Einen Bitwarden-Tresor zu exportieren dauert etwa dreißig Sekunden. Länger dauert (und das sagt dir fast niemand), zu verstehen, was die Datei nicht enthält und wo du sie danach sicher ablegen kannst.
Denn ein Export ist per Definition deine gesamte Passwortsammlung außerhalb ihres Schutzes. Gehst du nachlässig damit um, wird das Backup zur schwächsten Stelle deines ganzen Setups.
Willst du den Export in einen anderen Manager übernehmen? Unser kostenloser Passwort-CSV-Konverter schreibt die unverschlüsselte .csv von Bitwarden direkt in deinem Browser ins Chrome- oder KeePassXC-Format um und markiert mehrfach verwendete Passwörter, bevor du sie irgendwo importierst.
Exportierst du, um den Manager zu wechseln? Proton Pass hat einen eigenen Bitwarden-Importer, der den unverschlüsselten .json-Export liest, und der kostenlose Tarif deckt unbegrenzt viele Logins auf unbegrenzt vielen Geräten ab. So kannst du den ganzen Umzug prüfen, bevor du irgendetwas bezahlst.
Black Friday 2026 (abgelesen am 28. Oktober 2026): Die Proton-Pass-Partnerseite, die unser Link öffnet, gibt 60 % Rabatt im ersten Jahr auf Pass Plus (23,88 $ für die ersten 12 Monate, danach 35,88 $ pro Jahr) und Pass Family (33,48 $ für 6 Konten, danach 59,88 $ pro Jahr), mit 30 Tagen Geld-zurück-Garantie. Die Bestellseite zeigt den Preis für dein Land, prüfe ihn vor dem Bezahlen. Zum Black-Friday-Angebot von Proton Pass
Der Export selbst
In der Web-App: Werkzeuge (Tools) → Exportieren (Export), lass Export from auf Mein Tresor (My vault) stehen, wähl ein Format, bestätige mit deinem Master-Passwort (oder einem Bestätigungscode per E-Mail), und die Datei wird heruntergeladen. In der Browser-Erweiterung: Einstellungen → Tresor-Optionen → Tresor exportieren (Settings → Vault options → Export vault). Die Desktop-App hat Exportieren in ihrem Navigationsmenü. In deinem Tresor wird nichts verändert, du kannst das also so oft wiederholen, wie du willst.
Auf dem Smartphone gibt es inzwischen einen zweiten Weg: Bitwarden kann unter iOS 26+ und Android 10+ direkt in eine andere App exportieren, ganz ohne Datei, sofern die Ziel-App das FIDO Credential Exchange Protocol (CXP) unterstützt. Wenn beide Apps es können, ist das der sauberste Umzug überhaupt, denn es landet nie eine Klartextdatei in deinen Downloads.
Das Format wählen, ehrlich betrachtet
In diesem Menü gibt es 4 Formate: unverschlüsseltes .json, .csv, .json (Encrypted) in zwei Varianten und .zip (with attachments). Laut Bitwardens eigener Dokumentation (geprüft am 19. Oktober 2026) enthalten nur die JSON-basierten Exporte Karten, Identitäten, gespeicherte Passkeys und SSH-Schlüssel.
Verschlüsseltes JSON mit einem selbst gewählten Passwort ist das, was du für ein Backup willst, das du aufbewahrst. Ohne diese Passphrase ist die Datei unlesbar, und sie lässt sich in jedes Konto wiederherstellen, auch in ein brandneues. Das zählt, wenn das, was du verloren hast, das Konto selbst ist.
Verschlüsseltes JSON, an dein Konto gebunden wird als die sicherer klingende Option angeboten, und sicher ist sie auch, aber sie lässt sich nur in dasselbe Konto zurückimportieren. Als Backup für den Ernstfall schützt sie dich also vor allem, außer vor genau der Katastrophe, auf die du dich vorbereitet hast.
Unverschlüsseltes JSON kann jeder Texteditor lesen. Genau das ist der Sinn, wenn du zu einem anderen Manager wechselst, und genau das ist den Rest der Zeit die Gefahr. Nutze es für die paar Minuten, die der Umzug dauert, und lösch es danach ordentlich.
