E-Mail-Alternativen – Proton, Tuta, Mailbox.org

01Warum überhaupt wechseln?

Google Mail (Gmail) ist der weltweit größte E-Mail-Anbieter mit über 1,8 Milliarden Nutzern. Der Dienst ist kostenlos, komfortabel und bietet viele Funktionen. Google finanziert ihn mit deinen Daten.

Gmail nutzt TLS-VerschlüsselungTransport Layer Security: Verschlüsselt nur den Transportweg zwischen deinem Gerät und Googles Servern, nicht die E-Mails selbst auf dem Server., schützt also den Transportweg. Aber auf Googles Servern liegen die E-Mails unverschlüsselt. Google kann sie lesen und tut das auch.

Dazu kommt: Gmail-Server stehen in den USA und unterliegen dem CLOUD ActClarifying Lawful Overseas Use of Data Act: US-Gesetz, das amerikanischen Behörden Zugriff auf Daten von US-Unternehmen erlaubt, auch wenn die Server im Ausland stehen.. US-Behörden können Zugriff auf deine Daten verlangen, auch ohne richterliche Anordnung. Die USA gehören zu den Five EyesGeheimdienstbündnis aus USA, UK, Kanada, Australien und Neuseeland. Diese Länder teilen systematisch Überwachungsdaten miteinander., einem Geheimdienstbündnis, das systematisch Daten sammelt und teilt.

Was ist das Problem mit Outlook & Yahoo?

Microsoft Outlook und Yahoo haben ähnliche Probleme wie Gmail: Keine Ende-zu-Ende-VerschlüsselungE2EE: Nur Absender und Empfänger können die Nachricht lesen. Selbst der E-Mail-Anbieter hat keinen Zugriff auf den Inhalt., Server in den USA, Datenweitergabe an Dritte. Outlook scannt E-Mails für KI-Funktionen und Sicherheitsprüfungen, Yahoo hat eine lange Geschichte von Datenlecks und Skandalen.

02Ende-zu-Ende-Verschlüsselung: So funktioniert sie

Ende-zu-Ende-VerschlüsselungBei E2EE wird die Nachricht auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt. Der E-Mail-Anbieter kann den Inhalt nicht lesen. (E2EE) bedeutet: Die E-Mail wird auf deinem Gerät verschlüsselt, bevor sie versendet wird. Nur der Empfänger kann sie mit seinem privaten Schlüssel wieder entschlüsseln. Der E-Mail-Anbieter sieht nur verschlüsselten Buchstabensalat.

Das funktioniert durch asymmetrische VerschlüsselungZwei Schlüssel pro Nutzer: Ein öffentlicher Schlüssel zum Verschlüsseln (kann jeder sehen), ein privater Schlüssel zum Entschlüsseln (nur du hast ihn).: Jeder Nutzer hat zwei Schlüssel: einen öffentlichen (zum Verschlüsseln) und einen privaten (zum Entschlüsseln). Willst du mir eine verschlüsselte Mail schicken, nutzt du meinen öffentlichen Schlüssel. Nur ich kann sie mit meinem privaten Schlüssel lesen.

03Die europäischen Alternativen

1. Proton Mail: Die Schweizer Festung

Besonderheit: Proton Mail nutzt den OpenPGP-StandardOpen Pretty Good Privacy: Weltweit verbreiteter Standard für E-Mail-Verschlüsselung, seit 1991 im Einsatz. Open Source und von Kryptografie-Experten geprüft., was bedeutet: Du kannst verschlüsselte E-Mails mit jedem austauschen, der PGP nutzt, nicht nur mit anderen Proton-Nutzern. Geschlossene Systeme verschlüsseln dagegen nur innerhalb des eigenen Dienstes.

Allerdings: Die Betreffzeile wird bei OpenPGP nicht verschlüsselt (der Standard unterstützt das noch nicht). Wer auch den Betreff verschlüsseln will, muss auf Anbieter wie Tuta setzen.

2. Tuta (ehemals Tutanota): Die deutsche Datenschutz-Bastion

Besonderheit: Tuta verschlüsselt nicht nur den E-Mail-Inhalt, sondern auch die Betreffzeile. Außerdem nutzt Tuta bereits quantensichere AlgorithmenVerschlüsselungsverfahren, die auch von zukünftigen Quantencomputer nicht geknackt werden können. Tuta nutzt Kyber-1024, einen Post-Quantum-Algorithmus.. Das macht den Dienst zukunftssicher gegen Angriffe durch QuantencomputerZukünftige Supercomputer, die heutige Verschlüsselung in Minuten knacken könnten. Geheimdienste speichern schon jetzt verschlüsselte Daten, um sie später mit Quantencomputern zu entschlüsseln ("Harvest Now, Decrypt Later")..

Laut dem TransparenzberichtEin öffentlicher Bericht, in dem E-Mail-Anbieter offenlegen, wie viele Behördenanfragen sie erhalten und wie viele davon abgelehnt wurden. Zeigt, wie oft der Staat auf Nutzerdaten zugreifen will. 2025 lehnte Tuta 75% aller Behördenanfragen ab, meist weil Accounts nicht existierten oder Anfragen fehlerhaft waren. Behörden müssen sich selbst einen Tuta-Account erstellen, um verschlüsselt Daten anzufragen.

