Password Depot

Was ist Password Depot?

Password Depot ist ein Passwort-Manager der AceBIT GmbH. Laut Impressum sitzt die Firma in der Schleiermacherstr. 10 in 64283 Darmstadt, eingetragen beim Amtsgericht Darmstadt unter HRB 33038, Geschäftsführer ist Stylianos Tsaousidis. Dieselbe GmbH ist laut den AGB Vertragspartner für Lizenzen und Softwarepflege, und für die Verträge gilt deutsches Recht. Entwickelt wird das Produkt laut Anbieter seit 1998 in Darmstadt.

Es gibt zwei Linien. Die Website für Unternehmen dreht sich um den Enterprise Server. Er verwaltet Passwörter, TOTP-Codes, SSH-Schlüssel, Zertifikate, API-Token und sichere Dateien an einer Stelle, mit Rollen, Freigaben und Audit-Logs. Du betreibst ihn im eigenen Rechenzentrum oder in deinem eigenen Azure-Tenant. Laut Anbieter erzwingt Password Depot keinen externen Cloud-Dienst und keine fest eingebundenen Drittanbieter. Für Einzelpersonen und Familien gibt es die Personal Edition mit eigener Website unter personal.password-depot.de. Sie läuft laut Anbieter auf Windows, macOS, Linux, iOS und Android sowie in gängigen Browsern, und die Datenbank legst du dort ab, wo du willst: lokal, auf einem USB-Stick, auf einem eigenen Server oder bei Diensten wie OneDrive oder Dropbox.

Prägend ist das Lizenzmodell. Laut FAQ ist Password Depot eine Kauflizenz und ausdrücklich kein Abonnement. Privat kaufst du die Lizenz für den Windows-Client einmal je Hauptversion, die Clients für macOS, Linux, Android und iOS sind kostenlos. Im Unternehmen kaufst du eine zeitlich unbegrenzte Server-Lizenz je Benutzer. Updates, Upgrades und Support laufen dort über eine optionale Software-Wartung, die jährlich bezahlt wird. Sicherheitsupdates gibt es während des Supportzeitraums auch ohne Wartung, für Version 19 nennt der Anbieter mindestens Dezember 2030.

Für wen eignet sich Password Depot?

Privatnutzer, die ihre Passwörter nicht bei einem Hersteller ablegen wollen, finden in der Personal Edition einen Passwort-Manager, der laut Anbieter ohne Hersteller-Cloud auskommt. Lizenzpflichtig ist laut FAQ nur der Windows-Client. Wer am Mac, unter Linux oder auf dem Smartphone arbeitet, nutzt die Clients dort kostenlos. Für sehr kleine Bestände reicht der Freeware-Modus des Windows-Clients mit höchstens 20 Einträgen.

Gebaut ist der Enterprise Server für Unternehmen, die Zugangsdaten zentral und in der eigenen Infrastruktur verwalten wollen. Der Anbieter nennt Teams ab 5 Nutzerlizenzen und eine Spanne von 5 bis 50.000 Nutzern. Die Einsatzbereiche auf der Startseite reichen von IT-Betrieb und Administration mit Servicekonten, SSH-Schlüsseln und TLS-Zertifikaten über Buchhaltung mit Online-Banking und ELSTER-Zertifikaten bis zu Entwicklung und DevOps, wo Secrets über die REST-API in CI/CD-Prozesse wandern. Wer Active Directory oder Microsoft Entra ID einsetzt, übernimmt Benutzer und Gruppen von dort.

Die Kundenstimmen auf der Startseite überschreibt der Anbieter mit „Stimmen aus IT-Dienstleistung und Mittelstand“. Laut Bestell-FAQ können Reseller und IT-Dienstleister Angebote für ihre Endkunden anfordern.

Weniger passend ist Password Depot für vier Gruppen. Wer einen Passwort-Manager sucht, den der Hersteller selbst als Cloud-Dienst betreibt, ist hier falsch: Der Anbieter wirbt ausdrücklich mit Betrieb „ohne Hersteller-Cloud in der Vertrauenskette“. Wer im Team Patch-Updates ohne laufenden Wartungsvertrag erwartet, bekommt sie beim Enterprise Server laut FAQ nicht. Wer für den Enterprise Server vor dem Gespräch einen festen Preis vergleichen will, sieht den Lizenzpreis erst im Konfigurator nach Wahl der Benutzerzahl. Und wer außerhalb von EU und EWR einsetzt, sollte die AGB lesen: Laut AGB ist die Software für den Einsatz in der EU oder einem EWR-Vertragsstaat bestimmt.

