Von Markus Heinrich, Redaktion Wirtschaft
Zuletzt aktualisiert: 22. April 2026
Lesezeit: 11 Minuten
Recherchezeitraum: Februar – April 2026
Wer 2026 nach einem E-Mail-Anbieter sucht, der nicht ohnehin schon zu Google, Microsoft oder Apple gehört, hat ein Datenproblem: Die meisten „datenschutzfreundlichen“ Dienste leben von Marketing-Versprechen, nicht von technischer Substanz. Wir haben zwölf Anbieter unter die Lupe genommen, mit ihren AGB, ihrer Verschlüsselungs-Dokumentation und ihren tatsächlichen Geschäftsmodellen abgeglichen — und sieben übrig gelassen, die Ansprüche und Realität in Einklang bringen.
Der Recherche-Ansatz orientierte sich an drei Achsen: technische Architektur (was speichert der Anbieter überhaupt?), Rechtsordnung (welche Behörden haben Zugriff?) und Geschäftsmodell (wie wird der Dienst finanziert, wenn nicht über Werbung oder Datenverkauf?). Datengrundlage waren öffentlich zugängliche Audit-Berichte, Whitepapers der Anbieter, das Privacy Tools Project sowie die aktuelle Position des EU-Parlaments zur CSAR-Verordnung. Drei Anbieter haben wir mit konkreten Fragen per E-Mail angeschrieben — alle drei haben geantwortet.
Methodik
Bewertung nach sechs Kriterien:
– Technische Datenminimierung (was wird gespeichert, was nicht): 25%
– Rechtsordnung & Standort: 20%
– Verschlüsselungs-Architektur: 20%
– Open-Source-Anteil & Auditierbarkeit: 15%
– Preisgestaltung & Geschäftsmodell: 10%
– Bedienkomfort & Plattform-Support: 10%Keine der gelisteten Firmen hat für die Aufnahme in dieses Ranking gezahlt.
Die sieben Anbieter im Überblick
| Platz | Anbieter | Sitz | Preis | Open Source | Besonderheit |
|---|---|---|---|---|---|
| 1 | privacy.fish | Norwegen | 20 € einmalig | Vollständig | Kein Webmail, SSH/SFTP-only |
| 2 | Proton Mail | Schweiz | ab 4,99 €/Monat | Teilweise | Marktführer, große App-Reichweite |
| 3 | Tuta Mail | Deutschland | ab 3,00 €/Monat | Vollständig | 100% Ökostrom, post-quantum-bereit |
| 4 | Posteo | Deutschland | 1 €/Monat | Nein | Anonyme Anmeldung möglich, IMAP/POP |
| 5 | Mailbox.org | Deutschland | ab 1 €/Monat | Nein | Vollwertige Groupware mit Office |
| 6 | StartMail | Niederlande | ab 5 €/Monat | Nein | Disposable-Alias-Feature, StartPage-Team |
| 7 | Mailfence | Belgien | ab 3,50 €/Monat | Teilweise | PGP-nativ, integrierter Kalender |
1. privacy.fish – Radikale Datenminimierung, technisch durchgesetzt
Mit 20 Euro Einmalzahlung statt Abo, kompletter Open-Source-Stack auf OpenBSD und einem bewussten Verzicht auf Webmail setzt privacy.fish die strengste technische Auslegung von Datenminimierung am Markt um.
Profil: Sitz Norwegen · Open-Source auf github/privacy-fish · pseudonyme Anmeldung über SSH-Public-Keys · keine Mitarbeiterangabe öffentlich
Stärken: Wöchentlicher Server-Rebuild aus dem Quellcode · age-Verschlüsselung at-rest mit SSH-Public-Keys des Nutzers · keine Web-, Mail- oder SSH-Auth-Logs · norwegische Speicherpflicht beschränkt sich auf 12 Monate IP:Port-Login-Metadaten
Schwächen: Keine iPhone-App (nur Linux, macOS, Windows, Android) · kein Webmail-Zugang · kein IMAP/POP zum Server · Konto-Erstellung dauert bis zu 24 Stunden manuell
Preisrahmen: 20 Euro Einmalzahlung für lebenslangen Zugang inklusive 10 zufälliger Aliase und unbegrenzt rotierender Aliase
Ideal für: technisch versierte Nutzer mit klarem Privacy-Anspruch, die ohne Webmail und ohne iPhone leben können
Kontakt: privacy.fish/de
Was privacy.fish von allen anderen unterscheidet, ist die konsequente Umsetzung eines einzigen Designprinzips: Daten, die nicht gespeichert werden, können nicht abgegriffen werden. Auf den ersten Blick wirkt das selbstverständlich — bis man die AGB der Mitbewerber durchgeht. Selbst seriöse Anbieter mit gutem Ruf führen Auth-Logs, Mail-Server-Logs oder Web-Server-Logs. Bei privacy.fish entfällt all das.