.zip (with attachments) bündelt eine .json-Datei mit den Dateien, die an deine Einträge angehängt sind. Es ist das einzige Format, das Anhänge mitnimmt, und es ist auf deinen persönlichen Tresor beschränkt. Wie beim unverschlüsselten JSON ist die .json darin lesbar, behandle das Archiv also mit derselben Sorgfalt.
CSV ist der kleinste gemeinsame Nenner. Es hat die wenigste Struktur und verliert am meisten: Karten, Identitäten, Passkeys und SSH-Schlüssel fehlen komplett, und benutzerdefinierte Felder und Ordner überleben nur teilweise. Wähl es nur, wenn das Ziel alles andere ablehnt.
Ein Detail, das du kennen solltest, bevor du dich für den verschlüsselten Weg entscheidest: Der passwortgeschützte Export leitet seinen eigenen Schlüssel aus der Passphrase ab, die du eingibst, unabhängig von deinem Kontoschlüssel. Genau deshalb lässt er sich in ein anderes Konto wiederherstellen. Die kontogebundene Variante hängt dagegen am Verschlüsselungsschlüssel deines Kontos, und Bitwarden warnt, dass ältere kontogebundene Exporte nach einer Rotation dieses Schlüssels nicht mehr entschlüsselt werden können. Gleiche Dateiendung, scheinbar gleiches Format, zwei völlig verschiedene Geschichten bei der Wiederherstellung.
Was die Datei zurücklässt
Diesen Teil solltest du zweimal lesen, denn hier scheitern Backups ganz leise.
Anhänge fehlen, sofern du nicht .zip gewählt hast. Die JSON- und CSV-Exporte enthalten deine Einträge, aber nicht die daran angehängten Dateien. Wenn du Wiederherstellungscodes, Zertifikate oder eingescannte Dokumente als Anhänge speicherst, wähl .zip (with attachments); Dateien an Einträgen einer Organisation, die die .zip nicht abdeckt, lädst du einzeln herunter. Ein Backup, das du für vollständig hältst und das es nicht ist, ist gefährlicher als gar kein Backup, weil du dir keine Sorgen mehr machst.
Einträge aus Organisationen sind nicht enthalten. Ein persönlicher Export umfasst nur deinen persönlichen Tresor. Alles, was über eine Organisation geteilt wird, etwa eine Familien-Sammlung oder ein Team-Tresor, braucht einen eigenen Export, ausgeführt von einem Eigentümer, einem Admin oder einem Mitglied mit der Berechtigung „Sammlung verwalten“ (Manage collection). Meist merkt man das erst, nachdem man ein Team verlassen hat.
Papierkorb und deine Sends werden nie exportiert, egal in welchem Format. Wenn du darauf gezählt hast, einen gelöschten Eintrag aus einem Export zurückzuholen: Er wird nicht drin sein.
Wohin mit der Datei
Ein unverschlüsselter Export, der in Downloads herumliegt, ist eine Klartextliste aller Konten, die du besitzt. Zwei Regeln machen den Unterschied:
- Unverschlüsseltes JSON oder CSV ist nur vorübergehend. Importieren, den Import prüfen, dann löschen, und den Papierkorb leeren. Auf einer SSD reicht normales Löschen angesichts der kurzen Lebensdauer der Datei meist aus; wichtiger ist, dass sie nicht monatelang herumliegt.
- Bei einem verschlüsselten Backup ist die Passphrase das eigentliche Geheimnis. Sie im Tresor zu speichern, den das Backup schützt, ist eine Zirkelabhängigkeit: An dem Tag, an dem du die Datei brauchst, kannst du sie nicht öffnen. Schreib sie physisch auf oder bewahr sie bei deinen anderen Wiederherstellungsunterlagen auf.
Cloud-Synchronisation ist für einen verschlüsselten Export nicht automatisch falsch. Sei dir aber bewusst, dass du einem Dritten ein verschlüsseltes Archiv all deiner Zugangsdaten überlässt und dass seine Sicherheit dann vollständig an dieser einen Passphrase hängt.
