Best Practices für E-Mail-Datenschutz

Deine E-Mail-Adresse ist eine der wertvollsten persönlichen Informationen, die du online teilst. Einmal kompromittiert, kannst du sie nicht einfach wie ein Passwort ändern. So schützt du sie.

Verwende Wegwerf-Adressen für einmalige Interaktionen

Die wirksamste Datenschutzpraxis ist einfach: Gib deine echte E-Mail nicht heraus, es sei denn, du vertraust dem Empfänger.

Bei der Anmeldung für:

Kostenlose Testversionen oder Downloads
Einmalkäufe
Newsletter, die du langfristig vielleicht nicht möchtest
Websites, die du nur erkundest
Jeden Dienst, dem du nicht voll vertraust

...verwende eine Wegwerf-E-Mail-Adresse. Dienste wie tempy.email geben dir einen temporären Posteingang, der sich nach 10 Minuten selbst zerstört und keine Spuren hinterlässt.

Aktiviere Zwei-Faktor-Authentifizierung

Dein primäres E-Mail-Konto ist der Hauptschlüssel zu deinem digitalen Leben. Wenn jemand es kompromittiert, kann er Passwörter für deine Bank, soziale Medien und alles andere zurücksetzen.

Aktiviere 2FA sofort für:

Deinen primären E-Mail-Anbieter (Gmail, Outlook, etc.)
Alle E-Mail-Aliase oder Weiterleitungsdienste
Passwort-Manager, die Wiederherstellungscodes per E-Mail senden

Verwende Authenticator-Apps (nicht SMS), wenn möglich. SMS können durch SIM-Swapping-Angriffe abgefangen werden.

Klicke niemals auf Links in unerwarteten E-Mails

Phishing funktioniert, weil E-Mails legitim aussehen. Selbst wenn eine E-Mail von deiner Bank, Amazon oder dem Finanzamt zu kommen scheint:

Klicke nicht auf den Link
Öffne einen neuen Browser-Tab
Gib die offizielle URL manuell ein
Melde dich direkt an

Wenn die Nachricht echt ist, siehst du dieselben Informationen in deinem Konto-Dashboard.

Verwende E-Mail-Aliase für langfristige Dienste

Für Dienste, denen du vertraust, die du aber abschotten möchtest (Online-Shopping, Newsletter, Arbeit), verwende E-Mail-Aliase:

Gmail: Füge +etwas zu deiner Adresse hinzu: [email protected]
Apple iCloud+: Generiert einzigartige @icloud.com-Adressen für jeden Dienst
Fastmail, ProtonMail: Bieten unbegrenzte Aliase

Aliase ermöglichen dir:

Zu verfolgen, welche Dienste deine E-Mail verkaufen (wenn [email protected] Spam bekommt, weißt du, wer es weitergegeben hat)
Nachrichten automatisch in Ordner zu filtern
Bestimmte Aliase zu löschen, wenn sie kompromittiert werden

Vermeide öffentliche E-Mail-Listen

Veröffentliche deine E-Mail-Adresse niemals in:

Öffentlichen Kommentarbereichen
Social-Media-Biografien
Forum-Signaturen
GitHub-Profilen (es sei denn arbeitsbezogen)

Bots durchsuchen diese ständig. Wenn du sie öffentlich teilen musst, verwende:

Ein Bild statt Text (Bots können Bilder nicht einfach lesen)
Zeichenersetzungen: name [at] domain [punkt] com
Stattdessen ein Kontaktformular

Verwende verschlüsselte E-Mail für sensible Kommunikation

Standard-E-Mail wird im Klartext gesendet. Dein Anbieter, Netzwerkadministrator und jeder, der den Datenverkehr abfängt, kann sie lesen.

Für wirklich sensible Kommunikation:

ProtonMail oder Tutanota — standardmäßig Ende-zu-Ende-verschlüsselt
PGP/GPG-Verschlüsselung — funktioniert mit jedem Anbieter, erfordert aber technische Einrichtung

Sende nicht per E-Mail:

Sozialversicherungsnummern
Kreditkartendaten
Medizinische Unterlagen
Nichts, was du nicht auf eine Postkarte schreiben würdest

Überprüfe verbundene Apps regelmäßig

Dein E-Mail-Konto hat wahrscheinlich Dutzende von Drittanbieter-Apps verbunden (über OAuth):

Prüfe deine verbundenen Apps alle paar Monate:
- Gmail: google.com/permissions
- Outlook: account.microsoft.com/privacy
Widerrufe den Zugang für Apps, die du nicht mehr nutzt
Suche nach verdächtigen Apps, die du nicht erkennst

Ignoriere "Bestätige deine E-Mail"-Betrug

Seriöse Unternehmen bitten dich nicht, deine E-Mail zu "bestätigen", indem du auf einen Link klickst und dein Passwort eingibst.

Warnsignale:

Dringende Sprache ("Ihr Konto wird gesperrt!")
Allgemeine Begrüßungen ("Sehr geehrter Kunde")
Nicht übereinstimmende Absender-Domain (von @sicher-paypal-verifizierung.com statt @paypal.com)
Drohende Konsequenzen bei Nichthandeln

Im Zweifelsfall geh direkt auf die Website (klicke nicht auf den E-Mail-Link) und überprüfe dort deinen Kontostatus.

Das Drei-E-Mail-System

Erwäge, dein digitales Leben in drei Stufen zu unterteilen:

Primäre E-Mail: Banken, Steuern, Recht, Medizin. Schütze sie aggressiv. Gib sie niemals beiläufig heraus.
Sekundäre E-Mail: Online-Shopping, Abonnements, Newsletter. Verwende einen Alias oder ein separates Gmail-Konto.
Wegwerf-E-Mail: Alles andere. Einmalige Anmeldungen, kostenlose Testversionen, zweifelhafte Downloads.

Diese Aufteilung begrenzt den Schaden durch Datenlecks. Wenn deine Shopping-E-Mail kompromittiert wird, ist deine Bank immer noch sicher.

Schnelle Checkliste

✅ Verwende Wegwerf-E-Mail für einmalige Anmeldungen ✅ Aktiviere 2FA auf deinem primären E-Mail-Konto ✅ Klicke niemals auf Links in unerwarteten E-Mails ✅ Verwende Aliase für langfristige Dienste ✅ Halte deine primäre E-Mail privat ✅ Überprüfe verbundene Apps alle 3 Monate ✅ Verwende verschlüsselte E-Mail für sensible Daten

Deine E-Mail-Adresse ist deine digitale Identität. Behandle sie wie deine Wohnadresse — du würdest sie nicht an eine öffentliche Klowand schreiben.