Transparenz-Erklärung

Nein, Passwork Europe S.L. ist ein unabhängiges spanisches Unternehmen und wird von keinem russischen Unternehmen kontrolliert. Passwork Europe S.L. wurde im August 2024 in Barcelona gegründet. Alleiniger Gesellschafter und CEO ist Alexander Muntyan, der die Rechte am geistigen Eigentum an der Passwork-Software im Rahmen eines Unternehmenskaufs von Passwork FZ-LLC, einem Unternehmen aus den VAE, erworben hat. Alexander Muntyan ist in Spanien steuerlich ansässig und lebt in Spanien.

Passwork Europe S.L. verfügt über eigene Eigentumsverhältnisse, Managementstrukturen, operative Abläufe, Kundenbeziehungen und Entscheidungsprozesse. Es besteht keine gesellschaftsrechtliche Verbindung zu russischen Unternehmen. Das russische Unternehmen mit ähnlicher Marke ist auf seinem Binnenmarkt tätig, während Passwork Europe S.L. internationale Märkte eigenständig entwickelt und betreut.

Die Historie des Produkts ist vollständig transparent. Die europäischen Aktivitäten von Passwork begannen 2017 über Passwork Oy in Finnland und werden seitdem über europäische Rechtsträger fortgeführt. Die Gründung von Passwork Europe S.L. in Spanien stellt die jüngste Entwicklungsstufe dar und spiegelt die kommerzielle Übertragung von geistigem Eigentum und Geschäftstätigkeit wider. Die ursprünglichen Entwickler halten keine Eigentumsanteile und bekleiden keine Leitungs- oder Entscheidungsfunktionen bei Passwork Europe S.L.

Heute agiert Passwork Europe S.L. als unabhängiges spanisches Unternehmen mit eigener Verantwortung für das Produkt auf internationalen Märkten.

Passwork Europe S.L. hat die Rechte an der Passwork-Software im Rahmen einer kommerziellen Transaktion erworben und schließt derzeit eine strukturierte technologische Übergangsphase ab. Diese Übergangsphase wird durch eine Vereinbarung über Übergangsleistungen mit Passwork FZ-LLC (einem Unternehmen aus den VAE) geregelt und läuft bis zum 30. August 2026.

Während dieses Zeitraums stellt Passwork FZ-LLC Quellcode-Updates und technischen Wissenstransfer bereit, um die Kontinuität für bestehende Kunden sicherzustellen. Dies ist ein üblicher Bestandteil der Übertragung und Integration eines aktiven Softwareprodukts.

Jedes Update durchläuft vor der Veröffentlichung eine Sicherheitsprüfung, einschließlich einer Analyse der Software Bill of Materials (SBOM), einer Analyse der Software-Lieferkette, statischer und dynamischer Anwendungssicherheitstests (SAST/DAST), KI-gestützter Analysen sowie manueller Code-Reviews. Alle Änderungen bleiben im Quellcode sichtbar und können von Kunden unabhängig überprüft werden.

Da die europäische und die russische Produktversion aus derselben historischen Codebasis stammen, können einige Versionsveröffentlichungen und Release Notes zeitlich ähnlich erscheinen. Dies spiegelt den gemeinsamen technischen Ursprung der Software sowie den laufenden Übergangsprozess wider, weist jedoch nicht auf eine gemeinsame Verwaltung der spanischen und russischen Betriebsgesellschaften hin.

Passwork Europe S.L. behält die administrative Kontrolle über seine eigene technische Umgebung. Frühere Cloudflare-, DNS-, Analyse- oder Marketing-Konfigurationen, die während der Übergangsphase identifiziert wurden, wurden entweder getrennt, überprüft oder unter die Kontrolle von Passwork Europe S.L. gestellt. Darüber hinaus betreibt Passwork Europe S.L. eine eigene Infrastruktur innerhalb der Europäischen Union, die vom eigenen Team verwaltet wird.

Nein, die technische Architektur von Passwork macht es unmöglich, auf Kundendaten zuzugreifen, unabhängig davon, wer den Quellcode überprüft hat. Die meisten Kunden von Passwork Europe S.L. betreiben das Produkt auf ihrer eigenen Infrastruktur. In diesem Bereitstellungsmodell verbleiben sämtliche Daten in der Umgebung des Kunden und können ohne Internetzugang betrieben werden. Es gibt keinen zentralen Anwendungsserver, über den Kundenpasswörter, Tresore oder verschlüsselte Daten übertragen werden. Dies kann durch die Überprüfung des Quellcodes oder die Analyse des Netzwerkverkehrs der Anwendung unabhängig verifiziert werden. Das bedeutet, dass Passwork Europe S.L. keine Kundenpasswörter, Tresore oder Serverinfrastrukturen hostet, speichert oder darauf zugreifen kann.

