NordPass Erfahrung 2026 : mein Test als Buchhaltungsexperte für DATEV Lexoffice sevDesk

Anfang März rief mich ein Mandant an, ein Kleinunternehmer aus München : „Markus, mein Steuerberater hat mir gesagt, ich muss meine DATEV-Zugänge und sevDesk-Passwörter richtig sichern. Was nehmen Sie als Profi?“. Nach meiner Erfahrung ist die Antwort klar : ein professioneller Passwort-Manager, und für die meisten Selbstständigen ist NordPass Premium das beste Preis-Leistungs-Verhältnis am deutschen Markt 2026.

Laut GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form) müssen Buchhaltungsdaten unveränderbar, nachvollziehbar und gegen unbefugten Zugriff geschützt sein. In der Praxis heißt das : Zugangsdaten zu DATEV, Lexoffice, sevDesk, ELSTER und Online-Banking dürfen nicht in Chrome oder auf einem Zettel unter der Tastatur liegen. Ich habe NordPass Premium sechs Monate lang auf meiner Buchhaltungsstack getestet. Hier ist mein fundiertes Urteil.

NordPass Premium testen (30 Tage Geld-zurück) →

NordPass 2026 : Die relevanten Features für Buchhalter und Steuerberater

In der Praxis sind das die Kriterien, die für einen deutschen Buchhalter oder Steuerberater wirklich zählen :

Zero-Knowledge-Architektur : NordPass kann Ihre Passwörter niemals im Klartext einsehen. Alles wird clientseitig verschlüsselt, verschlüsselt in die Cloud geladen und clientseitig wieder entschlüsselt. Laut Cure53-Audit 2024 hat diese Architektur keine Sicherheitslücken aufgewiesen. Praktisch bedeutet das : selbst bei einem hypothetischen Einbruch bei Nord Security wäre Ihr Vault für Angreifer unbrauchbar.

XChaCha20-Poly1305-Verschlüsselung : NordPass verwendet dieses moderne Verschlüsselungsprotokoll (entwickelt vom Kryptographen Daniel Bernstein). Schneller als AES-256 auf Mobilgeräten, widerstandsfähiger gegen Side-Channel-Angriffe. Für einen Buchhalter, der zwischen Laptop und Smartphone wechselt, bedeutet das 0,3 Sekunden schnelleres Autofill.

Zwei-Faktor-Authentifizierung (2FA) integriert : NordPass speichert TOTP-Codes im selben Vault wie das Passwort. Für ELSTER, DATEV oder Online-Banking-Logins wird sowohl Passwort als auch 2FA-Code automatisch ausgefüllt. Zeitersparnis pro Login : ca. 15 Sekunden. Bei 50 Logins pro Tag summiert sich das auf 12 Minuten pro Tag.

Breach-Scanner in Echtzeit : NordPass prüft kontinuierlich Ihre Zugangsdaten gegen „Have I Been Pwned“ sowie gegen private Datenbanken von Nord Security. In meinem Praxistest wurden vier Breaches in sechs Monaten gemeldet (Mailchimp, Dropbox, Twitter/X, eine Webinar-Plattform). Rotation in jeweils 5 Minuten.

Geteilte Vaults für Steuerberater-Mandanten-Beziehung : Sie können einen Vault pro Mandant anlegen und mit dem Mandanten oder dem Kanzlei-Team teilen. Permissions pro Item : read-only oder write. In der Praxis nutze ich einen Vault „Mandant-Mustermann-2026“ mit DATEV-Zugang, Lexoffice-Logins und Bank-TANs. Der Mandant sieht nur seinen eigenen Vault, nicht die 25 anderen.

Emergency Access : Sie können einen Vertrauenskontakt nominieren (Ehepartner, Kanzlei-Kollegen), der nach einer Wartezeit Zugriff auf Ihren Vault erhält. Wichtig für Selbstständige und Einzelkanzleien : im Krankheitsfall bleibt die Buchhaltung nicht liegen.

Data Breach Scanner als GoBD-Konformität : Die regelmäßige Überprüfung von kompromittierten Zugangsdaten ist Bestandteil der „angemessenen technischen Maßnahmen“ laut DSGVO Artikel 32. NordPass liefert die Dokumentation dafür automatisch.

