De beste wachtwoordmanager voor bedrijven is degene die je team echt gebruikt en waarmee je iemand binnen een minuut de toegang ontneemt. Voor het mkb blijven er vier serieuze kandidaten over: Bitwarden, Proton Pass, NordPass en 1Password.
De prijzen lopen van ongeveer $2 tot $9 per medewerker per maand. Bij 25 mensen scheelt dat $2.100 per jaar.
In het kort: welke past bij jou
Begin bij de eis die het zwaarst weegt. Wegen er meerdere even zwaar, lees dan verder bij de losse besprekingen.
Wat een zakelijke kluis toevoegt aan de kluis in je browser
De kluis in Chrome of Edge bewaart wachtwoorden en vult ze in. Daar houdt het op. Zodra twee mensen hetzelfde account nodig hebben, ontstaan de bekende omwegen: een Excel-bestand, een appje, een notitie in een projecttool. Die kopieën blijven bestaan nadat iemand weggaat.
Vijf dingen maken het verschil op kantoor.
- Gedeelde kluizen per team. Marketing ziet de socialaccounts, finance ziet de bank. De rechten hangen aan een groep, niet aan een persoon.
- Toegang intrekken in één handeling. De beheerder zet het account uit, de kluizen blijven van het bedrijf.
- Logboek. Wie opende welk item, wanneer, vanaf welk apparaat. Nodig bij een incidentonderzoek en bij een audit.
- Inloggen via je bestaande account. Medewerkers loggen in met Microsoft Entra ID, Okta of Google Workspace. Dat heet SSO, ofwel één keer inloggen voor alles.
- Herstel bij een vergeten hoofdwachtwoord. De beheerder zet het account terug zonder dat de gegevens weg zijn.
Die laatste twee bepalen vaak of een invoering slaagt. Zonder herstelmogelijkheid loopt de helpdesk vol en haken mensen af. De regels die je hieromheen vastlegt, staan in ons artikel over het opstellen van een wachtwoordbeleid.
Wat het per jaar kost
Aanbieders noemen een bedrag per medewerker per maand. Dat leest laag. Reken het door naar een jaar en naar jouw aantal mensen, dan wordt het verschil zichtbaar.
Onder de vijftien medewerkers valt het verschil mee. Vanaf 25 mensen loopt het op tot ruim tweeduizend dollar per jaar, en dat blijft elk jaar terugkomen. Bij grotere aantallen valt er te onderhandelen: marktdata laat zien dat contracten regelmatig 10 tot 20 procent onder de lijstprijs uitkomen, zeker wanneer een concurrent aantoonbaar is meegewogen.
De zes aanbieders kort besproken
Bitwarden: laagste prijs, mag op je eigen server
Teams kost ongeveer $4 per medewerker per maand, Enterprise ongeveer $6. De broncode is openbaar en wordt periodiek extern gecontroleerd. Bitwarden is als enige op je eigen server te draaien. Voor organisaties die hun kluis niet bij een externe partij willen onderbrengen, geeft dat vaak de doorslag. Reken dan wel op beheerwerk: updates, back-ups en beschikbaarheid liggen bij jou.
Het scherm oogt zakelijker dan dat van 1Password of NordPass. Bij een team van niet-technische mensen kost de introductie daardoor wat meer uitleg. In april 2026 raakte een ontwikkelaarspakket van Bitwarden besmet via de npm-toeleveringsketen. Die versie stond circa 90 minuten online. Kluisgegevens bleven buiten schot en er kwam snel een schone versie.
Proton Pass: Zwitserse opslag en de laagste instap
Essentials begint rond $1,99 per medewerker per maand, Professional rond $4,49. Professional bevat inloggen via je bestaande account en een logboek. Voor teams onder de tien mensen is dit meestal de goedkoopste zakelijke optie.
