Stiftung Warentest hat zehn E-Mail-Anbieter mit insgesamt 18 Tarifen untersucht. Besonders überzeugten Posteo und Mailbox. Doch welches Postfach schützt deine Nachrichten wirklich? Und reicht ein kostenloser Dienst aus? Bei der Entscheidung zählen nicht nur Speicherplatz und Bedienkomfort, sondern auch Verschlüsselung, Datenschutz, Kontoschutz und Support. Dieser Ratgeber ordnet die veröffentlichten Testergebnisse ein und zeigt dir, worauf du achten solltest.
Bitte wähle zuerst eine Zusammenfassungsart aus.KI-Zusammenfassung
Das Wichtigste in Kürze
- Stiftung Warentest prüfte 18 Angebote von zehn Anbietern; das Untersuchungsprogramm umfasste Einrichtung, Nutzung, Support und Privatsphäre.
- Posteo und Mailbox erreichten laut veröffentlichten Angaben die besten Gesamtnoten mit 1,7 und 1,8.
- Weitere gute Noten erhielten bezahlte Angebote von Web.de und GMX; kostenlose Tarife kamen höchstens auf „befriedigend“.
- HTTPS und TLS schützen Übertragungswege, ersetzen aber keine echte Ende-zu-Ende-Verschlüsselung.
- Eine starke Anmeldesicherung schützt oft wirksamer vor Kontoübernahme als ein bloßer Wechsel des Anbieters.
Welche E-Mail-Anbieter hat Stiftung Warentest geprüft?
Die Untersuchung erschien am 2. September 2026 und berücksichtigte zehn bekannte beziehungsweise datenschutzorientierte Anbieter: Apple, Google, Microsoft, GMX, Web.de, T-Online, Posteo, Mailbox, Tuta und Proton. Soweit verfügbar, untersuchte die Stiftung sowohl kostenlose als auch günstige kostenpflichtige Tarife. Daraus ergaben sich insgesamt 18 Angebote.
Die geschulten Testpersonen richteten Postfächer über Browser und mobile Anwendungen ein und untersuchten typische Funktionen wie Suchen, Sortieren, Filtern und Weiterleiten. Zudem prüften sie technische Sicherungen, das Datensendeverhalten von Apps, Datenschutzerklärungen und Allgemeine Geschäftsbedingungen. Die praktische Untersuchung lief im Wesentlichen von Oktober 2025 bis Januar 2026; weitere Verschlüsselungsprüfungen folgten bis Ende März 2026. Damit handelt es sich um eine Momentaufnahme und nicht um eine Garantie für den heutigen Zustand jedes Dienstes.
Wie wurden die Ergebnisse gewichtet?
Im offiziellen Test gingen Einrichtung mit 10 Prozent, Nutzung mit 45 Prozent, Support mit 15 Prozent und Privatsphäre mit 30 Prozent in die Beurteilung ein. Besonders wichtig ist deshalb die Unterscheidung zwischen der Gesamtnote und einzelnen Sicherheitsmerkmalen: Ein im Alltag komfortabler Dienst ist nicht automatisch die datenschutzfreundlichste Lösung.
| Prüfbereich | Gewichtung | Was darunter fällt |
|---|---|---|
| Einrichtung | 10 % | Postfach anlegen und in Betrieb nehmen |
| Nutzung | 45 % | Alltag, Webmailer, App und Funktionen |
| Support | 15 % | Erreichbarkeit und Qualität der Hilfe |
| Privatsphäre | 30 % | Kontoschutz, Verschlüsselung, Datenschutz und App-Verhalten |
Diese Gewichtung stammt von Stiftung Warentest. VerbraucherschutzMagazin.de vergibt in diesem Beitrag keine neuen Punktwerte oder eigenen Gesamtnoten. Die vollständigen tarifbezogenen Einzelnoten sind nicht frei einsehbar.
Welche E-Mail-Anbieter liegen im Vergleich vorn?
