Einen E-Mail-Anbieter wählen, der Ihre Mail nicht mitliest

Die meisten gängigen E-Mail-Dienste sind kostenlos, weil der Anbieter mitlesen kann. Der Umzug zu einem E-Mail-Dienst, der Ihr Postfach nicht lesen kann, ist eine der ruhigeren, besonders lohnenden Datenschutz-Verbesserungen, die Sie vornehmen können, und Sie schaffen das, ohne eine einzige alte Nachricht zu verlieren. Dieser Leitfaden erklärt, was „verschlüsselte E-Mail” ehrlicherweise bedeutet, vergleicht vier etablierte, datenschutzorientierte Anbieter und führt Sie durch einen Umzug, bei dem Ihre alte Adresse während des Wechsels weiter funktioniert.

Was „verschlüsselte E-Mail” wirklich bedeutet

Der Begriff „verschlüsselte E-Mail” wird locker verwendet. Dahinter stecken drei recht unterschiedliche Dinge, und sie zu kennen bewahrt Sie vor falscher Sicherheit.

Zero-Access-Verschlüsselung

Zero-Access-Verschlüsselung bedeutet, dass der Anbieter Ihr Postfach in einer Form speichert, die er nicht lesen kann. Wenn Mail eintrifft, wird sie mit Ihrem öffentlichen Schlüssel verschlüsselt, und nur Ihr Passwort (das der Anbieter nie in verwertbarer Form besitzt) kann sie entschlüsseln. Der Anbieter hostet Ihre Daten, hat aber keinen Schlüssel dazu, sodass ein Datenleck oder eine gerichtliche Anordnung gegen seine Server nur verschlüsselten Text ergibt.

Das ist der alltägliche Schutz, den Anbieter wie Proton Mail und Tuta Ihrem gespeicherten Posteingang geben. Proton Mail zum Beispiel verschlüsselt eine eingehende Nachricht von einem externen Absender in dem Moment, in dem sie ankommt, und gibt dann die eigene Fähigkeit auf, sie zu lesen.

Ende-zu-Ende-Verschlüsselung (E2EE)

Ende-zu-Ende-Verschlüsselung bedeutet, dass die Nachricht auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt wird. Kein Server dazwischen, auch nicht der E-Mail-Anbieter, kann sie lesen. Das ist der Goldstandard, und genau so beschreibt unser Leitfaden für private Nachrichten, wie Signal funktioniert.

Der Haken bei E-Mail: E2EE findet nur statt, wenn beide Seiten sie unterstützen. Zwischen zwei Proton-Mail-Konten oder zwei Tuta-Konten ist Mail automatisch Ende-zu-Ende verschlüsselt. Sobald Sie jemandem bei Gmail oder auf einem Firmenserver schreiben, spricht dieser Anbieter nicht dieselbe Verschlüsselung, sodass die Nachricht nicht E2EE sein kann, es sei denn, Sie beide nutzen PGP (siehe unten).

PGP

PGP (Pretty Good Privacy und seine offene Variante OpenPGP) ist der seit Langem bestehende offene Standard, der es zwei Personen bei unterschiedlichen Anbietern ermöglicht, Ende-zu-Ende verschlüsselte Mail auszutauschen, indem sie öffentliche Schlüssel tauschen. Proton Mail und Mailbox.org unterstützen PGP direkt. Es ist mächtig, aber umständlich, weil die andere Person ebenfalls PGP eingerichtet haben muss. Für die meisten Menschen ist es ein Werkzeug für einige wenige sensible Korrespondenzen, nicht für die alltägliche Mail.

Die ehrliche Zusammenfassung: Ein datenschutzorientierter Anbieter schützt zuverlässig Ihr gespeichertes Postfach (Zero Access) und gibt Ihnen automatische E2EE mit anderen beim selben Dienst. Mail an die Außenwelt ist nur dann Ende-zu-Ende verschlüsselt, wenn Sie beide PGP nutzen. Was nie verborgen bleibt, sind grundlegende Metadaten: wem Sie geschrieben haben, wann, und meist die Betreffzeile.

Vier Anbieter, die eine Überlegung wert sind

Alle vier unten laufen nach einem bezahlten, datenschutzfreundlichen Modell statt über Werbung und unterliegen (bei den drei deutschen) strengem EU-Datenschutzrecht.

Proton Mail

• Ansässig in der Schweiz, betrieben von einem Unternehmen, das für seinen Datenschutzfokus bekannt ist.
• Zero-Access-Verschlüsselung für Ihr Postfach; automatische E2EE zwischen Proton-Konten; integriertes PGP für externe Kontakte.
• Beachten Sie, dass Betreffzeilen sowie Absender- und Empfängeradressen im Ruhezustand verschlüsselt, aber nicht Ende-zu-Ende verschlüsselt sind, eine Einschränkung, die praktisch jede E-Mail teilt.
• Apps für Web, iOS, Android und Desktop, dazu ein Kalender, Drive und VPN im umfassenderen Proton-Konto.