Passwork folgt einer Zero-Knowledge-Architektur. Die Ver- und Entschlüsselung erfolgt clientseitig unter Verwendung von AES-256-Verschlüsselung, bevor Daten übertragen oder gespeichert werden. Dadurch können verschlüsselte Daten weder von Passwork Europe S.L. noch von Dritten ohne die Verschlüsselungsschlüssel des Kunden gelesen werden.

Die Software steht zudem für eine Überprüfung des Quellcodes durch Kunden zur Verfügung, sodass Unternehmen die Funktionalität unabhängig verifizieren können.

Ja, Kunden und unabhängige Experten können die Sicherheit von Passwork überprüfen. Kunden erhalten die vollständige serverseitige Anwendung in lesbarem Quellcode und können eine eigene unabhängige Prüfung durchführen. Unsere kryptografische Architektur, einschließlich Verschlüsselungsalgorithmen, Schlüsselhierarchie und Sicherheitsparametern, ist öffentlich dokumentiert, sodass das Sicherheitsmodell des Produkts unabhängig überprüft werden kann. Jede Verbindung zur Überprüfung der Update-Verfügbarkeit ist von der verschlüsselten Kundendatenbank getrennt und ermöglicht keinen Remote-Zugriff darauf.

Updates werden nur mit Zustimmung des Kunden installiert. Sie können entweder halbautomatisch durch Ausführen eines Update-Skripts erfolgen, das signierte Update-Pakete vom in der Europäischen Union gehosteten Update-Portal von Passwork Europe herunterlädt, oder vollständig manuell durch Herunterladen des Update-Archivs und Offline-Installation. Kunden können zudem den Netzwerkzugang einschränken und jede neue Version vor der Bereitstellung prüfen. In beiden Fällen wird jedes Update mittels einer digitalen Signatur auf Basis der Public-Key-Kryptografie verifiziert. Ohne Besitz des entsprechenden privaten Signaturschlüssels ist es technisch unmöglich, die an Kunden verteilte Software auszutauschen oder zu manipulieren.

Darüber hinaus unterzieht sich Passwork regelmäßig unabhängigen Sicherheitsprüfungen durch Dritte, darunter einem Penetrationstest durch HackerOne im Jahr 2025. Passwork ist zudem nach ISO/IEC 27001 zertifiziert. Passwork Europe S.L. begrüßt außerdem unabhängige Quellcode-Audits durch Sicherheitslabore im Rahmen von Sicherheitsprüfungen oder Beschaffungsprozessen der Kunden.

Die Aussage „Developed in Europe“ spiegelt wider, wie Passwork heute für internationale Kunden betrieben, entwickelt und unterstützt wird.

Seit 2017 wird Passwork über europäische Unternehmen betrieben, bereitgestellt und unterstützt, die internationale Märkte bedienen. Heute verwaltet Passwork Europe S.L. das Produkt von seinem Hauptsitz in Barcelona, Spanien, aus mit einem dedizierten Team unabhängiger Auftragnehmer, die für Produktmanagement, Kundensupport, Betrieb und technische Aufsicht verantwortlich sind.

Im Rahmen des Erwerbs der Rechte am geistigen Eigentum schließt Passwork Europe S.L. eine vorübergehende technologische Übergangsphase mit Passwork FZ-LLC (einem Unternehmen aus den VAE) ab, die im August 2026 endet. Während dieses Zeitraums werden Quellcode-Updates und technisches Know-how auf Grundlage einer kommerziellen Vereinbarung übertragen, um die Kontinuität für Kunden sicherzustellen. Diese Übergangsphase hat keinen Einfluss auf die Unternehmensführung, die Eigentumsverhältnisse oder das Tagesgeschäft.

Jedes während der Übergangsphase erhaltene Software-Update wird vor der Veröffentlichung vom technischen Team von Passwork Europe S.L. geprüft, validiert und integriert. Dazu gehören Analysen der Software Bill of Materials (SBOM), der Software-Lieferkette, statische und dynamische Anwendungssicherheitstests (SAST/DAST), KI-gestützte Analysen sowie manuelle Code-Reviews. Alle Änderungen bleiben im Quellcode sichtbar und können von Kunden unabhängig überprüft werden. Administrative, operative und Support-Daten werden innerhalb der Europäischen Union gemäß den Anforderungen der DSGVO verarbeitet.

Passwork Europe S.L. trägt die Verantwortung für die an internationale Kunden verteilte Software sowie für deren laufende Entwicklung, Wartung, Unterstützung und Sicherheit.