Hast du dich je gefragt, was Gmail eigentlich mit dem Inhalt deines Postfachs macht? Google durchsucht ihn — nicht nur wegen Spam, sondern um das Werbeprofil aufzubauen, das Gmail «kostenlos» macht. Jede Quittung, jeder Arzttermin, jedes private Gespräch läuft durch Systeme, die darauf ausgelegt sind, daraus Wert zu ziehen. E-Mail ist eines der persönlichsten Dinge, die du besitzt — und für die meisten Menschen gleichzeitig eines der am wenigsten geschützten.
Es geht auch anders, und du musst dafür keine Sicherheitsexpertin oder kein Sicherheitsexperte werden. Zwei Anbieter stechen hervor, weil sie dasselbe Problem auf grundlegend unterschiedliche Weise lösen: E-Mail, die von Grund auf privat ist — nicht nur versprochen.
Proton Mail: Privatsphäre serienmässig
Proton Mail verschlüsselt dein Postfach mit sogenannter Zero-Access-Verschlüsselung — Nachrichten werden mit einem Schlüssel gesichert, der aus deinem Passwort abgeleitet wird, und Proton selbst hat keine technische Möglichkeit, sie zu lesen, selbst bei einer behördlichen Anfrage. Zwischen zwei Proton-Mail-Konten geschieht die Verschlüsselung automatisch und unsichtbar — du musst dich um nichts kümmern.
Für Nachrichten von und zu anderen Anbietern unterstützt Proton den offenen PGP-Standard, sodass verschlüsselte Mails zwischen Proton und jedem anderen PGP-kompatiblen Dienst fliessen können — keine Bindung an ein einziges Ökosystem. Im Mai 2026 ging Proton noch einen Schritt weiter und führte Post-Quanten-Verschlüsselung für alle Tarife ein, auch für das kostenlose Konto — was das bedeutet und warum es wichtig ist, erklären wir in Vorbereitung auf die Quantenbedrohung der Verschlüsselung.
Die Proton AG gehört mehrheitlich der gemeinnützigen Proton Foundation — eine strukturelle Absicherung dagegen, dass das Unternehmen jemals auf ein Werbemodell umschwenkt. Mehr zu dieser Eigentümerstruktur und dem Vergleich mit Mozilla haben wir in «Mozilla vs Proton: Two Privacy Models» geschrieben (bisher nur auf Englisch verfügbar). Proton bildet zudem den Kern eines grösseren Ökosystems — VPN, Kalender, Cloud-Speicher, Passwort-Manager und E-Mail-Aliasing, damit deine echte Adresse nicht bei jeder Website landet, bei der du dich anmeldest — das schauen wir uns in einem künftigen Beitrag genauer an.
Mailbox.org: Standardbasiert und unabhängig
Mailbox.org geht einen traditionelleren Weg. Der Dienst wird von einem kleinen, unabhängigen deutschen Unternehmen betrieben, mit einer einfachen Philosophie: private Dienste müssen weder kompliziert noch teuer sein. Du kannst ihn vollständig unverschlüsselt nutzen, wenn du einfach ein sauberes, werbefreies Postfach willst, das bereits ein deutlicher Schritt nach vorn gegenüber Gmail oder Outlook ist. Oder du richtest selbst eine PGP-Verschlüsselung ein — entweder über die eingebaute browserbasierte Schlüsselverwaltung oder mit einem dedizierten E-Mail-Programm. Das braucht etwas mehr Aufwand als bei Proton, da du deine Schlüssel selbst verwaltest, statt dass es automatisch geschieht.
Dieser manuelle Aufwand ist zugleich die Stärke: Mailbox.org nutzt denselben offenen PGP-Standard wie Proton, wodurch die beiden vollständig kompatibel sind. Dazu kommen ein Kalender, Kontakte und eine Office-Suite, Betrieb mit erneuerbarer Energie, und die Server stehen ausschliesslich in Deutschland unter deutschem und europäischem Datenschutzrecht.
Eine Alternative, die du kennen solltest
Tuta ist ein dritter deutscher Anbieter, den wir noch nicht selbst getestet haben — deshalb sprechen wir hier keine volle Empfehlung aus, aber er ist es wert, bekannt zu sein. Statt auf PGP setzt Tuta auf ein eigenes Verschlüsselungsprotokoll, das im Unterschied zu Proton oder Mailbox.org auch Betreffzeilen standardmässig verschlüsselt, und war der erste grosse Anbieter mit Post-Quanten-Verschlüsselung. Wenn dir PGP-Kompatibilität wichtig ist, ist das ein Kompromiss, den es abzuwägen gilt.
Nimm deine eigene Domain mit
Wenn du Gmail oder GMX den Rücken kehrst, lohnt es sich, den neuen Anbieter mit einer eigenen Domain zu kombinieren, statt einer generischen @proton.me- oder @mailbox.org-Adresse. Eine eigene Domain kostet nur wenige Euro im Jahr, beide Anbieter unterstützen sie direkt, und sie sorgt dafür, dass sich deine E-Mail-Adresse nie wieder ändern muss — selbst wenn du später erneut den Anbieter wechselst. Ausserdem wirkt sie einfach professioneller.
Welcher Anbieter passt zu dir
Wenn du Privatsphäre willst, die automatisch funktioniert, ganz ohne Konfiguration, ist Proton Mail der einfachere Einstieg. Wenn du einen günstigen, standardbasierten Dienst mit umfassenderer Produktivitäts-Suite willst und es dir nichts ausmacht, PGP selbst einzurichten, ist Mailbox.org eine ausgezeichnete, unaufgeregt leistungsfähige Alternative. Beide erfüllen unsere Kriterien: keine Werbung, kein Datenverkauf — und, ganz entscheidend, wir nutzen beide selbst im Alltag.
Die primäre E-Mail-Adresse zu wechseln ist die aufwendigste Datenschutz-Änderung, die du vornehmen kannst — und gleichzeitig eine der lohnendsten. Dein Postfach ist der Generalschlüssel zu deiner Online-Identität — Passwort-Resets, Kontoauszüge, private Gespräche laufen alle darüber. Es verdient einen Anbieter, der dir nicht über die Schulter schaut.
Die wichtigsten Punkte
- Proton Mail verschlüsselt dein Postfach automatisch mit Zero-Access-Verschlüsselung und führte im Mai 2026 Post-Quanten-Schutz ein.
- Die gemeinnützige Proton Foundation schützt das Unternehmen strukturell vor einem Schwenk zur Werbung — mehr dazu im Vergleich mit Mozilla.
- Mailbox.org ist ein unabhängiger deutscher Anbieter — nutzbar unverschlüsselt oder mit PGP, dazu Kalender und Office-Suite.
- Beide setzen auf den offenen PGP-Standard, sodass verschlüsselte Mails frei zwischen ihnen und anderen PGP-kompatiblen Diensten fliessen.
- Erwäge, einen der beiden mit deiner eigenen Domain zu kombinieren — günstig, von beiden unterstützt, und macht deine Adresse zukunftssicher.
Foto: Maksim Goncharenok, via Pexels