Das veröffentlichte Ergebnis zeigt eine deutliche Spitze: Posteo erhielt die Note 1,7, Mailbox die Note 1,8. Beide Anbieter setzen auf bezahlte, eher schlanke Angebote und positionieren sich ausdrücklich im Bereich Datenschutz. Die weiteren guten Urteile erhielten laut WDR die Bezahlangebote von Web.de und GMX; die übrigen geprüften Tarife schnitten befriedigend ab. Dass ein Anbieter in der Tabelle auftaucht, bedeutet nicht, dass sämtliche seiner Tarifvarianten identisch bewertet wurden.
| Anbieter / Angebot | Veröffentlichtes Ergebnis | Einordnung |
|---|---|---|
| Posteo | Gut (1,7) | Bestes veröffentlichtes Gesamturteil |
| Mailbox | Gut (1,8) | Zweitbestes veröffentlichtes Gesamturteil |
| Web.de, kostenpflichtiger Tarif | Gut; genaue Zuordnung der weiteren Noten nicht frei bestätigt | Eine der weiteren gut bewerteten Bezahloptionen |
| GMX, kostenpflichtiger Tarif | Gut; genaue Zuordnung der weiteren Noten nicht frei bestätigt | Eine der weiteren gut bewerteten Bezahloptionen |
| Kostenlose Tarife im Test | Höchstens befriedigend | Keine kostenlose Option erhielt ein gutes Gesamturteil |
| Übrige geprüfte Tarife | Befriedigend | Einzelnoten und Teilkriterien siehe Originaltabelle |
Die Tabelle gibt ausschließlich veröffentlichte Aussagen zum Stiftung-Warentest-Test wieder. Sie ist weder ein eigener Vergleichstest noch eine vollständige Wiedergabe der kostenpflichtigen Ergebnistabelle. Die Quelle für die Gesamtergebnisse ist Stiftung Warentest; eine ergänzende Einordnung bietet der WDR.
Wo sind deine E-Mail-Daten wirklich sicher?
Eine pauschale Antwort gibt es nicht, weil „sicher“ mehrere Fragen umfasst. Geht es dir darum, Angreifer vom Konto fernzuhalten? Soll der Betreiber möglichst wenige Informationen über dich speichern? Möchtest du verhindern, dass Nachrichteninhalte serverseitig eingesehen werden können? Oder willst du die rechtlichen Risiken der Datenverarbeitung außerhalb der Europäischen Union begrenzen? Für jede dieser Fragen sind andere Eigenschaften entscheidend.
Transportverschlüsselung ist nicht Ende-zu-Ende-Verschlüsselung
Beim Aufruf eines Webmailers über HTTPS ist die Verbindung zwischen deinem Browser und dem Server geschützt. Auch E-Mail-Server können Nachrichten mithilfe von TLS auf Transportwegen verschlüsselt übertragen. Das reduziert das Risiko des Mitlesens während der Übertragung. Die Inhalte können jedoch weiterhin auf Servern im lesbaren Zustand verarbeitet oder gespeichert werden. Ob das geschieht, hängt von den jeweiligen technischen Verfahren ab.
Bei echter Ende-zu-Ende-Verschlüsselung werden Nachrichten so verschlüsselt, dass grundsätzlich nur die vorgesehenen Kommunikationspartner sie entschlüsseln können. Bekannte Verfahren dafür sind OpenPGP und S/MIME. Je nach Dienst gibt es außerdem proprietäre verschlüsselte Kommunikationsfunktionen. Ein wichtiger Haken: Die Methode muss zur empfangenden Person passen. Eine Nachricht an eine beliebige externe Adresse ist nicht allein deshalb Ende-zu-Ende-verschlüsselt, weil dein eigener Anbieter mit Verschlüsselung wirbt. Das BSI erläutert diesen Unterschied.
Wichtig: „Verschlüsselte E-Mails“ ist keine hinreichend genaue Produktangabe. Prüfe immer, ob der Anbieter Transportverschlüsselung, verschlüsselte Speicherung oder echte Ende-zu-Ende-Verschlüsselung meint – und ob sie auch bei Nachrichten an fremde Anbieter funktioniert.
Was sagt der Serverstandort über Datenschutz aus?
