind und in den USA sitzen.

Für wen eignet sich Keeper Password Manager?

Die Preisseite teilt in drei Stufen. Business Starter ist für Einzelunternehmer und kleine Teams gedacht und auf 5 bis 10 Benutzer ausgelegt. Business verlangt mindestens 5 Plätze und richtet sich an Firmen, die Zugänge unternehmensweit verwalten. Enterprise ist die Stufe für alle, die Benutzer automatisch aus ihrem Identitätsanbieter anlegen wollen. Daneben gibt es Angebote für Managed Service Provider und zwei Privattarife.

Interessant ist Keeper für Betriebe, die Zugangsdaten zentral führen und beim Ein- und Austritt von Mitarbeitern sauber übergeben wollen. Wer Microsoft Entra ID, Okta oder Google Workspace nutzt, kann die Tresore laut Anbieter direkt darüber ausrollen, braucht dafür aber Enterprise. IT-Teams, die neben Passwörtern auch SSH-Schlüssel, Datenbank-Passwörter und API-Tokens verwalten, finden die passenden Funktionen als Add-ons. Und wer die Tresordaten in Europa halten will, bekommt mit Irland und Frankfurt eine EU-Region.

Weniger passend ist Keeper, wenn du einen dauerhaft kostenlosen Plan suchst oder monatlich zahlen willst. Die Preisseite kennt nur die jährliche Zahlweise. Und wer verlangt, dass der Konzern in den USA gar nicht mitspielt, sollte die Rechtstexte genau lesen: Die Datenschutzrichtlinie sieht Übermittlungen in die USA ausdrücklich vor, und die Rechenzentren betreut Personal in den USA.

Keeper Password Manager im Arbeitsalltag

Den Ablauf beschreibt Keeper so: Die IT rollt die Tresore über einen Identitätsanbieter wie Entra ID, Okta, Google Workspace, Ping oder AD FS aus, in Enterprise mit automatischer SCIM-Bereitstellung. Jeder Mitarbeiter speichert seine Zugangsdaten im eigenen Tresor, KeeperFill trägt sie beim Anmelden ein. Gemeinsame Zugänge liegen in geteilten Teamordnern mit Rechten für Teams und einzelne Benutzer.

Neue Mitarbeiter holen sich ihre Zugangsdaten laut Anbieter über die Einmalfreigabe ab. Verlässt jemand das Unternehmen, überträgt ein Administrator dessen Tresor an andere Benutzer. Richtlinien setzt die Adminkonsole nach Benutzer, Rolle oder Team durch. Die Sicherheitsüberprüfung zeigt, wie stark die Passwörter im Unternehmen sind und wo sie mehrfach verwendet werden. Wer Ereignisse an ein SIEM wie Splunk oder Microsoft Sentinel schicken will, braucht das Add-on für erweiterte Berichte und Warnungen.

Einen einzelnen Datensatz teilst du laut Anleitung über Options > Sharing: Empfänger auswählen oder E-Mail-Adresse eintragen, Berechtigung festlegen, auf Add klicken. Für mehrere Datensätze legst du einen geteilten Ordner an und lädst die Beteiligten mit Lese-, Bearbeitungs- oder Freigaberecht ein.

Als Referenz zeigt Keeper auf der Startseite das Formel-1-Team Atlassian Williams, das KeeperPAM einsetzt. Kennzahlen nennt die Referenz nicht.

Preise und Pläne

Die deutsche Preisseite nennt die Preise in Euro, je Benutzer und Monat, bei jährlicher Zahlweise und zuzüglich Mehrwertsteuer.

Laut den strukturierten Daten der Preisseite sind das bei Jahreszahlung 48 € je Benutzer für Business und 66 € für Enterprise. Für Enterprise bietet Keeper außerdem individuelle Pakete, eigene Preise und Rahmenverträge (ELAs) an.

Die Add-ons rechnet Keeper jährlich ab. Die deutsche Add-on-Seite nennt diese Listenpreise:

Connection Manager und Secrets Manager haben kundenspezifische Preise auf Anfrage. KeeperPAM ist laut FAQ ausschließlich über das Sales-Team erhältlich, der Preis richtet sich nach Größe, Infrastruktur und Bedarf. Bis zu 24 aktive nicht-menschliche Identitäten pro Jahr über das KeeperPAM Gateway und 5.000 Workloads pro Monat auf Endpunkten sind ohne Aufpreis enthalten. Darüber staffelt Keeper in vier Stufen bis 750 und mehr Identitäten.

