E-Mail bleibt eines der wichtigsten Kommunikationsmittel im Alltag und im Beruf und gleichzeitig eines der sensibelsten. Wer seine Nachrichten bei Gmail, Outlook oder Yahoo speichert, vertraut seine Daten Unternehmen an, die US-Recht unterliegen, allen voran dem CLOUD Act. Dieser erlaubt US-Behörden unter bestimmten Umständen den Zugriff auf Daten amerikanischer Anbieter, unabhängig davon, wo auf der Welt die Server tatsächlich stehen. Aus diesem Grund gewinnen europäische E-Mail-Dienste seit Jahren an Bedeutung, besonders bei datenschutzbewussten Privatpersonen und Unternehmen.
Bevor es um einzelne Anbieter geht, noch eine wichtige Erklärung vorab: Der Begriff „Ende-zu-Ende-verschlüsselt" bedeutet bei E-Mail meist etwas anderes, als man es vielleicht von Messenger-Apps wie Signal kennt. E-Mail ist eine verhältnismäßig alte Technik, die schon lange vor solchen Messenger-Apps entwickelt wurde. Nur wenige Anbieter – vor allem Proton Mail und Tuta – haben ein eigenes System gebaut, das automatisch für volle Verschlüsselung sorgt, wenn sich zwei Nutzer desselbenDienstes schreiben (also z. B. zwei Tuta-Nutzer oder zwei Proton-Nutzer untereinander). Dann kann niemand außer den beiden die Nachricht lesen, nicht einmal der Anbieter selbst.
Bei Gmail-zu-Gmail oder Outlook-zu-Outlook zum Beispiel gibt es diese automatische Verschlüsselung nicht, die Nachrichten liegen auf den Servern normal lesbar vor. Und selbst bei datenschutzorientierten Anbietern wie Mailbox.org oder Posteo passiert das nicht automatisch: Dort müssten beide Seiten erst manuell ein Verschlüsselungsprogramm (PGP) einrichten und Schlüssel austauschen, damit die Nachricht wirklich vollständig geschützt ist.
In der Regel sind E-Mails jedoch generell auf ihrem dem Übertragungsweg zwischen den Servern gesichert. Das nennt sich Transportverschlüsselung (auch TLS genannt) und funktioniert heute bei den allermeisten E-Mail-Anbietern automatisch im Hintergrund. Das schützt zwar davor, dass jemand die Nachricht unterwegs im Internet mitliest, aber der empfangende Anbieter (also z. B. Google) könnte sie am Ziel trotzdem einsehen. Eine vollständige Verschlüsselung, bei der wirklich niemand außer Absender und Empfänger mitlesen kann, bekommt man in diesem Fall nur, wenn man sich zusätzlich Mühe macht – etwa mit PGP oder indem man die Nachricht mit einem Passwort schützt.
Europäische E-Mail-Dienste im Überblick
Posteo ist ein deutscher E-Mail-Anbieter, der besonderen Wert auf Datenschutz, Nachhaltigkeit und eine werbefreie Nutzung legt. Für den Anbieter gibt es keine kostenlose Variante, dafür wird der Dienst über einen monatlichen Beitrag finanziert. Der Grundbetrag kostet einen Euro pro Monat, enthält 4 GB E-Mail-Speicherplatz. Der Dienst ist komplett werbefrei und ohne Tracking. | |
| Tuta ist ein deutscher E-Mail-Anbieter, der besonderen Wert auf Ende-zu-Ende-Verschlüsselung, Datenschutz und Open-Source-Transparenz legt. Für den Anbieter gibt es eine kostenlose Variante, dafür wird der volle Funktionsumfang über kostenpflichtige Tarife finanziert. Der Basis-Tarif kostet 3 Euro pro Monat und enthält 20 GB Speicherplatz sowie zusätzliche Postfächer und eigene Domains. | |
Proton Mail ist ein schweizer E-Mail-Anbieter. Der Dienst verschlüsselt E-Mails zwischen Proton-Nutzern automatisch Ende-zu-Ende nach einem Zero-Access-Prinzip: Proton selbst kann die Inhalte nicht lesen. Als Schweizer Unternehmen unterliegt Proton nicht direkt dem US CLOUD Act, die Schweiz gilt zudem laut EU-Kommission als Land mit angemessenem Datenschutzniveau. | |
WEB.DE bietet kostenlose E-Mail-Adressen und gehört zu den bekanntesten deutschen E-Mail-Anbietern,mit einen umfangreichen kostenlosen Funktionsumfang und die Anbindung an den "E-Mail Made in Germany"-Verbund legt. Für den Anbieter gibt es eine kostenlose Variante mit 1 GB E-Mail-Speicherplatz, dafür wird der Dienst zusätzlich über Werbung finanziert. Kostenpflichtige Tarife bieten mehr Speicherplatz sowie werbefreie Nutzung und Zusatzfunktionen wie PGP-Verschlüsselung. | |
Mailbox.org ist ein deutscher E-Mail-Anbieter, der besonderen Wert auf Datenschutz, nachhaltigen Betrieb und eine werbefreie Nutzung legt. Für den Anbieter gibt es keine kostenlose Variante, dafür wird der Dienst über einen monatlichen Beitrag finanziert. Der Grundtarif kostet rund einen Euro pro Monat und enthält 2 GB E-Mail-Speicherplatz sowie integrierte PGP-Verschlüsselung. | |
Gmx ist ein deutscher E-Mail-Anbieter, der besonderen Wert auf einen umfangreichen kostenlosen Funktionsumfang legt. Für den Anbieter gibt es eine kostenlose Variante mit 1 GB E-Mail-Speicherplatz, dafür wird der Dienst zusätzlich über Werbung finanziert. Kostenpflichtige Tarife bieten mehr Speicherplatz sowie werbefreie Nutzung und Zusatzfunktionen wie PGP-Verschlüsselung. |
Zusammengefasst
In dieser Serie stellen wir verschiedene europäische Plattformen vor, zeigen mögliche Alternativen und erklären, wie sie sich im Alltag nutzen lassen. Weitere Artikel zu diesem Thema finden Sie hie