Proton zit in Zwitserland en heeft SOC 2 Type II en ISO 27001 op bedrijfsniveau. Wil je buiten Amerikaanse wetgeving blijven, dan telt dat mee. De ingebouwde e-mailaliassen beperken daarnaast hoeveel van je echte adressen in datalekken belanden. Gebruik je al Proton Mail of Proton VPN, dan loopt het beheer via dezelfde omgeving en factuur.
NordPass Business: scherp in jaar één
NordPass Business ligt rond $3,59 tot $3,99 per medewerker per maand. Teams is een vast pakket voor tien mensen. Zakelijke plannen kennen een minimum van vijf gebruikers.
Let op de verlenging. NordPass publiceert geen verlengingstarieven en meldt zelf dat die hoger kunnen liggen dan de introductieprijs. Reken bij een meerjarige begroting met het standaardtarief, niet met het bedrag op de aanbiedingspagina.
1Password Business: de duurste, wel de minste weerstand
1Password Business staat op $8,99 per medewerker per maand bij jaarfacturatie, oftewel $107,88 per persoon per jaar. De Teams Starter Pack is $24,95 per maand voor tien leden. Vanaf de elfde medewerker ga je naar het Business-tarief, wat de rekening per persoon flink verhoogt.
Waar je voor betaalt: medewerkers klagen er weinig over. Dat klinkt zacht, in de praktijk is het het verschil tussen een kluis die gevuld raakt en een licentie die stof vangt. Het aanbod aan koppelingen met identiteitssystemen is het breedst, met onder meer Okta, Entra ID, Google Workspace, JumpCloud en OneLogin. Elke medewerker krijgt daarnaast een gratis gezinsaccount, wat het niveau thuis meetrekt.
Keeper en Dashlane
Keeper Business Starter begint rond $2 per medewerker per maand voor teams van vijf tot tien mensen, Keeper Business ligt rond $3,75. Keeper scoort sterk op rapportage en compliance-instellingen. In Nederland loopt Keeper vaak via resellers, en ook KPN bouwt zijn zakelijke wachtwoordmanager op Keeper-techniek. Dashlane Password Management, het vroegere Dashlane Business, ligt rond $8 en biedt onder meer een ingebouwde VPN en monitoring op het dark web.
Beide zijn inhoudelijk in orde. Ze komen in mkb-selecties minder vaak bovendrijven omdat de vier hierboven op prijs of op acceptatie voorliggen. Weeg vooral of de extra functies bij jouw risico’s horen of dat je betaalt voor onderdelen die je elders al hebt afgedekt.
Waarom LastPass hier ontbreekt
Veel Nederlandse overzichten zetten LastPass nog bovenaan. Dat advies is achterhaald. LastPass werd in 2022 twee keer getroffen. Bij het tweede incident maakten aanvallers versleutelde kluisback-ups van klanten buit, samen met bedrijfsgegevens zoals namen en webadressen van opgeslagen accounts.
De kluizen zelf bleven versleuteld. Wie een kort of hergebruikt hoofdwachtwoord had, liep daarna wel risico op kraakpogingen offline. Internationale vergelijkers zoals SafetyDetectives nemen LastPass om die reden niet meer op in hun aanbevelingen. Overweeg je LastPass omdat een Nederlandse lijst hem noemt, controleer dan eerst de publicatiedatum van die lijst.
Is er een Nederlandse wachtwoordmanager?
Niet in de zin van een volledig Nederlands product dat met de vier hierboven concurreert. Wel zijn er Nederlandse aanbieders die opslag en ondersteuning in eigen land regelen.
- KPN Password Manager. Gebouwd op Keeper-techniek, met opslag in Nederlandse datacenters en Nederlandstalige ondersteuning. Gericht op het mkb.
- Topicus KeyHub. Nederlands, breder dan wachtwoordbeheer alleen: het regelt ook toegang tot systemen en groepen.
- Hypervault. Belgisch, gericht op teams en bureaus die veel klantwachtwoorden beheren.