Die Vertragsbedingungen stehen in den SaaS Terms. Die Gebühren werden, sofern nichts anderes vereinbart ist, jährlich im Voraus berechnet und sind nicht erstattungsfähig. Kommen im laufenden Jahr Benutzer dazu, berechnet Keeper sie anteilig. Kündigen oder nicht verlängern kannst du mit mindestens 30 Tagen Vorlauf vor dem Verlängerungsdatum. Preisänderungen gelten ab der nächsten Verlängerung, nach vorheriger schriftlicher Mitteilung. Steuern und Abgaben trägt der Kunde.

Einen dauerhaft kostenlosen Plan bietet Keeper nicht. Die Testversion für Unternehmen läuft 14 Tage mit vollem Funktionsumfang und ohne Kreditkarte, Teammitglieder kannst du zum Testen einladen. Die Konfiguration bleibt laut Testseite erhalten, wenn die Testphase endet.

Für Privatleute kostet Keeper Unlimited 4,26 € im Monat, jährlich abgerechnet 51,16 €. Das Familienabo mit 5 privaten Tresoren und 10 GB Speicher kostet 9,12 € im Monat, jährlich 109,47 €. Beide Preise verstehen sich laut Seite zuzüglich Mehrwertsteuer. Privat kommen BreachWatch für 27,30 € im Jahr und ein Concierge-Service für 137,99 € im Jahr dazu. Die Privattarife kannst du 30 Tage kostenlos testen, ebenfalls ohne Kreditkarte.

Stand: November 2026.

Stärken und Schwächen

Stärken:

• Öffentliche Preise in Euro, Business Starter ab 2,00 € pro Benutzer und Monat bei jährlicher Zahlweise, auch die meisten Add-ons mit Listenpreis.
• Rechenzentren in Europa: AWS-Standorte Irland und Frankfurt, Tresordaten bleiben laut DSGVO-Seite in der gewählten Region.
• Vertragspartner in Europa ist eine irische Gesellschaft, die Keeper Security EMEA Limited in Cork, mit irischem Recht und Gerichtsstand.
• Zero-Knowledge steht auch im Vertrag: Nur der Kunde kennt Master-Passwort und Schlüssel.
• Der Auftragsverarbeitungsvertrag ist Vertragsbestandteil, mit EU-Standardvertragsklauseln nach irischem Recht und Meldung von Datenpannen spätestens nach 72 Stunden.
• ISO 27001, 27017 und 27018 sowie SOC 2 Typ 2 und SOC 3 laut Preisvergleich in allen drei Business-Plänen.
• 14 Tage Test für Unternehmen mit allen Funktionen und ohne Kreditkarte.
• Support rund um die Uhr per Live-Chat und E-Mail für alle Business-Kunden.
• In Business und Enterprise bekommt jeder Benutzer ein Familienabo für bis zu 5 Familienmitglieder ohne Aufpreis.

Schwächen:

• Kein dauerhaft kostenloser Plan.
• Nur jährliche Zahlweise, Gebühren im Voraus und laut Terms nicht erstattungsfähig.
• Kündigung mindestens 30 Tage vor der Verlängerung, Preisänderungen ab der nächsten Verlängerung möglich.
• SSO, SCIM, Active Directory, LDAP sowie DUO und RSA gibt es nur in Enterprise.
• Secrets Manager, Sitzungsverwaltung und Endpoint Privilege Management sind Add-ons ab Business. KeeperPAM läuft nur über den Vertrieb.
• Erweiterte Berichte und Konformitätsberichte kosten in allen Plänen je 11 € pro Benutzer und Jahr extra, die SIEM-Anbindung setzt ARAM voraus.
• Die AWS-Rechenzentren verwalten laut Sicherheitsseite ausschließlich Vollzeitkräfte von Keeper, die US-Bürger sind und in den USA sitzen.
• Die Datenschutzrichtlinie stammt von der US-Gesellschaft. Übermittlungen in die USA stützt Keeper vor allem auf das EU-U.S. Data Privacy Framework.
• Die Unterauftragsverarbeiter stehen nicht im DPA, sondern auf einer eigenen Liste. Neue darf Keeper ohne gesonderte Zustimmung einsetzen, widersprechen kannst du binnen 10 Werktagen.
• Der Umzug vom US- ins EU-Rechenzentrum läuft laut DSGVO-Seite über den Support.
• FedRAMP High und GovRAMP gelten nur für GovCloud, auch wenn die Startseite sie für „your organization“ bewirbt.
• Testversionen haben laut Terms nicht dieselben Sicherheitsprüfungen und Compliance-Audits durchlaufen wie der reguläre Dienst.
• Keeper widerspricht sich beim Business Starter: Die deutsche Preiskarte führt geteilte Teamordner als Zusatz von Business, der Preisvergleich darunter hakt sie schon für Starter ab. Das Familienabo fehlt im Preisvergleich bei Starter, die englische Business-Seite listet es dort.

