---
title: "Passwort-Manager"
description_de: "Ein Passwort-Manager speichert und generiert starke, einzigartige Passwörter für alle Dienste eines Unternehmens."
description_en: "A password manager stores and generates strong, unique passwords for all company services."
url: /wissen/glossar/passwort-manager
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Was ist ein Passwort-Manager?"
---

# Passwort-Manager

<AnswerCapsule>
  Ein Passwort-Manager ist ein verschlüsselter Tresor für Zugangsdaten — er erzeugt lange Zufallspasswörter, füllt Logins automatisch aus und ermöglicht sicheres Teilen im Team ohne Post-it und Excel.
</AnswerCapsule>

## Was bedeutet ein Passwort-Manager?

Nutzer merken sich ein Master-Passwort (plus [MFA](/wissen/glossar/mfa)); der Manager speichert hunderte einzigartige Passwörter. Browser-Erweiterung erkennt Login-Felder. Admins sehen, wer welchen Tresor nutzt, können bei Austritt entziehen.

Für KMU löst der Manager das Wiederverwendungsproblem — größte Ursache für Account-Takeover nach [Phishing](/wissen/glossar/phishing). Shared Vaults ersetzen „Team-Passwort an der Wandtafel“ mit Berechtigungslog.

Notfallzugang (Emergency Access) definiert, wer Tresor im Todes-/Unfallfall öffnet — mit Wartezeit. Onboarding-Video 3 Minuten spart Helpdesk-Anrufe. Integration SSO wo möglich reduziert Master-Passwort-Friction.

Wählen Sie einen Anbieter mit EU-Rechenzentrum und [AVV](/wissen/glossar/avv). Pilotieren Sie mit Geschäftsführung und Assistenz — Vorbild zählt. Nach vier Wochen alle Legacy-Excel-Listen verbieten und löschen. Kombinieren Sie mit MFA-Pflicht in [Microsoft 365](/wissen/microsoft-365) für maximale Wirkung gegen Account-Takeover.

Business-Tarife bieten Admin-Konsolen, Freigabe von Einträgen ohne Klartext-Passwort und Audit-Logs — wichtig, wenn mehrere Personen auf dasselbe Branchenportal zugreifen. Notfallzugang für GF muss vor dem ersten Lockout getestet sein.

## Warum ist ein Passwort-Manager relevant für KMU?

[MFA](/wissen/glossar/mfa) schützt [Microsoft 365](/wissen/microsoft-365) — aber ERP, Bankportal und Branchensoftware oft nicht. Manager plus [MFA](/wissen/glossar/mfa) auf allen Ebenen schließt die Lücke.

Onboarding beschleunigt: neue Mitarbeitende erhalten Zugang über Tresor, nicht 20 Einzelzettel.

Dark-Web-Monitoring optional: geleakte Passwörter rotieren — sachlich kommunizieren. Kombination Manager plus [MFA](/wissen/glossar/mfa) deckt die meisten Credential-Angriffe ab, die KMU treffen.

Credential-Stuffing trifft KMU über private Leaks — ein Passwort für alles öffnet Firmenmail. Manager plus [MFA](/wissen/glossar/mfa) ist Standard-Empfehlung aller seriösen Security-Guides für kleine Organisationen.

Shared Vaults Berechtigungen minimal. Offboarding: Vault-Zugang entziehen. Schulung Autofill — erkennt Phishing-Seiten. Notfallzugang testen — nicht erst im Ernstfall.

Geteilte Zugänge zu Branchenportalen und Banken sind in KMU Alltag — ohne Manager rotieren Passwörter selten und liegen in Chats. Ein zentraler Tresor mit Berechtigungen ersetzt nicht [MFA](/wissen/glossar/mfa), reduziert aber Leaks durch unsichere Weitergabe.

## Typische Fehler

* Privater Manager ohne Business-Administration
* Master-Passwort ohne [MFA](/wissen/glossar/mfa)
* Kein Notfallzugang bei Master-Verlust
* Alte Excel-Listen parallel weiter genutzt

## Praxisbeispiel

Ein [Personaldienstleister](/wissen/branchen/personaldienstleister) rollt Passwort-Manager für 20 Nutzer aus. Shared Vault für ERP; jeder Austritt löst automatische Entzugsmeldung. Sechs Monate später: null wiederverwendete Passwörter im Dark-Web-Scan für Firmendomain.

Die Geschäftsführung führt einen Business-Passwort-Manager ein. Nach vier Wochen liegen 120 Zugänge in getrennten Tresoren — Buchhaltung, IT, Marketing. Ein kompromittiertes Portal-Passwort betrifft nur einen Eintrag; Rotation dauert Minuten statt Stunden Suche in Excel-Listen.

## Verwandte Begriffe

* [Multi-Faktor-Authentifizierung](/wissen/glossar/mfa)
* [Zwei-Faktor-Authentifizierung](/wissen/glossar/2fa)
* [Access-Sicherheit](/wissen/glossar/access-sicherheit)
* [Phishing](/wissen/glossar/phishing)

<ServiceCta />


## FAQ

### Welcher Manager für Teams?

Business-Tarif mit Admin-Konsole, Shared Vaults, Audit-Log und EU-Datenspeicher — nicht nur Familien-Lizenz.