E-Mail-Aliase

E-Mail-Aliasing-Dienste erzeugen wegwerfbare Weiterleitungsadressen, die vor Ihrem eigentlichen Postfach stehen. Sie geben einer Website einen Alias statt Ihrer echten Adresse; Post an den Alias wird an Ihr echtes Postfach weitergeleitet, und Sie können den Alias abschalten oder löschen, sobald er Spam anzieht oder in einem Datenleck auftaucht. Die hier behandelte Kategorie umfasst gehostete und selbst hostbare Alias-Weiterleitungsdienste für Einzelpersonen und kleine Teams, keine vollwertigen Postfachanbieter und keine Enterprise-Mail-Gateways. Die vergleichbaren Merkmalsachsen sind die Alias-Anzahl, die Unterstützung eigener Domains, die Antwort vom Alias, die PGP-Weiterleitung und Catch-all.

Ein Aliasing-Dienst liegt im Pfad Ihrer eingehenden Post, weshalb der Gerichtsstand und die Unternehmensidentität des Betreibers hier stark ins Gewicht fallen, ähnlich wie bei VPNs. Das Recht des Landes, in dem der Betreiber eingetragen ist, setzt den Grundrahmen dafür, wozu er zur Aufbewahrung oder Weitergabe gezwungen werden kann. Ist der Betreiber ein in den USA eingetragenes Unternehmen, gilt der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) für die Gruppe und kann sie zur Herausgabe der kontrollierten Daten zwingen, unabhängig vom Serverstandort. Die gängigen Dienste in diesem Bereich sind amerikanisch: Firefox Relay wird von Mozilla betrieben, Apple Hide My Email von Apple und DuckDuckGo Email Protection von DuckDuckGo. Deshalb ist die nützliche Bewertungsachse in dieser Kategorie der Gerichtsstand, eine benannte Rechtsperson, die Unterauftragnehmer, die Ihre Post tatsächlich transportieren, und die Möglichkeit zum Selbsthosten, nicht das CLOUD-Act-Kennzeichen allein.

Ehrlich angewandt führt diese Achse zu einem unbequemen Befund: Es gibt kein in der EU eingetragenes kommerzielles E-Mail-Aliasing-Unternehmen. Die vier hier gelisteten Optionen sind die ernstzunehmenden Nicht-US-Herausforderer, und jede trägt einen konkreten Vorbehalt. SimpleLogin wird von der Proton AG in Switzerland betrieben (CLOUD-Act-Risiko: Gering), ab €3.5 pro Monat. addy.io ist dem Recht von England und Wales unterstellt und benennt keine Betreibergesellschaft, ab €0.87 pro Monat. AdGuard Mail ist in Cyprus eingetragen (CLOUD-Act-Risiko: Erheblich), ab €2.99 pro Monat. AliasVault ist der einzige EU-eingetragene Betreiber, Eigentümerschaft: EU-Eigentum, aber seine Aliasse können nur empfangen. Es folgt, was ein Käufer damit tatsächlich anfangen sollte, Produkt für Produkt.

SimpleLogin wurde 2019 in Paris gegründet und 2022 von der Proton AG übernommen; es wird heute von dieser Schweizer Gesellschaft betrieben, nicht von einer französischen. Die weitergeleitete Post liegt auf Proton- und UpCloud-Servern in Deutschland, der Schweiz, den Niederlanden und Frankreich, sodass kein ruhender Alias-Inhalt durch US-Infrastruktur läuft. Sein CLOUD-Act-Risiko ist Gering statt keines, weil seine Unterauftragnehmer Cloudflare für DNS und hCaptcha für den Bot-Schutz umfassen, die die Kernprodukte von Proton nicht nutzen; beide sind Nebenfunktionen, und keine berührt ruhende Inhalte weitergeleiteter Post. Es ist die vollständigste Option hier, mit Antwort vom Alias, eigenen Domains, Catch-all und PGP-Weiterleitung auf der kostenpflichtigen Stufe.

