Anwendungsfall
Ist E-Mail privat? Das passiert wirklich damit
E-Mail ist meist verschlüsselt, während sie unterwegs ist, und fast nie verschlüsselt, während sie gespeichert wird. Zwei Unternehmen, die du dir nicht ausgesucht hast, sitzen am Ende auf einer lesbaren, durchsuchbaren Kopie jeder Nachricht — und diese Kopie überlebt den Grund, aus dem du sie geschickt hast.
Sag es in einem Chat ohne Postfach — kostenlos, ohne AnmeldungWas wirklich passiert, nachdem du auf Senden drückst
Dein Mail-Programm übergibt die Nachricht an den ausgehenden Server deines Anbieters. Dieser Server findet heraus, wo die Domain des Empfängers ihre Mails entgegennimmt, und baut eine Verbindung dorthin auf. Unterstützen beide Maschinen TLS, ist dieser eine Sprung verschlüsselt — und dann entschlüsselt der empfangende Server die Nachricht, lässt sie durch Spam- und Malware-Filter laufen, schreibt sie auf die Festplatte und baut einen Volltextindex darüber, damit der Empfänger sie später mit drei eingetippten Wörtern wiederfindet. Am Ende einer Reise, die weniger als eine Sekunde dauert, halten zwei Unternehmen, die keiner von euch beiden gemeinsam ausgesucht hat, jeweils eine lesbare Klartextkopie — plus einen Index, der sie sofort auffindbar macht.
Genau diese Lücke ist die ganze Antwort auf die Frage "ist E-Mail verschlüsselt?". Verschlüsselung bei der Übertragung schützt die Leitung zwischen zwei Maschinen. Ende-zu-Ende-Verschlüsselung bedeutet, dass nur Absender und Empfänger die Schlüssel besitzen und jede Maschine dazwischen eine Kiste trägt, die sie nicht öffnen kann. E-Mail macht standardmäßig das eine, aber nicht das andere. Es ist ein Panzerwagen mit Halt an jedem Depot — und an jedem Depot wird die Kiste abgeladen und protokolliert.
Der Grund liegt in der Architektur, nicht in Nachlässigkeit. SMTP, das Protokoll, das deine Mails transportiert, wurde 1982 veröffentlicht und hatte damals gar keine Verschlüsselung eingebaut. STARTTLS — der Mechanismus, der eine Verbindung auf TLS hochstuft — wurde erst zwanzig Jahre später, 2002, standardisiert, und funktioniert opportunistisch: Bietet der andere Server keine Verschlüsselung an, geht die Nachricht trotzdem raus, unverschlüsselt. In der Praxis klappt das meistens: Google veröffentlicht in seinem Transparenzbericht den verschlüsselten Anteil des Gmail-Traffics, und der liegt seit Jahren über 90 %. Die Übertragung ist weitgehend gelöst. Die Speicherung war es nie.
Und E-Mail tut etwas, das kaum ein anderer Kanal tut: Sie produziert Kopien am Fließband. Jeder Empfänger, jedes Cc, jede Weiterleitung, jedes Handy und jeder Laptop, der dasselbe Postfach synchronisiert, erzeugt eine eigenständige Kopie auf Infrastruktur, zu der du keine Beziehung hast. Es gibt nirgendwo einen Knopf, der sie alle erreicht. Wenn Leute fragen "kann jemand meine E-Mails lesen", geht es ehrlich gesagt gar nicht ums Abfangen — dafür muss niemand irgendetwas abfangen. Die Kopien liegen längst still, in einer durchsuchbaren Box, und warten.
