Beste wachtwoordmanager voor MKB (2026)

Waar je op let bij het kiezen

Een MKB-bedrijf koopt wachtwoordbeheer niet voor gemak alleen, maar om risico’s af te dekken. Deze punten wegen het zwaarst.

• Waar de gegevens staan. Dit is voor Nederlandse bedrijven het belangrijkste onderscheid. Zie het volgende hoofdstuk.
• Rechten en groepen. Verkoop moet bij het CRM, de administratie bij de bank, en niemand bij allebei zonder reden. Bitwarden werkt met gedeelde collections en gebruikersgroepen, Keeper met gedeelde teammappen met rechten per gebruiker of groep, Dashlane met gedeelde mappen per afdeling.
• In- en uitdiensttreding. Dit is waar het in de praktijk misgaat. Keeper biedt automatische inrichting via Entra ID of Active Directory, NordPass biedt SSO met Entra ID, MS ADFS en Okta in Enterprise. Regel je dit niet, dan blijft toegang hangen bij mensen die al weg zijn.
• In welk pakket SSO zit. Dit verschilt sterk en bepaalt vaak de eindprijs. Proton Pass heeft SSO al in Professional voor 2,99 euro, terwijl Bitwarden er Enterprise voor nodig heeft.
• Meldingen bij lekken. Dashlane en Proton Pass hebben dark web monitoring, NordPass een Data Breach Scanner en 1Password Watchtower. Nuttig, want je hoort het meestal niet van de leverancier die gelekt heeft.
• Adoptie door je mensen. Een kluis die niemand gebruikt, beschermt niets. 1Password en Dashlane investeren hier het meest in.

AVG en gegevensopslag binnen of buiten de EU

Een wachtwoordkluis is geen gewone tool. Hij bevat de sleutels tot alle systemen waarin persoonsgegevens van klanten en medewerkers staan. Daarmee valt hij onder je verwerkingsregister en moet je kunnen uitleggen waar die gegevens worden bewaard.

Alle zes de aanbieders werken met zero-knowledge encryptie, dus de aanbieder kan de inhoud van je kluis technisch niet lezen. Dat maakt de opslaglocatie niet onbelangrijk: accountgegevens en logbestanden staan wel bij de aanbieder, en een toezichthouder of grote klant vraagt naar de jurisdictie.

De verschillen op een rij. Bitwarden geeft je de meeste regie: je kunt zelf hosten op een eigen server in Nederland, of in de clouddienst een EU-datacenter kiezen. Het bedrijf zelf is Amerikaans, maar met zelf hosten haal je de gegevens buiten die discussie. Keeper is eveneens Amerikaans, maar klanten kunnen kiezen voor een Europees datacenter, en er zijn certificeringen zoals ISO 27001 plus auditlogs waarmee je toegang aantoonbaar maakt. NordPass is een Litouws bedrijf en dus binnen de EU gevestigd. Dashlane is Frans-Amerikaans met een EU-vestiging en AVG-documentatie. Proton Pass slaat op Zwitserse servers op, buiten de Amerikaanse Cloud Act; Zwitserland ligt buiten de EU, dus je legt de doorgifte vast. Bij 1Password knelt het: de servers staan in Canada en de Verenigde Staten en er is geen EU-optie voor MKB-klanten.

Vraag de verwerkersovereenkomst op vóór de proefperiode afloopt en laat schriftelijk bevestigen in welk datacenter je gegevens staan.

Wat kost het

Prijzen per gebruiker per maand bij jaarbetaling:

• NordPass Teams 1,65 euro (vanaf tien gebruikers), Business 3,30 euro, Enterprise 4,96 euro (beide vanaf vijf gebruikers).
• Keeper Business Starter 1,84 euro (vijf tot tien gebruikers), Business 3,45 euro, Enterprise 5,06 euro.
• Proton Pass Essentials 1,99 euro (vanaf drie gebruikers), Professional 2,99 euro.
• Bitwarden Teams 3,68 euro, Enterprise 5,52 euro. Geen minimum.
• Dashlane Omnix Password Management 7,36 euro, Omnix Credential Protection 11,04 euro.
• 1Password Teams Starter Pack 22,95 euro per maand voor tien gebruikers, Business 8,27 euro per gebruiker.

Reken het door voor je eigen omvang, want de eenheden verschillen. Vijftien medewerkers kosten bij NordPass Teams 24,75 euro per maand, bij Keeper Business 51,75 euro, bij Bitwarden Teams 55,20 euro en bij 1Password Business 124,05 euro. Wil je SSO, dan verschuift het beeld: Proton Pass Professional komt voor vijftien man op 44,85 euro, tegenover 82,80 euro voor Bitwarden Enterprise.

De prijzen van NordPass, Dashlane, Keeper en Proton Pass staan niet altijd open op de site. Laat de bedragen bij de aanbieder bevestigen voordat je tekent.

Veelgemaakte fouten

• Alleen op de prijs per gebruiker letten. Het pakket waarin SSO zit, bepaalt vaak je werkelijke kosten. Een goedkoop instappakket zonder SSO kan duurder uitpakken dan een middenpakket dat het wel heeft.
• Minimumaantallen over het hoofd zien. NordPass Teams vereist tien gebruikers, Proton Pass drie en Keeper Business Starter vijf. Met acht man valt het goedkoopste NordPass-pakket gewoon af.
• De verwerkersovereenkomst pas na aankoop regelen. Kom je er dan achter dat de opslag buiten de EU valt en je klant dat niet accepteert, dan zit je vast aan een jaarcontract.
• Rechten te ruim instellen. Iedereen in één grote kluis is makkelijk maar zinloos. Zet groepen per afdeling op.
• Vergeten wachtwoorden te wisselen bij vertrek. Toegang intrekken is niet hetzelfde als het wachtwoord veranderen. Een vertrokken medewerker kan een wachtwoord onthouden hebben.

Conclusie

Voor de meeste MKB-bedrijven is Bitwarden de beste keuze: scherp geprijsd, controleerbaar door de openbare broncode, en met de mogelijkheid om zelf te hosten of een EU-datacenter te kiezen. Moet je aan een klant of auditor aantonen wie wanneer bij welke gegevens kon, dan is Keeper met auditlogs en Europees datacenter beter. Weegt privacy zwaar en heb je minstens drie gebruikers, dan is Proton Pass sterk met goedkope SSO. Zit je op tien of meer medewerkers en volstaat het basispakket, dan is NordPass het voordeligst. 1Password is het prettigst in gebruik, maar de opslag in Canada en de VS maakt het lastiger te verantwoorden. Begin met een proefperiode en rol uit met een duidelijke startdatum.