Alternativen zu Keeper Password Manager

In derselben Kategorie stehen weitere Passwort-Manager: Bitwarden, Passbolt und heylogin. Was dort zu Funktionen, Preisen und Herkunft belegt ist, steht in den jeweiligen Einträgen. Keeper selbst stellt sich auf eigenen Vergleichsseiten neben 1Password, LastPass und Bitwarden, im Bereich privilegierter Zugriffe neben CyberArk, Delinea und BeyondTrust.

Wenn du Zugangsverwaltung und den Ein- und Austritt von Mitarbeitern im Betrieb neu ordnen willst, hilft dir unsere Beratung & Betreuung. Benutzer automatisch aus dem Identitätsanbieter anzulegen statt von Hand, ist ein typisches Thema für Automation & Prozessoptimierung.

Keeper Password Manager im Vergleich

Diese Einordnung rechnet sich aus dem Verzeichnis selbst: Keeper Password Manager steht in einer Kategorie mit 31 Werkzeugen.

Der Anbieter sitzt außerhalb der EU. In dieser Kategorie führt das Verzeichnis 16 Alternativen mit EU-Sitz, davon 7 aus Deutschland.

Keeper Password Manager nennt konkrete Preise. In der Kategorie tun das 16 von 31 Werkzeugen (52 Prozent).

Einen dauerhaft kostenlosen Plan bietet Keeper Password Manager nicht. In der Kategorie haben 15 von 31 Werkzeugen einen Gratis- oder Freemium-Plan.

Überblick

Für kleine und mittlere Teams ist Keeper ein gut durchschaubares Angebot. Plan- und Add-on-Preise stehen offen in Euro, Business mit 4,00 € pro Benutzer deckt Tresor, Teilen, Adminkonsole und Offboarding ab, und der irische Vertragspartner macht das Gespräch über den Auftragsverarbeitungsvertrag einfacher als bei vielen US-Anbietern. Rechne aber mit mindestens fünf Plätzen und einer Jahreszahlung im Voraus, die du laut Terms nicht zurückbekommst.

Die eigentliche Schwelle liegt bei Enterprise. Wer SSO oder SCIM will, zahlt 5,50 €, und wer Berichte an ein SIEM schicken möchte, bucht ARAM obendrauf. Die PAM-Funktionen, mit denen Keeper heute vor allem wirbt, sind für einen Mittelständler ein eigenes Projekt mit Angebot vom Vertrieb, kein Häkchen im Passwort-Manager. Plane das getrennt.

Beim Datenschutz ist Keeper besser aufgestellt als viele US-Anbieter, aber nicht europäisch. Die EU-Region mit Irland und Frankfurt, der Zero-Knowledge-Tresor und der irische Vertragspartner sind ein gutes Fundament. Wähle die Region gleich beim Start, denn ein späterer Umzug läuft über den Support. Bleiben wird, dass die Rechenzentren von Personal in den USA betreut werden und die Datenschutzrichtlinie Übermittlungen in die USA vorsieht. Die FedRAMP-Werbung kannst du für einen deutschen Mandanten ignorieren, sie betrifft nur GovCloud. Und teste mit Daten, die du im Zweifel verlieren kannst, denn laut Terms hat die Testversion nicht dieselben Audits durchlaufen wie der Dienst danach.