Password Depot im Arbeitsalltag

Privat beginnt es mit dem Windows-Client, den du 30 Tage als Vollversion testest. Danach gibst du einen Freigabecode ein oder nutzt das Programm im Freeware-Modus weiter. Für mehrere Geräte legst du die Datenbank laut FAQ in einen Cloud-Dienst, empfohlen wird Microsoft OneDrive, und richtest denselben Dienst auf jedem weiteren Gerät mit demselben Konto ein. Die Datenbank liegt dort AES-256-verschlüsselt und wird nur lokal auf dem Gerät entschlüsselt. Alternativ nutzt du Nextcloud, MagentaCLOUD oder einen anderen eigenen Speicher per WebDAV, SFTP oder HTTPS. Google Drive empfiehlt die FAQ seit einer Richtlinienänderung bei Google prinzipiell nicht.

Im Unternehmen beginnt der Ablauf beim Server. Die IT installiert den Enterprise Server im eigenen Rechenzentrum oder in der eigenen Azure-Umgebung, Zertifikate verwaltest du über einen integrierten Assistenten. Benutzer legst du lokal an oder synchronisierst sie aus Active Directory, SCIM automatisiert laut Anbieter das Anlegen, Ändern und Entfernen. Rechte vergibst du serverseitig für Nutzer und Gruppen, auf Datenbanken, Ordner und einzelne Einträge.

Im Alltag arbeiten die Nutzer mit den Clients für Windows, macOS, Linux, iOS und Android oder im Web-Interface. Eine Lizenz gilt für einen Benutzer, aber auf beliebig vielen Geräten. Teilen lässt sich ein Passwort zeitlich begrenzt per Link. Kritische Zugangsdaten gibst du zeitlich begrenzt und genehmigungspflichtig frei. Versiegelst du einen Eintrag, werden Verantwortliche beim Zugriff informiert. Anmeldungen, Änderungen, Admin-Aktionen und Freigaben landen in einem Audit-Trail, den du per Syslog an ein SIEM-System übergibst. Für die Ausfallsicherheit sorgen Mirror-Server und automatisierte Backups. Server und Windows-Clients funktionieren laut FAQ nur in derselben Hauptversion miteinander, du aktualisierst also beide gleichzeitig.

Für Automatisierung gibt es die REST-API v2.0. Interne KI-Agenten und Skripte holen sich Secrets dort ab, statt dass Zugangsdaten in Prompts, Skripten oder lokalen Konfigurationsdateien stehen. Die Zugriffe bleiben dabei rollenbasiert und protokolliert.

Die Bestellung läuft für Unternehmen über ein Angebot. Im Konfigurator wählst du Benutzerzahl und Wartungslaufzeit und forderst ein Angebot an. Es kommt laut Anbieter innerhalb eines Werktags per E-Mail, mit einem DocuSign-Link zur Unterschrift. Nach der Unterschrift folgen Rechnung und Lizenzschlüssel per E-Mail. Innerhalb Deutschlands, der EU und der Schweiz liefert AceBIT auf Rechnung, Bestellungen aus anderen Ländern zahlst du vorab per PayPal oder Überweisung. Privat bestellst du im Onlineshop und wirst zum Zahlungsdienstleister Paddle weitergeleitet.

Als Referenz zitiert der Anbieter Matthias Hümmer von der SCHOPF Computersysteme KG: Password Depot sei seit mehr als 10 Jahren der Passwort-Manager, auf den das Unternehmen und seine Kunden vertrauen. Das ist eine Kundenstimme auf der Website des Anbieters und nicht unabhängig geprüft.

Preise und Pläne

Password Depot wird laut FAQ als Kauflizenz angeboten, nicht als Abonnement. Es gibt zwei Modelle: die Einzelplatzlizenz für den Windows-Client und den Enterprise Server mit Softwarewartung. Abgerechnet wird in beiden Fällen je Person, nicht je Gerät. Die Lizenzen sind Named Licences, ein Benutzer darf sie auf beliebig vielen Computern und Betriebssystemen nutzen.

