Zum Inhalt springen
Unabhängig verifiziert · Quartalsweises Re-Audit
EU VETTED
Kategorie 03 von 22

Privates E-Mail

Kurzfassung

Private E-Mail-Dienste sind gehostete Anbieter, die Datensparsamkeit, starke Verschlüsselung und Hosting außerhalb des US-CLOUD-Act-Geltungsbereichs priorisieren. Für EU-Käufer gibt am Ende das Gründungsland des Betreibers den Ausschlag, zusammen mit der Frage, ob Ende-zu-Ende-Verschlüsselung im Ruhezustand angewendet wird. Empfohlene Optionen auf EU Vetted: Mailbox.org (Deutschland, EU-eigen, EU-gehostet, CLOUD-Act-Risiko: Keines), Tuta (Deutschland, EU-eigen, EU-gehostet, Ende-zu-Ende-verschlüsselt), Posteo (Deutschland, EU-eigen, EU-gehostet, CLOUD-Act-Risiko: Keines) und Proton Mail (Schweiz, CLOUD-Act-Risiko: Keines, Zero-Access-Ende-zu-Ende-Verschlüsselung).

Über diese Kategorie
Über Privates E-Mail

Private E-Mail-Dienste sind gehostete E-Mail-Anbieter, die sich von Mainstream-Anbietern (Gmail, Outlook, Yahoo) durch stärkere Verschlüsselung, minimale Datenerfassung und Hosting außerhalb des US-amerikanischen Strafverfolgungszugriffs unterscheiden. Die Kategorie umfasst Anbieter, bei denen Datenschutz und Datensouveränität ausdrückliche Designentscheidungen sind: von Ende-zu-Ende-verschlüsselten Diensten (Tuta, Proton Mail) bis zu IMAP-kompatiblen Anbietern mit starker DSGVO-Ausrichtung (Mailbox.org, Posteo, Mailfence).

E-Mail-Inhalte tragen eine besondere Sensibilität, die die CLOUD-Act-Frage hier schärfer stellt als in den meisten anderen Kategorien: Geschäftskommunikation, Verträge, private Gespräche und Zugangsdaten laufen durch ein Postfach. Wenn der Anbieter ein in den USA eingetragenes Unternehmen ist, können US-Behörden über CLOUD-Act-Anfragen in der Praxis auf E-Mail-Inhalte und Metadaten zugreifen, unabhängig vom physischen Serverstandort. Gmail, Outlook und Yahoo sind US-eigene Dienste, auf die dies zutrifft. EU-eigene Anbieter wie Mailbox.org (Deutschland), Tuta (Deutschland), Posteo (Deutschland) und Mailfence (Belgien) haben keine US-Muttergesellschaft, die auf diesem Weg verpflichtet werden kann, und fallen stattdessen unter die DSGVO (CLOUD-Act-Risiko: Mailbox.org Keines, Tuta Keines, Posteo Keines, Mailfence Keines). Die Schweizer Anbieter Proton Mail und Infomaniak Mail unterliegen dem Schweizer Datenschutzrecht, das von der EU als adäquat anerkannt wird.

Die zweite wichtige Dimension ist die Verschlüsselungsarchitektur. Ein Anbieter, der E-Mails nur bei der Übertragung verschlüsselt, sie aber in einer lesbaren Form speichert, setzt Nachrichteninhalte bei gerichtlichen Anordnungen, Insider-Bedrohungen oder Datenlecks dem Risiko der Offenlegung aus. Ende-zu-Ende-Verschlüsselung, wie sie Tuta und Proton Mail verwenden, verschlüsselt Nachrichten auf Ihrem Gerät, bevor sie es verlassen; der Anbieter speichert nur Chiffretext. Die praktische Einschränkung ist, dass E2EE vollständig nur gilt, wenn beide Gesprächspartner kompatible E2EE-Anbieter nutzen oder PGP-Schlüssel austauschen. E-Mails an Gmail-Adressen sind nicht Ende-zu-Ende verschlüsselt.

Funktionsvergleich

Über Compliance hinaus: wie diese Alternativen bei den Funktionen abschneiden, die Sie täglich nutzen.

Funktion Proton Mail Tuta Mailbox.org Posteo Mailfence StartMail Infomaniak Mail (kSuite) Kolab Now Mailo Runbox Soverin LC-Connect
Verschlüsselung TLS E2E TLS E2E TLS TLS TLS TLS TLS TLS TLS TLS TLS TLS
Postfachspeicher 15 GB 20 GB 2 GB 4 GB 11 GB 20 GB 20 GB 5 GB 20 GB 2 GB 25 GB
E-Mail-Aliase 10 Aliase 15 Aliase 3 Aliase 2 Aliase 10 Aliase Unbegrenzt 100 Aliase 100 Aliase Unbegrenzt
Eigene Domain Ja Ja Ja Nein Ja Ja Ja Ja Ja Ja Ja
IMAP / SMTP Ja Nein Ja Ja Nein Ja Ja Ja Ja Ja Ja
Kalender Ja Ja Ja Ja Ja Ja Nein Ja Ja Ja Ja
Kontakte Ja Ja Ja Ja Ja Ja Ja Nein Ja Ja Ja Ja
WECHSEL-RATGEBER

Wechsel von einem US-Tool für privates e-mail?

Europäische Alternativen im direkten Vergleich (gleiche Prüfungen zu Hosting, Eigentum und CLOUD Act) für die am häufigsten ersetzten privates e-mail-Tools.

