E-Mail-Anbieter mit Datenschutz: kostenlose und bezahlte Postfächer

IT-Sicherheit & Datenschutz · 8 Min. Lesezeit · aktualisiert am 09. August 2026 · von Maximilian Heim

Wie Gratis-Postfächer finanziert werden, was Inhaltsanalyse konkret bedeutet, welche deutschen und europäischen Anbieter es gibt und wie Sie Ihr Postfach ohne Datenverlust umziehen.

Das E-Mail-Postfach ist der wohl sensibelste Ort im digitalen Leben – und gleichzeitig der, über den am wenigsten nachgedacht wird. Dort liegen Rechnungen, Verträge, Arzttermine, Reisebuchungen, Bewerbungen und Gesprächsverläufe von vielen Jahren. Vor allem aber liegt dort der Generalschlüssel zu fast allen anderen Konten: Wer Zugriff auf Ihr Postfach hat, kann bei nahezu jedem Dienst ein neues Passwort anfordern. Trotzdem nutzen die meisten Menschen genau die Adresse, die sie vor fünfzehn Jahren angelegt haben, weil ein Wechsel als aufwendig gilt. Dieser Ratgeber erklärt, wie kostenlose Postfächer finanziert werden, was Inhaltsanalyse tatsächlich bedeutet, welche deutschen und europäischen Anbieter es gibt, wann sich eine eigene Domain lohnt – und wie ein Umzug ohne Datenverlust abläuft.

Wie kostenlose Postfächer finanziert werden

Ein Postfach zu betreiben kostet Geld: Speicher, Rechenleistung, Spamfilter, Support und der ständige Kampf darum, dass die eigenen Server nicht auf Sperrlisten landen. Wenn Sie dafür nichts bezahlen, trägt jemand anderes die Kosten – über eines von drei Modellen. Erstens klassische Werbung im Postfach, etwa als Anzeige über der Nachrichtenliste oder als Eintrag, der wie eine E-Mail aussieht. Zweitens die Auswertung von Daten für Werbezwecke, was je nach Anbieter von reinen Nutzungsdaten bis zur Analyse von Inhalten reichen kann. Drittens Quersubventionierung: Der Anbieter verdient mit anderen Produkten und nutzt das Gratis-Postfach als Einstieg. Wichtig ist die Unterscheidung: Werbung neben den Nachrichten ist unangenehm, aber harmlos, solange dafür keine Inhalte gelesen werden. Deutlich weitreichender ist eine automatisierte Analyse der Nachrichten selbst, aus der sich Interessen, Kaufabsichten und Lebensumstände ableiten lassen. Mehrere große Anbieter haben die inhaltsbasierte Werbeauswertung zurückgefahren, andere behalten sich automatisierte Verarbeitung weiterhin vor – die einzige verlässliche Auskunft steht in der Datenschutzerklärung.

Fünf Formulierungen, auf die Sie in Datenschutzerklärungen achten sollten

• Personalisierte Werbung: Deutet darauf hin, dass Nutzungs- oder Inhaltsdaten für Werbeprofile verwendet werden.
• Automatisierte Verarbeitung von Inhalten: Kann von der Spamerkennung bis zur Auswertung für Produktzwecke alles bedeuten.
• Weitergabe an Partner oder Dritte: Prüfen Sie, welche Kategorien genannt und ob Zwecke konkret benannt werden.
• Verarbeitung in Drittländern: Deutet auf einen Datentransfer außerhalb der EU hin.
• Aufbewahrung nach Kontolöschung: Zeigt, wie lange Daten nach dem Abschied noch vorgehalten werden.

Kostenlos gegen bezahlt – was Sie jeweils bekommen

Die Kostenspanne für ein solides bezahltes Postfach liegt im Bereich weniger Euro pro Monat, häufig günstiger im Jahresabo – ungefähr so viel wie ein Kaffee außer Haus. Der wichtigste Gegenwert ist dabei nicht der Speicher, sondern die Umkehrung des Geschäftsverhältnisses: Sie sind Kunde statt Werbeplatz. Das schlägt vor allem dann durch, wenn etwas schiefgeht. Wer schon einmal versucht hat, ein automatisch gesperrtes Gratis-Konto zurückzubekommen, weiß, wie wenig ein Kontaktformular ohne Vertragsverhältnis wert ist.

