Chrome speichert Passwörter, und Google kann theoretisch darauf zugreifen. Dieser Guide zeigt drei Wege raus: zu KeePassXC, Proton Pass und 1Password. Schritt für Schritt, ohne Technik-Vorkenntnisse.
April 2026 Alle Angaben mit Quellen⏱ ca. 8 Min Lesezeit
Wichtig vorab
Lass keine KI deine neuen Passwörter erstellen. Chatbots wie ChatGPT, Claude oder Gemini können keinen echten Zufall erzeugen. Ihre Passwörter sehen sicher aus, haben aber real nur ~27 Bit Entropie statt der nötigen ~98 Bit (Irregular Security, Februar 2026). Die hier vorgestellten Manager bringen eigene sichere Generatoren mit. Benutze die.
01Vorbereitung: Passwörter aus Chrome exportieren
Bevor du wechselst, exportierst du einmalig alle Passwörter aus Chrome. Das geht über den eingebauten Google-Passwortmanager, unabhängig davon, welchen neuen Manager du danach nutzt. Die exportierte Datei enthält alle Passwörter im Klartext. Behandle sie entsprechend sorgfältig.
Passwörter aus Chrome exportieren
Einmalig, gilt für alle drei Wege unten
1
Chrome öffnen und zu den Passwörtern navigieren
Öffne Chrome und gib in die Adresszeile ein:
chrome://password-manager/passwords
Alternativ: Klick auf das Profilbild oben rechts → Passwörter.
2
Export starten
Klick oben rechts auf das Zahnrad-Symbol (Einstellungen) → „Passwörter exportieren". Chrome fordert dein Windows/Mac-Passwort zur Bestätigung.
3
CSV-Datei sicher speichern
Die Datei Google Passwords.csv enthält alle Passwörter im Klartext. Speichere sie auf dem Desktop oder direkt im Download-Ordner. Du brauchst sie gleich und löschst sie danach sofort.
Diese Datei ist unverschlüsselt. Nicht per E-Mail verschicken, nicht in der Cloud ablegen, nicht liegenlassen.
Nach dem Import: CSV sofort löschen
Die exportierte CSV-Datei enthält alle deine Passwörter im Klartext, also unverschlüsselt. Sobald du sie in den neuen Manager importiert hast, lösche die Datei sofort und leere auch den Papierkorb. Auf Windows: Entfernen-Taste + Papierkorb leeren. Auf Mac: Befehl + Löschen + Papierkorb leeren.
02Weg A: KeePassXC + KeePass2Android
KeePassXC ist die datenschutzfreundlichste Option aus dem BSI-Test 2025: keine Cloud, keine Server, keine Registrierung. Dafür etwas mehr Einrichtungsaufwand. Empfohlen für alle, die maximale Kontrolle wollen.
Lade KeePassXC von keepassxc.org herunter. Es gibt das Programm für Windows, macOS und Linux. Keine Registrierung nötig.
2
Neue Datenbank anlegen
Öffne KeePassXC → „Neue Datenbank erstellen". Wähle einen Namen (z.B. „Meine Passwörter"). Dann Master-Passwort festlegen. Das ist das einzige, das du dir merken musst. Mindestens 20 Zeichen, am besten eine Satzphrase.
Das Master-Passwort nirgendwo digital speichern. Aufschreiben und sicher verwahren, z.B. zusammen mit anderen wichtigen Dokumenten.
3
Chrome-Passwörter importieren
Menü → Datenbank → Importieren → CSV-Format. Wähle die vorhin exportierte Google-Datei aus. KeePassXC liest alle Einträge automatisch ein, mit Website, Benutzername und Passwort.
4
Browser-Erweiterung installieren
Für automatisches Ausfüllen im Browser: KeePassXC-Browser-Erweiterung für Firefox oder Chrome installieren. In KeePassXC unter Einstellungen → Browser-Integration aktivieren.
5
Datenbank-Datei sichern
Die KDBX-Datei (deine Passwort-Datenbank) auf einem USB-Stick oder einer externen Festplatte sichern. Bei Verlust oder Geräteausfall hast du sonst keinen Zugriff mehr. Backup ist bei lokalen Managern Pflicht.
KeePass2Android einrichten (Android)
Kostenlos im Play Store · Öffnet dieselbe KDBX-Datei
1
App installieren
KeePass2Android aus dem Play Store installieren. Für GrapheneOS-Nutzer: auch über den Aurora Store verfügbar. Auf F-Droid gibt es KeePass2Android nicht, dort steht KeePassDX als Alternative.
2
KDBX-Datei auf das Smartphone übertragen
Die KDBX-Datei vom PC per USB-Kabel auf das Smartphone kopieren oder über einen eigenen Cloud-Dienst wie Nextcloud. Nicht über Google Drive, denn das würde den Sinn der Übung untergraben.