Ein Server in Deutschland oder der EU kann Vorteile haben, weil dort europäisches Datenschutzrecht relevant ist und eine Verarbeitung in weiter entfernten Rechtsräumen vermieden werden kann. Der Standort allein beweist jedoch weder eine besonders sichere Implementierung noch eine datensparsame Geschäftsweise. Ebenso zählen Unternehmenssitz, Dienstleister, internationale Datentransfers, Verschlüsselungsverfahren und rechtliche Zugriffsmöglichkeiten.
Bei US-Unternehmen kann auch der US CLOUD Act relevant sein. Das ist ein Gesichtspunkt für die Risikoabwägung, aber keine Aussage, dass US-Behörden jederzeit beliebig und ohne rechtliche Voraussetzungen jedes Postfach einsehen dürfen. Entscheidend sind die konkrete Rechtsgrundlage, vorhandene Daten und tatsächliche Zugriffsmöglichkeiten. Stiftung Warentest hebt die Unterschiede bei Datenschutz und staatlichen Auskunftspflichten ausdrücklich hervor.
Wie schützt du dein Postfach vor Angreifern?
Selbst ein datensparsamer Anbieter hilft dir wenig, wenn dein Passwort gestohlen wird. Besonders gefährlich ist eine Kontoübernahme, weil du über dein E-Mail-Postfach bei vielen anderen Diensten Passwörter zurücksetzen kannst. Verwende deshalb für dein E-Mail-Konto ein langes, einzigartiges Passwort. Nutze einen Passwortmanager und aktiviere nach Möglichkeit eine phishingresistente Anmeldung mit Passkey oder Sicherheitsschlüssel, andernfalls eine andere verfügbare Zwei-Faktor-Authentisierung.
Überprüfe außerdem hinterlegte Wiederherstellungsadressen und Geräte, aktiviere Benachrichtigungen über verdächtige Anmeldungen und halte Betriebssystem sowie Mail-App aktuell. Sei bei angeblichen Sicherheitswarnungen besonders vorsichtig. Eine seriös wirkende Absenderadresse beweist nicht, dass eine E-Mail tatsächlich vom genannten Unternehmen stammt.
Posteo und Mailbox: Für wen eignen sich die beiden Spitzenreiter?
Posteo: Preiswerter Einstieg mit Fokus auf Privatsphäre
Posteo ist nach den öffentlich bestätigten Ergebnissen der bestbewertete Anbieter. Für Menschen, die einen möglichst datensparsamen E-Mail-Dienst suchen und keinen umfangreichen Cloud-Arbeitsplatz benötigen, ist das ein naheliegender Kandidat. Der im WDR-Bericht angegebene Einstiegspreis beträgt einen Euro pro Monat, also zwölf Euro pro Jahr. Prüfe vor einer Bestellung das aktuelle Angebot und ob alle gewünschten Funktionen enthalten sind.
Posteo eignet sich besonders, wenn dir der Umgang des Anbieters mit personenbezogenen Daten wichtiger ist als die Integration in ein großes Ökosystem. Vor dem Wechsel solltest du klären, ob deine bevorzugte Mail-App, Kalendernutzung und eventuelle Anforderungen an eigene Domains unterstützt werden. Eine hohe Testnote ersetzt diese individuelle Prüfung nicht.
Mailbox: Datenschutzorientierte Mail mit Erweiterungsmöglichkeiten
Mailbox erreichte die Note 1,8. Der Anbieter nennt für den privaten Light-Tarif einen Preis von einem Euro pro Monat bei jährlicher Zahlung, entsprechend zwölf Euro im Jahr. Laut Anbieter umfasst dieser Tarif zwei Gigabyte Mail-Speicher und drei Mail-Aliasse. Er hat jedoch einen eingeschränkten Support, der sich insbesondere auf Vertrags-, Zahlungs- und Passwortfragen konzentriert. Wer mehr Speicher oder Funktionen wie eine eigene Domain benötigt, sollte die höheren Tarife und deren Preise vergleichen.
Mailbox kann besonders für Menschen interessant sein, die neben dem E-Mail-Postfach auch Kalender, Kontakte oder später zusätzliche digitale Werkzeuge nutzen möchten. Ein Blick in die offizielle Tarifübersicht von Mailbox ist empfehlenswert, weil Ausstattung und Abrechnungsbedingungen je nach Tarif voneinander abweichen.
