Ein Passwortmanager soll den Alltag vereinfachen. Trotzdem bleiben viele Menschen bei einem Anbieter, der nicht mehr zu ihnen passt. Vielleicht arbeitet die Familie inzwischen mit verschiedenen Betriebssystemen, ein Abonnement ist unübersichtlich geworden oder der bisherige Tresor macht das Teilen einzelner Zugänge unnötig schwierig. Besonders Passkeys konnten den Wechsel kompliziert machen: Wer seine Anmeldeschlüssel beim falschen Anbieter gespeichert hatte, musste bei zahlreichen Diensten neue Zugänge einrichten. Googles Ankündigung vom 10. September 2026 setzt genau an dieser Stelle an. Android kann den direkten Austausch zwischen unterstützten Passwortmanager-Apps koordinieren.
Das ist ein anderer Vorgang als der Umzug auf ein neues Telefon. Es geht um den Speicherort der Anmeldedaten und die Frage, welchem Anbieter Sie diese künftig anvertrauen. Der neue Weg vermeidet eine ungeschützte Zwischenablage in Form einer heruntergeladenen Passwortdatei. Dennoch ist ein erfolgreich angezeigter Import nicht automatisch ein vollständig abgeschlossener Wechsel. Sie müssen kontrollieren, welche Einträge angekommen sind, welcher Tresor künftig neue Daten erhält und ob die wichtigen Konten tatsächlich erreichbar bleiben.
Was Google im September neu angekündigt hat
Google beschreibt einen Austausch, der in der Ziel-App beginnt. Dort wählen Sie den Import aus einem anderen Passwortmanager. Android zeigt passende vorhandene Apps an und leitet Sie zur bisherigen Anwendung weiter. In dieser prüfen und autorisieren Sie die Übertragung. Google nennt Google Password Manager, 1Password, Bitwarden Password Manager und Dashlane als teilnehmende Anbieter. Für die Android-Grundfunktion nennt der Hersteller Android 8 und neuer. Daraus folgt aber keine Garantie, dass jede aktuelle App auf jedem solchen Gerät denselben Funktionsumfang bietet.
Die konkrete Kombination ist entscheidend. Die Anleitung von 1Password nennt für seinen direkten Android-Import Android 14 oder neuer. Bitwarden beschreibt den Weg ab Android 10, weist aber gleichzeitig darauf hin, dass der Import aus Dashlane über diesen Austausch auf Android derzeit nicht unterstützt wird. Diese Herstellerangaben widersprechen nicht zwingend der Plattformankündigung. Sie zeigen, dass Betriebssystemunterstützung und tatsächlich funktionierende App-Verbindungen zwei verschiedene Ebenen sind. Prüfen Sie deshalb immer Quelle, Ziel und deren aktuelle Hilfeseiten, bevor Sie Ihren alten Tresor abbauen.
Warum eine CSV-Datei kein gleichwertiger Ersatz ist
Beim klassischen Export entsteht häufig eine CSV-Datei mit Internetadresse, Benutzername und Passwort. Eine solche Tabelle ist praktisch zum Übertragen, aber ohne zusätzliche Verschlüsselung offen lesbar. Sie kann im Downloadordner liegen, in einer Cloud synchronisiert werden oder bei einer vermeintlichen Fehleranalyse als Anhang verschickt werden. Die Schutzwirkung des ursprünglichen Tresors hilft dann nicht mehr. Googles Hilfeseite warnt ausdrücklich davor, die exportierte Passwortdatei auf dem Gerät zurückzulassen.
Für eine Familie kann das ein überraschender Unterschied sein. Ein gesperrter Passwortmanager verlangt eine Entsperrung, dieselben Geheimnisse in einer Tabelle möglicherweise nicht. Öffnen Sie einen Export deshalb nicht beiläufig in einer Online-Tabellenanwendung. Verschicken Sie ihn auch nicht an Personen, die angeblich den Wechsel organisieren. Wenn direkter Austausch nicht möglich ist, braucht der dateibasierte Weg eine eigene Schutzplanung. Wo wurde die Datei gespeichert, welche Geräte synchronisieren den Ordner, und lässt sie sich nach dem Import auch aus Papierkorb und zusätzlichen Kopien entfernen? Passkeys lassen sich außerdem nicht einfach durch ihre Namen in einer Passworttabelle ersetzen.
