Statistiken zu E-Mail-Spam und Wegwerf-E-Mail 2026

Diese Seite sammelt die Statistiken zu E-Mail-Spam, Phishing, Datenlecks und Wegwerf-E-Mail, die wir beim Schreiben des restlichen Blogs immer wieder nachschlagen mussten. Jede Zahl hat eine benannte Quelle, ein Datum und einen Link, damit Sie sie prüfen und zitieren können, ohne sich durch ein Hersteller-PDF zu wühlen.

Wir betreiben einen temporären E-Mail-Dienst nur für den Empfang, diese Zahlen beschreiben also die Welt, in der unsere Mailserver arbeiten. Die Liste ist bewusst kurz. Wo zwei Berichte sich widersprachen oder wir eine Zahl nur auf einer Website fanden, die ihre Quelle nicht nannte, haben wir sie weggelassen.

Wie viele E-Mails die Welt verschickt

Die Radicati Group veröffentlicht die Zahlen zu E-Mail-Nutzern und täglichem Volumen, die die meisten anderen Berichte zitieren. Ihre neueste öffentliche Ausgabe erschien Ende 2024, die Zahlen für 2025 und 2026 unten sind also Prognosen.

Wie viel davon Spam ist

Der Spam-Anteil hängt davon ab, wer zählt. Kaspersky misst ihn über die Post, die seine Produkte filtern, und seine Definition umfasst neben unerwünschter Werbung auch Betrug, Phishing und Schadsoftware.

Phishing und E-Mail-Betrug

Zwei Quellen erfassen Phishing aus unterschiedlichen Blickwinkeln. Die APWG zählt einzelne Phishing-Websites und -Kampagnen, die ihre Mitglieder melden. Das Internet Crime Complaint Center (IC3) des FBI zählt Beschwerden von Opfern in den USA. Das ist eine Untergrenze, denn die meisten Opfer reichen nie eine ein.

Datenlecks, die E-Mail-Adressen offenlegen

Have I Been Pwned (HIBP) ist der größte öffentliche Index geleakter Konten. Wir haben seine öffentliche Liste der Datenlecks am angegebenen Datum selbst aufsummiert. Die Zahlen von Verizon und DLA Piper stammen aus deren Berichten für 2026.

Wegwerf-E-Mail

Niemand veröffentlicht verlässliche branchenweite Nutzungszahlen für Wegwerf-E-Mail, und wir veröffentlichen unsere auch nicht. Messen lässt sich, wie stark Websites dagegenhalten. Die Open-Source-Liste disposable-email-domains auf GitHub ist die Sperrliste, die die meisten Registrierungsformulare und Validierungsbibliotheken übernehmen, ihre Größe ist also ein brauchbarer Näherungswert.

Spam-Gesetze und Bußgelder

In den USA legt der CAN-SPAM Act eine Höchststrafe für jede E-Mail fest, die gegen ihn verstößt. In der EU fallen Spam und Tracking unter die GDPR (DSGVO) und die ePrivacy-Regeln, und Bußgelder werden im Einzelfall festgesetzt.

Wie wir diese Zahlen ausgewählt haben

• Primärquellen zuerst. Jede Zahl stammt von der Organisation, die sie gemessen hat. Wo wir die Zahl nur in der Berichterstattung über einen Bericht lesen konnten, musste diese Berichterstattung über mehrere Medien hinweg übereinstimmen, bevor wir sie verwendet haben.
• Die neueste Ausgabe. Wir verwenden den jüngsten Bericht, den jede Quelle bis zum Aktualisierungsdatum oben auf dieser Seite veröffentlicht hat. Prognosen sind als Prognosen gekennzeichnet.
• Selbst gezählte Werte sind datiert. Die Zahlen von Have I Been Pwned und GitHub ändern sich täglich. Wir vermerken das Datum, an dem wir gezählt haben.
• Hersteller-Telemetrie misst die Kunden des Herstellers. Kasperskys Spam-Anteil beschreibt die Post, die seine Filter sehen. Das ist eine große Stichprobe, aber nicht das ganze Internet.
• Was wir weggelassen haben. Zahlen ohne benannte Quelle, Zahlen, die der eigenen Veröffentlichung der Quelle widersprachen, und alles zur Nutzung von PureTempMail. Wir führen kein Archiv der Postfächer und haben daher keinen Nutzungsverlauf, über den wir berichten könnten.

Quellen

• The Radicati Group, Email Statistics Report, 2024-2028.
• Kaspersky, Kaspersky reports 15% growth in malicious email attacks in 2025, Februar 2026.
• APWG, Phishing Activity Trends Report, 2nd Quarter 2026.
• APWG, Phishing Activity Trends Report, 1st Quarter 2026.
• FBI Internet Crime Complaint Center, 2025 Internet Crime Report, April 2026.
• Have I Been Pwned, Liste der Datenlecks, gezählt am 30. Oktober 2026.
• Verizon, 2026 Data Breach Investigations Report.
• DLA Piper, GDPR Fines and Data Breach Survey, January 2026.
• GitHub, disposable-email-domains, gezählt am 30. Oktober 2026.
• Federal Trade Commission, CAN-SPAM Act: A Compliance Guide for Business, und Federal Register, Adjustments to Civil Penalty Amounts, Januar 2025.