Wie schneiden Gmail, Outlook, iCloud, GMX, Web.de und T-Online ein?
Diese Anbieter sind für viele Menschen attraktiv, weil bereits ein Konto vorhanden ist, sie sich gut in bestehende Geräte integrieren lassen oder kostenlose Postfächer anbieten. Bei Gmail und Outlook gibt es beispielsweise vielfältige Verbindungen zu weiteren Online-Diensten. Auch etablierte deutsche Anbieter decken die üblichen Anforderungen an private Alltagskommunikation ab. Komfort, kostenlose Nutzung und große Bekanntheit sind aber keine Belege für den höchsten Datenschutz.
Stiftung Warentest stellte bei den geprüften Angeboten deutliche Unterschiede bei Datenschutz und Sicherheit fest. Ihre öffentlich verfügbare Zusammenfassung verweist darauf, dass manche Datenschutzerklärungen eine Auswertung von Korrespondenz ermöglichen. Daraus lässt sich nicht ableiten, dass jede Nachricht persönlich von Mitarbeitenden gelesen oder der Inhalt jeder privaten Mail unmittelbar für personalisierte Werbung verwendet wird. Solche weitergehenden Aussagen erfordern konkrete Nachweise für den jeweiligen Anbieter und Verarbeitungsvorgang.
Wer bereits Gmail, Outlook oder iCloud verwendet, muss deshalb nicht überstürzt wechseln. Überlege zunächst, welche Daten du dort austauschst und welche Sicherheitseinstellungen du nutzt. Für besonders vertrauliche Unterlagen kann eine gesonderte, ausdrücklich Ende-zu-Ende-verschlüsselte Kommunikationslösung sinnvoll sein.
Proton und Tuta: Sind spezialisierte Verschlüsselungsdienste automatisch besser?
Proton aus der Schweiz und Tuta aus Deutschland gehören ebenfalls zu den untersuchten Diensten. Beide sprechen Nutzer an, für die Privatsphäre und Verschlüsselung zentrale Anforderungen sind. Ihre Konzepte solltest du anhand der Dokumentation des jeweiligen Anbieters prüfen: Wie werden Nachrichten innerhalb des Systems verschlüsselt? Wie funktioniert die Kommunikation mit externen Adressen? Welche Informationen bleiben unverschlüsselt? Gibt es Beschränkungen bei der Verwendung üblicher Desktop-Mailprogramme?
Eine starke Datenschutzpositionierung bedeutet nicht automatisch die beste Gesamtnote. Im Stiftung-Warentest-Vergleich waren die Nutzung, Einrichtung und der Support zusammen mit 70 Prozent gewichtet. Deshalb solltest du besonders genau abgleichen, ob eine spezialisierte Lösung zu deinem Alltag passt. Eine konkrete Datenschutz-Rangfolge dieser Anbieter lässt sich aus den frei zugänglichen Gesamtergebnissen nicht belastbar ableiten.
Was kostet eine sichere E-Mail-Adresse?
Ein kostenloses Postfach verursacht zunächst kein laufendes Entgelt. Der Preis sagt aber wenig über zusätzlichen Speicher, Werbung, Support, verschlüsselte Kommunikationsmöglichkeiten oder Vertragsbedingungen aus. Die Stiftung Warentest fand bei manchen Gratistarifen Nachteile, insbesondere hinsichtlich Service und Funktionen. Ob sich ein Aufpreis lohnt, hängt von deiner Nutzung ab.
| Beispielangebot | Monatspreis | Rechnerische Jahreskosten | Hinweis |
|---|---|---|---|
| Posteo, Einstieg | 1,00 € | 12,00 € | Preis laut WDR vom 15.10.2026 |
| Mailbox Light | 1,00 € | 12,00 € | Nur bei jährlicher Zahlung laut Anbieter |
| GMX ProMail | 3,99 € | 47,88 € | Testpreis bei monatlicher Zahlung; Aktionen möglich |
| Web.de MailPlus | 3,99 € | 47,88 € | Testpreis bei monatlicher Zahlung; Aktionen möglich |
| T-Online Mail M | 2,95 € | 35,40 € | Testpreis bei monatlicher Zahlung |
Beispielrechnung: Monatsbetrag mal zwölf; ohne einmalige Rabatte, Zusatzleistungen und mögliche Preisänderungen. Die GMX-, Web.de- und T-Online-Preise stammen aus den öffentlichen Tarifangaben von Stiftung Warentest vom September 2026 und sind keine erneute Live-Prüfung beim Vertragsschluss.