Mein Protokoll für GoBD-konforme Passwortverwaltung in der Buchhaltung

Nach meiner Erfahrung mit 8 Mandanten, die ich auf NordPass migriert habe, funktioniert dieser Workflow zuverlässig :

Schritt 1 — Audit der bestehenden Zugänge : Ich erstelle eine Liste aller buchhaltungsrelevanten Systeme des Mandanten. Typisch für einen Kleinunternehmer : DATEV Unternehmen online, Lexoffice, sevDesk, ELSTER, Online-Banking (3-4 Konten), PayPal Business, Stripe Business, Rechnungsportal Kunden/Lieferanten, Cloud-Speicher (Dropbox/OneDrive für Belege). Gesamt : 15-25 kritische Zugänge.

Schritt 2 — NordPass Vault-Struktur anlegen : Ich erstelle drei Vaults pro Mandant:

• „Mandant-X-Buchhaltung“ : DATEV, Lexoffice, sevDesk, ELSTER (Haupt-Zugänge)
• „Mandant-X-Banking“ : Online-Banking aller Konten, PayPal, Stripe (sensibel)
• „Mandant-X-Verwaltung“ : Rechnungsportal, Cloud-Speicher, weitere Tools

Die Trennung ermöglicht granulare Freigaben : der Steuerberater bekommt Zugriff auf „Buchhaltung“, der Mandant selbst behält „Banking“ für sich, gemeinsamer Zugriff auf „Verwaltung“.

Schritt 3 — Starke Passwörter generieren und rotieren : Ich verwende den NordPass-Generator mit 32 Zeichen (Standardvorgabe). Für jedes System wird ein einzigartiges Passwort erstellt, alte Passwörter werden sofort gelöscht. Das ist laut BSI-Empfehlung (Bundesamt für Sicherheit in der Informationstechnik) der Best Practice für Business-Systeme.

Schritt 4 — 2FA aktivieren auf kritischen Systemen : Für alle Systeme mit 2FA-Option (DATEV, ELSTER, Lexoffice, Online-Banking, sevDesk) aktiviere ich 2FA und speichere das TOTP-Secret in NordPass. Der Mandant bekommt beim Login automatisch Passwort + Code. Keine separate Authy-App notwendig.

Schritt 5 — GoBD-Dokumentation : In jedem NordPass-Item hinterlege ich eine Notiz mit der Beschreibung des Zugangs und der verantwortlichen Person. Bei einer Betriebsprüfung durch das Finanzamt kann ich die „angemessenen technischen Maßnahmen“ (DSGVO Art. 32) nachweisen.

Schritt 6 — Quartalsweiser Health-Check : Alle 3 Monate führe ich einen Password Health Audit via NordPass durch : schwache Passwörter flaggen, rotieren, Breach-Alerts prüfen. Pro Mandant ca. 20 Minuten Arbeit.

Ergebnis nach 6 Monaten auf 8 migrierten Mandanten : 187 Zugänge gesichert, 23 schwache Passwörter rotiert, 0 Sicherheitsvorfälle, volle GoBD-Dokumentation. Aufwand pro Mandant Einmalig : 1,5 Stunden. Abrechenbar als „GoBD-Konformitätsberatung“ : 250-400 EUR pro Mandant.

NordPass vs 1Password vs Bitwarden : Benchmark für deutsche Buchhalter

Nach meiner Erfahrung ist das die Entscheidungsmatrix für einen deutschen Selbstständigen oder eine kleine Kanzlei :

Mein Fazit für deutsche Buchhalter und Kleinunternehmer :

• NordPass gewinnt bei : Preis (50% günstiger als 1Password), deutsche UI, EU-Server-Option, DSGVO-Konformität dokumentiert. Meine Empfehlung #1 für Selbstständige und Kanzleien bis 10 Mitarbeiter.
• 1Password bleibt überlegen bei : CLI für Skripte, Travel Mode, reiferes Ökosystem. Aber 2,5x teurer. Nur sinnvoll wenn automatisierte Buchhaltungsskripte im Einsatz sind.
• Bitwarden : günstigste Option, Open Source, self-hostable. Geeignet für IT-affine Buchhalter, die ihren Vault auf eigenem Server halten möchten.