Wer am Ende eine lesbare Kopie hat
| Wer | Was sie lesen können | Wie lange das typischerweise bleibt |
|---|---|---|
| Dein eigener Anbieter | Text, Anhänge, Betreff, jede Adresse — plus den Suchindex, den er über alles davon aufgebaut hat | Bis du sie löschst, und selbst dann: Der Papierkorb hält Mails rund 30 Tage, Backups länger |
| Der Anbieter des Empfängers | Dieselbe Nachricht, auf Infrastruktur, die du nie ausgesucht hast und nicht prüfen kannst | Was auch immer deren Aufbewahrungsrichtlinie sagt — deine Entscheidung ist das nicht |
| Der Empfänger, und jedes Gerät, das dieses Postfach synchronisiert | Alles, inklusive der Möglichkeit, es überallhin weiterzuleiten | Unbegrenzt — dein Löschen-Button erreicht dessen Posteingang nicht |
| Ein Arbeitgeber, wenn eine der Adressen auf eine Firmendomain endet | Vollständiger Postfachinhalt über die Admin- und eDiscovery-Tools von Google Workspace und Microsoft 365 | Oft Jahre, unter einer Aufbewahrungsrichtlinie, die fast niemand liest |
| Apps, denen du irgendwann Postfachzugriff erteilt hast | Was auch immer der OAuth-Scope erlaubt hat — häufig "alle deine Mails lesen" | Bis du ihn widerrufst, und die meisten Leute schauen nie wieder auf diesen Bildschirm |
| Jeder mit gültiger rechtlicher Anordnung gegenüber einem Anbieter | Gespeicherte Mails, angefragt beim Unternehmen und nicht bei dir | Die Schwellenwerte unterscheiden sich je nach Land; die US-Basis stützt sich noch immer auf ein Gesetz von 1986 |
Standardeinstellungen unterscheiden sich je nach Anbieter, Tarif und Rechtsraum. Stand: gängige Konfigurationen im Juli 2026.
Fünf Dinge, die "meine E-Mail ist verschlüsselt" trotzdem offenlegt
- Die Betreffzeile
PGP und S/MIME verschlüsseln den Textkörper einer Nachricht. Der Betreff ist ein Header, und Header bleiben im Klartext — die zusammenfassendste Zeile der ganzen Nachricht ist also genau der Teil, der lesbar reist und gespeichert wird. "Scheidungsberatung — Donnerstag 16 Uhr" verrät schon alles, was der verschlüsselte Absatz darunter eigentlich schützen sollte.
- Der Umschlag
Wer wem geschrieben hat, wann, von welcher IP-Adresse, über welche Server. Jede Nachricht trägt einen Stapel Received-Header, der wie ein Routing-Protokoll liest, und der ist nie Ende-zu-Ende verschlüsselt, weil die Server, die routen, ihn lesen müssen. Metadaten allein rekonstruieren schon eine Beziehung: Häufigkeit, Zeitpunkt und wer im Cc stand.
- Speicherung an beiden Enden
TLS schützt den Sprung, nicht die Festplatte. Ein gängiger Anbieter speichert deine Mail in einer Form, die er selbst lesen kann, denn genau das macht Suche, Filter, Spamerkennung und Vorschauen erst möglich. Google hat 2017 aufgehört, private Gmail-Inhalte für Werbe-Personalisierung zu scannen — das war eine Richtlinienänderung, keine architektonische. Der technische Zugriff, auf den freiwillig verzichtet wurde, ist weiterhin vorhanden.
- Ob und wann du sie geöffnet hast
Ein einzelnes 1×1-Pixel-Bild, eingebettet in eine HTML-Mail, verrät dem Absender den genauen Moment, in dem du sie geöffnet hast, ungefähr wo du warst und welches Mail-Programm du benutzt hast. Marketing-Plattformen liefern das standardmäßig aus, genauso wie mehrere "Lesebestätigung"-Browser-Erweiterungen, die ganz normale Kollegen benutzen. Externe Bilder zu blockieren schaltet es ab; Apples Mail Privacy Protection lädt stattdessen jedes Bild für alle vor, was das Signal kaputtmacht, nicht die Praxis dahinter.
- Der vertrauliche Modus von Gmail
Er wirkt wie eine sich selbst löschende Mail, ist aber keine. Der Inhalt liegt weiterhin bei Google, der Ablauf wird von der Oberfläche erzwungen und nicht von Kryptografie, und der Empfänger kann den Bildschirm genauso fotografieren wie vorher. Er erhöht den Aufwand, eine Kopie zu behalten. Er macht die Nachricht für niemanden unlesbar, der sie schon hatte.