Ein häufiger Fehler besteht darin, nur den Einstiegspreis zu betrachten. Prüfe vor Abschluss die Abrechnungsperiode, automatische Verlängerung, Kündigung, Speichergrenzen, Anzahl möglicher Adressen und Aliasse, Werbefreiheit, Unterstützung eigener Domains sowie den Leistungsumfang des Supports. Bei einem Tarifwechsel können sich einzelne Funktionen oder der Zugriff auf gespeicherte Inhalte ändern. Sichere deshalb wichtige Nachrichten unabhängig vom Anbieter.
Für wen lohnt sich ein kostenpflichtiger E-Mail-Anbieter?
Für Menschen, die berufliche Bewerbungen, amtliche Schreiben oder wichtige Vertragsunterlagen über ihr privates Postfach verwalten, kann ein kostenpflichtiger Dienst mit nachvollziehbaren Datenschutzfunktionen und verlässlichen Hilfemöglichkeiten sinnvoll sein. Dasselbe gilt, wenn du Werbung vermeiden oder dich bewusst von großen Plattformökosystemen unabhängiger machen möchtest.
Ein Gratispostfach kann ausreichen, wenn du nur gelegentlich unvertrauliche Nachrichten verschickst und die Speicher- sowie Supportgrenzen akzeptierst. Wichtig ist, dass du trotz kostenloser Nutzung einen guten Kontoschutz erhältst. Bei umfangreichen Fotodateien, vielen Anhängen oder regelmäßiger Zusammenarbeit kann dagegen eine größere Speicheroption oder ein geeigneter Cloud-Dienst nötig sein.
Wer eine eigene E-Mail-Adresse mit individueller Domain langfristig nutzen möchte, sollte gezielt Tarife mit Domainunterstützung auswählen. Das kann spätere Anbieterwechsel erleichtern, weil die öffentliche Adresse trotz eines technischen Umzugs gleich bleiben kann. Dafür entstehen allerdings zusätzliche Domainkosten und ein gewisser Verwaltungsaufwand.
So wechselst du sicher deinen E-Mail-Anbieter
- Bestandsaufnahme: Notiere, welche Shops, Behördenportale, Banken, Abonnements und Kontakte deine bisherige E-Mail-Adresse verwenden.
- Neues Postfach einrichten: Wähle einen geeigneten Tarif, aktiviere sofort einen einzigartigen Zugangsschutz und sichere Wiederherstellungsmöglichkeiten.
- Nachrichten und Kontakte übertragen: Nutze einen unterstützten Import oder ein Mailprogramm, das beide Konten einbindet. Prüfe anschließend Stichproben.
- Weiterleitung prüfen: Falls dein bisheriger Anbieter automatische Weiterleitung erlaubt, richte sie ein und teste, ob Nachrichten zuverlässig ankommen.
- Wichtige Konten aktualisieren: Beginne bei Konten zur Wiederherstellung anderer Zugänge, danach folgen Finanzen, Behörden, Einkäufe und Freizeitdienste.
- Übergangsphase einplanen: Behalte das alte Postfach zunächst unter Kontrolle, kontrolliere regelmäßig eingehende Nachrichten und aktualisiere weitere Absender.
- Erst danach kündigen: Prüfe vorher, ob du alle Daten gesichert und wichtige Zugänge umgestellt hast. Eine alte Adresse sofort aufzugeben, kann neue Risiken verursachen.
Besonders wichtig ist es, keine personenbezogenen Dokumente unverschlüsselt per automatischer Weiterleitung an eine falsch eingetragene Adresse zu schicken. Teste jede Weiterleitung zuerst mit einer harmlosen Nachricht. Hast du eine eigene Domain, gehören zudem die korrekten MX- und Sicherheits-DNS-Einstellungen zur Umstellung.
