E-Mail-Datenschutz verstehen: Was mit Ihren Daten geschieht

E-Mail wurde nie für Privatsphäre entworfen

Das Simple Mail Transfer Protocol (SMTP), auf dem praktisch die gesamte E-Mail-Kommunikation beruht, stammt aus dem Jahr 1982. Seine Entwickler lösten ein Logistikproblem – wie leitet man Nachrichten zwischen Rechnern in einem Netz weiter? –, kein Datenschutzproblem. SMTP überträgt Nachrichten standardmäßig im Klartext. Moderne Erweiterungen wie STARTTLS verschlüsseln zwar den Transportweg, doch die Grundarchitektur des Protokolls setzt voraus, dass alle Beteiligten der Kette einander vertrauen.

Das ist deshalb wichtig, weil jede E-Mail, die Sie senden oder empfangen, mehrere Server durchläuft – und jeder davon kann den Inhalt lesen, kopieren, protokollieren und auswerten. Ihr E-Mail-Anbieter, der Anbieter des Empfängers und sämtliche Zwischenstationen haben technischen Zugriff auf Ihre Nachrichten. Privatsphäre ist bei E-Mail kein Standard, sondern ein nachträglicher Aufsatz auf einem System, das nie dafür gedacht war.

Wie E-Mail-Tracking funktioniert

Den wenigsten Menschen ist bewusst, wie umfassend ihr E-Mail-Verhalten erfasst wird. Die beiden wichtigsten Verfahren sind Zählpixel und Link-Tracking. Ein Zählpixel ist ein winziges, unsichtbares Bild (meist 1×1 Pixel), das in eine HTML-Mail eingebettet wird. Sobald Ihr E-Mail-Programm dieses Bild lädt, ruft es den Server des Absenders auf und verrät dabei Ihre IP-Adresse, den Zeitpunkt des Öffnens, Ihren ungefähren Standort und Ihren Gerätetyp.

Beim Link-Tracking wird jede URL in einer E-Mail durch eine eindeutige Weiterleitungsadresse ersetzt. Klicken Sie auf einen Link, geht die Anfrage zuerst an den Tracking-Server des Absenders, der den Klick protokolliert und Sie anschließend zum eigentlichen Ziel weiterleitet. So erfährt der Absender genau, auf welche Links Sie wann und wie oft geklickt haben. Marketingplattformen wie Mailchimp, SendGrid und HubSpot machen das für jeden Absender zum Kinderspiel.

Zusammen ergeben diese Verfahren ein detailliertes Verhaltensprofil: wann Sie die Mails lesen, wie lange Sie sich damit beschäftigen (erkennbar an mehrfach geladenen Zählpixeln), welche Inhalte Sie interessieren und wo Sie sich aufhalten. All das geschieht im Stillen, ohne dass Sie darüber informiert werden.

Die ursprüngliche SMTP-Spezifikation, die die Grundlage der modernen E-Mail gelegt hat: RFC 5321 — Simple Mail Transfer Protocol (IETF) ↗

Was E-Mail-Anbieter sammeln

Kostenlose E-Mail-Anbieter wie Gmail, Outlook und Yahoo finanzieren sich über Werbung. Google hat 2017 zwar aufgehört, Gmail-Inhalte für die Werbeausrichtung auszuwerten, erfasst aber weiterhin umfangreiche Metadaten: wem Sie schreiben, wann, wie oft, Betreffzeilen, Arten von Anhängen und Ihre Interaktionsmuster. Diese Metadaten fließen in Ihr übergreifendes Google-Profil ein, das die Werbeausrichtung über alle Google-Dienste hinweg steuert.

Outlook.com von Microsoft und Yahoo Mail erheben ähnliche Metadaten; die Datenschutzerklärung von Yahoo erlaubt das Auswerten von E-Mail-Inhalten zu Werbezwecken sogar ausdrücklich. Auch kostenpflichtige Anbieter sind nicht automatisch außen vor: Solange sie keine Ende-zu-Ende-Verschlüsselung anbieten (wie ProtonMail oder Tutanota), haben sie technischen Zugriff auf Ihre Nachrichteninhalte und müssen Auskunftsersuchen von Strafverfolgungsbehörden nachkommen.

Praktisch bedeutet das: Ihr Posteingang ist eine der genauesten Aufzeichnungen Ihres digitalen Lebens – Einkäufe, Abonnements, Reisepläne, Kontoauszüge, Arztkorrespondenz und persönliche Beziehungen –, und all das liegt auf Servern, die einem Dritten gehören.