addy.io (ehemals AnonAddy) benennt weder in seinen Nutzungsbedingungen noch in seiner Datenschutzrichtlinie eine Rechtsperson. Seine Bedingungen legen das Recht von England und Wales fest, seine Server stehen in den Niederlanden, und seine Drittparteien sind Stripe und NOWPayments für Zahlungen, Amazon SES für seinen Newsletter und Cloudflare Turnstile für das Captcha. Das hält das CLOUD-Act-Risiko bei Gering, weil der Weiterleitungsweg selbst in der EU bleibt. Der ungeklärte Punkt ist nicht technisch, sondern gesellschaftsrechtlich: Öffentliche Quellen sind sich uneinig, wer den Dienst betreibt, und keine Primärquelle benennt den Betreiber, sodass ein Käufer eine unbenannte Betreibergesellschaft im Tausch gegen ein leistungsfähiges, günstiges, selbst hostbares Produkt ab €0.87 pro Monat akzeptiert.

AdGuard Mail leitet die Post über Amazon SES weiter, einen US-eigenen Dienst. Weil die Weiterleitung die Kernfunktion des Produkts ist und keine Nebenfunktion, ist sein CLOUD-Act-Risiko Erheblich statt gering. AdGuard Software Ltd ist in Zypern eingetragen (HE 332952); viel zitierte Sekundärquellen beschreiben das Unternehmen als 2009 in Moskau gegründet und um 2014 nach Zypern verlegt, ein Detail, das AdGuards eigene Materialien weder angeben noch bestreiten und das hier als von Dritten berichtet festgehalten ist, nicht als vom Anbieter bestätigt. Es bietet keine Unterstützung für eigene Domains, Catch-all oder PGP und keine Selbsthosting-Option.

AliasVault ist der einzige EU-eingetragene Betreiber unter den vieren: ein Produkt von XIVISOFT, einem niederländischen Einzelunternehmen (KVK 51592193), gehostet auf den eigenen Servern des Betreibers in Germany, mit einer Eigentümerschaft von EU-Eigentum und einem CLOUD-Act-Risiko von Keines. Die entscheidende Einschränkung ist strukturell und auf der eigenen Startseite angegeben: Seine Aliasse können nur empfangen, Sie können also an einem Alias Post empfangen, aber nicht von ihm aus senden oder antworten. Es veröffentlicht zudem keinen Auftragsverarbeitungsvertrag und keine Unterauftragnehmerliste, was es trotz eines ansonsten sauberen Souveränitätsprofils bei einer mittleren Compliance-Bewertung hält; dieselbe AVV-Lücke gilt für addy.io und AdGuard Mail. Das Kernprodukt ist kostenlos.

Es gibt auch kostenlose, quelloffene Aliasing-Dienste, die hier nicht gelistet sind, und der Grund ist aufschlussreich. Erine.email ist einer davon: ein aktiver Dienst unter der GPLv3, mit einem jüngsten Commit vom 22. Juni 2026. Er wurde von den Listungen ausgeschlossen, weil er keine Datenschutzrichtlinie, keinen Auftragsverarbeitungsvertrag und kein Betreiberland veröffentlicht. Das ist die Messlatte, die eine Listung auf EU Vetted erfüllen muss, und kostenlos und quelloffen zu sein reicht dafür allein nicht; es muss einen angegebenen Gerichtsstand und ein Mindestmaß an offengelegten Datenverarbeitungsbedingungen geben, um zu bewerten. Erine.email ist als funktionierendes Werkzeug wissenswert, aber es ist zu wenig darüber offengelegt, wer es betreibt und nach welchem Recht, um es in die Tabelle aufzunehmen.

Selbsthosten ist in dieser Kategorie eine echte Antwort, kein Trostpreis. SimpleLogin, addy.io und AliasVault sind alle unter der AGPL-3.0 veröffentlicht und über Docker selbst hostbar. Eine selbst gehostete Instanz auf EU-Infrastruktur entfernt die Hosting-Abhängigkeit und beseitigt bei addy.io zudem die ungeklärte Betreiberfrage vollständig, weil Sie sowohl Verantwortlicher als auch Verarbeiter werden und kein Dritter je Ihre Post sieht. Der Tausch ist betrieblich: Sie führen den Mailserver, seine Zustellbarkeit und seine Aktualisierungen selbst. Für einen Käufer, der das tragen kann, ist ein selbst gehosteter Alias-Dienst auf EU-eigener Infrastruktur die stärkste Souveränitätshaltung, die diese Kategorie derzeit bietet.