Die ehrliche Trennung: zwei verschiedene Probleme im selben Mantel
Wenn die Sache wirklich in eine E-Mail gehört — ein Thread mit einem Anwalt, Rechnungen, die du in achtzehn Monaten noch brauchst, Korrespondenz, die überdauern muss, selbst wenn ihr beide eure Laptops zuklappt —, dann ist die Lösung E-Mail, aber richtig gemacht. Proton Mail und Tuta sind so gebaut, dass der Anbieter selbst nicht lesen kann, was er speichert: Dein Postfach ist im Ruhezustand mit Schlüsseln verschlüsselt, die aus deinem Passwort abgeleitet werden, und Nachrichten zwischen zwei Konten desselben Dienstes sind Ende-zu-Ende verschlüsselt — bei Tuta sogar inklusive Betreffzeile.
Sei dir der Grenze trotzdem bewusst. Sobald du an eine ganz normale Adresse bei einem ganz normalen Anbieter schreibst, bist du wieder bei einfachem SMTP, und der verschlüsselte Anbieter schützt nur die Hälfte des Gesprächs, die auf seinen eigenen Servern liegt. Die Workarounds existieren, sind aber aufwendig: eine passwortgeschützte Nachricht, die der Empfänger über einen Browser-Link öffnet, oder PGP auf beiden Seiten konfiguriert — was in der Praxis bedeutet, die andere Person zum Einrichten von PGP zu überreden. Der Wechsel des Anbieters verbessert deine Seite jedes Gesprächs. Die der anderen Person nicht.
Das zweite Problem ist ein anderes, und es ist das, wonach Leute tatsächlich suchen. Ein Passwort. Ein Türcode. Ein Backup-Code. Deine neue Adresse, geschickt an eine Person. Ein Satz, den genau ein bestimmter Mensch lesen soll und den kein System aufbewahren soll. Nichts davon brauchte ein Postfach — es musste nur einmal eine Person erreichen. E-Mail ist dafür nicht schlecht gebaut; sie ist für das genaue Gegenteil gebaut. Sie behält, sie indexiert, sie kopiert, sie synchronisiert. Von ihr zu verlangen, flüchtig zu sein, heißt, einen Aktenschrank zu bitten, ein Gespräch zu sein.
Genau diese zweite Aufgabe übernimmt FadeChats. Du öffnest die Seite, und sofort existiert ein privater Raum für zwei — kein Konto, keine E-Mail-Adresse, nichts zu installieren. Du schickst einen einzigen Einladungslink, der genau einmal funktioniert. Was auch immer du tippst, wandert direkt von deinem Browser zu ihrem, über eine verschlüsselte Peer-to-Peer-Verbindung — der Server, der die Vermittlung übernimmt, sieht dabei nie eine Nachricht und hat entsprechend nichts zu speichern, zu indexieren oder herauszugeben. Schließt du den Tab, läuft der Raum ab, und es gibt nirgendwo eine Kopie zu löschen, weil nie eine geschrieben wurde.
Der Tausch ist ehrlich, und er ist real. FadeChats kann nicht, was E-Mail kann: Es gibt keine Zustellung im Offline-Fall, die andere Person muss also tatsächlich zur gleichen Zeit da sein; es gibt keinen Thread, den du nächsten Monat nochmal liest; es gibt keine gespeicherten Anhänge; es sind zwei Menschen, keine Gruppe; und wie jedes Werkzeug auf dieser Welt kann es niemanden davon abhalten, einen Screenshot zu machen. Es ist ein Kanal für die Sache, die nie hätte abgeheftet werden sollen — kein Ersatz fürs Ablegen.
Etwas verschicken, das nie ein Postfach berührt
- FadeChats öffnen und einen Raum bekommen
Der Raum entsteht in dem Moment, in dem die Seite lädt. Es gibt kein Anmeldeformular, weil es kein Konto gibt — nichts über dich wird erfasst, also kann später auch nichts über dich mit dem Gespräch verknüpft werden.
- Den einmaligen Einladungslink verschicken
Jeder Kanal funktioniert, auch die E-Mail, die du eigentlich benutzen wolltest — der Link lässt genau eine Person genau einmal rein und läuft von selbst nach rund 10 Minuten ab, falls ihn niemand öffnet. Was im Postfach landet, ist ein toter Link, nicht das Geheimnis.
- Die Sache sagen, dann den Tab schließen
Text und Bilder wandern über den verschlüsselten Datenkanal Browser zu Browser. Fragen wie "Moment, zu welchem Konto gehört das?" lassen sich im selben Raum beantworten — das kann eine einseitige, sich selbst zerstörende Notiz nicht. Danach läuft der Raum ab, und es gibt nichts zu löschen.
