Proton Mail vs. Tutanota: Brauchen Sie eins?

Eine Sicherheitswarnung landet im Posteingang – „Ihr Passwort wurde bei einem Datenleck offengelegt" – und der Reflex ist, um 23 Uhr noch schnell „privater E-Mail-Anbieter" zu googeln. So kommen die meisten Menschen zu Proton Mail und Tutanota, nicht durch echtes Interesse an Verschlüsselungsstandards. Das mulmige Gefühl liegt weniger am geleakten Passwort selbst als daran, wie viel ein einziges Postfach eigentlich enthält: jeder Passwort-Reset-Link, jeder Kontoauszug, jeder Foto-Anhang – alles hinter einem einzigen Login, an dem sich gerade jemand Fremdes versucht hat.

TL;DR

Proton Mail unterstützt PGP und IMAP/SMTP (via Bridge) und lässt sich so in Outlook, Thunderbird und Ihren bestehenden Alias-Workflow einbinden – Tutanota nicht.
Tutanota (jetzt unter der Marke Tuta) verschlüsselt standardmäßig auch die Betreffzeile; Proton Mail nicht, auch wenn beide einzelne E-Mails mit Passwort schützen lassen.
Tutas bezahlter Einstiegstarif beginnt bei 3 €/Monat; Proton Mails günstigster wirklich nutzbarer Tarif liegt eher bei 4–5 €/Monat, das Unlimited-Bundle für 9,99 €/Monat bringt zusätzlich VPN, Drive und Kalender mit.
Einen eigenen Mailserver selbst zu hosten ist für fast niemanden die richtige Antwort, der das hier liest – auch nicht für Homelab-Stammgäste. Nicht der Speicherplatz ist das Problem, sondern die Zustellbarkeit.
Gmail mit Hardware-Key-2FA und ohne schwache Wiederherstellungs-E-Mail ist für die meisten Menschen völlig ausreichend – ein Wechsel lohnt sich nur bei bestimmten Auslösern.

KEY-STAT: 150 – E-Mails pro Tag, die Proton Mails kostenloser Tarif erlaubt, bevor das tägliche Versandlimit erreicht ist – die Zahl, die die meisten „ich probier einfach mal den kostenlosen Tarif"-Nutzer innerhalb eines Monats stillschweigend zum Upgrade zwingt

Proton Mail vs. Tutanota: die echten Funktionsunterschiede

Beide sitzen in der Schweiz bzw. EU, verschlüsseln Mails zwischen eigenen Nutzern Ende-zu-Ende, und beide bieten einen kostenlosen 1-GB-Tarif zum Testen, bevor Sie zahlen. Die Unterschiede, die den Alltag tatsächlich verändern, stecken unter dem Marketing:

Funktion	Proton Mail	Tutanota (Tuta)
Verschlüsselung zu Nicht-Nutzern	OpenPGP (interoperabel)	Proprietär, kein PGP
Betreffzeile verschlüsselt	Nein (nur der Text)	Ja, standardmäßig
IMAP/SMTP-Client-Support	Ja, via Proton Mail Bridge	Nein – nur Web/App
Kostenloser Speicher	1 GB	1 GB
Günstigster Bezahltarif	ca. 4–5 €/Monat (Mail Plus)	3 €/Monat (Revolutionary)
Gebündelte Extras (Top-Tarif)	VPN, Drive, Kalender, Pass (9,99 €/Monat Unlimited)	Nur zusätzlicher Speicher, eigene Domains
Eigene Domain möglich	Ja, ab jedem Bezahltarif	Ja, ab Tarif Revolutionary
Tägliches Versandlimit (kostenlos)	150 E-Mails	Niedriger, stärker gedrosselt

Die praktische Aufteilung: Proton Mail verhält sich wie ein E-Mail-Anbieter, den Sie in die Tools einbinden können, die Sie ohnehin schon nutzen – Thunderbird, Outlook, die native Mail-App des Handys via Bridge. Tutanota verhält sich eher wie ein verschlossenes Gerät – nichts geht rein oder raus außer über die eigenen Apps, und genau das erkauft die Verschlüsselung der Betreffzeile, bedeutet aber auch: kein Drag-and-Drop-Migrations-Tool und kein Client nach eigener Wahl.

