Die besten E-Mail-Dienste ohne Telefonnummer und ohne persönliche Daten
Ein Postfach zu finden, das nicht nach der Telefonnummer fragt, ist einfach. Tuta, Posteo und Mailbox lassen eine Anmeldung ohne Nummer, Namen und Adresse zu, und Posteo nimmt sogar Bargeld per Post. Schwieriger ist zu verstehen, was das bringt, denn sich anonym anzumelden und anonym zu bleiben sind zwei verschiedene Dinge.
Der Ausgangspunkt sind die üblichen Anbieter. In Googles Hilfe steht: «Bevor Sie ein Konto erstellen oder sich anmelden, ist manchmal eine Telefonbestätigung erforderlich, um zu bestätigen, dass Sie eine echte Person sind.» Tuta sagt das Gegenteil: «Wenn Sie ein kostenloses Tutanota-Konto anlegen, speichern wir nur die E-Mail-Adresse, sonst nichts.» Posteo schreibt schlicht: «Bei der Anmeldung müssen Sie keine persönlichen Daten angeben, etwa Name oder Adresse.»
Wer nicht nach der Nummer fragt
Vier Dienste stechen heraus, und sie unterscheiden sich stärker, als die Werbeseiten vermuten lassen.
| Dienst | Ohne Telefon | Ohne zweites Postfach | IP im Header verborgen | Gratis | Rechtsraum |
|---|---|---|---|---|---|
| Tuta | ja | ja | ja | ja | Deutschland |
| Posteo | ja | ja | ja | 1 Euro im Monat | Deutschland |
| mailbox.org | ja | ja | ja | kostenpflichtig | Deutschland |
| Proton Mail | manchmal SMS | manchmal | keine Logs standardmässig | ja | Schweiz |
| Mailfence | ja | externe Adresse nötig | protokolliert IPs | ja | Belgien |
| Gmail | teils erforderlich | Wiederherstellungsadresse | nicht angegeben | ja | USA |
Tuta ist der einzige Dienst, bei dem kostenloser Tarif, fehlende Telefonnummer und bereinigte Header zusammenkommen. Das Unternehmen schreibt, es «entfernt IP-Adressen aus anonymen E-Mails, die gesendet und empfangen werden», und das Passwort wird über einen 64-stelligen Wiederherstellungscode zurückgesetzt statt über eine Nummer. Genau diesen Code notieren die meisten nicht.
Posteo und mailbox.org kosten Geld. Das ist hier kein Nachteil, denn beide nehmen anonyme Barzahlung per Post an, sodass aus der Geldspur keine Identitätsspur wird. Posteo erklärt, ausgehende Nachrichten enthielten «weder Ihre lokale noch Ihre öffentliche IP-Adresse», mailbox.org verspricht «anonymisierte Mail-Header ohne Angaben zu IP-Adressen und verwendeter Software».
Mailfence fällt aus der Reihe. Nach einer Nummer fragt der Dienst nicht, aber in der Datenschutzerklärung steht, zur Aktivierung sei «eine externe E-Mail-Adresse» nötig, und man erfasse «IP-Adressen, Message-IDs, Absender- und Empfängeradressen, Betreffzeilen, Browserversionen, Länder und Zeitstempel». Genau diese externe Adresse führt zurück zu Ihnen. Beim Messenger geht Signal denselben Weg: die Anmeldung ohne Telefonnummer entsteht dort als kostenpflichtiges Signal Login.
Die Falle liegt bei Prüfung und Wiederherstellung
Eine Anmeldung über Tor oder VPN ändert oft die Regeln. Tuta warnt, Konten würden «automatisch zur Freigabe markiert, um Spammer fernzuhalten. Das ist oft der Fall, wenn Sie sich über Tor oder ein VPN anmelden», die Freischaltung kommt binnen 48 Stunden. Protons Hilfeseite ist noch deutlicher: Nur E-Mail oder SMS zur Bestätigung bekommt eher, wer «den Tor-Browser nutzt».
Die zweite Falle ist die Wiederherstellung, und sie schnappt Monate später zu. Ein Anbieter, der bei der Anmeldung nie nach einer Nummer gefragt hat, lässt Ihnen womöglich nur einen Weg zurück in ein gesperrtes Konto. Führt dieser Weg über eine später hinzugefügte Nummer, ist die Anonymie vom ersten Tag dahin. Schreiben Sie den Wiederherstellungscode auf, bewahren Sie ihn offline auf und hängen Sie keine Nummer «für alle Fälle» an. Für einmalige Korrespondenz reicht oft ein Alias, und Brave baut E-Mail-Aliasse inzwischen in den Browser ein.
Ohne Telefon heisst nicht anonym
Am deutlichsten hat das Proton selbst gezeigt. Nachdem Schweizer Behörden das Unternehmen verpflichtet hatten, Daten zu einem Konto eines Klimaaktivisten zu erheben, erklärte es, man habe «eine rechtsverbindliche Anordnung Schweizer Behörden erhalten, der wir nachkommen müssen», und «eine Anfechtung dieser konkreten Anordnung war nicht möglich». Der eigene Schluss der Firma gehört vollständig zitiert: «Das Internet ist generell nicht anonym, und wer Schweizer Recht bricht, kann ein rechtstreues Unternehmen wie Proton Mail rechtlich dazu zwingen, seine IP-Adresse zu protokollieren.»
Eine Telefonnummer spielte in dieser Geschichte keine Rolle. Zum Konto führte das Netz, nicht das Anmeldeformular, und deshalb wiegen die Frage nach den Headern und die Frage nach dem Tor-Zugang schwerer als die Frage nach der Nummer. Proton betreibt genau dafür eine Onion-Seite; Tuta, Posteo und mailbox.org gehen den anderen Weg und entfernen die IP, bevor die Nachricht hinausgeht.
Hier liegt auch die einzige Stelle, an der ein VPN wirklich etwas ändert, und man sollte genau sagen, was. Es ersetzt die Adresse, die der Maildienst bei Anmeldung und Login sieht, also genau die Adresse, die in einer richterlich angeordneten Protokollierung landen würde. Eine Telefonnummer ersetzt es nicht, einen Dienst mit Pflicht-SMS öffnet es nicht, und die Anmeldung wird eher langsamer, weil Anbieter VPN-Bereiche als Spamrisiko behandeln.
- Wählen Sie einen Anbieter, der weder Telefon noch zweites Postfach braucht: Tuta im Gratistarif oder Posteo und mailbox.org, wenn Sie anonym zahlen können
- Sichern Sie den Wiederherstellungscode vorab offline und hängen Sie später keine Telefonnummer an ein privates Konto
- Melden Sie sich nicht aus dem Heimnetz an, wenn die Anmeldeadresse nicht in den Protokollen stehen soll
- Sehen Sie sich die Header einer selbst gesendeten Nachricht an: Steht Ihre IP darin, leistet das Postfach nicht das, wofür Sie es gewählt haben
- Denken Sie daran, dass Inhaltsverschlüsselung und Kontoanonymität zwei verschiedene Versprechen sind und die meisten Anbieter nur das erste geben