Fünf typische Fehler bei der Wahl eines E-Mail-Providers
- Nur auf die Gesamtnote schauen: Sie bewertet mehrere Eigenschaften, während für dich etwa Datenschutz wichtiger sein kann als Komfort.
- Transportverschlüsselung mit vollständiger Vertraulichkeit verwechseln: TLS ist wichtig, aber kein Ersatz für echte Ende-zu-Ende-Verschlüsselung.
- Das Postfach nur mit einem Passwort schützen: Aktiviere zusätzliche Anmeldesicherheit, wo immer sie angeboten wird.
- Ein Gratisangebot für uneingeschränkt halten: Speicher, App-Funktionen und Service können begrenzt sein.
- Die alte Adresse zu früh aufgeben: Passwort-Resets und wichtige Benachrichtigungen können sonst verloren gehen.
Welche Alternativen gibt es für wirklich vertrauliche Nachrichten?
Für besonders sensible Informationen kannst du E-Mails mit OpenPGP oder S/MIME Ende-zu-Ende-verschlüsseln, sofern beide Kommunikationspartner die Verfahren korrekt eingerichtet haben. Auch ein sicher konfiguriertes Portal mit geschützter Anmeldung oder ein geeigneter Ende-zu-Ende-verschlüsselter Messenger kann – abhängig vom Empfänger und Verwendungszweck – zweckmäßiger sein. Bei Behörden und Unternehmen solltest du bevorzugt offizielle sichere Übermittlungswege verwenden, wenn sie angeboten werden.
Verschlüsselte Datei-Anhänge mit separat mitgeteiltem Passwort können eine pragmatische Zusatzmaßnahme sein, ersetzen aber nicht automatisch ein durchdachtes Sicherheitsverfahren. Versende niemals das Passwort im selben ungeschützten Kommunikationsweg wie die Datei. Achte zudem auf Dateiformat, Empfängeridentität und sichere Aufbewahrung.
Redaktionelle Einschätzung: Welchen E-Mail-Anbieter solltest du wählen?
Die veröffentlichten Ergebnisse sprechen dafür, Posteo und Mailbox bei einer Neuentscheidung besonders aufmerksam anzusehen. Für relativ geringe laufende Kosten bieten sie Alternativen zu werbefinanzierten Massenangeboten. Posteo führt die Testwertung an, Mailbox liegt knapp dahinter. Damit ist aber noch nicht entschieden, welcher Dienst für deinen individuellen Anwendungsfall der passende ist.
Wenn du vor allem ein unkompliziertes kostenloses Postfach möchtest, kannst du auch bei einem etablierten Gratisanbieter bleiben, solange du Funktionsgrenzen akzeptierst und dein Konto gut absicherst. Wenn du großen Wert auf Datenschutz legst, lohnt der Vergleich von Posteo, Mailbox, Proton und Tuta anhand ihrer konkreten technischen Dokumentationen. Für Geschäftskorrespondenz, eigene Domains oder viel Speicher sind andere Tarifmerkmale entscheidend als für ein privates Zweitpostfach.
Fazit: Sicherheit hängt nicht allein vom Anbieter ab
Der Vergleich der Stiftung Warentest zeigt: Für eine gute E-Mail-Lösung musst du kein Vermögen ausgeben. Posteo und Mailbox erreichen die besten veröffentlichten Gesamturteile. Die Wahl sollte sich aber daran orientieren, welche Daten du verschickst, wie wichtig dir Datenschutz ist und welchen Komfort du brauchst. Das größte vermeidbare Risiko ist oft ein schlecht gesichertes Konto. Schütze dein Postfach daher mit einzigartigem Passwort und zusätzlichem Anmeldefaktor. Prüfe Verschlüsselungsversprechen sorgfältig und nutze für hochvertrauliche Inhalte geeignete Ende-zu-Ende-Verfahren.
Häufige Fragen zu E-Mail-Anbietern
Welcher E-Mail-Anbieter ist laut Stiftung Warentest 2026 der beste?