Speelt Nederlandstalige ondersteuning of een Nederlands contract een rol in je afweging, dan zijn dit de partijen om op te vragen. Kijk je puur naar functies en prijs, dan liggen de internationale aanbieders voor.
Waar staan je wachtwoorden fysiek
Alle aanbieders hierboven versleutelen je kluis op je eigen apparaat, voordat er iets wordt verstuurd. De aanbieder kan de inhoud dus niet lezen. Toch vragen auditors en verzekeraars regelmatig waar de gegevens staan en onder welk recht die partij valt.
| Aanbieder | Land van het bedrijf | Opslag |
|---|---|---|
| Proton Pass | Zwitserland | Zwitserland |
| NordPass | Litouwen | EU |
| 1Password | Canada | Keuze uit meerdere regio’s, waaronder EU |
| Bitwarden | Verenigde Staten | EU-regio beschikbaar, of je eigen server |
| Keeper | Verenigde Staten | Keuze uit meerdere regio’s |
| KPN Password Manager | Nederland | Nederland |
Vraag bij een offerte altijd na in welke regio jouw omgeving wordt aangemaakt. Die keuze maak je bij de start en is later lastig te wijzigen.
De uitdiensttest
Vraag tijdens de proefperiode om één scenario na te spelen. Maak een testmedewerker aan, geef die toegang tot een gedeelde kluis, zet tweestapsverificatie verplicht, trek daarna de toegang in, draag de kluis over aan een collega en download het logboek.
Lukt dat binnen een minuut vanuit één beheerscherm, dan is het product klaar voor dagelijks gebruik. Moet je daarvoor door meerdere menu’s of een supportticket, dan kost dat bij elke uitdiensttreding tijd. Alle aanbieders bieden een proefperiode van veertien dagen, ruim genoeg om dit te doen.
Wachtwoordbeheer en de Cyberbeveiligingswet
De Cyberbeveiligingswet geldt sinds 15 augustus 2026 en verplicht organisaties binnen de reikwijdte tot passende maatregelen rond toegangsbeheer. Een kluis met logboek en centraal rechtenbeheer levert daarvoor de onderbouwing die een toezichthouder of auditor wil zien: wie had toegang tot welk systeem, en wanneer is die toegang ingetrokken.
Val je buiten de wet, dan blijft het argument staan via je verzekeraar. Cyberverzekeraars vragen in de aanvraag standaard naar tweestapsverificatie en centraal wachtwoordbeheer. Heb je dat geregeld, dan vergroot dat de kans op dekking en scheelt het premie. Welke maatregelen ze verder verlangen, staat in ons overzicht van de beveiligingseisen van een cyberverzekering. Gestolen inloggegevens horen volgens het jaarlijkse onderzoek van Verizon al jaren tot de meest gebruikte routes bij datalekken, wat verklaart waarom verzekeraars hier zo op sturen.
Video: Europese aanbieders naast elkaar
Wil je de schermen zien voordat je een proefperiode start, dan geeft deze Nederlandstalige vergelijking een beeld van vijf Europese aanbieders.
Overstappen vanuit de browser of Excel
Een invoering strandt zelden op de techniek. Hij strandt erop dat niemand eigenaar is van de laatste stap. Deze volgorde werkt in de praktijk.
- Week 1. De beheerder richt de omgeving in, maakt de kluizen per team aan en legt vast wie welke groep beheert. Nog geen medewerkers uitnodigen.
- Week 2. Eén team van drie tot vijf mensen begint. Zij lopen tegen de praktische vragen aan voordat de rest instapt.
- Week 3. De rest van de organisatie, met een half uur uitleg per team en een vast aanspreekpunt voor vragen.
- Week 4. Oude opslagplekken opruimen. Iedere kluis kan wachtwoorden overnemen uit Chrome, Edge, Safari en uit een CSV-bestand. Zet daarna in de browser het opslaan van wachtwoorden uit, anders vullen die kluizen zich opnieuw.
