Warum überhaupt wechseln?
Google Mail (Gmail) ist der weltweit größte E-Mail-Anbieter mit über 1,8 Milliarden Nutzern. Der Dienst ist kostenlos, komfortabel und bietet viele Funktionen. Doch es gibt einen Preis: Deine Daten.
Gmail nutzt TLS-VerschlüsselungTransport Layer Security: Verschlüsselt nur den Transportweg zwischen deinem Gerät und Googles Servern – nicht die E-Mails selbst auf dem Server., schützt also den Transportweg. Aber auf Googles Servern liegen die E-Mails unverschlüsselt. Google kann sie lesen – und tut das auch.
Laut Googles Datenschutzerklärung analysiert das Unternehmen E-Mail-Inhalte für "personalisierte Funktionen" wie intelligente Antworten und Spam-Filter. Auch wenn Google seit 2017 behauptet, E-Mails nicht mehr für zielgerichtete Werbung zu scannen, werden MetadatenDaten über Daten: Nicht der Inhalt deiner E-Mail, sondern wer wem wann wie oft schreibt. Reichen aus, um Beziehungsnetzwerke, Tagesabläufe und Kontakte komplett zu rekonstruieren. (wer schreibt wem, wann, wie oft) trotzdem erfasst und mit deinem Google-Profil verknüpft.
Die französische Datenschutzbehörde CNILCommission Nationale de l'Informatique et des Libertés: Die französische Datenschutzbehörde. Gilt als eine der strengsten in Europa und hat bereits Millionenstrafen gegen Google und Meta verhängt. verhängte im September 2025 eine Strafe gegen Google wegen Gmail-Werbung ohne ausreichende Nutzereinwilligung.
Dazu kommt: Gmail-Server stehen in den USA und unterliegen dem CLOUD ActClarifying Lawful Overseas Use of Data Act: US-Gesetz, das amerikanischen Behörden Zugriff auf Daten von US-Unternehmen erlaubt – auch wenn die Server im Ausland stehen.. US-Behörden können Zugriff auf deine Daten verlangen, auch ohne richterliche Anordnung. Die USA gehören zu den Five EyesGeheimdienstbündnis aus USA, UK, Kanada, Australien und Neuseeland. Diese Länder teilen systematisch Überwachungsdaten miteinander., einem Geheimdienstbündnis, das systematisch Daten sammelt und teilt.
Was ist das Problem mit Outlook & Yahoo?
Microsoft Outlook und Yahoo haben ähnliche Probleme wie Gmail: Keine Ende-zu-Ende-VerschlüsselungE2EE: Nur Absender und Empfänger können die Nachricht lesen. Selbst der E-Mail-Anbieter hat keinen Zugriff auf den Inhalt., Server in den USA, Datenweitergabe an Dritte. Outlook scannt E-Mails für KI-Funktionen und Sicherheitsprüfungen, Yahoo hat eine lange Geschichte von Datenlecks und Skandalen.
Ende-zu-Ende-Verschlüsselung: So funktioniert sie
Ende-zu-Ende-VerschlüsselungBei E2EE wird die Nachricht auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt. Der E-Mail-Anbieter kann den Inhalt nicht lesen. (E2EE) bedeutet: Die E-Mail wird auf deinem Gerät verschlüsselt, bevor sie versendet wird. Nur der Empfänger kann sie mit seinem privaten Schlüssel wieder entschlüsseln. Der E-Mail-Anbieter sieht nur verschlüsselten Buchstabensalat.
Das funktioniert durch asymmetrische VerschlüsselungZwei Schlüssel pro Nutzer: Ein öffentlicher Schlüssel zum Verschlüsseln (kann jeder sehen), ein privater Schlüssel zum Entschlüsseln (nur du hast ihn).: Jeder Nutzer hat zwei Schlüssel – einen öffentlichen (zum Verschlüsseln) und einen privaten (zum Entschlüsseln). Willst du mir eine verschlüsselte Mail schicken, nutzt du meinen öffentlichen Schlüssel. Nur ich kann sie mit meinem privaten Schlüssel lesen.
Auch bei E2EE können Metadaten nicht komplett versteckt werden:
- Absender und Empfänger: E-Mail-Adressen müssen lesbar sein, damit die Mail zugestellt wird
- Zeitstempel: Wann wurde die Mail versendet?
- Betreffzeile: Bei einigen Anbietern (z.B. Proton Mail) nicht verschlüsselt, bei anderen (z.B. Tuta) schon
Sichere Anbieter minimieren diese Daten und löschen sie regelmäßig.
Die europäischen Alternativen
1. Proton Mail – Die Schweizer Festung
Besonderheit: Proton Mail nutzt den OpenPGP-StandardOpen Pretty Good Privacy: Weltweit verbreiteter Standard für E-Mail-Verschlüsselung, seit 1991 im Einsatz. Open Source und von Kryptografie-Experten geprüft., was bedeutet: Du kannst verschlüsselte E-Mails mit jedem austauschen, der PGP nutzt – nicht nur mit anderen Proton-Nutzern. Das ist ein großer Vorteil gegenüber geschlossenen Systemen.
