1Password lagrar data inom EU, men leverantören hör hemma utanför EU och kan omfattas av tredjelandslagstiftning (för amerikanska bolag: CLOUD Act) oavsett var servern står. För okänslig data är det sällan ett problem, men för kunddata bör du väga risken.
Enkel och prisvärd lösenordshanterare från Nord Security med ISO 27001, SOC 2 Type 2 och EU-datalagring i AWS-datacenter för företagskunder. Haken: stängd källkod och en snårig ägarstruktur via holdingbolag som gör suveränitetsbilden mindre tydlig än marknadsföringen antyder.
EU-bolag med EU-datalagring via AWS-datacenter
ISO 27001-certifierad och SOC 2 Type 2-granskad, kodgranskad av Cure53 (2020)
Inte öppen källkod
Bäst för: Småföretag som vill ha en lättanvänd EU-baserad lösenordshanterare utan tekniskt krångel
Lösenordshanterare med öppen källkod från Luxemburg, byggd för team, med molndrift i Belgien/Tyskland eller suveränt datacenter i Luxemburg. Haken: gränssnittet är byggt för IT-proffs och känns klumpigare än konsumentalternativen, och molnplanerna kräver minst 10 användare.
Helt öppen källkod och granskbar kryptering
Luxemburgskt bolag med datalagring i EU, även suveränt datacenter i Luxemburg (Cloud Sovereign)
Mindre polerat gränssnitt än konsumentprodukterna
Bäst för: IT-team och regeltyngda verksamheter som kräver öppen källkod och full EU-suveränitet
Leverantören hör hemma utanför EU. Amerikanska bolag omfattas av CLOUD Act oavsett serverplacering, se detaljer på verktygssidan.
Vad krävs för att använda 1Password GDPR-säkert?
Teckna personuppgiftsbiträdesavtal (DPA) om verktyget hanterar personuppgifter åt dig, minimera vilka uppgifter du matar in, och kontrollera leverantörens underleverantörer. Se vår DPA-guide för stegen.
Vår bedömning bygger på verifierade uppgifter om leverantör, datalagring och certifieringar (2026). GDPR-efterlevnad beror alltid också på hur du använder verktyget. Detta är vägledning, inte juridisk rådgivning. Se Så bedömer vi.