Deutsche und europäische Anbieter

Der deutsche und europäische Markt bietet mehrere Alternativen zu den großen internationalen Diensten. Sie unterscheiden sich in drei Punkten von den Marktführern: Serverstandort in Deutschland oder der EU, Unternehmenssitz im europäischen Rechtsraum und ein Geschäftsmodell, das überwiegend auf Bezahlkonten beruht. Manche Anbieter setzen zusätzlich auf verschlüsselte Postfächer, bei denen selbst der Betreiber die Inhalte nicht lesen kann – technisch stark, im Alltag aber mit Einschränkungen verbunden, weil verschlüsselte Nachrichten nur zwischen Konten desselben Systems automatisch funktionieren und die Volltextsuche eingeschränkt sein kann. Beurteilen sollten Sie einen Anbieter weniger nach der Werbebotschaft als nach der Substanz: Wird der Serverstandort verbindlich genannt? Gibt es eine Zwei-Faktor-Anmeldung? Werden gängige Zugriffswege wie IMAP unterstützt, damit Sie nicht an eine einzige App gebunden sind? Und lässt sich das Postfach vollständig exportieren? Ein Dienst, der den Ausgang schwer macht, ist selten der richtige Eingang.

Auswahlkriterien für ein datenschutzfreundliches Postfach

• Serverstandort in Deutschland oder der EU wird konkret genannt, nicht nur angedeutet.
• Das Geschäftsmodell ist transparent: Sie erkennen, womit der Anbieter Geld verdient.
• Keine Werbung im Postfach und keine inhaltsbasierte Auswertung für Werbezwecke.
• Zwei-Faktor-Anmeldung verfügbar, idealerweise mit App oder Sicherheitsschlüssel statt nur per SMS.
• Zugriff über IMAP und SMTP möglich, damit Sie ein Programm Ihrer Wahl nutzen können.
• Vollständiger Export des Postfachs und der Kontakte ist vorgesehen.
• Eigene Domain lässt sich einbinden, falls Sie unabhängig bleiben wollen.
• Aliasadressen sind möglich, um Anmeldungen bei verschiedenen Diensten zu trennen.

Eigene Domain: die eigentliche Unabhängigkeit

Der wirksamste Schritt zur Unabhängigkeit ist keine bestimmte Anbieterwahl, sondern eine eigene Domain. Wenn Ihre Adresse auf einen Namen endet, der Ihnen gehört, ist der Anbieter dahinter austauschbar. Sie können jederzeit umziehen, ohne dass sich Ihre Adresse ändert und ohne dass Sie Hunderte Dienste, Freunde und Behörden informieren müssen. Genau diese Abhängigkeit ist der Grund, warum so viele Menschen bei einem Postfach bleiben, mit dem sie unzufrieden sind. Eine Domain kostet im Jahr ungefähr so viel wie ein Mittagessen, ein Postfach dazu einige Euro im Monat. Der praktische Nebeneffekt: Sie können beliebig viele Adressen bilden, etwa eine für Behörden, eine für Online-Einkäufe und eine für Newsletter. Taucht eine davon plötzlich in Spam auf, wissen Sie sofort, wo die Daten abgeflossen sind, und können genau diese Adresse abschalten. Der einzige Haken: Läuft die Domain ab, ist die Adresse weg – deshalb gehört eine automatische Verlängerung mit gültiger Zahlungsmethode unbedingt dazu.

Umzug ohne Datenverlust

Postfach umziehen – der Ablauf

• Neues Postfach anlegen und sofort mit einem starken, eigenen Passwort und Zwei-Faktor-Anmeldung absichern.
• Alte Nachrichten übernehmen: Viele Anbieter bieten einen Importassistenten; alternativ beide Konten per IMAP in ein E-Mail-Programm einbinden und die Ordner kopieren.
• Kontakte und Kalender exportieren und im neuen Konto importieren.
• Im alten Postfach eine Weiterleitung auf die neue Adresse einrichten und das alte Konto vorerst behalten.
• Die wichtigsten Konten zuerst umstellen: Bank, Behörden, Versicherungen, Arbeitgeber, Mobilfunk und Stromanbieter.
• Danach die Konten durchgehen, die in den nächsten Wochen tatsächlich Post schicken – der Rest ergibt sich von selbst.
• Wiederherstellungsadresse bei allen wichtigen Diensten ändern, sonst hängt der Notfallzugang weiter am alten Konto.
• Nach einigen Monaten prüfen, was noch weitergeleitet wird, und erst dann über die Löschung des alten Kontos entscheiden.