Die KDBX-Datei selbst ist verschlüsselt. Wer sie abgreift, kommt ohne Master-Passwort nicht rein.
3
Datenbank öffnen
In KeePass2Android auf „Datei öffnen" tippen, die KDBX-Datei auswählen, Master-Passwort eingeben. Danach sind alle Einträge vom PC sofort verfügbar.
4
Fingerabdruck oder Gesichtserkennung aktivieren
In KeePass2Android unter Einstellungen → Biometrische Entsperrung aktivieren. Danach öffnet sich die Datenbank per Fingerabdruck oder Gesichtserkennung. Das Master-Passwort muss nur beim ersten Öffnen oder nach einem Neustart eingegeben werden.
Das Master-Passwort bleibt weiterhin notwendig. Die Biometrie erspart dir nur das Eintippen im Alltag.
5
Tastatur-Integration aktivieren
KeePass2Android bringt eine eigene Tastatur mit, die Passwörter direkt in App-Felder eintragen kann. Beim ersten Mal schaltest du die KP2A-Tastatur in den Android-Systemeinstellungen frei, danach wechselst du über die Benachrichtigung zu ihr. Alternativ: über das Benachrichtigungs-Panel kopieren.
03Weg B: Proton Pass
Logo von Proton, dem Anbieter von Proton Pass.
Proton Pass kommt von den Machern von Proton Mail: Schweizer Datenschutzrecht, Open Source, End-to-End-verschlüsselt. Die kostenlose Version reicht für die meisten Nutzer aus. Automatische Synchronisation zwischen allen Geräten inklusive.
Auf proton.me/pass ein kostenloses Konto anlegen. Wer bereits Proton Mail nutzt, kann sich direkt einloggen und braucht kein neues Konto.
2
Browser-Erweiterung installieren
Proton Pass als Browser-Erweiterung installieren. Es gibt sie für Firefox, Chrome, Brave, Edge und weitere, direkt über die jeweiligen Erweiterungs-Stores oder via proton.me/pass/download.
3
Google-Passwörter importieren
In der Proton Pass Erweiterung oder auf pass.proton.me: Einstellungen → Importieren → Google Chrome. Die vorhin exportierte CSV-Datei auswählen. Alle Passwörter werden automatisch eingelesen.
4
App auf dem Smartphone installieren
Proton Pass für Android oder iOS installieren und mit dem Proton-Konto einloggen. Alle Passwörter sind sofort verfügbar, weil sie automatisch synchronisiert werden.
Für GrapheneOS: Proton Pass ist auch über den Aurora Store oder direkt als APK von proton.me/pass erhältlich.
5
Autofill auf dem Smartphone aktivieren
Android: Einstellungen → Passwörter & Konten → Automatisch ausfüllen → Proton Pass auswählen. iOS: Einstellungen → Passwörter → Passwort-Optionen → Proton Pass. Ab jetzt schlägt Proton Pass bei jedem Login automatisch die richtigen Daten vor.
6
Fingerabdruck oder Gesichtserkennung aktivieren
In der Proton Pass App unter Einstellungen → Sicherheit → Biometrische Sperre aktivieren. Danach öffnet sich der Tresor per Fingerabdruck oder Gesichtserkennung, ohne Passwort bei jedem Öffnen.
Biometrie ist eine praktische Abkürzung. Das Master-Passwort bleibt weiterhin der eigentliche Schlüssel und wird nach Neustarts oder bei verdächtigen Zugriffen trotzdem abgefragt.
04Weg C: 1Password (Apple-Geräte)
Logo von 1Password.
1Password ist besonders für Apple-Nutzer optimiert und in iOS, macOS und Safari integriert. Als einziger Manager im BSI-Test ohne Gratisoption: 14 Tage kostenlos testen, danach ab 3,99 Dollar pro Monat (Stand April 2026).
Auf 1password.com ein Konto anlegen und 14 Tage kostenlos testen, keine Kreditkarte nötig. App für iPhone/iPad oder Mac herunterladen.
2
Emergency Kit sicher aufbewahren
Beim Anlegen des Kontos generiert 1Password ein Emergency Kit, ein PDF mit deinem Secret Key (34-stelliger Code). Dieses PDF ausdrucken oder sicher ablegen. Ohne diesen Key kein Zugang auf neuen Geräten.
Das Emergency Kit ist vergleichbar mit dem Master-Passwort. Nicht in der Cloud ablegen, sondern ausgedruckt verwahren.
3
Google-Passwörter importieren
In der 1Password Desktop-App: Ablage → Importieren → Google Chrome. Die exportierte CSV-Datei auswählen. Alle Einträge werden mit Website, Benutzername und Passwort übernommen.