Privatnutzer. Die Lizenz für den Windows-Client kostet laut FAQ einmalig 99,95 Euro und ist lebenslang gültig, auch ohne späteres Upgrade. Jede Person, die mit der Windows-Version arbeitet, braucht eine eigene Lizenz. Updates innerhalb der Hauptversion sind kostenlos. Ein Upgrade auf die nächste Hauptversion ist optional und kostet laut derselben FAQ 79,95 Euro als Vorzugspreis. Jährliche Folgekosten fallen laut Anbieter nicht an. Die Clients für macOS, Linux, Android und iOS sind kostenlos und brauchen keinen Lizenzschlüssel. Bezahlt wird über Paddle per PayPal oder Kreditkarte, eine Überweisung bietet AceBIT derzeit nicht an. Die AGB bezeichnen angegebene Preise als Endpreise inklusive Steuern. Die Personal-Website wirbt außerdem mit einer Familienlizenz für bis zu fünf Personen und verlinkt dafür auf die Bestellseite.

Freeware-Modus. Nach 30 Tagen Test kaufst du einen Freigabecode oder nutzt den Windows-Client dauerhaft kostenlos im Freeware-Modus weiter. Der erlaubt nur eine einzige lokale Datenbank mit festem Namen und Speicherort und höchstens 20 Einträge. Technischen Support und den Update-Manager gibt es dann nicht. Laut FAQ dürfen auch Unternehmen den Freeware-Modus kostenlos einsetzen.

Unternehmen. Für den Enterprise Server kaufst du eine Lizenz für die benötigte Benutzerzahl, alle Clients für alle Betriebssysteme und das Web-Interface sind darin enthalten. Die Stufen beginnen bei 5 Benutzern. Der Bestellkonfigurator führt Stufen bis 10.000 Benutzer und darüber den Punkt „Mehr als 10.000“. Bis 3 Benutzer brauchst du keine Server-Lizenz, das Superadmin-Konto zählt nicht mit. Die zugreifenden Windows-Clients brauchen in diesem Fall aber eigene Lizenzen, die Clients für macOS, Linux, Android und iOS bleiben kostenfrei. Eine Setup-Gebühr gibt es laut Startseite nicht.

Der Konfigurator auf der Preisseite zeigt den „Gesamtpreis netto“ erst, wenn du eine Benutzeranzahl gewählt hast, und rechnet Lizenzgebühren und Wartung getrennt aus. Steuern richten sich laut Formular nach dem Rechnungsland, EU-Unternehmen mit gültiger USt-IdNr. zahlen 0 Prozent im Reverse-Charge-Verfahren. Unternehmen bekommen danach ein Angebot.

Wartung. Die Software-Wartung für den Enterprise Server ist optional und liefert Updates, Upgrades und technischen Support. Laut Konfigurator kostet sie 30 Prozent des Lizenzpreises im 1. Jahr, 27,5 Prozent im 2. Jahr und 25 Prozent im 3. Jahr. Zur Wahl stehen ohne Wartung, 1 Jahr (30 Prozent), 2 Jahre (im Schnitt 28,75 Prozent) oder 3 Jahre (im Schnitt 27,5 Prozent). Laut AGB zahlst du die Wartung für den ganzen Zwölfmonatszeitraum im Voraus. Danach verlängert sie sich automatisch um 12 Monate zu den dann gültigen Preisen, wenn keine Seite mit 30 Kalendertagen Frist kündigt. 60 Tage vor der Verlängerung bekommst du eine E-Mail. Lizenz- und Wartungszeitraum beginnen am Bestelldatum.

Ohne Wartung nutzt du deine Version unbegrenzt weiter, bekommst aber keine Funktionsupdates, keine Hauptversions-Upgrades und keinen technischen Support. Laut Lizenz-FAQ setzen beim Enterprise Server sogar Patch-Updates innerhalb derselben Hauptversion eine aktive Wartung voraus, anders als bei der Einzelplatzlizenz. Sicherheitsupdates bleiben im Supportzeitraum kostenlos. Willst du später wieder auf eine neue Hauptversion, kaufst du ein Upgrade oder verlängerst die Wartung rückwirkend, denn sie muss lückenlos sein.

