Verschlüsselte E-Mail — Was sie ist und warum sie wichtig ist

Täglich bewegen sich Milliarden von E-Mails durch das Internet. Die meisten davon passieren Server von Unternehmen wie Google, Microsoft und Yahoo — Unternehmen, die jedes Wort, das Sie schreiben, lesen, scannen und analysieren können. Verschlüsselte E-Mails existieren, um das zu ändern.

Dieser Leitfaden erklärt in verständlicher Sprache, wie verschlüsselte E-Mails funktionieren, wie sie sich von herkömmlichen E-Mails unterscheiden, warum datenschutzorientierte E-Mail-Dienste nicht kostenlos sind und vor was Verschlüsselung Sie trotzdem nicht schützen kann.

Verschlüsselte E-Mails verwenden eine Technik namens Ende-zu-Ende-Verschlüsselung (E2EE). Das bedeutet, Ihre Nachricht wird auf Ihrem Gerät verschlüsselt, bevor sie versendet wird, und nur das Gerät des Empfängers kann sie wieder entschlüsseln. Der E-Mail-Server dazwischen sieht nur unlesbaren Chiffretext.

Wichtig zu wissen ist, dass verschlüsselte E-Mail-Dienste auch als normale E-Mail funktionieren. Sie können E-Mails an jeden senden und von jedem empfangen — auch von Gmail-, Outlook- oder Yahoo-Nutzern. Diese Nachrichten sind nicht Ende-zu-Ende verschlüsselt (da die andere Seite das nicht unterstützt), aber Ihr Postfach profitiert trotzdem von der Verschlüsselung ruhender Daten auf den Servern des Anbieters, was bedeutet, dass der Anbieter selbst Ihre gespeicherten E-Mails nicht lesen kann. E2EE greift nur, wenn sowohl Sender als auch Empfänger denselben verschlüsselten Dienst verwenden oder PGP-Schlüssel austauschen.

Auf den ersten Blick sehen herkömmliche und verschlüsselte E-Mails gleich aus. Der Unterschied liegt darin, was im Hintergrund passiert.

Wenn Sie nicht für das Produkt bezahlen, sind Sie das Produkt. Das ist nicht nur ein Spruch — es ist das Geschäftsmodell aller großen kostenlosen E-Mail-Anbieter.

• Anzeigen-Targeting: Gmail, Outlook und Yahoo durchsuchen Ihr Postfach, um Werbeprofile zu erstellen. Kaufbestätigungen, Reisebuchungen, Newsletter — alles wird analysiert, um Ihnen personalisierte Anzeigen im ganzen Web zu zeigen.
• Behörden-Compliance: Wenn Strafverfolgungsbehörden Ihre Daten anfordern, händigen traditionelle Anbieter komplette E-Mail-Inhalte, Anhänge, Kontakte und Login-Verlauf aus. Allein Google erhielt über 400.000 behördliche Datenanfragen in einem einzigen Jahr.
• KI-Trainingsdaten: Mehrere große Anbieter haben ihre Nutzungsbedingungen aktualisiert, um Ihre E-Mail-Inhalte für das Training von KI- und Machine-Learning-Modellen zu verwenden. Ihre privaten Unterhaltungen könnten die nächste Generation von KI-Produkten füttern.
• Weitergabe an Dritte: Kostenlose Anbieter teilen oft Daten mit Werbepartnern, Analyse-Unternehmen und anderen Dritten — manchmal ohne ausdrückliche Nutzereinwilligung, versteckt in langen Nutzungsbedingungen.

Der Betrieb eines E-Mail-Dienstes ist teuer. Server, Bandbreite, Sicherheitsaudits, Kundensupport und laufende Entwicklung kosten echtes Geld. Traditionelle Anbieter decken diese Kosten durch die Monetarisierung Ihrer Daten. Verschlüsselte E-Mail-Anbieter können das nicht — Ihre Daten sind für sie systembedingt unzugänglich.

Deshalb verlangen Dienste wie Proton Mail und Tuta Geld für Premium-Tarife. Ihre Einnahmen stammen aus Abonnements, nicht aus Überwachung. Kostenlose Tarife existieren, sind aber begrenzt — sie dienen als Einführung, nicht als Produkt, das durch Ihre persönlichen Informationen finanziert wird.

Ende-zu-Ende-Verschlüsselung ist mächtig, aber kein Zauberschild. Selbst mit der stärksten Verschlüsselung bleiben bestimmte Daten ungeschützt:

• Zahlungsinformationen — Ihre Kreditkarten- oder PayPal-Daten für die Bezahlung des Dienstes können von Strafverfolgungsbehörden angefordert werden. Anbieter müssen sich an Finanzvorschriften halten.
• Wiederherstellungs-E-Mail oder Telefonnummer — Falls Sie eine Wiederherstellungs-E-Mail oder Telefonnummer angegeben haben, können diese Metadaten auf rechtliche Anfrage an Behörden weitergegeben werden.
• IP-Adresse und Anmelde-Zeitstempel — Außer Sie verbinden sich über VPN oder Tor, werden Ihre IP-Adresse und die Zeiten Ihrer Kontozugriffe protokolliert und können preisgegeben werden.
• E-Mail-Metadaten — Betreffzeilen, Absender-/Empfängeradressen und Zeitstempel sind oft nicht verschlüsselt. Behörden können sehen, wem Sie wann geschrieben haben, auch wenn der Inhalt versiegelt bleibt.
• Anbieter des Empfängers — Wenn Sie eine verschlüsselte E-Mail an jemanden mit Gmail senden, wird die Nachricht beim Empfänger entschlüsselt und im Klartext auf Googles Servern gespeichert.

Verschlüsselte E-Mail schützt den Inhalt Ihrer Nachrichten — aber der Umschlag, der Poststempel und die Absenderadresse bleiben sichtbar. Das Verständnis dieser Grenzen ist entscheidend für fundierte Datenschutzentscheidungen.