Die Standards helfen, ersetzen aber keine Kompatibilitätsprüfung
Die FIDO Alliance entwickelt Spezifikationen für den Austausch von Zugangsdaten. Dazu gehören ein Datenformat und ein Übertragungsprotokoll. Ihr Ziel ist, Passwörter, Passkeys und weitere Einträge zwischen kompatiblen Anbietern sicher transportieren zu können. Für Verbraucher ist vor allem die Konsequenz wichtig: Ein standardisierter Austausch kann Bindungen an einzelne Tresore lockern. Er schafft aber nicht von selbst Unterstützung in einer App, die den passenden Weg noch nicht implementiert hat.
Auch verschiedene Eintragsarten verdienen getrennte Aufmerksamkeit. Ein Login mit Passwort, ein synchronisierter Passkey, eine sichere Notiz und ein gemeinsam genutzter Familieneintrag sind nicht dasselbe. Erwarten Sie nicht, dass jede Freigabebeziehung, jedes Dokument und jede Zusatzinformation unverändert mitwandert. Die Anbieteranleitung muss den konkreten Datentyp abdecken. Eine übersichtliche Liste Ihrer wichtigsten Eintragsarten ist dafür hilfreicher als die pauschale Frage, ob der neue Manager allgemein Passkeys unterstützt. Sie sollten wissen, ob er genau Ihre vorhandenen Schlüssel importieren und anschließend auf Ihren Geräten verwenden kann.
Vorbereitung: Erst den Ziel-Tresor belastbar einrichten
Beginnen Sie nicht mit dem Löschen alter Einträge. Installieren Sie die Ziel-App aus einer vertrauenswürdigen Quelle, melden Sie sich mit dem richtigen Konto an und verstehen Sie deren Entsperrung. Bei privaten und geschäftlichen Konten können ähnlich aussehende Tresore existieren. Ein Import ins falsche Konto ist nicht nur lästig, sondern kann vertrauliche Daten an einen ungewollten Speicherort bringen. Prüfen Sie vorab, ob der neue Anbieter auf Ihrem Telefon, Ihrem Rechner und gegebenenfalls dem Gerät eines Familienmitglieds sinnvoll nutzbar ist.
Richten Sie den Wiederherstellungsweg ein, bevor Sie abhängig werden. Dazu gehören die vom Anbieter vorgesehenen Rettungsunterlagen und ein Zugang zur hinterlegten E-Mail-Adresse. Lagern Sie den einzigen Wiederherstellungscode nicht ausschließlich in dem Tresor, den er wiederherstellen soll. Eine Papierkopie kann für bestimmte Notfallinformationen sinnvoll sein, wenn sie an einem geschützten Ort liegt. Für gemeinsam genutzte Konten besprechen Sie, wer im Ernstfall Zugang erhalten darf. Diese Überlegungen sind keine besondere Forderung des neuen Android-Transfers, sondern verhindern, dass ein technischer Anbieterwechsel zu einem organisatorischen Zugangsausfall wird.
Die direkte Übertragung bewusst freigeben
Wenn die Voraussetzungen erfüllt sind, starten Sie im neuen Manager den passenden Importweg. Lesen Sie den angezeigten Quellnamen sorgfältig. Auf einem Android-Gerät können mehrere Konten und Apps vorhanden sein, deren Inhalte unterschiedlich aktuell sind. Lassen Sie sich nicht von einer fremden Nachricht in einen vermeintlich notwendigen Transfer drängen. Ein echter Wechsel braucht keinen Supportmitarbeiter, der Ihre Entsperrung, Ihre Bildschirmansicht oder sämtliche Geheimnisse übernimmt.
