Datenschutzorientierte E-Mail: ProtonMail & Tutanota

Das Problem mit Gmail und Standard-E-Mail

E-Mail wurde in einer Ära entwickelt, in der Datenschutz kein Anliegen war. Standard-E-Mail-Anbieter wie Gmail, Outlook und Yahoo betreiben ein grundlegend anderes Datenschutzmodell, als die meisten Nutzer annehmen:

• Gmail scannt E-Mail-Inhalte, um Funktionen wie Smart Compose, Kategorisierung und – historisch bis 2017 – gezielte Werbung zu ermöglichen. Noch heute können Drittanbieter-Apps, denen Gmail-Zugriff gewährt wurde, Ihre E-Mails lesen.
• E-Mails werden im Klartext auf den Servern des Anbieters gespeichert, zugänglich für das Unternehmen, zugänglich für behördliche Vorladungen und anfällig für Datenverletzungen.
• Standardmäßig keine Ende-zu-Ende-Verschlüsselung: Ihre E-Mails sind während der Übertragung verschlüsselt (via TLS zwischen Mailservern) und im Ruhezustand auf den Servern des Anbieters – aber der Anbieter hält die Verschlüsselungsschlüssel und kann alles lesen.
• Metadaten werden aufbewahrt und sind wertvoll: Wem Sie schreiben, wie oft, zu welchen Zeiten, auf welchen Geräten – diese Verhaltensdaten werden unabhängig vom Inhalt gesammelt und genutzt.

Für viele Menschen ist dies ein akzeptabler Kompromiss. Für Journalisten, Anwälte, Aktivisten, Geschäftsinhaber, die sensible Kommunikation führen, oder alle, die echten Datenschutz schätzen, ist es das nicht.

Was datenschutzorientierte E-Mail tatsächlich bietet

Datenschutzfreundliche E-Mail-Anbieter bieten:

• Zero-Knowledge-Verschlüsselung: Ihre E-Mails sind mit Schlüsseln verschlüsselt, die nur Sie kontrollieren. Der Anbieter kann Ihre E-Mails nicht lesen, selbst wenn er dazu gezwungen wird.
• Open-Source-Clients: Code ist prüfbar, was das Risiko versteckter Hintertüren verringert.
• Minimale Metadaten-Aufbewahrung: Anbieter speichern so wenig identifizierende Informationen wie möglich.
• Jurisdiktionsvorteile: Unternehmen mit Sitz in der Schweiz oder Deutschland unterliegen stärkeren Datenschutzgesetzen als US-amerikanische Anbieter.

Wichtige Einschränkung: Ende-zu-Ende-Verschlüsselung gilt nur, wenn sowohl Sender als auch Empfänger denselben verschlüsselten E-Mail-Anbieter verwenden oder beide PGP nutzen. E-Mails, die von ProtonMail an Gmail gesendet werden, werden im Klartext an Gmail gesendet (obwohl sie während der Übertragung via TLS verschlüsselt sind).

ProtonMail

ProtonMail (jetzt als Proton Mail bezeichnet) ist der bekannteste datenschutzorientierte E-Mail-Dienst. Wichtige Funktionen:

• Sitz in der Schweiz, unterliegt dem Schweizer Datenschutzrecht (DSG) – nicht denselben US- oder EU-Überwachungsanforderungen auf die gleiche Weise
• Zero-Access-Verschlüsselung: E-Mails zwischen Proton-Nutzern sind E2EE. E-Mails von externen Absendern werden beim Eingang mit Ihrem öffentlichen Schlüssel verschlüsselt im Ruhezustand gespeichert.
• Open-Source-Clients für Web, iOS und Android
• Zero-Knowledge-Kalender und -Speicher (Proton Calendar, Proton Drive) im selben Ökosystem verfügbar
• PGP-Unterstützung: Sie können nahtlos mit externen PGP-Nutzern kommunizieren
• Benutzerdefinierte Domains in bezahlten Plänen
• Kostenloser Tarif mit Speicher- und Adresslimits

Vorbehalt: Proton hat unter Schweizer Rechtsanforderungen in strafrechtlichen Ermittlungen IP-Adressprotokolle an Behörden bereitgestellt. Ihre Zero-Knowledge-Verschlüsselung schützt Inhalte, nicht Metadaten wie IP-Adressen. Verwenden Sie Tor oder ein VPN, um Ihre IP zu schützen, wenn Sie dieses Maß an Anonymität benötigen.