3. Mailbox.org: Der deutsche Business-Profi

Besonderheit: Mailbox.org ist ideal für kleine Unternehmen und Teams. Du bekommst nicht nur E-Mail, sondern eine komplette Groupware-SuiteKombination aus E-Mail, Kalender, Kontakten, Aufgabenverwaltung, Cloud-Speicher und Office-Anwendungen, alles verschlüsselt und DSGVO-konform. mit Kalender, Kontakten, Cloud-Speicher (verschlüsselt), Office-Dokumenten und Videokonferenzen.

Der Transparenzbericht 2025 zeigt: Mailbox.org wies 24% aller Behördenanfragen ab, meist weil diese unverschlüsselt eingingen. Die Bundesnetzagentur schreibt vor, dass Behördenanfragen verschlüsselt erfolgen müssen. Viele Ermittler ignorieren das.

4. Posteo: Minimalistisch und nachhaltig

Besonderheit: Posteo erhebt so wenig Daten wie möglich. Du brauchst keine persönlichen Angaben zur Registrierung. Du kannst sogar bar per Brief bezahlen. Dann gibt es keine Verbindung zwischen dir und dem Account.

Posteo speichert standardmäßig keine IP-Adressen. Das Bundesverfassungsgericht hat 2019 entschieden, dass E-Mail-Anbieter auf richterliche Anordnung IPs speichern müssen. Das gilt nur für den angeordneten Einzelfall.

Der Transparenzbericht zeigt: 2025 erhielt Posteo 85 Behördenanfragen, wovon 35 (41%) abgelehnt wurden, meist wegen fehlender Verschlüsselung oder formaler Fehler. Posteo reichte 27 Beschwerden bei Datenschutzbeauftragten ein.

04Weitere europäische Anbieter

StartMail (Niederlande)

StartMail wird von den Machern der datenschutzorientierten Suchmaschine Startpage betrieben. Der Dienst aus den Niederlanden setzt auf PGP-VerschlüsselungPretty Good Privacy: Verschlüsselungsstandard für E-Mails, Grundlage für OpenPGP. Kann mit jedem anderen PGP-Client kommunizieren. und unbegrenzte E-Mail-Aliase, mit denen du jedem neuen Newsletter oder Online-Shop eine eigene Wegwerf-Adresse geben kannst.

Preis: Ab 2,50 €/Monat, keine kostenlose Version (aber 30 Tage Geld-zurück-Garantie)

Mailfence (Belgien)

Belgischer Dienst mit OpenPGP-Verschlüsselung. Bietet neben E-Mail auch Kalender, Kontaktverwaltung, Gruppen und Dateispeicher. Belgien hat starke Datenschutzgesetze und ist nicht Teil der Five/Nine/Fourteen Eyes.

Preis: Kostenloser Tarif (500 MB) oder ab 3,50 €/Monat

05Vergleich auf einen Blick

06Praktische Tipps für den Umzug

1. Teste erst, wechsel dann

Fast alle Anbieter haben kostenlose Tarife oder Testphasen. Leg dir einen Account an, teste die Oberfläche, verschicke ein paar Mails. Gewöhn dich an die Bedienung, bevor du komplett umziehst.

2. E-Mail-Weiterleitung einrichten

In deinem alten Gmail/Outlook kannst du eine automatische Weiterleitung zur neuen Adresse einrichten. So verpasst du nichts, während du nach und nach alle Dienste umstellst.

3. Wichtige Dienste schrittweise umziehen

Mach eine Liste aller wichtigen Dienste, die mit deiner alten E-Mail-Adresse verknüpft sind: Online-Banking, Social Media, Shopping-Accounts, Newsletter. Stell sie Schritt für Schritt um. Fang mit den unwichtigsten an, ende mit Bank und Behörden.

4. Nutze E-Mail-Aliase

Viele sichere Anbieter bieten AliaseZusätzliche E-Mail-Adressen, die alle in deinem Hauptpostfach landen. Für jeden Online-Shop eine eigene Adresse nutzen. Kommt Spam, löschst du einfach den Alias. an (z.B. StartMail unbegrenzt). Nutze für jeden Online-Shop, jede Registrierung eine eigene Adresse. Kommt Spam? Einfach den Alias löschen. Deine Haupt-Adresse bleibt sauber.

5. Verschlüsselung mit Nicht-Verschlüsselten

Was, wenn dein Gegenüber Gmail nutzt? Proton Mail und andere bieten passwortgeschützte E-Mails: Der Empfänger bekommt einen Link und muss ein Passwort eingeben, das du ihm separat (z.B. per SMS) mitteilst. Der Umweg über das Passwort ist umständlicher als eine normale Mail und schützt den Inhalt besser als Klartext.

07Fazit: Es ist einfacher als du denkst

Die Anbieter verschlüsselter E-Mail-Dienste haben in den letzten Jahren massiv in Benutzerfreundlichkeit investiert. Proton Mail, Tuta und Co. sind genauso einfach zu bedienen wie Gmail, haben aber keine Werbung, kein Tracking und eine echte Verschlüsselung.

Du musst kein Kryptografie-Experte sein. Die Verschlüsselung läuft automatisch im Hintergrund. Du schreibst E-Mails wie gewohnt. Lesen können sie nur du und der Empfänger.

Google, Microsoft und Co. verdienen Milliarden mit deinen Daten. Europäische Anbieter verdienen ihr Geld mit Abo-Gebühren statt mit Werbung: Du bezahlst den Dienst selbst.