FAQ

Häufig gestellte Fragen

Was ist der beste EU-gehostete private E-Mail-Dienst?
Mailbox.org (Deutschland), Tuta (Deutschland) und Posteo (Deutschland) sind die führenden EU-eigenen und EU-gehosteten Optionen: alle drei sind in Deutschland eingetragen, hosten ausschließlich in der EU und veröffentlichen detaillierte AVVs (CLOUD-Act-Risiko: Mailbox.org Keines, Tuta Keines, Posteo Keines). Proton Mail (Schweiz) ist der weltweit meistgenutzte Datenschutz-E-Mail-Dienst; er operiert unter Schweizer Datenschutzrecht (von der EU als adäquat anerkannt), mit Zero-Access-Ende-zu-Ende-Verschlüsselung (CLOUD-Act-Risiko: Keines). Die richtige Wahl hängt von Ihren Prioritäten ab: Tuta und Proton Mail verwenden Ende-zu-Ende-Verschlüsselung standardmäßig; Mailbox.org und Posteo unterstützen IMAP/SMTP mit Standard-E-Mail-Clients; Mailbox.org und Infomaniak Mail sind die stärksten Business-Optionen.
Gibt es einen DSGVO-konformen E-Mail-Dienst?
Ja. EU-basierte Anbieter mit ausschließlich europäischer Infrastruktur und veröffentlichten AVVs qualifizieren sich als DSGVO-konform in ihrer Verarbeitungsrolle. Mailbox.org, Tuta, Posteo (alle Deutschland) und Mailfence (Belgien) veröffentlichen detaillierte AVVs. DSGVO-Konformität betrifft den Umgang des Anbieters mit Daten, nicht den Inhalt von E-Mails, die Sie mit Nicht-DSGVO-Kontakten austauschen.
Fallen E-Mail-Daten unter den US CLOUD Act?
Wenn der E-Mail-Dienst von einem in den USA eingetragenen Unternehmen betrieben oder letztlich kontrolliert wird, kann der CLOUD Act die Herausgabe der kontrollierten Daten erzwingen, unabhängig vom physischen Serverstandort. Gmail, Outlook und Yahoo Mail sind US-eigene Dienste, auf die dies zutrifft. EU-eigene Anbieter wie Mailbox.org (Deutschland), Tuta (Deutschland), Posteo (Deutschland) und Mailfence (Belgien) haben keine US-Muttergesellschaft, die auf diesem Weg verpflichtet werden kann (CLOUD-Act-Risiko: Mailbox.org Keines, Tuta Keines, Posteo Keines, Mailfence Keines). Maßgeblich ist hier, wer das Unternehmen kontrolliert, nicht ob eine konkrete Anfrage vorliegt.
Was ist der Unterschied zwischen Ende-zu-Ende-verschlüsselter E-Mail und Standard-E-Mail-Verschlüsselung?
Standard-E-Mail wird bei der Übertragung verschlüsselt (TLS), aber in einer Form gespeichert, auf die der Anbieter zugreifen kann. Eine gerichtliche Anordnung oder ein Datenleck kann den Nachrichteninhalt enthüllen. Ende-zu-Ende-Verschlüsselung (E2EE), wie sie Tuta und Proton Mail verwenden, verschlüsselt Nachrichten auf Ihrem Gerät vor dem Versand; nur der vorgesehene Empfänger kann sie entschlüsseln. Die Einschränkung: E2EE gilt vollständig nur, wenn beide Seiten kompatible E2EE-Dienste nutzen oder PGP-Schlüssel austauschen.
Kann ich meine eigene Domain mit einem europäischen privaten E-Mail-Dienst verwenden?
Ja. Mailbox.org, Tuta, Proton Mail, Mailfence und Infomaniak Mail unterstützen alle das Hosting benutzerdefinierter Domains. Posteo ist die Ausnahme. Er unterstützt aus Designgründen keine benutzerdefinierten Domains und positioniert sich als anonymer persönlicher E-Mail-Dienst. Für den Unternehmenseinsatz, bei dem Ihre Firmen-E-Mail-Domain konstant bleiben muss, sind Mailbox.org und Infomaniak Mail die vollständigsten Business-Optionen.
Können Unternehmen von Google Workspace oder Microsoft 365 zu einem europäischen E-Mail-Dienst wechseln?
Ja, obwohl die Migrationsaufwand davon abhängt, wie tief Google- oder Microsoft-Kalender- und Kollaborationstools integriert sind. Mailbox.org und Infomaniak Mail (kSuite) unterstützen IMAP-Migration und ActiveSync für Mobilgeräte. Tuta unterstützt kein IMAP, was bedeutet, dass Clients die Tuta-App oder das Web-Interface verwenden müssen. Für Organisationen mit mehr als 10 Nutzern ist eine Parallelnutzungsphase von 4–6 Wochen vor der vollständigen Umstellung üblich.
Ist Proton Mail dasselbe wie ein europäischer E-Mail-Anbieter?
Proton Mail ist in der Schweiz eingetragen, nicht in der EU. Die Schweiz hat ein eigenes Datenschutzgesetz (revDSG) und ist nicht direkt dem EU-Recht unterworfen, gilt aber von der EU als adäquates Land für Datentransfers. Auf EU Vetted erhält Proton Mail das Eigentumssignal 'andere' (nicht EU-eigen), weist aber durch Schweizer Rechtsgrundlage, No-Log-Infrastruktur und Zero-Access-Verschlüsselungsarchitektur (CLOUD-Act-Risiko: Keines) ein starkes Datenschutzsignalprofil auf.