crackthe.net
Wer darf deine E-Mails anfordern? Was Transparenzberichte zeigen
Welche Gerichte deinen E-Mail-Anbieter zur Herausgabe von Daten verpflichten können, was die Transparenzberichte von Proton, Tuta und Posteo zählen und wovor Verschlüsselung nicht schützt.
Das Wichtigste
- Ein E-Mail-Anbieter muss sich an das Recht des Landes halten, in dem er sitzt. Gerichte dort können ihn verpflichten, Daten herauszugeben oder ein Konto zu überwachen.
- 2025 bekam Proton 9.301 rechtliche Anordnungen, Posteo 85 Anfragen. Tuta gibt an, im selben Jahr 75 Prozent aller Anfragen von Behörden abgelehnt zu haben.
- Verschlüsselung schützt E-Mails, die schon gespeichert sind. Sie verhindert nicht, dass ein Gericht einen Anbieter verpflichtet, ein bestimmtes Konto ab sofort zu protokollieren.
Das Land entscheidet
| Sitz | Server, laut Anbieter | |
|---|---|---|
| Hushmail | Kanada | Vancouver und Calgary, Kanada |
| Posteo | Berlin | Frankfurt |
| Proton Mail | Genf, Schweiz | Schweiz, Deutschland oder Norwegen |
| Tuta | Hannover | Deutschland |
Im Juli 2025 kündigte Proton an, den größten Teil seiner physischen Infrastruktur aus der Schweiz zu verlegen, wegen rechtlicher Unsicherheit um Schweizer Pläne zur Massenüberwachung. Als erstes Produkt nannte Proton seinen KI-Assistenten Lumo.
Laut Datenschutzerklärung gibt Hushmail Daten heraus, wenn eine Anordnung nach dem Recht von British Columbia in Kanada vorliegt, und die herausgegebenen Daten können unverschlüsselt sein. Hushmail kann auch verpflichtet werden, das Passwort eines betroffenen Kontos zu speichern. Ob eine Anordnung vorliegt, teilt Hushmail seinen Nutzern nicht mit.
Was die Berichte zählen
| 2025 | 2024 | |
|---|---|---|
| Proton | 9.301 rechtliche Anordnungen; 8.313 befolgt, 988 angefochten | 11.023 rechtliche Anordnungen; 10.368 befolgt, 655 angefochten |
| Tuta | 447 Anfragen; in 112 Fällen Daten herausgegeben | 336 Anfragen; in 94 Fällen Daten herausgegeben |
| Posteo | 85 Anfragen; Inhalte von 2 Postfächern herausgegeben, Bestandsdaten in keinem Fall | 78 Anfragen; Inhalte von 10 Postfächern herausgegeben |
Tuta berichtet nach Halbjahren und nach Art der Daten; die Zahlen oben sind die Summen. Direkt vergleichen lassen sich die Zahlen nicht, denn jeder Anbieter zählt anders: Proton zählt Anordnungen, Tuta Anfragen je Datenart und Posteo die Postfächer, deren Inhalte es herausgegeben hat.
Was Verschlüsselung schützt und was nicht
Verschlüsselung schützt gespeicherte E-Mails. Posteo berichtet, dass 2025 eine von vier Beschlagnahmen nicht möglich war, weil der Krypto-Mailspeicher eingeschaltet war. Tuta schreibt, dass unverschlüsselt eingegangene E-Mails aus der Zeit vor einer Anordnung schon auf dem Server verschlüsselt sind und von Tuta nicht entschlüsselt werden können.
Ab dem Zeitpunkt einer Anordnung kann ein Anbieter verpflichtet werden, ein Konto zu überwachen. 2021 bekam Proton im Fall eines Klimaaktivisten eine verbindliche Anordnung der Schweizer Behörden. Proton schrieb, dass es nach Schweizer Recht gezwungen werden kann, Informationen über Konten von Nutzern zu sammeln, gegen die in der Schweiz strafrechtlich ermittelt wird. In einem späteren Beitrag schrieb Proton, dass es standardmäßig keine dauerhaften IP-Protokolle führt, bestimmte Nutzer auf gerichtliche Anordnung aber protokollieren muss. E-Mails konnte Proton nach eigener Angabe keine herausgeben.
Tuta führt solche Anfragen „in Echtzeit“ getrennt auf. 2025 gab Tuta in 22 Fällen Inhaltsdaten in Echtzeit heraus.
Metadaten bleiben für den Anbieter lesbar. Bei Proton Mail und Tuta sieht der Anbieter die E-Mail-Adressen von Absender und Empfänger und den Zeitpunkt jeder Nachricht.
Was du tun kannst
- Lies den Transparenzbericht des Anbieters, bevor du dich entscheidest. Er zeigt, wie oft Behörden anfragen und wie oft der Anbieter ablehnt.
- Nutze für sensible E-Mails Ende-zu-Ende-Verschlüsselung. Dann hat der Anbieter nur unlesbaren Text herauszugeben.
- Verbirg deine IP-Adresse vor deinem E-Mail-Anbieter, mit einem VPN. Muss ein Anbieter die IP-Adressen eines Kontos protokollieren, sieht er dann die Adresse des VPN-Servers.
Nächster Schritt
Wie Ende-zu-Ende-Verschlüsselung funktioniert und was sie sichtbar lässt, erklärt der Ratgeber Ende-zu-Ende-verschlüsselte E-Mail, erklärt.
Mit den Daten des Archivs prüfen
Zurück: Gratis oder bezahlt: Was E-Mail-Tarife bietenWeiterlesen: Ende-zu-Ende-verschlüsselte E-Mail, erklärtAlle Ratgeber zu privater E-Mail