Der Weg durch SMTP: Was beim Empfang einer E-Mail passiert

Wer den technischen Weg einer E-Mail kennt, versteht die Folgen für die Privatsphäre besser. Schickt Ihnen jemand eine Nachricht, verbindet sich sein E-Mail-Programm mit seinem Postausgangsserver (Port 587 oder 465). Dieser Server fragt die MX-Einträge (Mail Exchange) Ihrer Domain im DNS ab, um Ihren Posteingangsserver zu finden. Anschließend verbindet er sich auf Port 25 mit Ihrem MX-Server und überträgt die Nachricht per SMTP.

Auf jeder Zwischenstation kann die Nachricht geprüft, protokolliert und gespeichert werden. Der sendende Server, alle Relays und Ihr empfangender Server fügen der Nachricht Kopfzeilen hinzu, die ihren Weg dokumentieren. Diese Received-Header enthalten IP-Adressen, Servernamen und Zeitstempel und geben damit die beteiligte Infrastruktur preis. Zusätzlich können Spam-Filter, Virenscanner und Compliance-Systeme auf jedem Server den Inhalt analysieren.

Wie PureTempMail Ihre Privatsphäre schützt

Wegwerf-E-Mail-Dienste begegnen diesen Problemen mit einer bewusst einfachen Architektur. PureTempMail erzeugt ein zufälliges Postfach ganz ohne Registrierung – kein Name, kein Passwort, keinerlei persönliche Angaben. Das Postfach besteht für einen kurzen, festgelegten Zeitraum und wird nach Ablauf endgültig gelöscht, samt allen Nachrichten und Anhängen.

Wo es kein Konto gibt, entsteht auch kein Profil. Wo es keine Anmeldung gibt, kann auch kein Passwort gestohlen werden. Und wo sich Nachrichten selbst löschen, gibt es kein Archiv, das behördlich angefordert oder gehackt werden könnte. Die eingehende E-Mail wird per SMTP empfangen, über eine SSE-Verbindung in Echtzeit angezeigt und anschließend automatisch entfernt. Keine Analysewerkzeuge, keine geladenen Zählpixel (die Nachrichtenansicht kapselt HTML-Inhalte ab), keine gesammelten Verhaltensdaten.

Das ist keine Lösung für jede Art von E-Mail – für Bank, Arbeitgeber und enge Kontakte brauchen Sie weiterhin eine dauerhafte Adresse. Aber für die große Mehrheit der Fälle – Anmeldungen, Testphasen, Downloads, einmalige Bestätigungen – räumt eine Wegwerf-Adresse den Zielkonflikt mit dem Datenschutz vollständig aus.

Praktische Schritte für mehr E-Mail-Datenschutz

Neben Wegwerf-Adressen für unkritische Anmeldungen helfen einige weitere Gewohnheiten spürbar. Schalten Sie das automatische Laden von Bildern in Ihrem E-Mail-Programm ab – so werden Zählpixel gar nicht erst ausgelöst. Nutzen Sie für Ihre Hauptadresse einen datenschutzfreundlichen Anbieter wie ProtonMail oder Tutanota. Aktivieren Sie bei jedem E-Mail-Konto die Zwei-Faktor-Authentifizierung. Und rufen Sie Websites lieber direkt auf, statt Links in E-Mails anzuklicken.

Lesen Sie die Datenschutzerklärung Ihres Anbieters und verschaffen Sie sich Klarheit darüber, welche Daten er erhebt und wozu. Wertet er E-Mail-Inhalte für Werbung aus, sollten Sie über einen Wechsel nachdenken. Die datenschutzfreundlichen Alternativen sind inzwischen ausgereift und stehen den großen Anbietern im Funktionsumfang kaum noch nach.

Beim E-Mail-Datenschutz gilt kein Alles-oder-nichts. Jeder einzelne Schritt – von der Wegwerf-Adresse für flüchtige Kontakte bis zum datenschutzfreundlichen Anbieter für Ihren dauerhaften Posteingang – verringert Ihr Risiko und gibt Ihnen mehr Kontrolle über Ihre digitalen Spuren.

Erfahren Sie, wie PureTempMail Ihre Daten schützt. Lesen Sie unsere Datenschutzerklärung