Allerdings: Die Betreffzeile wird bei OpenPGP nicht verschlüsselt (der Standard unterstützt das noch nicht). Wer wirklich alles verschlüsseln will, muss auf Anbieter wie Tuta setzen.
Die Schweiz ist nicht Teil der EU, unterliegt aber strengen eigenen Datenschutzgesetzen. Das Land gilt als einer der besten Standorte für Privacy-Dienste. Proton hat jedoch auch Niederlassungen in den USA – das Unternehmen betont aber, dass alle Daten ausschließlich auf Schweizer Servern liegen.
2. Tuta (ehemals Tutanota) – Die deutsche Datenschutz-Bastion
Besonderheit: Tuta verschlüsselt nicht nur den E-Mail-Inhalt, sondern auch die Betreffzeile. Außerdem nutzt Tuta bereits quantensichere AlgorithmenVerschlüsselungsverfahren, die auch von zukünftigen Quantencomputer nicht geknackt werden können. Tuta nutzt Kyber-1024, einen Post-Quantum-Algorithmus. – das macht den Dienst zukunftssicher gegen Angriffe durch QuantencomputerZukünftige Supercomputer, die heutige Verschlüsselung in Minuten knacken könnten. Geheimdienste speichern schon jetzt verschlüsselte Daten, um sie später mit Quantencomputern zu entschlüsseln ("Harvest Now, Decrypt Later")..
Laut dem TransparenzberichtEin öffentlicher Bericht, in dem E-Mail-Anbieter offenlegen, wie viele Behördenanfragen sie erhalten und wie viele davon abgelehnt wurden. Zeigt, wie oft der Staat auf Nutzerdaten zugreifen will. 2025 lehnte Tuta 75% aller Behördenanfragen ab – meist weil Accounts nicht existierten oder Anfragen fehlerhaft waren. Behörden müssen sich selbst einen Tuta-Account erstellen, um verschlüsselt Daten anzufragen.
3. Mailbox.org – Der deutsche Business-Profi
Besonderheit: Mailbox.org ist ideal für kleine Unternehmen und Teams. Du bekommst nicht nur E-Mail, sondern eine komplette Groupware-SuiteKombination aus E-Mail, Kalender, Kontakten, Aufgabenverwaltung, Cloud-Speicher und Office-Anwendungen – alles verschlüsselt und DSGVO-konform. mit Kalender, Kontakten, Cloud-Speicher (verschlüsselt), Office-Dokumenten und Videokonferenzen. Alles aus einer Hand, alles verschlüsselt.
Der Transparenzbericht 2025 zeigt: Mailbox.org wies 24% aller Behördenanfragen ab – meist weil diese unverschlüsselt eingingen. Die Bundesnetzagentur schreibt vor, dass Behördenanfragen verschlüsselt erfolgen müssen. Viele Ermittler ignorieren das.
4. Posteo – Minimalistisch und nachhaltig
Besonderheit: Posteo erhebt so wenig Daten wie möglich. Du brauchst keine persönlichen Angaben zur Registrierung. Du kannst sogar bar per Brief bezahlen – dann gibt es überhaupt keine Verbindung zwischen dir und dem Account.
Posteo speichert standardmäßig keine IP-Adressen. Das Bundesverfassungsgericht hat 2019 entschieden, dass E-Mail-Anbieter auf richterliche Anordnung IPs speichern müssen – aber nur für diesen einen Fall, nicht generell.
Der Transparenzbericht zeigt: 2025 erhielt Posteo 85 Behördenanfragen, wovon 35 (41%) abgelehnt wurden – meist wegen fehlender Verschlüsselung oder formaler Fehler. Posteo reichte 27 Beschwerden bei Datenschutzbeauftragten ein.
Weitere europäische Anbieter
StartMail (Niederlande)
StartMail wird von den Machern der datenschutzorientierten Suchmaschine Startpage betrieben. Der Dienst aus den Niederlanden setzt auf PGP-VerschlüsselungPretty Good Privacy: Verschlüsselungsstandard für E-Mails, Grundlage für OpenPGP. Kann mit jedem anderen PGP-Client kommunizieren. und unbegrenzte E-Mail-Aliase – praktisch für jeden neuen Newsletter oder Online-Shop eine eigene Wegwerf-Adresse.
Die Niederlande gehören zur Nine Eyes AllianceErweiterung der Five Eyes um Dänemark, Frankreich, Niederlande und Norwegen. Auch hier werden Geheimdienstdaten geteilt. (Erweiterung der Five Eyes). Das bedeutet: Niederländische Behörden könnten theoretisch Daten mit US-Geheimdiensten teilen. Allerdings unterliegt StartMail der DSGVO und niederländischem Datenschutzrecht.
