Wer kann deine E-Mails lesen? Einfach erklärt

Wo deine E-Mails liegen, wer sie dort und unterwegs lesen kann, was Verschlüsselung ändert und welche vier privaten E-Mail-Anbieter hier stehen.

Das Wichtigste

Jede E-Mail, die du sendest oder bekommst, liegt auf den Servern deines E-Mail-Anbieters, oft jahrelang. Ein gewöhnlicher Anbieter kann jede Nachricht lesen, die nicht Ende-zu-Ende-verschlüsselt ist.
Die Transportverschlüsselung schützt eine E-Mail auf dem Weg zwischen den Servern. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist darauf hin, dass die beteiligten Anbieter sie trotzdem im Klartext lesen können.
Private E-Mail-Anbieter verschlüsseln dein gespeichertes Postfach so, dass sie es nach eigener Angabe selbst nicht lesen können.

Wo deine E-Mails liegen

Eine E-Mail geht nicht direkt an die Person, der du schreibst. Sie läuft von deinem Gerät zu deinem E-Mail-Anbieter, von dort zum Anbieter des Empfängers und erst dann in dessen Postfach. Dein Anbieter behält eine Kopie in deinem Postfach, der andere Anbieter eine in seinem.

Beide Kopien bleiben oft jahrelang auf den Servern, bis jemand sie löscht.

Wer sie lesen kann

Wer	Was lesbar ist
Dein E-Mail-Anbieter	jede Nachricht, die nicht Ende-zu-Ende-verschlüsselt ist
Der Anbieter des Empfängers	dasselbe, auf seiner Seite
Wer in dein Konto eindringt	alles in deinem Postfach
Behörden	was ein Gericht vom Anbieter herausverlangt

Anbieter lesen E-Mails auch maschinell. Google etwa schreibt in seinen Nutzungsbedingungen, dass automatische Systeme Inhalte beim Senden, Empfangen und Speichern auf Spam, Schadsoftware und illegale Inhalte prüfen.

Gmail und Werbung. 2017 kündigte Google an, Inhalte aus privaten Gmail-Konten nicht mehr für personalisierte Werbung zu nutzen. Die Datenschutzerklärung, gültig seit dem 16. Oktober 2026, behält diese Regel bei, mit einer Ausnahme: wenn du selbst festlegst, dass deine Gmail-Daten anderen Google-Diensten mit personalisierter Werbung zur Verfügung stehen.

Was Verschlüsselung ändert

Die Transportverschlüsselung (TLS) schützt eine E-Mail auf dem Weg zwischen den Servern. Laut BSI liegt die E-Mail bei den Anbietern und an den Knotenpunkten des Versands trotzdem im Klartext vor.

Die Zero-Access-Verschlüsselung schützt gespeicherte E-Mails. Der Anbieter verschlüsselt jede Nachricht mit einem Schlüssel, den nur du entsperren kannst. Proton beschreibt das so, dass nur du Zugriff auf deine Daten hast.

Die Ende-zu-Ende-Verschlüsselung schützt die Nachricht auf dem ganzen Weg. Laut BSI können sie dann nur Absender und Empfänger im Klartext lesen, wenn sie den nötigen Schlüssel haben. Wie das funktioniert, zeigt der Ratgeber Ende-zu-Ende-verschlüsselte E-Mail, erklärt.

Die privaten Anbieter auf dieser Seite

	Firma	Sitz	Gratis-Tarif	Open Source
Hushmail	Hush Communications Canada Inc.	Kanada	nein	nein
Posteo	Posteo e.K.	Deutschland	nein, 1 Euro im Monat	teilweise
Proton Mail	Proton AG	Schweiz	ja	ja
Tuta	Tutao GmbH	Deutschland	ja	ja

Die Tabelle zeigt, was die Anbieter auf ihren eigenen Websites angeben. Diese Seite hat sie nicht getestet.

Was du tun kannst

Schütze zuerst dein E-Mail-Konto, mit einem langen, einzigartigen Passwort und Zwei-Faktor-Anmeldung.
Schick keine Passwörter oder Ausweiskopien in einer normalen E-Mail. Nutze Ende-zu-Ende-Verschlüsselung oder einen anderen Weg.
Wähle einen Anbieter, der dein gespeichertes Postfach nicht lesen kann, wenn es privat bleiben soll.

Nächster Schritt

Warum dein Postfach der Schlüssel zu deinen anderen Konten ist und wie du es schützt, erklärt der Ratgeber Warum dein E-Mail-Konto den besten Schutz braucht.