Tuta (Tutanota)

Tuta (früher Tutanota) ist ein deutscher Anbieter mit starkem Datenschutzfokus:

• Sitz in Deutschland, unterliegt der DSGVO mit strengen Datenschutznormen
• Ende-zu-Ende-Verschlüsselung für E-Mail, Kalender und Kontakte
• Proprietäre Verschlüsselungsimplementierung (kein PGP) – besser integriert, aber weniger interoperabel
• Verschlüsselte Betreffzeilen: Im Gegensatz zu Proton verschlüsselt Tuta auch E-Mail-Betreffzeilen sowie den Inhalt
• Open-Source-Clients
• Kostenloser Tarif mit 1 GB Speicher
• Günstige bezahlte Pläne mit benutzerdefinierten Domains

Die Haupteinschränkung: Tutas Nicht-PGP-Verschlüsselung bedeutet, dass externe verschlüsselte Kommunikation erfordert, dass der Empfänger einen Link öffnet und ein gemeinsames Passwort eingibt – weniger nahtlos als PGP-basierte Ansätze.

Weitere empfehlenswerte Optionen

Fastmail: Keine Zero-Knowledge-Verschlüsselung, aber eine datenschutzfreundliche Alternative zu Gmail ohne Inhaltsscans. Sitz in Australien. Guter Ruf, solide Funktionen, kostenpflichtiger Dienst.

Skiff Mail: E2EE-E-Mail mit Fokus auf Zusammenarbeit. Jetzt übernommen – prüfen Sie den aktuellen Status vor der Nutzung.

Posteo: Deutscher Anbieter, datenschutzorientiert, keine Werbung, angemessene Preise. Unterstützt PGP. Konten können ohne persönliche Informationen erstellt werden.

Mailfence: Belgischer Anbieter, unterstützt PGP, bietet integrierten Kalender und Dokumentenzusammenarbeit.

Wie Sie wechseln: Ein praktischer Migrationsweg

Der Wechsel des E-Mail-Anbieters ist ein erhebliches Vorhaben. Hier ist ein handhabbarer Ansatz:

1. Erstellen Sie Ihr neues Konto: Melden Sie sich an und konfigurieren Sie Ihre neue Adresse. Wenn Sie Ihre eigene Domain haben, richten Sie diese beim neuen Anbieter ein – das erleichtert zukünftige Migrationen.
2. Richten Sie Weiterleitungen ein: Konfigurieren Sie Ihr Gmail/Outlook, um eingehende E-Mails während des Übergangs an Ihre neue Adresse weiterzuleiten.
3. Aktualisieren Sie zuerst kritische Konten: Ändern Sie Ihre E-Mail-Adresse zuerst bei Bank-, Identitäts- und primären Konten.
4. Exportieren und importieren Sie historische E-Mails: Gmail unterstützt Google Takeout für den Export. Die meisten Datenschutzanbieter unterstützen den Import via IMAP.
5. Informieren Sie Ihre Kontakte: Senden Sie eine einfache Nachricht an häufige Kontakte, dass Sie Ihre Adresse geändert haben.
6. Richten Sie eine Abwesenheitsnotiz auf dem alten Konto ein: Informieren Sie Personen einige Monate lang über Ihre neue Adresse.
7. Halten Sie das alte Konto vorübergehend aktiv: Überwachen Sie es auf Konten, die Sie beim Aktualisieren übersehen haben.

Sichere E-Mail ersetzt keine Messaging-Apps

E-Mail ist von Natur aus nicht ideal für sensible Echtzeit-Kommunikation – sie hat komplexes Routing, Server-Vermittler und lange Aufbewahrungszeiten. Für wirklich sensible Gespräche verwenden Sie Signal oder eine andere E2EE-Messaging-App anstelle von verschlüsselter E-Mail. Nutzen Sie verschlüsselte E-Mail für dokumentierte Kommunikation, bei der ein Nachweis angemessen und notwendig ist.