Preis: Ab 2,50 €/Monat, keine kostenlose Version (aber 30 Tage Geld-zurück-Garantie)
Mailfence (Belgien)
Belgischer Dienst mit OpenPGP-Verschlüsselung. Bietet neben E-Mail auch Kalender, Kontaktverwaltung, Gruppen und Dateispeicher. Belgien hat starke Datenschutzgesetze und ist nicht Teil der Five/Nine/Fourteen Eyes.
Preis: Kostenloser Tarif (500 MB) oder ab 3,50 €/Monat
Vergleich auf einen Blick
| Anbieter | Land | E2EE | Betreff verschlüsselt | Open Source | Kostenlos | Preis (bezahlt) |
|---|---|---|---|---|---|---|
| Proton Mail | 🇨🇭 Schweiz | ✓ | ✗ | ✓ | ✓ 1 GB | ab 3,99 € |
| Tuta | 🇩🇪 Deutschland | ✓ | ✓ | ✓ | ✓ 1 GB | ab 3 € |
| Mailbox.org | 🇩🇪 Deutschland | ✓ | ✓ (mit PGP) | ✗ | ✗ | ab 3 € |
| Posteo | 🇩🇪 Deutschland | ✓ | ✓ (mit PGP) | teilweise | ✗ | 1 € |
| StartMail | 🇳🇱 Niederlande | ✓ | ✓ (mit PGP) | ✗ | ✗ | ab 2,50 € |
| Mailfence | 🇧🇪 Belgien | ✓ | ✗ | ✗ | ✓ 500 MB | ab 3,50 € |
Praktische Tipps für den Umzug
1. Teste erst, wechsel dann
Fast alle Anbieter haben kostenlose Tarife oder Testphasen. Leg dir einen Account an, teste die Oberfläche, verschicke ein paar Mails. Gewöhn dich an die Bedienung, bevor du komplett umziehst.
2. E-Mail-Weiterleitung einrichten
In deinem alten Gmail/Outlook kannst du eine automatische Weiterleitung zur neuen Adresse einrichten. So verpasst du nichts, während du nach und nach alle Dienste umstellst.
Weitergeleitete E-Mails laufen über die Server des alten Anbieters und sind nicht Ende-zu-Ende-verschlüsselt. Die Weiterleitung ist nur eine Übergangslösung.
3. Wichtige Dienste schrittweise umziehen
Mach eine Liste aller wichtigen Dienste, die mit deiner alten E-Mail-Adresse verknüpft sind: Online-Banking, Social Media, Shopping-Accounts, Newsletter. Stell sie Schritt für Schritt um. Fang mit den unwichtigsten an, ende mit Bank und Behörden.
4. Nutze E-Mail-Aliase
Viele sichere Anbieter bieten AliaseZusätzliche E-Mail-Adressen, die alle in deinem Hauptpostfach landen. Für jeden Online-Shop eine eigene Adresse nutzen - kommt Spam, löschst du einfach den Alias. an (z.B. StartMail unbegrenzt). Nutze für jeden Online-Shop, jede Registrierung eine eigene Adresse. Kommt Spam? Einfach den Alias löschen. Deine Haupt-Adresse bleibt sauber.
5. Verschlüsselung mit Nicht-Verschlüsselten
Was, wenn dein Gegenüber Gmail nutzt? Proton Mail und andere bieten passwortgeschützte E-Mails: Der Empfänger bekommt einen Link und muss ein Passwort eingeben, das du ihm separat (z.B. per SMS) mitteilst. Nicht perfekt, aber besser als Klartext.
Fazit: Es ist einfacher als du denkst
Der Wechsel zu einem verschlüsselten E-Mail-Dienst ist keine Hexerei. Die Anbieter haben in den letzten Jahren massiv in Benutzerfreundlichkeit investiert. Proton Mail, Tuta und Co. sind genauso einfach zu bedienen wie Gmail – nur eben ohne Werbung, ohne Tracking und mit echter Verschlüsselung.
Du musst kein Kryptografie-Experte sein. Die Verschlüsselung läuft automatisch im Hintergrund. Du schreibst E-Mails wie gewohnt. Der einzige Unterschied: Niemand außer dir und dem Empfänger kann sie lesen.
Einsteiger: Proton Mail oder Tuta – beide haben gute kostenlose Tarife und sind super einsteigerfreundlich.
Datenschutz-Puristen: Posteo (anonyme Registrierung) oder Tuta (quantensicher, alles verschlüsselt).
Geschäftlich/Teams: Mailbox.org (Office-Suite inklusive) oder Proton (mit Proton Drive, Proton Calendar).
Google, Microsoft und Co. verdienen Milliarden mit deinen Daten. Europäische Anbieter verdienen ihr Geld mit Abo-Gebühren – nicht mit Werbung. Das bedeutet: Du bist der Kunde, nicht das Produkt.