Die laatste week wordt het vaakst overgeslagen en levert de meeste winst op. Zolang de oude kopieën blijven staan, heb je de kluis erbij in plaats van in de plaats van.
Passkeys: wat het voor je keuze betekent
Steeds meer zakelijke diensten accepteren passkeys, waarbij je inlogt met je vingerafdruk of gezicht in plaats van met een wachtwoord. Alle aanbieders hierboven kunnen passkeys opslaan en delen.
Het praktische voordeel van opslag in je wachtwoordmanager: de passkey werkt op Windows, Mac, Android en iOS door elkaar heen. Bewaar je hem in het systeem van Apple of Microsoft zelf, dan zit je vast aan dat merk. Voor een bedrijf met gemengde apparaten is dat een reden om passkeys in de kluis te zetten. Meer over de methodes staat in ons overzicht van twee-factor authenticatie.
Veelgestelde vragen
Wat is de beste gratis wachtwoordmanager?
Bitwarden. De gratis versie kent onbeperkt wachtwoorden op onbeperkt apparaten, wat concurrenten meestal achter een betaalmuur zetten. Voor zzp’ers en eenmanszaken is dat vaak genoeg. Zodra je met meerdere mensen wachtwoorden deelt, heb je de zakelijke versie nodig voor gedeelde kluizen en het intrekken van toegang.
Hoe veilig is een wachtwoordmanager echt?
Je kluis wordt versleuteld op je eigen apparaat voordat er iets naar de aanbieder gaat. Bij een inbraak bij de aanbieder krijgen aanvallers dus versleutelde bestanden. Of die te kraken zijn, hangt af van de sterkte van je hoofdwachtwoord. Kies daarom een lange wachtwoordzin van minimaal vier willekeurige woorden en zet tweestapsverificatie aan op het kluisaccount zelf.
Wat gebeurt er als de beheerder vertrekt?
Richt vanaf dag één minimaal twee beheerders in en bewaar de herstelcode buiten de kluis, bijvoorbeeld in een fysieke kluis of bij de accountant. Zonder tweede beheerder en zonder herstelcode raak je bij vertrek van één persoon de toegang tot de bedrijfskluizen kwijt.
Mogen medewerkers hem ook privé gebruiken?
Bij 1Password Business krijgt iedere medewerker een gratis gezinsaccount. Bij andere aanbieders koop je dat los of houd je zakelijk en privé gescheiden. Privégebruik toestaan verhoogt de kans dat mensen de kluis dagelijks openen, wat de invoering helpt. Leg in je wachtwoordbeleid vast dat privéitems in een aparte kluis horen, buiten de gedeelde bedrijfskluizen.
Waar je op let bij twijfel tussen twee
Onder de vijftien medewerkers laat je de prijs niet doorslaggevend zijn. Het verschil bedraagt daar een paar honderd euro per jaar, terwijl een kluis die medewerkers omzeilen je niets oplevert. Draai twee proefperiodes naast elkaar met hetzelfde testteam en kies degene waarover de minste vragen binnenkomen.
Boven de vijftig medewerkers draait het om: koppeling met je identiteitssysteem, automatisch aanmaken en intrekken van accounts, en het logboek. Vraag daar een demonstratie van met jouw eigen Entra ID of Okta erbij, niet met de demo-omgeving van de aanbieder.
Gebruik je een kluis alleen voor jezelf, dan volstaat onze gids over het kiezen en inrichten van een wachtwoordmanager voor thuisgebruik.
Zoek je breder dan wachtwoordbeheer, kijk dan in ons overzicht van cyber security software voor bedrijven.
Volg Securiguide in Google
Voeg Securiguide toe als voorkeursbron. Google toont onze artikelen dan eerder bij nieuwsresultaten en in AI-antwoorden.