Google Password Manager verlangt laut Hilfe eine eingerichtete Displaysperre zur Identitätsprüfung. Der Quellmanager kann zusätzliche Anmeldungen oder Bestätigungen verlangen. Behandeln Sie diese Abfragen wie eine wichtige Kontenänderung: Nehmen Sie sich Zeit, kontrollieren Sie die App und bestätigen Sie nur den selbst begonnenen Vorgang. Notieren Sie anschließend, was die Ergebnisanzeige tatsächlich sagt. Ein Abschlussdialog kann übertragene Einträge nennen, sagt aber nicht zwangsläufig, dass alle nicht unterstützten Datentypen ebenfalls übernommen wurden. Wenn eine Fehlermeldung erscheint, wiederholen Sie den Import nicht beliebig oft, ohne zuvor das Problem einzugrenzen.
Vollständigkeit prüfen, ohne Geheimnisse unnötig zu kopieren
Vergleichen Sie zunächst die sichtbaren Eintragsnamen und Kontozuordnungen. Eine bloße Gesamtzahl reicht nicht immer. Einige Tresore zählen Notizen, Anhänge oder mehrere Anmeldemethoden anders. Eine gleiche Zahl kann trotz fehlender Einträge entstehen, wenn der Zielmanager doppelte Daten anders behandelt. Googles Anleitung erklärt beispielsweise, dass bereits vorhandene doppelte Passwörter beim Import nicht nochmals hinzugefügt werden. Ein Unterschied in der Zahl muss deshalb nicht sofort einen Datenverlust bedeuten, er verlangt aber eine nachvollziehbare Erklärung.
Erstellen Sie eine kleine Kontrollliste mit Kontoart und Prüfergebnis, ohne Passwörter hineinzuschreiben. Sinnvolle Kandidaten sind das Haupt-E-Mail-Konto, ein häufig genutzter Onlineshop, ein selten verwendeter Verwaltungsdienst und ein Konto mit Passkey. Öffnen Sie dazu die bekannte Adresse selbst oder verwenden Sie ein eigenes Lesezeichen. Testen Sie in einem Kontext, der nicht einfach eine bereits bestehende Sitzung fortsetzt. Sonst sehen Sie zwar Ihr Konto, wissen aber weiterhin nicht, ob die neue Anmeldung funktioniert. Behalten Sie während der Prüfung einen unabhängigen, bereits eingerichteten Wiederherstellungsweg.
Passkeys und zusätzliche Faktoren getrennt testen
Eine Anmeldung kann mehrere Bestandteile haben. Ein im Tresor gespeichertes Passwort ist nur einer davon. Manche Dienste verlangen zusätzlich eine Bestätigung in einer anderen App, einen Sicherheitsstick oder einen Code. Diese Bestandteile werden durch den Import eines Passwortes nicht automatisch ersetzt. Schreiben Sie vor dem Wechsel auf, welche wichtigen Konten einen zusätzlichen Faktor benötigen und wo er gespeichert ist. Dabei geht es nicht darum, geheime Codes in eine offene Liste zu übertragen, sondern um die Übersicht über Abhängigkeiten.
Bei einem Passkey ist der Name im neuen Tresor erst der Anfang. Entscheidend ist, ob der betreffende Dienst die Anmeldung mit diesem importierten Schlüssel akzeptiert. Testen Sie insbesondere Konten, bei denen Sie das Passwort schon lange nicht mehr verwenden. Beachten Sie außerdem, dass hardwaregebundene Schlüssel und synchronisierte Tresor-Passkeys unterschiedliche Modelle sind. Ein Sicherheitsstick wird nicht dadurch überflüssig, dass Sie Ihre App gewechselt haben. Entfernen Sie alternative Anmeldemethoden erst nach erfolgreicher Prüfung und nur, wenn Sie die Wiederherstellung bewusst neu organisiert haben. Komfort ist wertvoll, solange ein einzelner Defekt nicht sämtliche Wege verschließt.