Tuta (früher Tutanota)

• Ansässig in Deutschland, sodass Ihre Daten nach deutschem und EU-Recht gespeichert werden.
• Verschlüsselt Betreffzeile, Nachrichtentext und Anhänge Ende-zu-Ende, was ungewöhnlich gründlich ist. Es wurde außerdem post-quantum Verschlüsselung (mit dem Kyber-Algorithmus) ergänzt, um sich gegen künftiges Knacken von Codes zu schützen.
• Kompromiss: Tuta nutzt eine eigene Verschlüsselung statt des Standards PGP, sodass es nicht mit PGP-Nutzern zusammenarbeitet. Verschlüsselte Mail an Externe funktioniert stattdessen über einen passwortgeschützten Link.

Mailbox.org

• Ansässig in Deutschland. Eine vollständige Produktivitäts-Suite (Mail, Kalender, Cloud-Speicher, Online-Office) für eine kleine monatliche Gebühr.
• Nutzt Standard-PGP und kann Ihre eingehende Mail und Ihr gespeichertes Postfach verschlüsseln. Unterstützt eigene Domains, nützlich, wenn Sie du@deinname.de möchten.
• Gut geeignet, wenn Sie einen Gmail-ähnlichen Satz an Werkzeugen ohne das Abgreifen von Daten möchten.

Posteo

• Ansässig in Deutschland, zum Preis von 1 Euro pro Monat für 4 GB Speicher.
• Bewusst minimalistisch und anonym: Es fragt keine persönlichen Angaben ab und bietet keine eigenen Domains an, gerade um die Nutzer unverknüpfbar zu halten.
• Beachten Sie, dass Posteo ausgehende Mail standardmäßig nicht Ende-zu-Ende verschlüsselt, jedoch eine Eingangsverschlüsselung und eine Postfachverschlüsselung bietet, die Sie einschalten können. Es versteht sich am besten als schlankes, ethisches, kostengünstiges Postfach und nicht als vollständiges E2EE-System.

Wie Sie umziehen, ohne alte Mail zu verlieren

Die Angst, die die meisten Menschen abhält, lautet: „Ich verliere fünfzehn Jahre E-Mail oder verpasse wichtige Nachrichten.” Das passiert nicht, wenn Sie das alte und das neue Konto eine Weile parallel laufen lassen.

1. Wählen Sie Ihren Anbieter und legen Sie das Konto an. Wählen Sie den Tarif, der Ihren Speicherbedarf abdeckt, und, falls Sie eine eigene Domain möchten, einen, der das unterstützt (Proton, Tuta und Mailbox.org tun das; Posteo nicht).
2. Importieren Sie Ihre alte Mail. Proton bietet das Import-Werkzeug Easy Switch, und Tuta und Mailbox.org stellen Importer bereit, um Ihre bestehenden Nachrichten, Kontakte und Kalender aus Gmail, Outlook und anderen zu kopieren. Das kopiert Ihr Archiv, sodass Ihre Historie auch im neuen Postfach lebt.
3. Richten Sie eine Weiterleitung von der alten Adresse ein. Leiten Sie in den Einstellungen Ihres alten Anbieters eingehende Mail an die neue Adresse weiter. Nun erreicht Sie weiterhin alles, was an die alte Adresse gesendet wird, während Sie umsteigen.
4. Ändern Sie zuerst Ihre wichtigsten Logins. Aktualisieren Sie die E-Mail-Adresse bei Ihrer Bank, Ihrem Passwort-Manager und Ihren Hauptkonten über einige Wochen hinweg auf die neue Adresse. Erledigen Sie die wichtigen früh; lassen Sie unwichtige Newsletter nach und nach herüberkommen.
5. Halten Sie die alte Adresse eine Weile am Leben. Löschen Sie sie nicht sofort. Lassen Sie die Weiterleitung mehrere Monate laufen, damit nichts Wichtiges durchrutscht, und legen Sie sie erst still, wenn die Weiterleitungsprotokolle ruhig werden.

Ziehen Sie in Betracht, diesen Schritt mit E-Mail-Aliassen zu verbinden, damit neue Anmeldungen nie wieder Ihre echte Adresse berühren.

Sie müssen das nicht an einem Nachmittag erledigen. Richten Sie das neue Postfach ein, schalten Sie die Weiterleitung ein und lassen Sie Ihr digitales Leben in seinem eigenen Tempo herüberziehen.