Posteo erreichte im veröffentlichten Vergleich vom September 2026 die beste Gesamtnote 1,7. Auf Platz zwei folgte Mailbox mit 1,8. Diese Urteile beziehen sich auf die untersuchten Angebote und das damalige Testverfahren. Es bedeutet nicht, dass Posteo in jedem einzelnen Sicherheitsaspekt vorn liegt oder für jede Person die richtige Wahl ist. Prüfe zusätzlich deine Anforderungen an Speicher, Apps und Verschlüsselung.
Ist Gmail sicher genug für private E-Mails?
Gmail kann für alltägliche private Kommunikation geeignet sein, wenn du dein Konto wirksam absicherst. Die Frage nach der Privatsphäre ist davon zu trennen: Entscheidend sind Datenverarbeitung, rechtliche Rahmenbedingungen und die Art der Verschlüsselung. Möchtest du die Auswertbarkeit von Nachrichteninhalten möglichst weit begrenzen, solltest du gezielt Angebote mit dokumentierten Ende-zu-Ende-Verfahren vergleichen. Das Gesamturteil eines Tests ersetzt diese technische Prüfung nicht.
Sind kostenlose E-Mail-Adressen unsicher?
Nein. Kostenlos bedeutet nicht automatisch unsicher. Allerdings kamen kostenlose Angebote in der Untersuchung von Stiftung Warentest höchstens auf die Gesamtbewertung „befriedigend“. Das Ergebnis umfasst neben Sicherheitsfragen auch Bedienbarkeit und Kundenservice. Für ein selten verwendetes Postfach können kostenlose Angebote genügen. Wichtig sind ein starkes Passwort, verfügbare zusätzliche Anmeldefaktoren und eine angemessene Datenschutzpraxis.
Kann mein E-Mail-Anbieter meine Nachrichten lesen?
Bei normaler E-Mail-Kommunikation kann der Anbieter technisch Zugriff auf Nachrichteninhalte haben, sofern diese nicht durch geeignete Ende-zu-Ende-Verschlüsselung vor dem Betreiber geschützt sind. Ob und wofür Inhalte tatsächlich verarbeitet werden, ist eine separate Frage, die sich aus Technik, Datenschutzerklärung und einschlägigen Vorschriften ergibt. HTTPS oder TLS allein verhindern nicht, dass ein beteiligter Server Nachrichten verarbeitet.
Sind E-Mail-Daten auf deutschen Servern automatisch sicher?
Nein. Ein deutscher Serverstandort kann für Datenschutz und Rechtsrahmen relevant sein, garantiert aber keinen Schutz vor Kontoübernahmen oder technischen Schwachstellen. Auch die Verschlüsselung, Berechtigungen, Backups, die Verarbeitung durch Dienstleister und die rechtliche Situation des Unternehmens spielen eine Rolle. Prüfe konkrete Sicherheitsfunktionen statt dich allein auf eine Standortwerbung zu verlassen.
Kann ich meinen Anbieter wechseln, ohne wichtige E-Mails zu verlieren?
In vielen Fällen ja. Sichere zunächst Nachrichten, Kontakte und Kalenderdaten. Richte das neue Postfach ein und nutze gegebenenfalls die Import- und Weiterleitungsfunktionen. Ändere die hinterlegte Adresse bei wichtigen Konten und beobachte das alte Postfach für eine Übergangszeit weiter. Ob du deine bisherige Adresse behalten kannst, hängt davon ab, ob sie zu einer eigenen Domain oder zum alten Anbieter gehört.
Was ist besser: Zwei-Faktor-Authentisierung oder verschlüsselte E-Mails?
Beide Maßnahmen schützen vor unterschiedlichen Risiken. Die Zwei-Faktor-Authentisierung erschwert unberechtigte Anmeldungen und damit die vollständige Übernahme deines Kontos. Eine echte Ende-zu-Ende-Verschlüsselung begrenzt dagegen, wer die Nachrichteninhalte lesen kann. Für einen wirksamen Schutz solltest du nicht zwischen beiden wählen, sondern beide Maßnahmen entsprechend deinem Bedarf kombinieren. Auch mit zwei Faktoren bleibt Aufmerksamkeit gegenüber Phishing wichtig.