Die ehrliche Empfehlung
Behalte E-Mail für das, worin sie gut ist, und wechsle — wenn dir das wichtig ist — zu einem Anbieter, der nicht lesen kann, was er speichert: Proton Mail oder Tuta. Und hör dann auf, einmalige Geheimnisse über sie zu schicken. Ein Passwort, ein Code oder eine Adresse braucht kein dauerhaftes, indexiertes, durchsuchbares Zuhause im Speicher zweier Unternehmen — sie müssen einmal ankommen, bei einer Person, und dann wieder weg sein.
Häufig gestellte Fragen
Ist E-Mail verschlüsselt?
Bei der Übertragung meistens — die Verbindung zwischen Mailservern ist bei großen Anbietern in weit über 90 % der Fälle durch TLS geschützt. Ende-zu-Ende so gut wie nie. Das heißt, die Nachricht wird auf den Servern deines Anbieters entschlüsselt, gespeichert und indexiert, und beim Empfänger nochmal — in einer Form, die beide Unternehmen lesen können. "Verschlüsselte E-Mail" beschreibt im üblichen Sinn die Leitung, nicht die Speicherung.
Kann jemand meine E-Mails lesen, ohne dass ich es merke?
Mehrere Leute können das, ohne dass irgendetwas Ungewöhnliches passiert. Ein Administrator auf einer Firmendomain kann jedes Postfach über eingebaute eDiscovery-Tools durchsuchen. Jede App, der du irgendwann Postfachzugriff erteilt hast, behält ihn, bis du ihn widerrufst. Einem Anbieter kann eine rechtliche Anordnung zugestellt werden, die sich an das Unternehmen richtet, nicht an dich. Und wer ein entsperrtes, eingeloggtes Handy in die Hand bekommt, hat alles sofort per Suche.
Kann Google meine Gmails lesen?
Technisch ja — Gmail speichert deine Mail in einer Form, die Google verarbeiten kann, und genau das macht Suche, Filter und Spamerkennung möglich. Google hat 2017 aufgehört, private Gmail-Inhalte für Werbe-Personalisierung zu scannen, und das war eine Richtlinienentscheidung, keine architektonische Änderung. Anbieter wie Proton Mail und Tuta unterscheiden sich strukturell: Das Postfach ist im Ruhezustand mit Schlüsseln verschlüsselt, die sie selbst nicht besitzen — der Zugriff ist schlicht nicht vorhanden.
Löscht das Löschen einer E-Mail sie überall?
Nein. Löschen entfernt sie nur aus deiner eigenen Ansicht; die Kopie des Empfängers, die Kopie von dessen Anbieter, jedes Gerät, das dieses Postfach synchronisiert, und jedes zwischenzeitlich erstellte Backup bleiben unberührt. Outlooks Rückruf-Funktion funktioniert nur, wenn beide Seiten in derselben Exchange-Organisation sind, und selbst dort schlägt sie oft fehl. Ist eine Nachricht einmal zugestellt, hast du keinen Zugriff mehr darauf.
Kann mein Arbeitgeber meine geschäftliche E-Mail lesen?
Ja, meist ohne zu fragen. Google Workspace und Microsoft 365 geben Administratoren Such- und Export-Tools über jedes Postfach der Organisation, üblicherweise unter einer Aufbewahrungsrichtlinie, die Mails jahrelang behält. Das gilt auch für private Nachrichten, die von einer geschäftlichen Adresse verschickt wurden, und in vielen Unternehmen auch für private Mails, die im Browser auf einem verwalteten Gerät gelesen werden.
Was sollte ich statt E-Mail für ein Passwort oder einen Code nutzen?
Etwas ohne Postfach am anderen Ende. Die Freigabefunktion eines Passwort-Managers ist das richtige Werkzeug innerhalb eines Teams, mit dem du ohnehin schon arbeitest. Für einen einmaligen Austausch mit jemandem außerhalb davon bewegt ein verschwindender Chat wie FadeChats das Detail direkt zwischen zwei Browsern, lässt Rückfragen zu und hinterlässt auf keiner Seite eine gespeicherte Kopie, sobald der Raum abgelaufen ist.