Hinweis

Keiner der beiden Anbieter verschlüsselt Mails Ende-zu-Ende, wenn sie an oder von einer normalen Gmail-, Outlook- oder Yahoo-Adresse gehen – die Verschlüsselung greift nur Nutzer-zu-Nutzer auf derselben Plattform oder wenn Sie eine Nachricht manuell mit einem Passwort schützen. Der Großteil des tatsächlichen Postfach-Traffics (Newsletter, Belege, Arbeitskontakte) bleibt so oder so unverschlüsselt.

Umzug von Gmail: Was wirklich kaputtgeht

Als ich mein eigenes Postfach von Gmail zu Proton Mail verschoben habe, lag die Reibung nicht in der Verschlüsselungs-Einrichtung – sondern in allem, was an der Adresse selbst hängt. Zwei Jahrzehnte an „Passwort vergessen"-Links, Bonuskonten und Zwei-Faktor-Wiederherstellungs-Mails zeigten noch immer auf die alte Gmail-Adresse, und Googles eigenes Export-Tool (Takeout) liefert eine .mbox-Datei, die Protons Import-Assistent problemlos einliest – Kontakte und Kalenderdaten brauchen aber einen separaten CSV/ICS-Export, sonst gehen sie stillschweigend verloren.

Die Reihenfolge, die tatsächlich funktioniert: zuerst eine Weiterleitung von Gmail zur neuen Adresse einrichten, beide Postfächer 60–90 Tage parallel laufen lassen und Konten aktualisieren, sobald deren Mails eintreffen – statt in einer Sitzung jeden jemals genutzten Dienst durchsuchen zu wollen. Genau hier zahlen sich Aliase bei Proton Mail aus: Sie können eine Handvoll @passmail- oder Custom-Domain-Aliase anlegen und alle in ein Postfach umleiten, sodass Sie Ihre echte Adresse nicht mehr jedem Dienst geben müssen, der danach fragt.

Tipp

Durchsuchen Sie Ihr Gmail-Archiv vor dem Wechsel nach „E-Mail bestätigen", „Sicherheitswarnung" und „Passwort zurücksetzen" – diese Liste findet jedes an die alte Adresse gebundene Konto schneller, als Sie sich alle einzeln in Erinnerung rufen könnten.

Tutanotas Migrationspfad ist dünner: Es bietet einen einfachen Gmail/Outlook-Import für Mails, aber weil es keinen IMAP-Support gibt, können Sie danach keinen Desktop-Client daran anschließen, um beide Postfächer während der Übergangszeit parallel zu verwalten – Sie sind vom ersten Tag an vollständig im eigenen Web- oder App-Client gefangen.

Die Self-Hosting-Option: Wann sie sich lohnt

Docker-Compose-Stacks und ein Proxmox-Cluster zu betreiben macht selbst gehostete E-Mail noch lange nicht zu einer guten Idee – es ist die eine Homelab-Kategorie, in der „ich betreibe sonst auch alles selbst" nicht trägt, weil der schwierige Teil nicht die Software ist. Mailcow und ähnliche Stacks lassen sich tatsächlich unkompliziert aufsetzen, in derselben Liga wie die Self-Hosting-Setups aus unserem Homelab-Einsteiger-Guide. Der schwierige Teil ist der Ruf von IP und Domain: Residential-IPs sind bei den Spamfiltern der meisten großen Anbieter standardmäßig gesperrt, SPF-, DKIM- und DMARC-Einträge müssen fehlerfrei sein, und ein einziger falsch konfigurierter Eintrag kann jede ausgehende Mail – auch die Passwort-Reset-Mail, auf die Sie gerade warten – im Spam-Ordner eines anderen oder im Nirgendwo landen lassen.

Warnung

Ein einziger vergessener oder abgelaufener DKIM-/SPF-Eintrag auf einem selbst gehosteten Mailserver kann ausgehende Mails wochenlang stillschweigend ins Leere laufen lassen, bevor Sie es bemerken – es gibt kein Dashboard, das warnt, wenn Gmail anfängt, Ihre Nachrichten zu verwerfen. Das ist der eigentliche Grund, warum die meisten erfahrenen Self-Hoster trotzdem für Proton Mail oder Migadu zahlen, statt einen eigenen SMTP-Stack zu betreiben.

Die Variante des Self-Hostings, die tatsächlich funktioniert: eine eigene Domain kaufen und über Proton Mails Custom-Domain-Support laufen lassen, statt einen eigenen Server zu betreiben. So bekommen Sie die Portabilität (später den Anbieter wechseln, ohne die Adresse zu ändern), ohne selbst den SPF-/DKIM-/DMARC-Ruf verwalten zu müssen. Das ist dieselbe Portabilitäts-Logik wie beim Self-Hosting eines Passwort-Managers à la Vaultwarden – Kontrolle über die Daten, ohne jede darunterliegende Infrastruktur-Ebene selbst zu betreiben.