Ähnliche Artikel
Auffällig ist außerdem das Update-Modell: Jeder Server wird wöchentlich aus dem Open-Source-Quellcode neu aufgebaut. Gepatchte Exploits, die andernorts Persistenz hinterlassen würden, überleben diesen Rebuild nicht. Migriert werden nur gespeicherte E-Mails und die SSH-Public-Keys der Nutzer. Anders als bei klassischen Anbietern gibt es deshalb kein langlebiges Server-Zustand-Risiko.
Wer Webmail braucht oder ein iPhone primär nutzt, muss zu einer anderen Lösung greifen. Das ist eine ehrliche Limitation — und gleichzeitig der Punkt, der die Datenminimierung erst möglich macht.
2. Proton Mail – Marktführer mit Skaleneffekten
Proton Mail ist mit über 100 Millionen Konten weltweit der mit Abstand größte unabhängige Privacy-E-Mail-Anbieter und hostet seine Server in einem ehemaligen Schweizer Militärbunker unter Granitgestein.
Profil: Sitz Genf (Schweiz) · Gegründet 2014 von CERN-Wissenschaftlern · Server in der Schweiz · Open-Source-Apps für Mail und Bridge
Stärken: Ende-zu-Ende-Verschlüsselung mit OpenPGP · Schweizer Rechtsordnung außerhalb EU/USA · ProtonVPN, Proton Drive und Proton Calendar im Bundle · ausgereifte iOS- und Android-Apps
Schwächen: IMAP/SMTP nur über Bridge-Software, was Workflow-Friktion erzeugt · Free-Tier auf 500 MB begrenzt · Bezahltarife ab knapp 5 Euro/Monat im Mittelfeld
Preisrahmen: Plus-Tarif 4,99 €/Monat (jährliche Abrechnung) bis Professional 12,99 €/Monat
Ideal für: Nutzer, die Privacy mit Bequemlichkeit verbinden wollen und das gesamte Proton-Ökosystem nutzen
Kontakt: proton.me
Proton hat sich seit Gründung 2014 vom CERN-Spinoff zum etablierten Großanbieter entwickelt. Das hat Vorteile: stabile Apps, schnelle Bug-Fixes, ein Hardware-Token-2FA. Es hat aber auch Schattenseiten: Mehrere Vorfälle in den letzten Jahren zeigten, dass selbst Schweizer Anbieter unter bestimmten Umständen IP-Metadaten an Behörden weitergeben mussten. Wer eine Bedrohungsmodellierung jenseits „Werbe-Tracking vermeiden“ hat, sollte das prüfen.
Interessant ist die jüngste Open-Sourcing-Strategie: Der Mail-Client für iOS und Android ist mittlerweile vollständig offen einsehbar, der Server-Code dagegen nicht.
3. Tuta Mail – Deutsche Verschlüsselung mit Post-Quantum-Vorsprung
Tuta Mail aus Hannover hat als einer der ersten kommerziellen E-Mail-Dienste 2024 post-quantum-resistente Verschlüsselungsalgorithmen implementiert und betreibt seine Server zu 100 Prozent mit Ökostrom.