Autofill umstellen und neue Doppelbestände vermeiden
Nach dem Import kann das Telefon weiterhin den bisherigen Manager zum automatischen Ausfüllen anbieten. Dann landen neue oder geänderte Zugangsdaten möglicherweise wieder im alten Tresor. Legen Sie deshalb bewusst fest, welcher Anbieter künftig die Standardfunktion übernehmen soll. Kontrollieren Sie die Android-Einstellungen für Passwörter beziehungsweise automatisches Ausfüllen und die Einstellungen Ihrer Browser. Die genaue Bezeichnung kann je nach Hersteller und Softwarestand abweichen. Orientieren Sie sich an der aktuellen Hilfe Ihres Geräts, statt beliebige Menüpfade aus älteren Anleitungen nachzuklicken.
In einer kurzen Übergangsphase dürfen beide Apps installiert bleiben. Wichtig ist, dass klar ist, welcher Bestand führend ist. Wenn Sie inzwischen das Passwort eines Kontos ändern, dokumentieren Sie, dass diese Änderung im Ziel-Tresor liegt. Andernfalls können spätere Kontrollimporte alte Werte zurückbringen oder unübersichtliche Duplikate erzeugen. Denken Sie auch an den Rechner: Eine Browsererweiterung des alten Anbieters kann weiter Passwörter speichern, obwohl das Telefon schon umgestellt wurde. Der eigentliche Wechsel besteht deshalb aus Datenübertragung und abgestimmter Nutzung, nicht aus einem einzigen bestätigten Dialog.
Familienfreigaben und Firmenkonten nicht vermischen
Geteilte Einträge brauchen eine eigene Entscheidung. Ein Haushaltskonto für einen Streamingdienst, die Zugangsdaten zur gemeinsamen Wohnungstechnik und ein persönliches Bankkonto haben unterschiedliche Anforderungen. Übernehmen Sie vorhandene Familienfreigaben nicht gedankenlos. Prüfen Sie, welche Personen im neuen System auf welchen Tresor zugreifen können. Eine Übertragung sollte private Daten nicht versehentlich zu einem gemeinsamen Familieneintrag machen. Umgekehrt darf ein ausschließlich persönlicher Import nicht die einzige Kopie eines bislang gemeinsam benötigten Zugangs werden.
Für berufliche Daten gilt zusätzlich die Vorgabe Ihres Arbeitgebers. Dass Android einen Austausch technisch ermöglicht, ist keine Erlaubnis, Firmenzugänge in einen privaten Manager zu kopieren. Fragen Sie die zuständige IT nach dem vorgesehenen Verfahren. Wer nebenbei selbstständig arbeitet, sollte zumindest getrennte Tresore und nachvollziehbare Zuständigkeiten planen. Bei einer späteren Zusammenarbeit oder Übergabe ist es hilfreich, wenn nicht erst zwischen privaten Einkaufslogins nach einem geschäftlichen Zugang gesucht werden muss. Der Anbieterwechsel ist eine gute Gelegenheit, diese Trennung sauber aufzubauen, nicht eine Begründung für pauschale neue Freigaben.
Den alten Bestand erst nach erfolgreicher Kontrolle aufräumen
Wenn alle wichtigen Anmeldungen geprüft sind, können Sie die Nutzung des alten Managers beenden. Schalten Sie dessen Autofill ab, kontrollieren Sie noch aktive Geräte und überlegen Sie, ob das bisherige Abonnement gekündigt werden soll. Kündigung, App-Deinstallation und Löschung des Kontos sind unterschiedliche Schritte. Lesen Sie, was der Anbieter nach einer Kündigung weiterhin ermöglicht und was bei einer endgültigen Löschung verloren geht. Eine alte verschlüsselte Sicherung kann für die Übergangszeit nützlich sein, muss aber bewusst geschützt und später nach Ihrer festgelegten Frist behandelt werden.