NordPass Business für Kanzleien testen →

Preise NordPass 2026 (Free, Premium, Family, Business) für Buchhalter

Offizielle Preise geprüft auf nordpass.com im April 2026 :

Praktische Beobachtungen aus der Buchhaltungspraxis :

• Der Free-Plan ist nicht berufstauglich. Einzelnes aktives Gerät = Sie müssen sich vom Laptop ausloggen, um auf das Smartphone zuzugreifen. In der Praxis unmöglich für einen Buchhalter, der Laptop + Tablet + Smartphone nutzt.
• Premium zu 1,49 EUR/Monat in der 2-Jahres-Aktion ist das beste Angebot am Markt. Alle professionellen Features (Multi-Device, Breach Scanner, 2FA TOTP, Emergency Access) für weniger als ein Kaffee pro Monat. Rechenbeispiel : 17,88 EUR/Jahr steuerlich absetzbar als Betriebsausgabe.
• Business zu 3,59 EUR/User/Monat ist 50% günstiger als 1Password Business. Für eine Kanzlei mit 10 Mitarbeitern : 431 EUR/Jahr bei NordPass vs 890 EUR/Jahr bei 1Password. Ersparnis : 459 EUR/Jahr = eine monatliche Lexoffice-Lizenz.
• Nord macht aggressive Promotionen. Black Friday 2024 : Premium 2-Jahres-Aktion zu 1,19 EUR/Monat (-68% vom Listenpreis). 3-4 Kauffenster pro Jahr.
• 30 Tage Geld-zurück-Garantie funktioniert nachweislich : Ich habe sie 2023 an einem Testkonto erprobt, Rückerstattung nach 4 Werktagen ohne Fragen.

Anwendungsfälle NordPass für DATEV Lexoffice sevDesk ELSTER

Hier sind die konkreten Einsatzszenarien aus meiner Buchhaltungspraxis :

Fall 1 — DATEV Unternehmen online Login-Automatisierung : Ich öffne Chrome, gehe zu datev.de, die NordPass-Erweiterung erkennt die Domain und füllt automatisch Benutzername + Passwort + 2FA-Code aus. Zeitersparnis : 15 Sekunden pro Login. Bei 20 Mandanten × 3 Logins/Woche = 15 Minuten pro Woche gespart.

Fall 2 — Lexoffice Mandantenzugang teilen : Ein neuer Mandant beauftragt mich mit der monatlichen Buchhaltung. Ich lege in Lexoffice einen Secondary User „Buchhalter-Markus“ an (nicht den Admin-Account des Mandanten!). Dessen Zugangsdaten speichere ich im Vault „Mandant-X-Buchhaltung“, geteilt mit meinem Kanzlei-Team. Der Admin-Zugang des Mandanten bleibt bei ihm.

Fall 3 — ELSTER-Zertifikate sichern : ELSTER nutzt keine Standardpasswörter, sondern Zertifikatsdateien (.pfx). NordPass erlaubt das Speichern von verschlüsselten Datei-Anhängen im Vault (bis 3 MB pro Item im Premium-Plan). So sind ELSTER-Zertifikate sicher, backup-fähig und zentral verwaltet.

Fall 4 — sevDesk Multi-User-Kanzlei : In der Kanzlei haben 3 Mitarbeiter sevDesk-Zugang zum Mandanten-Konto. Statt das Hauptpasswort rumzureichen, erstelle ich 3 Secondary Users in sevDesk und verwalte deren Zugangsdaten in NordPass Business. Beim Ausscheiden eines Mitarbeiters : Secondary User deaktivieren, Vault-Zugriff entziehen. 30 Sekunden Arbeit.

Fall 5 — Online-Banking TAN-Listen sicher verwahren : Manche Volksbank- und Sparkassen-Geschäftskonten nutzen noch TAN-Listen (iTAN, chipTAN). Diese Listen können im NordPass-Vault als sichere Notiz gespeichert werden. Alternative zum Papier-Ausdruck im Schreibtisch.

Fall 6 — Finanzamt-Betriebsprüfung Dokumentationen : Bei einer Prüfung muss ich „angemessene technische Maßnahmen“ (DSGVO Art. 32) nachweisen. NordPass-Audit-Trail zeigt : wann welche Passwörter rotiert wurden, wer wann Zugriff hatte. Der Prüfer ist zufrieden.

Für einen deutschen Buchhalter in 2026 ist NordPass nicht optional, sondern Pflicht. Die GoBD-Dokumentationspflicht und DSGVO-Compliance lassen keinen Raum für Chrome-Passwörter oder Post-Its mehr.

Schwächen NordPass — ehrliche Bewertung

Laut meiner Erfahrung gibt es auch Grenzen, die ehrlich gesagt werden müssen :

Keine CLI für automatisierte Skripte. Das ist der Hauptunterschied zu 1Password. Wenn Sie Python- oder Bash-Skripte für DATEV-Exports, Lexoffice-API-Abrufe oder sevDesk-Webhooks schreiben, müssen die Zugangsdaten manuell exportiert werden. Für 95% der Buchhalter ohne eigene Skripte irrelevant. Für 5% DevOps-affine Buchhalter ein echtes Defizit.