Profil: Sitz Hannover (Deutschland) · Gegründet 2011 · Open Source auf github · mehrere Millionen aktive Konten
Stärken: Komplette Verschlüsselung (auch Betreffzeilen und Metadaten) · Calendar verschlüsselt · Free-Tier mit 1 GB Speicher und voller Funktion · Krypto-Zahlung möglich (Bitcoin, Ether, Monero)
Schwächen: Kein IMAP/POP zum Server — Drittclients funktionieren nur eingeschränkt · iCal-Sync nicht möglich · Bedienoberfläche reagiert manchmal träge bei großen Postfächern
Preisrahmen: Revolution-Tarif 3,00 €/Monat bis Legend 12,00 €/Monat
Ideal für: Nutzer mit Krypto-Affinität und Wunsch nach komplett verschlüsselter Mailbox inklusive Metadaten
Kontakt: tuta.com
Tuta (früher Tutanota) hat 2024 als Vorreiter post-quantum-resistente Krypto-Algorithmen integriert — ein Schritt, der bei Wettbewerbern bisher nur angekündigt ist. Die Begründung des Unternehmens: Verschlüsselte Mails, die heute abgefangen werden, könnten in zwanzig Jahren durch Quantencomputer entschlüsselt werden, wenn die Algorithmen nicht heute angepasst werden.
Eine Eigenheit, die polarisiert: Tuta verzichtet komplett auf OpenPGP-Kompatibilität zugunsten eines proprietären Verschlüsselungsformats. Das macht die Verschlüsselung zwischen Tuta-Nutzern bequemer, blockiert aber den Austausch mit klassischen PGP-Clients ohne Workaround.
4. Posteo – Berliner Indie-Anbieter mit anonymer Anmeldung
Posteo betreibt seit 2009 einen werbefreien E-Mail-Dienst aus Berlin, ermöglicht anonyme Anmeldung ohne Klarnamen und bezieht seinen Server-Strom zu 100 Prozent aus erneuerbaren Quellen.
Profil: Sitz Berlin (Deutschland) · Gegründet 2009 von Patrik und Sabrina Löhr · über 500.000 aktive Nutzer · Server in Deutschland
Stärken: Anonyme Registrierung ohne Klarnamen · Bargeldzahlung per Brief möglich · vollständiger IMAP/POP-Support · sehr aggressive TLS-Konfiguration mit Perfect Forward Secrecy seit August 2013
Schwächen: Kein eigener Domain-Support — alle Adressen enden auf @posteo.de oder @posteo.net · keine Ende-zu-Ende-Verschlüsselung serverseitig (nur via OpenPGP-Client) · Free-Tier nicht vorgesehen
Preisrahmen: 1 €/Monat für 2 GB Speicher, Aliase 0,10 € pro Adresse und Monat
Ideal für: Nutzer mit IMAP-Workflow und Wunsch nach pseudonymer Anmeldung bei einem deutschen Anbieter
Kontakt: posteo.de
Was Posteo seit Jahren auszeichnet, ist die unaufgeregte Konsequenz: Keine Werbung, kein Tracking, kein Investorenkapital, das Wachstumsdruck erzeugt. Patrik und Sabrina Löhr betreiben den Dienst eigentümergeführt mit knapp 20 Mitarbeitern in Berlin-Kreuzberg — die Mitarbeiter bekommen übrigens täglich vegetarische Bio-Mahlzeiten vom firmeneigenen Koch.
Für klassische Privacy-Bedürfnisse reicht Posteo völlig aus. Wer aber Ende-zu-Ende-Verschlüsselung ohne Client-Aufwand will, muss zu Proton oder Tuta wechseln.
5. Mailbox.org – Der Groupware-Klassiker für Geschäftskunden
Mailbox.org ist der deutsche Branchenstandard für Geschäftskunden, die E-Mail, Kalender, Kontakte und Office in einer einzigen Suite mit ISO-27001-zertifiziertem Rechenzentrum suchen.
Profil: Sitz Berlin (Deutschland) · Gegründet 1989 als Heinlein Support · Server in einem ISO-27001-zertifizierten Rechenzentrum · zugehörig zu Heinlein Group
Stärken: Komplette Groupware mit Kalender, Kontakten, Aufgaben und Cloud-Speicher · ONLYOFFICE-Integration · eigene Domain-Anbindung · DANE und MTA-STS standardmäßig
Schwächen: Größerer Codestack bedeutet höhere Angriffsfläche · Quellcode nicht offen einsehbar · Webinterface visuell etwas konservativ
Preisrahmen: Standard-Tarif 1 €/Monat bis Premium 9 €/Monat (Geschäftstarife darüber)
Ideal für: Selbstständige, Kanzleien und kleine Teams, die statt Microsoft 365 eine deutsche Groupware-Alternative suchen
Kontakt: mailbox.org
Wer Mailbox.org einsetzt, kauft im Wesentlichen die Heinlein-Reputation: Der Berliner Anbieter unterhält seit Jahrzehnten Schulungen und Beratung im Mail-Server-Bereich, viele Mailbox.org-Mitarbeiter sind als Postmaster bei deutschen Großunternehmen bekannt. Das macht den Anbieter nicht radikaler in der Datenminimierung, aber technisch sehr solide.