Für den Abschluss zählt ein einfaches Ergebnis: Sie können sich zuverlässig anmelden, neue Zugangsdaten gehen in den gewünschten Tresor und die Wiederherstellung ist außerhalb einer einzigen App abgesichert. Wenn ein wichtiger Schlüssel fehlt, bleiben Sie beim überprüften alten Zugang und klären den konkreten Datentyp mit der Anbieterhilfe. Der neue Android-Austausch macht das Wechseln erheblich angenehmer, aber er ersetzt weder sorgfältige Kontrolle noch die Entscheidung für einen vertrauenswürdigen Zielanbieter. Gerade dieser überschaubare Abschluss verhindert, dass aus mehr Wahlfreiheit lediglich zwei dauerhaft auseinanderlaufende Passwortbestände werden.
Wenn die Übertragung scheitert, die Ursache eingrenzen
Ein fehlgeschlagener Import ist zunächst ein Hinweis auf eine nicht funktionierende Verbindung zwischen Apps, nicht automatisch auf beschädigte Konten. Halten Sie fest, an welcher Stelle der Vorgang stoppt. Wird der bisherige Anbieter überhaupt angeboten? Lässt sich die Quell-App entsperren? Erscheint der Fehler vor oder nach Ihrer Auswahl? Diese Unterscheidung hilft der Anbieterhilfe deutlich mehr als die pauschale Beschreibung, dass Passkeys nicht funktionieren. Aktualisieren Sie zunächst die beteiligten Apps über deren regulären Vertriebsweg und prüfen Sie die veröffentlichten Voraussetzungen.
Wenn lediglich einzelne Einträge fehlen, vergleichen Sie deren Typ und Kontozuordnung. Möglicherweise handelt es sich um einen gemeinsam verwalteten Bereich, einen anders gespeicherten Schlüssel oder einen Eintrag außerhalb des gewählten Quellkontos. Kopieren Sie nicht vorschnell den gesamten Tresor in eine offene Datei, nur weil ein einzelnes Konto fehlt. Für dieses Konto kann ein kontrolliert zusätzlich eingerichteter Passkey im Zielmanager der sinnvollere Weg sein, sofern der betreffende Dienst dies unterstützt. Dabei bleibt der alte funktionierende Schlüssel zunächst erhalten und Sie testen den neuen separat.
Bei einer echten Sperre des Ziel-Tresors ist ein eigener Wiederherstellungsversuch nach Herstelleranleitung wichtiger als ein erneuter Import. Verwechseln Sie nicht die Entsperrung der App mit der Anmeldung am jeweiligen Onlinedienst. Ein Passwortmanager kann erreichbar sein, obwohl ein einzelner Dienst einen zusätzlichen Faktor verlangt. Umgekehrt macht eine noch geöffnete Browserseite den gesperrten Tresor nicht wieder nutzbar. Bei Hilfsanfragen reichen häufig Versionsangaben, der genaue Fehlerschritt und eine bereinigte Fehlermeldung. Geben Sie keine Masterpasswörter, geheimen Wiederherstellungscodes oder ungeschwärzten Tresorinhalte weiter. Diese ruhige Fehleranalyse schützt den vorhandenen Zugang und verhindert, dass aus einem grundsätzlich lösbaren Importproblem eine unnötige Preisgabe sämtlicher Anmeldedaten wird.
Quellen und weiterführende Informationen
Google: Direkter Passwortmanager-Wechsel auf Android, 10. September 2026. Die Ankündigung nennt den Plattformablauf und teilnehmende Anbieter.
Google-Hilfe: Passwörter und Passkeys importieren oder exportieren. Relevant für Displaysperre, doppelte Einträge und CSV-Risiken.
1Password: Daten aus anderen Anwendungen übernehmen. Die Herstellerhilfe nennt eigene Android-Voraussetzungen.
Bitwarden: Import Data. Hier stehen der direkte Android-Import und die aktuell genannte Dashlane-Einschränkung.
FIDO Alliance: Credential Exchange Specifications. Hintergrund zum standardisierten Austausch von Anmeldedaten. Recherche-Stand: 1. Oktober 2026.