4
Safari-Erweiterung aktivieren
Auf dem Mac: Safari → Einstellungen → Erweiterungen → 1Password aktivieren. Auf iPhone/iPad: Einstellungen → Passwörter → Passwort-Optionen → 1Password auswählen. Ab jetzt füllt 1Password Login-Felder automatisch aus.
5
Face ID / Touch ID aktivieren
In der 1Password App unter Einstellungen → Sicherheit → Face ID (oder Touch ID) aktivieren. So öffnet sich der Tresor per Gesicht oder Fingerabdruck, ohne Master-Passwort bei jedem Login.
05Mehr als Passwörter: Karten und Dokumente sicher verwalten
Passwort-Manager können weit mehr als nur Passwörter speichern. EC-Karten, Kreditkarten, Personalausweis-Daten, IBAN, Versicherungsnummern: All das lässt sich verschlüsselt im selben Tresor ablegen. Alle diese Daten liegen dann an einem Ort und unter demselben Schutz.
Was Passwort-Manager außer Passwörtern speichern können
Kreditkartennummer, Ablaufdatum, CVV und Name auf der Karte werden verschlüsselt abgelegt und bei Online-Einkäufen automatisch ausgefüllt. Auch EC-Karten-PIN, IBAN, BIC oder Kontodaten lassen sich als sicherer Eintrag speichern.
Weitere typische Einträge: Personalausweis- und Reisepassnummern, Krankenkassen- und Versicherungsnummern, Steuer-IDs, WLAN-Passwörter, Software-Lizenzen, Sicherheitsfragen-Antworten.
So geht es in den drei Managern
KeePassXC
Neuen Eintrag anlegen → im Tab „Erweitert" benutzerdefinierte Felder hinzufügen: z.B. „Kartennummer", „CVV", „Ablaufdatum". Alle Felder können als geschützt (verborgen) markiert werden. Kein dedizierter Kreditkarten-Eintragstyp, aber vollständig flexibel.
Proton Pass
Im Vault auf „+" tippen → „Kreditkarte" auswählen. Felder für Kartennummer, Karteninhaber, Ablaufdatum und CVV vorhanden. End-zu-End-verschlüsselt. Autofill bei Online-Einkäufen auf Plus-Plan.
1Password
Neues Element → „Kreditkarte". Alle relevanten Felder vorgegeben. Autofill bei Online-Shops in Safari und Chrome funktioniert sehr zuverlässig und gehört zu den Stärken von 1Password.
Sicherheitshinweis: CVV und PIN sind besonders sensible Daten. In einem verschlüsselten Passwort-Manager sind sie sicherer als auf einem Zettel im Portemonnaie, aber nur, wenn das Master-Passwort stark ist und der Tresor nicht ungesperrt auf einem ungesicherten Gerät liegt.
06Was danach zu tun ist
Checkliste nach dem Wechsel
CSV-Datei löschen: Die exportierte Google-Datei sofort löschen und Papierkorb leeren. Sie enthält alle Passwörter im Klartext.
Chrome-Passwörter löschen: In Chrome unter chrome://password-manager/passwords alle gespeicherten Passwörter löschen. Sonst hat Chrome weiterhin Zugriff.
Google-Konto trennen: Wer sich aus Chrome ausloggt oder den Browser wechselt, verhindert, dass neue Passwörter automatisch wieder in Google landen.
Schwache Passwörter ersetzen: Die meisten Manager zeigen an, welche Passwörter schwach oder mehrfach verwendet sind. Die schlimmsten zehn zuerst ersetzen; der Manager generiert sichere neue Passwörter.
Backup anlegen: Bei KeePassXC: KDBX-Datei auf USB-Stick sichern. Bei Proton Pass und 1Password: Export einmal erstellen und verschlüsselt aufbewahren.
Redaktionelle Einschätzung — thx4data.de
Der Wechsel weg von Google Passwörtern ist einer der wirkungsvollsten Schritte, die man für die eigene digitale Privatsphäre tun kann, und er dauert weniger als eine Stunde. Die drei hier beschriebenen Wege decken alle Anwendungsfälle ab.
Für Android-Nutzer mit Datenschutzbewusstsein ist die Kombination KeePassXC + KeePass2Android (oder KeePassDX) die transparenteste Lösung: kein Anbieter, der potenziell Zugriff hätte, kein Cloud-Konto. Wer Komfort bevorzugt und Schweizer Datenschutzrecht schätzt: Proton Pass. Apple-Nutzer, die bereit sind zu zahlen: 1Password.
Das Speichern von Kreditkarten und EC-Karten im Passwort-Manager senkt das Risiko: Verschlüsselt im Tresor sind sie sicherer als auf einem Zettel, in einer unverschlüsselten Notiz-App oder als Foto im Kameraarchiv. Voraussetzung ist ein starkes Master-Passwort.