Den Export einmal prüfen
Ein ungetestetes Backup ist eine Hoffnung, kein Backup. Mach das einmal, direkt nach deinem ersten Export:
- Öffne die Datei. Ein unverschlüsseltes JSON sollte deine Einträge zeigen; ein verschlüsseltes sollte unlesbarer Zeichensalat sein. Wenn ein „verschlüsselter“ Export lesbar ist, hast du das falsche Format exportiert.
- Zähl die Einträge und vergleich sie mit der Anzahl in deinem Tresor. Eine große Lücke bedeutet meist Einträge aus Organisationen, die du nicht exportiert hast.
- Wenn es deine Kopie für den Ernstfall ist, versuch, sie in ein frisches Testkonto zu importieren. Nur so erfährst du jetzt und nicht erst an dem Tag, an dem es darauf ankommt, dass sich das kontogebundene Format nicht woanders wiederherstellen lässt.
Wenn du exportierst, um Bitwarden zu verlassen
Ein guter Teil der Exporte sind gar keine Backups: Sie sind der erste Schritt eines Umzugs. Wenn das bei dir der Fall ist, beantwortet sich die Formatfrage von selbst, denn das Ziel entscheidet.
Proton Pass hat einen eigenen Bitwarden-Importer (geprüft auf proton.me am 18. Oktober 2026). Exportiere aus Bitwarden als unverschlüsseltes .json, öffne dann die Browser-Erweiterung von Proton Pass, geh zu Einstellungen, Importieren (Settings, Import), wähl Bitwarden in der Anbieterliste und zieh die Datei hinein. Laut Proton umfasst der Import deine Logins und Notizen. Prüf Karten und Identitäten danach also von Hand und übertrag Anhänge manuell: Der Importer nimmt das unverschlüsselte .json, das sie nie enthält. Behalte deshalb zusätzlich einen .zip-Export, wenn dir diese Dateien wichtig sind. Der kostenlose Tarif deckt unbegrenzt viele Logins auf unbegrenzt vielen Geräten ab, du kannst also den ganzen Umzug durchziehen und die Anzahl der Einträge vergleichen, bevor du irgendetwas bezahlst; Pass Plus (2,99 USD/Monat bei jährlicher Abrechnung) bringt unbegrenzt viele E-Mail-Aliasse, einen integrierten Authenticator und mehr Tresore.
Die Regel von oben gilt hier mit voller Wucht: Dieses unverschlüsselte JSON ist dein gesamter Tresor in lesbarer Form. Importier es in derselben Sitzung, vergleich die Anzahl, dann lösch es und leer den Papierkorb. Lass dein Bitwarden-Konto noch ein, zwei Wochen unangetastet offen, als Rückfalloption, während du prüfst, dass nichts fehlt.
Tresor umziehen? Proton Pass importiert einen Bitwarden-Export direktImporter für Bitwarden-.json · Unbegrenzte Geräte im Gratis-Tarif · Plus 2,99 USD/Monat bei jährlicher Abrechnung · Black Friday: 60 % Rabatt auf Pass Plus im ersten Jahr→Wenn dein nächster Manager die CSV-Spalten von Bitwarden nicht liest, schreibt unser Passwort-CSV-Konverter den unverschlüsselten .csv-Export direkt im Browser ins Chrome- oder KeePassXC-Format um und zählt die Passwörter, die du auf mehreren Websites verwendest, bevor du sie umziehst.
Die Kurzfassung
Exportiere über Werkzeuge → Exportieren (Tools → Export). Wähl verschlüsseltes JSON mit eigener Passphrase für ein Backup, .zip, wenn du deine Anhänge brauchst, unverschlüsseltes JSON nur für einen Umzug, den du am selben Tag abschließt, und niemals CSV, wenn du Passkeys hast. Denk daran: Einträge aus Organisationen sind nicht in einem persönlichen Export enthalten. Bewahr die Passphrase außerhalb des Tresors auf, den sie schützt, und teste einmal eine Wiederherstellung, bevor du sie brauchst.