Testen und Sonderkonditionen. Zum Testen gibt es eine 30-Tage-Testversion mit allen Funktionen. Schulen und Hochschulen bekommen laut FAQ auf Anfrage vergünstigte Konditionen, die Anfrage geht per E-Mail an sales@password-depot.de. Gemeinnützige Vereine und staatliche Einrichtungen erhalten laut Lizenzierungsseite ebenfalls Sonderkonditionen. Stand: Oktober 2026.

Stärken und Schwächen

Für Password Depot spricht die Kontrolle über den Speicherort. Der Server läuft im eigenen Rechenzentrum oder im eigenen Azure-Tenant, ohne Hersteller-Cloud in der Vertrauenskette, privat liegt die Datenbank lokal, auf USB, auf einem eigenen Server oder bei einem Filehoster deiner Wahl. Angebunden werden Active Directory, Entra ID, Kerberos-SSO, OpenID Connect und SCIM, MFA läuft mit FIDO2/WebAuthn, TOTP oder Windows Hello. Die Kryptografie ist dokumentiert: AES-256 für Datenbanken, TLS 1.3 für die Verbindungen, Argon2id für serverseitige Benutzerpasswörter, für neue Datenbanken der Modus AES-GCM. Im zehntägigen Penetrationstest der SySS GmbH (12/2025) wurden laut Anbieter keine kritischen oder hoch eingestuften Schwachstellen gefunden. Das ISMS der AceBIT GmbH ist durch TÜV NORD nach ISO/IEC 27001:2022 zertifiziert, laut Personal-Website gültig von 2026-02-22 bis 2029-02-21. Der Anbieter stellt selbst klar, dass diese Zertifizierung das ISMS des Herstellers betrifft, also Entwicklung, Vertrieb und Support, und nicht das Produkt.

Beim Lizenzmodell steht der Kauf ohne Zeitlimit auf der Habenseite. Privat zahlst du einmal für den Windows-Client, die übrigen Clients kosten nichts, und der Freeware-Modus bleibt dauerhaft kostenlos. Im Unternehmen gibt es Sicherheitsupdates auch ohne Wartungsvertrag und die zugesagte Unterstützung für Version 19 bis mindestens Dezember 2030. Laut AGB bleiben bereitgestellte Sicherheitsupdates mindestens zehn Jahre verfügbar. Mit Wartungsvertrag für den Enterprise Server gibt es zu den Geschäftszeiten Telefonsupport und Fernwartung über TeamViewer, die Reaktionszeit beträgt im Regelfall höchstens 24 Stunden. Für die übrigen Wartungsverträge nennen die AGB Support per E-Mail mit einer ersten Rückmeldung im Regelfall nach 72 Stunden.

Die Schwächen liegen in den Details. Der Freeware-Modus ist mit einer Datenbank und 20 Einträgen eng begrenzt. Beim Enterprise Server hängen schon Patch-Updates an der Wartung, die sich automatisch verlängert und jährlich im Voraus fällig wird. Wer sie auslaufen lässt und später doch eine neue Hauptversion will, zahlt rückwirkend nach oder kauft ein Upgrade. Lizenz und Wartung starten am Bestelldatum, nicht bei der Installation. Privat bezahlst du nur per PayPal oder Kreditkarte. Die Vertragssprache ist laut AGB ausschließlich Deutsch, und für Rechtsmängel bei einem Einsatz außerhalb von EU und EWR haftet AceBIT nur nach vorheriger schriftlicher Zustimmung.