Der entscheidende Fehler beim Umzug ist, das alte Konto zu früh zu löschen. Lassen Sie es mindestens sechs bis zwölf Monate weiterlaufen, dann merken Sie nach und nach, welche Dienste noch auf die alte Adresse zeigen. Besondere Aufmerksamkeit verdient die hinterlegte Wiederherstellungsadresse: Sehr viele Menschen ziehen um, vergessen aber, dass ihre wichtigsten Konten im Notfall eine Nachricht an das alte Postfach schicken. Wird dieses später gelöscht und die Adresse irgendwann neu vergeben, kann daraus im schlimmsten Fall ein Einfallstor werden. Und noch ein Hinweis zur Absicherung des Postfachs selbst: Ein starkes, einzigartiges Passwort und eine Zwei-Faktor-Anmeldung sind hier keine Kür, sondern Pflicht, weil dieses eine Konto den Zugang zu allen anderen öffnet. Ergänzend sinnvoll sind ein Passwortverwalter und eine aktuelle Sicherheitslösung auf den Geräten, von denen aus Sie das Postfach abrufen. Zusammengefasst: Ein kostenloses Postfach ist nicht automatisch schlecht, aber Sie sollten wissen, womit Sie bezahlen – und wer es einmal richtig machen will, nimmt gleich eine eigene Domain dazu, damit der nächste Wechsel keine Umzugsaktion mehr ist, sondern eine Einstellungssache.

Sie wollen Ihr neues Postfach von Anfang an auf abgesicherten Geräten nutzen? Beim Partner finden Sie Sicherheitslösungen und Passwortverwalter mit klaren Angaben zu Laufzeit und Geräteanzahl.

Sicherheitslösungen beim Partner ansehen

Häufige Fragen

Lesen kostenlose E-Mail-Anbieter wirklich meine Nachrichten mit?

Ein Mensch liest Ihre Nachrichten in aller Regel nicht. Automatisierte Systeme verarbeiten sie jedoch bei jedem Anbieter, allein schon für Spam- und Schadsoftwarefilter. Der entscheidende Unterschied ist, ob diese Verarbeitung darüber hinausgeht und für Werbeprofile genutzt wird. Mehrere große Anbieter haben die inhaltsbasierte Werbeauswertung eingeschränkt, andere behalten sich automatisierte Verarbeitung weiterhin vor.

Muss ich beim Wechsel wirklich alle Dienste umstellen?

Nein, und genau der Versuch macht den Umzug unnötig anstrengend. Stellen Sie zuerst die kritischen Konten um: Bank, Versicherungen, Behörden, Arbeitgeber und alles, was mit Geld oder Identität zu tun hat. Für den Rest richten Sie eine Weiterleitung vom alten Postfach ein und stellen jeden Dienst dann um, wenn er sich das nächste Mal meldet. Nach einigen Monaten ist die Liste von selbst abgearbeitet.

Was passiert, wenn ich meine alte Adresse lösche?

Nachrichten an diese Adresse kommen dauerhaft nicht mehr an, und je nach Anbieter kann sie nach einer Sperrfrist sogar neu vergeben werden. Kritisch wird das, wenn die alte Adresse noch irgendwo als Wiederherstellungsadresse hinterlegt ist. Löschen Sie das alte Konto deshalb erst, wenn über mehrere Monate nichts Wichtiges mehr eingegangen ist, und prüfen Sie vorher die Sicherheitseinstellungen Ihrer Hauptkonten.

Lohnt sich eine eigene Domain für Privatpersonen?

Wenn Sie langfristig unabhängig bleiben wollen, ist es der sinnvollste Schritt überhaupt. Die Kosten liegen im Bereich weniger Euro pro Jahr für die Domain plus dem Postfachtarif, und dafür gehört Ihnen die Adresse tatsächlich. Ein späterer Anbieterwechsel wird damit zur reinen Einstellungssache, weil sich Ihre Adresse nicht ändert. Wichtig ist nur, die automatische Verlängerung aktiv zu halten, damit die Domain nicht versehentlich ausläuft.

Ist ein verschlüsseltes Postfach für den Alltag praktikabel?

Für die meisten Menschen ja, aber mit Einschränkungen. Eine echte Ende-zu-Ende-Verschlüsselung greift automatisch nur zwischen Konten desselben Systems; an Empfänger bei anderen Anbietern gehen Nachrichten weiterhin unverschlüsselt oder über einen umständlicheren Zwischenweg. Zusätzlich kann die Suche innerhalb des Postfachs eingeschränkt sein. Für Menschen mit erhöhtem Schutzbedarf lohnt sich der Aufwand, für alle anderen reicht meist ein werbefreier Anbieter mit europäischem Serverstandort.

Wie sichere ich mein Postfach am besten gegen fremden Zugriff ab?

Der wichtigste Schritt ist ein langes, einzigartiges Passwort, das Sie nirgendwo sonst verwenden. Ergänzen Sie es unbedingt um eine Zwei-Faktor-Anmeldung, möglichst über eine App oder einen Sicherheitsschlüssel statt per SMS. Prüfen Sie zusätzlich regelmäßig die hinterlegten Wiederherstellungsangaben sowie eingerichtete Weiterleitungen, denn eine heimlich angelegte Weiterleitungsregel ist eine typische Spur nach einem Kontoeinbruch.