Wer wirklich einen privaten E-Mail-Anbieter braucht

Gmail mit einem Hardware-Sicherheitsschlüssel (nicht SMS) für die Zwei-Faktor-Authentifizierung und ohne schwache Wiederherstellungs-Mail dahinter ist für die meisten Menschen ein durchaus vertretbares Setup – Googles Spam- und Phishing-Filterung ist schwer zu schlagen, und die „Datenschutzkosten" bestehen größtenteils aus Werbe-Targeting, nicht aus einem Risiko für die Kontosicherheit. Falls auch Passwort-Manager für Sie noch Neuland sind, deckt unsere Entscheidungshilfe für Passwort-Manager dieselbe „brauche ich wirklich den Wechsel"-Frage für diese Kategorie ab.

Der Wechsel zu Proton Mail oder Tutanota lohnt sich für eine engere Gruppe von Auslösern: Ihre E-Mail ist bereits in einem Datenleck aufgetaucht und Sie wollen eine saubere Adresse ohne Spur, Sie korrespondieren mit Quellen oder Kontakten, die PGP brauchen, Sie wollen ausdrücklich EU-Datenresidenz außerhalb US-basierter Anbieter, oder Sie haben schlicht entschieden, dass werbefinanzierte kostenlose E-Mail kein Deal mehr ist, den Sie eingehen wollen. Trifft nichts davon zu, ist der Wechsel meist emotionale Entlastung statt messbarem Sicherheitsgewinn – was ein legitimer Grund ist, ihn trotzdem zu vollziehen, nur eben nicht der, den die Spec-Sheet-Vergleiche versprechen.

Häufige Fragen

Ist Proton Mail wirklich privat?

Proton Mail verschlüsselt auf seinen Servern gespeicherte Mails und Mails zwischen Proton-Nutzern Ende-zu-Ende und durchsucht Postfächer nicht für Werbe-Targeting. Mails mit Nicht-Proton-Adressen werden nicht verschlüsselt, es sei denn, Sie schützen die Nachricht manuell mit einem Passwort oder die Gegenseite unterstützt PGP.

Ist Tutanota besser als Proton Mail?

Tutanota (Tuta) verschlüsselt standardmäßig die Betreffzeile und ist beim Einstiegstarif günstiger, hat aber keinen IMAP/SMTP-Support, sodass Sie an die eigenen Apps gebunden sind. Proton Mail unterstützt PGP und Bridge für Outlook oder Thunderbird und bündelt beim Top-Tarif VPN, Drive und Kalender. Keines ist grundsätzlich „besser" – es hängt davon ab, ob Ihnen Client-Flexibilität oder Betreffzeilen-Verschlüsselung wichtiger ist.

Kann ich meine eigene Domain bei Proton Mail oder Tutanota nutzen?

Ja, beide unterstützen eigene Domains – Proton Mail ab dem Einstiegs-Bezahltarif, Tutanota ab dem Tarif Revolutionary. Die eigene Domain über einen der beiden Dienste zu routen ist der praktische Mittelweg zwischen Abhängigkeit von einem kostenlosen Anbieter und dem Betrieb eines eigenen Mailservers.

Ist es sicher, einen eigenen E-Mail-Server selbst zu hosten?

Technisch ist es mit Tools wie Mailcow machbar, aber das Risiko liegt nicht bei der Sicherheit, sondern bei der Zustellbarkeit. Residential-IPs sind bei vielen Anbietern von vornherein gesperrt, und eine einzige falsch konfigurierte SPF-/DKIM-/DMARC-Angabe kann ausgehende Mails wochenlang ohne Warnung blockieren.

Brauche ich wirklich einen privaten E-Mail-Anbieter, oder reicht Gmail mit 2FA?

Für die meisten Menschen ist Gmail mit Hardware-Key-2FA und ohne schwachen Wiederherstellungsweg ein vernünftiges, wartungsarmes Setup. Proton Mail oder Tutanota ergeben mehr Sinn, wenn Sie bereits ein Datenleck hatten, PGP brauchen, EU-Datenresidenz wollen oder gezielt aus werbefinanzierter E-Mail aussteigen möchten – nicht als Standard-Upgrade für alle.