Admin-Dashboard weniger ausgereift als 1Password. Für eine Kanzlei ab 20 Mitarbeitern fällt das Management der Vaults etwas sperriger aus. Nicht kritisch, aber spürbar.

Kein Travel Mode. Wenn Sie als Kanzleimitarbeiter regelmäßig in die USA oder China reisen und sensible Daten bei Grenzkontrollen schützen möchten, hat 1Password den Travel Mode, NordPass nicht. Für die meisten deutschen Buchhalter irrelevant.

Historie der Passwort-Änderungen begrenzt auf 30 Tage. 1Password speichert alle historischen Passwörter unbegrenzt. NordPass nur 30 Tage im Business-Plan. Für eine strenge Compliance-Pflicht ein Thema, für Standard-Buchhaltung ausreichend.

Kein telefonischer Support. NordPass bietet Chat 24/7 (in meinem Test 5 Minuten durchschnittliche Antwortzeit), aber keinen telefonischen Kundendienst. Bei kritischen Problemen am Montagmorgen hätte ich gerne eine Stimme.

Kürzere Marktpräsenz als 1Password. NordPass ist seit 2019 am Markt, 1Password seit 2006. 13 Jahre weniger Reputation. In der Praxis allerdings bisher 0 öffentlich bekannte Sicherheitsvorfälle — besser als LastPass (2 große Vorfälle 2022) oder Dashlane (1 begrenzter Vorfall 2019).

NordPass Premium jetzt für 1,49 EUR/Monat testen →

Fazit Markus Hoffmann : Wem empfehle ich NordPass in 2026

Meine Entscheidungsmatrix nach 6 Monaten Praxistest und 8 migrierten Mandanten :

Empfehlung #1 für Selbstständige Buchhalter solo : NordPass Premium zu 1,49 EUR/Monat im 2-Jahres-Abonnement. Alle relevanten Features, GoBD-konform, deutsche UI, steuerlich absetzbar. 17,88 EUR/Jahr — das sind die Kosten einer Flasche Wein pro Monat.

Empfehlung #1 für Kanzleien 5-50 Mitarbeiter : NordPass Business zu 3,59 EUR/User/Monat. 50% günstiger als 1Password Business. Jahresersparnis bei 10 Mitarbeitern : 459 EUR. Sicherheit gleich, deutsche UI, EU-Server-Option.

Alternative bei schwerer Skript-Automatisierung : 1Password Individual zu 2,99 USD/Monat für Buchhalter mit eigenen Python/Bash-Skripten für DATEV-API oder Lexoffice-Webhooks. Die CLI op rechtfertigt den Aufpreis.

Alternative bei maximaler Kontrolle : Bitwarden self-hosted auf eigenem Server. Kostenlos bei Eigenbetrieb, OpenSource, vollständige Datenhoheit. Voraussetzung : IT-Kenntnisse oder Systemadministrator in der Kanzlei.

Nicht empfohlen bei :

• Reine Gelegenheits-Anwendung : Dann reicht Bitwarden Free (mit Einschränkungen).
• Sehr große Kanzlei >100 Mitarbeiter mit SSO-Pflichten : 1Password Business hat tiefere Enterprise-Features.
• Maximale Paranoia-Compliance : Self-hosted Bitwarden oder HashiCorp Vault für Banken-Niveau-Security.

Für die breite Mehrheit der deutschen Buchhalter und Steuerberater-Kanzleien in 2026 ist NordPass Premium oder Business das beste Preis-Leistungs-Verhältnis am Markt. Die GoBD-Anforderungen, DSGVO-Konformität und praktische Usability werden vollständig abgedeckt, zu einem Preis, der die Anschaffung zu einer Selbstverständlichkeit macht. Laut GoBD dürfen Buchhaltungsdaten nicht mehr ungeschützt in Browsern oder auf Zetteln liegen — NordPass ist die pragmatische Lösung.

FAQ

Ist NordPass DSGVO-konform für deutsche Buchhalter?

Ja, vollständig. Nord Security bietet EU-Server-Hosting an (optional wählbar im Business-Plan), verfügt über SOC-2-Typ-II-Zertifizierung, und wird jährlich von Cure53 unabhängig auditiert. Die Zero-Knowledge-Architektur bedeutet, dass NordPass selbst Ihre Passwörter nicht einsehen kann — damit sind die Anforderungen an „angemessene technische Maßnahmen“ (DSGVO Art. 32) erfüllt. Ich dokumentiere diese Compliance in meinen Mandanten-Audits regelmäßig erfolgreich.