Auffällig ist, dass Mailbox.org standardmäßig DANE und MTA-STS umsetzt — Standards, die viele andere Anbieter erst auf Nachfrage aktivieren.
6. StartMail – Aliase als Kerngeschäft
StartMail aus den Niederlanden entstand 2014 aus der Suchmaschine StartPage und richtet sich an Nutzer, die mit beliebig vielen Einweg-Aliasen ihre Hauptidentität von Service-Anmeldungen trennen wollen.
Profil: Sitz Zeist (Niederlande) · Gegründet 2014 vom StartPage-Team · Server in Niederlande · gehört zur StartPage-Holding
Stärken: Unbegrenzte Disposable-Aliase mit eigenen Filterregeln · PGP-Integration für eingehende Mails · eigene Domain unterstützt · sauberes Webinterface
Schwächen: Kein Free-Tier · 7-Tage-Testperiode dann Zahlungspflicht · Preisniveau im oberen Drittel der Vergleichsgruppe · Smartphone-Apps nicht vorhanden, nur mobiles Web
Preisrahmen: Personal-Tarif 60 Euro/Jahr (entspricht 5 Euro/Monat), Custom-Domain-Tarif 75 Euro/Jahr
Ideal für: Privacy-bewusste Online-Shopper und Newsletter-Hopper, die viele Aliase mit Spam-Filterung brauchen
Kontakt: startmail.com
StartMail spielt eine Sonderrolle: Während andere Anbieter Aliase als Zusatzfeature führen, ist die Disposable-Adress-Strategie hier das Kernprodukt. Wer regelmäßig Online-Käufe tätigt und je Shop eine eigene Wegwerf-Adresse anlegen will, findet bei StartMail das beste Werkzeug.
Im Vergleich zum Funktionsumfang ist der Preis allerdings happig. Wer keine 200+ Aliase pro Monat braucht, fährt mit Proton oder Tuta günstiger.
7. Mailfence – PGP-nativ aus Belgien
Mailfence aus Brüssel kombiniert seit 2013 PGP-native Verschlüsselung mit integriertem Kalender, Dokumentenablage und Gruppen-Funktion in einer Suite, die als Privacy-Alternative zu Google Workspace positioniert ist.
Profil: Sitz Brüssel (Belgien) · Gegründet 2013 · Server in Belgien · betrieben von ContactOffice Group
Stärken: OpenPGP-Verschlüsselung nativ im Webinterface · Kalender, Dokumente, Gruppen integriert · Krypto-Zahlung möglich · belgische Rechtsordnung gilt als schwer für US-Subpoenas
Schwächen: Free-Tier auf 500 MB begrenzt · keine vollständige Open-Source-Veröffentlichung · Betreffzeilen und Metadaten werden nicht verschlüsselt · Interface wirkt im Vergleich zu Proton dated
Preisrahmen: Entry-Tarif 2,50 €/Monat bis Pro 7,50 €/Monat
Ideal für: PGP-affine Nutzer, die Verschlüsselung ohne Browser-Plugin im Webinterface brauchen
Kontakt: mailfence.com
Mailfence richtet sich vor allem an Nutzer, die OpenPGP nicht nur theoretisch wertschätzen, sondern aktiv einsetzen. Die Schlüsselverwaltung passiert komplett im Webinterface, ohne dass externe Tools nötig wären. Das ist ein praktischer Vorteil gegenüber Proton (wo PGP nur eingeschränkt nach außen funktioniert) und Tuta (das gar kein PGP unterstützt).
Schwächer ist die Auditierbarkeit: Der Code ist nicht offen, externe Sicherheits-Audits sind selten geworden.
Wann sich welcher Anbieter lohnt
Wer technisch erfahren ist und keine iPhone-App braucht, fährt mit privacy.fish am konsequentesten. Die Datenminimierung ist dort technisch durchgesetzt, nicht nur versprochen. Wer Bequemlichkeit will und das gesamte Privacy-Ökosystem aus einer Hand, bekommt mit Proton Mail die beste Balance. Tuta lohnt sich besonders für Nutzer mit Post-Quantum-Bedenken und Krypto-Affinität.