Einige Angaben auf der eigenen Website passen nicht zusammen. Die About-Seite spricht von mehr als 100.000 Kunden, die Startseite von über 100.000 verkauften Lizenzen. Die AGB sagen, die angegebenen Preise seien Endpreise inklusive Steuern, der Konfigurator für den Enterprise Server rechnet netto zuzüglich Mehrwertsteuer. Der Konfigurator staffelt die Wartung auf 30, 27,5 und 25 Prozent, die Lizenz-FAQ nennt pauschal 30 Prozent des Netto-Gesamtwarenwerts pro Jahr. Die Bestell-FAQ sagt, eine formlose Bestätigung per E-Mail genüge und ein gesondertes Bestellformular sei nicht nötig, während Bestellseite und AGB den Vertrag über eine DocuSign-Unterschrift schließen. Dieselbe FAQ nennt ab 200 Benutzern Staffeln von jeweils 50 Benutzern, der Konfigurator springt oberhalb von 500 Benutzern in Hunderterschritten und ab 1.000 in Fünfhunderterschritten. Laut Privat-FAQ braucht jede Person eine eigene Lizenz, und geteilte Kennwörter für die Familie laufen über den Enterprise Server, die Personal-Website wirbt dagegen mit einer Familienlizenz für bis zu fünf Personen. Dieselbe Website nennt Google Drive als Speicherort, den die Geräte-FAQ prinzipiell nicht empfiehlt. Und auf der Bestellseite steht als Gütesiegel „Zertifiziert durch SySS“, während die Startseite von „Geprüft durch die SySS GmbH“ und einem Penetrationstest spricht.

Alternativen zu Password Depot

Passbolt steht in derselben Kategorie und ist bei uns mit Sitz in Luxemburg geführt. Zum Eintrag: Passbolt.

heylogin führen wir ebenfalls unter Sicherheit, mit Sitz in Deutschland. Zum Eintrag: heylogin.

Bitwarden steht in derselben Kategorie und ist bei uns mit Sitz in den USA geführt. Zum Eintrag: Bitwarden.

Weitere Passwort-Manager im Verzeichnis sind uniqkey, Keeper Password Manager und Proton Pass.

Password Depot im Vergleich

Diese Einordnung rechnet sich aus dem Verzeichnis selbst: Password Depot steht in einer Kategorie mit 31 Werkzeugen.

Anbieter mit Sitz in Deutschland: 7 von 31 in dieser Kategorie. Aus der EU insgesamt 16.

Password Depot nennt konkrete Preise. In der Kategorie tun das 16 von 31 Werkzeugen (52 Prozent).

Überblick

Für Unternehmen, die Zugangsdaten nicht beim Hersteller eines Passwort-Managers lagern wollen oder dürfen, halten wir Password Depot für einen ernsthaften Kandidaten. Die Kombination aus eigenem Betrieb, Verzeichnisanbindung, Audit-Trail und REST-API deckt ab, was IT-Leitung und Revision in der Regel fragen. Die Know-how-Seiten des Anbieters erklären außerdem ungewöhnlich offen, was die ISO-Zertifizierung abdeckt und was nicht. Diese Offenheit würden wir uns öfter wünschen.

Für Privatnutzer ist das Modell selten geworden und gerade deshalb interessant: einmal 99,95 Euro für Windows, alles andere kostenlos, keine Abo-Falle. Wer nur gelegentlich eine neue Hauptversion braucht, fährt damit über Jahre günstig. Den Freeware-Modus sehen wir eher als Dauertest, mit 20 Einträgen kommt kaum jemand aus.

Im Unternehmen würden wir auf drei Dinge achten. Erstens die Wartung: Rechne die Gesamtkosten über drei bis fünf Jahre und plane sie als feste Jahreskosten ein. Beim Enterprise Server hängen schon Patch-Updates daran, ein Auslaufenlassen ist also keine echte Sparoption. Zweitens der Starttermin: Bestell erst kurz vor dem Rollout, weil Lizenz- und Wartungszeitraum am Bestelldatum beginnen. Drittens die Prüfnachweise: Der Penetrationstest fand laut Anbieter keine kritischen oder hohen Schwachstellen, über Befunde niedrigerer Stufe sagt das nichts. Lass dir für dein Audit den Bericht aus dem Trust Center geben, statt dich auf das Siegel „Zertifiziert durch SySS“ zu verlassen. Und weil die Website sich bei Wartungssatz und Bestellweg selbst widerspricht, gilt: Was im unterschriebenen Angebot steht, zählt.

Spannend ist die REST-API für alle, die KI-Agenten oder Automatisierungen mit echten Zugangsdaten betreiben wollen. Secrets aus Prompts und Skripten herauszuhalten, ist dort eine der häufigsten offenen Baustellen. Wie man das sauber in bestehende Abläufe einbaut, ist Thema unserer Automation & Prozessoptimierung und der Arbeit als KI-Agentur. Wer erst klären will, welcher Passwort-Manager zu Infrastruktur und Compliance passt, bekommt Unterstützung in unserer Beratung & Betreuung.