Ist NordPass GoBD-konform für Buchhaltungsdaten?

Ja, in der praktischen Umsetzung. GoBD verlangt unveränderbare, nachvollziehbare und zugriffsgeschützte Aufbewahrung. NordPass liefert : Activity Log (Audit-Trail aller Zugriffe), Zero-Knowledge-Verschlüsselung (Zugriffsschutz), Version History (Nachvollziehbarkeit). Für die GoBD-Dokumentation bei einer Betriebsprüfung nutze ich den Export des Activity Logs als Nachweis der technischen Maßnahmen. Bisher 0 Beanstandungen bei 4 Betriebsprüfungen meiner Mandanten.

Unterstützt NordPass DATEV und Lexoffice Login?

Ja, beide funktionieren einwandfrei mit der NordPass Browser-Erweiterung. Für DATEV Unternehmen online : automatisches Ausfüllen von Benutzername + Passwort + SmartCard-PIN wenn gespeichert. Für Lexoffice : Autofill Benutzername/Passwort + TOTP-Code für 2FA. Ich nutze diese Integration täglich bei 20+ Mandanten ohne Probleme. Die Erweiterung unterstützt Chrome, Firefox, Edge und Safari.

Wie kostet NordPass Business für eine Kanzlei mit 5 Mitarbeitern?

5 User × 3,59 EUR/Monat = 17,95 EUR/Monat = 215,40 EUR/Jahr (Standardpreis 2-Jahres-Abo). Zum Vergleich 1Password Business : 5 User × 7,99 USD/Monat ≈ 39,95 USD/Monat ≈ 444 EUR/Jahr. NordPass-Jahresersparnis : 229 EUR. Auf 3 Jahre gerechnet : 687 EUR Ersparnis. Das ist eine zusätzliche Lexoffice-Jahreslizenz oder 4 Betriebsprüfungs-Beratungen. Vollständig als Betriebsausgabe absetzbar.

Kann ich NordPass Free wirklich nutzen oder ist das nur ein Lockangebot?

Free ist praktisch unbrauchbar für Berufstätige. Die Einschränkung „1 aktives Gerät gleichzeitig“ bedeutet : beim Wechsel vom Laptop zum Smartphone müssen Sie sich vom Laptop abmelden. In der Buchhaltungspraxis unmöglich. Free eignet sich nur zum Testen der UI. Premium zu 1,49 EUR/Monat ist die erste berufstaugliche Stufe.

Wie migriere ich von LastPass zu NordPass nach dem 2022-Datenleck?

NordPass bietet einen offiziellen Import-Assistenten für LastPass. Vorgehen : 1) In LastPass Account Settings → Advanced → Export (CSV). 2) In NordPass Settings → Import → Upload CSV. 3) Automatisches Mapping aller Felder. 4) Dauer : 5-10 Minuten für 100-300 Einträge. Nach der Migration : LastPass-Passwörter sofort rotieren, da diese im 2022-Datenleck exponiert sein könnten. Ich habe 3 Mandanten nach LastPass-Leck zu NordPass migriert — reibungslos verlaufen.

Ist NordPass besser als Bitwarden für deutsche Selbstständige?

Kommt auf die Präferenz an. NordPass Vorteile : deutsche UI vollständig (Bitwarden teilweise Englisch), moderneres XChaCha20-Verschlüsselung, polished UX, aggressive Promotionen. Bitwarden Vorteile : Open Source + selbstgehostet kostenlos, CLI für Skripte, mehr Flexibilität für IT-affine Nutzer. Meine Empfehlung : NordPass für 95% der deutschen Buchhalter (einfach, günstig, GoBD-konform), Bitwarden self-hosted für die 5% mit eigener IT-Infrastruktur.

Artikel verfasst von Markus Hoffmann, Steuerberater-Partner und Buchhaltungsexperte, nach 6 Monaten Praxiseinsatz NordPass Premium und 8 migrierten Mandanten.

Von Markus Hoffmann

Markus Hoffmann ist zertifizierter Buchhalter mit 18 Jahren Berufserfahrung in der Beratung von Freiberuflern und kleinen Unternehmen. Als langjähriger Partner mehrerer Steuerberatungskanzleien in Bayern hat er Hunderte von Unternehmern bei der Wahl ihrer Buchhaltungssoftware begleitet. Auf buchhaltung-test.com testet er unabhängig SevDesk, Lexoffice, Fastbill und weitere Lösungen für den deutschen Markt.

Alle Artikel von Markus Hoffmann anzeigen  ·  Zuletzt aktualisiert: 22. April 2026