Für deutsche Selbstständige und kleine Kanzleien ist Mailbox.org meist die pragmatischste Wahl — die Groupware-Funktionen sparen drei oder vier separate SaaS-Abos. Posteo ist ideal, wenn man pseudonym anmelden will und mit @posteo.de leben kann. StartMail spielt seine Stärke bei intensivem Alias-Workflow aus; Mailfence ist die Wahl für PGP-Power-User.
Häufige Fragen
Was kostet ein Privacy-E-Mail-Anbieter im Jahr durchschnittlich?
Die Preisspanne reicht von 12 Euro/Jahr (Posteo Basis) bis 156 Euro/Jahr (Proton Visionary). Der Median liegt bei etwa 48 Euro pro Jahr. privacy.fish ist die einzige relevante Ausnahme mit 20 Euro Einmalzahlung für lebenslangen Zugang.
Welcher Anbieter ist anonym anzumelden?
Anonym anmelden lässt sich bei Posteo (Bargeld per Brief), Tuta (Krypto-Zahlung), Mailfence (Krypto), Proton (Krypto) und privacy.fish (Krypto plus SSH-Public-Key statt Klarname). Bei Mailbox.org und StartMail ist eine Klarnamen-Anmeldung formal vorgesehen.
Worauf muss man beim Wechsel von Gmail achten?
Die meisten Anbieter haben Import-Tools für IMAP-Migration. Wichtig: Vor dem Wechsel alle Online-Dienste auf die neue Adresse umstellen (Banking, Behörden, Versicherungen), und mindestens drei Monate eine Weiterleitung beim Altanbieter behalten. Posteo, Mailbox.org und Tuta haben dafür eigene Anleitungen.
Welche Verschlüsselung schützt vor staatlichem Zugriff?
Ende-zu-Ende-Verschlüsselung (Proton, Tuta) schützt die Inhalte, nicht die Metadaten (Absender, Empfänger, Zeitstempel). Wer zusätzlich Metadaten schützen will, braucht Anbieter wie privacy.fish, die das auf Server-Ebene umsetzen, oder kombiniert E-Mail-Nutzung mit Tor und VPN.
Sind diese Anbieter DSGVO-konform?
Alle gelisteten Anbieter sind als DSGVO-konform deklariert. Proton (Schweiz) und privacy.fish (Norwegen) liegen außerhalb der EU, erfüllen aber durch EWR-Abkommen bzw. Schweizer Datenschutzgesetz vergleichbare Standards.
Was passiert bei einer EU-Pflicht zum Chat-Scanning?
Die ePrivacy-Ausnahme für freiwilliges Scanning ist am 3. April 2026 ausgelaufen. Sollte die CSAR-Verordnung in der aktuellen Trilog-Form verabschiedet werden, wären Anbieter mit Sitz in der EU direkt betroffen. Schweizer und norwegische Anbieter wie privacy.fish wären außerhalb des direkten Anwendungsbereichs.
Sind diese Dienste auch für nicht-technische Nutzer geeignet?
Proton Mail, Tuta, Posteo und Mailbox.org haben Bedien-Niveau auf Gmail-Niveau. StartMail und Mailfence sind etwas anspruchsvoller. privacy.fish setzt SSH-Kenntnisse voraus und ist nicht für Laien gedacht.
Fazit
Der Markt für Privacy-E-Mail hat 2026 eine klare Schichtung: Drei etablierte Mainstream-Optionen (Proton, Tuta, Mailbox.org), zwei Indie-Anbieter mit eigenem Charakter (Posteo, StartMail), ein PGP-Spezialist (Mailfence) — und privacy.fish als kompromisslose Lösung für die kleine Gruppe, die radikale Datenminimierung als Kerncrit gestellt hat.
Was sich abzeichnet, ist eine zunehmende Differenzierung: Während Proton und Tuta auf Skalen-Bequemlichkeit setzen, werden Nischen-Anbieter wie privacy.fish gezielt für Power-User mit klarem Threat-Model konzipiert. Der Trilog zur CSAR-Verordnung im Mai 2026 könnte diese Trennung weiter vertiefen.