Hinweis: Der Link zu Proton Pass läuft über unsere /go/-Weiterleitung. Proton Pass ist ein Affiliate-Partner und zahlt uns eventuell eine Provision, wenn du ein Abo abschließt, ohne Mehrkosten für dich. Bitwarden zahlt uns nichts.
★ Cure53-Audit · ✓ Gratis-Tarif · Plattformübergreifend
Erhalten Sie NordPass30 Tage Geld-zurück-Garantie · Gratis-Tarif verfügbar→Häufig gestellte Fragen
Wie exportiere ich meinen Bitwarden-Tresor?
Geh in der Web-App auf Werkzeuge (Tools) und dann auf Exportieren (Export), wähl das Format, bestätige mit deinem Master-Passwort (oder einem Bestätigungscode per E-Mail), und die Datei wird sofort heruntergeladen. In der Browser-Erweiterung findest du die Option unter Einstellungen, Tresor-Optionen, Tresor exportieren; die Desktop-App hat Exportieren in ihrem Navigationsmenü. Der Vorgang liest nur: In deinem Tresor wird nichts verändert, und du kannst so oft exportieren, wie du willst.
Welches Exportformat sollte ich wählen?
Verschlüsseltes JSON, wenn die Datei ein Backup ist, das du aufbewahren willst, denn ohne dein Passwort bleibt sie unlesbar. Das .zip-Format, wenn dir deine Anhänge wichtig sind, denn nur dieses Format enthält sie. Unverschlüsseltes JSON, wenn du zu einem anderen Passwort-Manager wechselst, der die Datei lesen muss, und nur für die paar Minuten, die der Umzug dauert. CSV nur dann, wenn das Ziel alles andere ablehnt: Es ist das ärmste Format und lässt Karten, Identitäten, Passkeys und SSH-Schlüssel weg.
Enthält der Export meine Dateianhänge?
Nur wenn du das Format .zip (mit Anhängen) wählst, das eine .json-Datei und deine Anhänge zusammenpackt. Laut der Bitwarden-Dokumentation (geprüft am 19. Oktober 2026) gibt es dieses Format nur für die Daten des persönlichen Tresors, Dateien an Einträgen einer Organisation musst du also weiterhin einzeln herunterladen. Alle anderen Formate lassen Anhänge komplett weg, und genau diese Falle entdecken viele erst an dem Tag, an dem sie das Backup brauchen.
Enthält ein Bitwarden-Export meine Passkeys?
Ja, aber nur in den .json-Formaten (unverschlüsselt, verschlüsselt oder innerhalb der .zip). CSV lässt gespeicherte Passkeys weg, ebenso Karten, Identitäten und SSH-Schlüssel. Bitwarden warnt außerdem, dass Passkeys, die vor Version 2024.3.1 erstellt wurden, einen Nutzungszähler enthalten, den eine Website nach einer Wiederherstellung ablehnen kann. Exporte mit so alten Passkeys sollten also nicht dein Langzeit-Backup sein.
Enthält der Export Einträge aus einer Organisation, der ich angehöre?
Standardmäßig nicht. Ein persönlicher Export umfasst nur deinen persönlichen Tresor. Einträge, die über eine Organisation geteilt werden, etwa eine Familien- oder Team-Sammlung, brauchen einen eigenen Export aus der Organisation. Den können Eigentümer, Admins und Mitglieder mit der Berechtigung „Sammlung verwalten“ (Manage collection) für die Sammlungen ausführen, auf die sie Zugriff haben. Viele merken das erst, nachdem sie ein Team verlassen haben und die geteilten Einträge weg sind.
Ist ein verschlüsselter Export an mein Konto gebunden?
Das hängt von der gewählten Option ab. Der kontogebundene verschlüsselte Export lässt sich nur in dasselbe Konto zurückimportieren. Das ist sicher, aber nutzlos, wenn genau dieses Konto das ist, was du verloren hast. Der passwortgeschützte Export nutzt eine Passphrase, die du selbst wählst, und lässt sich überall wiederherstellen. Er ist die richtige Wahl für ein echtes Backup, vorausgesetzt, du bewahrst diese Passphrase außerhalb des Tresors auf, den sie schützt.