E-Mail-Datenschutz ist keine Paranoia — es ist Umsicht. Ihre E-Mail-Adresse ist eine der am häufigsten geteilten persönlichen Informationen im Internet, und ein paar konsequente Gewohnheiten machen einen echten Unterschied. Laut Statistas E-Mail-Statistiken werden täglich Milliarden von Spam-E-Mails verschickt — die meisten erreichen Postfächer, weil Adressen auf Listen landeten, denen nie zugestimmt wurde.
Verstehen Sie, was Sie schützen
Ihre E-Mail-Adresse ist Ihr Identitätsanker. Passwortzurücksetzungen, Zwei-Faktor-Codes, Kontobenachrichtigungen — alles läuft darüber. Wenn jemand Zugang zu Ihrem E-Mail-Konto erhält, kann er Passwörter auf fast jedem Dienst zurücksetzen. Die Electronic Frontier Foundation betont seit Jahren: E-Mail ist das Rückgrat der digitalen Identität.
Verschiedene E-Mail-Adressen für verschiedene Zwecke
Die wirkungsvollste Gewohnheit: E-Mail-Segmentierung. Stufe 1 — Primäre E-Mail: Banking, Behörden, Gesundheitswesen. So wenig teilen wie möglich. Stufe 2 — Sekundäre E-Mail: Regelmäßiges Shopping, Abos, Apps. Noch eine echte Adresse, aber getrennt von Stufe 1. Stufe 3 — Temporäre E-Mail: Für alles in dieser Stufe nimmt eine temporäre E-Mail fünf Sekunden und hält Ihre Hauptadresse komplett außen vor.
Zwei-Faktor-Authentifizierung aktivieren
Dies ist die einzelne Maßnahme mit der größten Wirkung. Verwenden Sie eine Authenticator-App statt SMS — SIM-Swapping ist ein realer Angriffsvektor. Selbst wenn jemand Ihr Passwort durch ein Datenleck erhält, kommt er ohne den zweiten Faktor nicht rein. E-Mail ist der Wiederherstellungsmechanismus für alles andere — daher ist Zwei-Faktor-Authentifizierung hier besonders wichtig.
Starkes, einzigartiges Passwort
Verwenden Sie Ihr E-Mail-Passwort nie woanders. Wenn dasselbe Passwort bei einem anderen Dienst in einem Datenleck auftaucht, werden Angreifer es sofort bei Ihrem E-Mail-Konto versuchen — das nennt sich Credential Stuffing. Have I Been Pwned von Troy Hunt verfolgt Milliarden geleakter Zugangsdaten. Nutzen Sie einen Passwort-Manager.
Breach-Exposition regelmäßig prüfen
Have I Been Pwned lässt Sie prüfen, ob Ihre Adresse in bekannten Datenlecks aufgetaucht ist. Richten Sie die kostenlose Überwachung ein — Sie werden automatisch benachrichtigt, wenn Ihre Adresse in künftigen Lecks erscheint. Frühe Benachrichtigung gibt Ihnen ein Zeitfenster, um Passwörter zu ändern, bevor Angreifer das Leck ausnutzen können.
OAuth-Zugriff prüfen
„Mit Google anmelden“ gewährt Apps unterschiedliche Zugriffsebenen auf Ihr Konto. Manche Apps fordern Lesezugriff auf Ihre E-Mails — weit mehr Berechtigung als nötig. Prüfen Sie regelmäßig Ihre verbundenen Apps: Google-Konto → Sicherheit → Drittanbieter-Apps. Widerrufen Sie den Zugriff für alles, was Sie nicht erkennen oder nicht mehr nutzen.
Richtig abmelden statt nur filtern
Filtern versteckt das Problem, während die Mailingliste weiter wächst. Abmelden entfernt Sie tatsächlich von der Liste. Nutzen Sie den Abmelde-Link am Ende von Marketing-E-Mails. Für Spam von Absendern, bei denen Sie sich nie angemeldet haben, nutzen Sie den „Spam melden“-Button. Die DSGVO gibt EU-Bürgern das Recht, die Löschung ihrer Daten zu verlangen.
Die Temp-E-Mail-Gewohnheit
Bevor Sie sich irgendwo anmelden, fragen Sie sich: „Muss das wirklich an meinen echten Posteingang?“ Wenn nein — öffnen Sie einen temporären Mail-Posteingang, kopieren Sie die Adresse, nutzen Sie sie und schließen Sie den Tab. Der Posteingang verschwindet automatisch. Weniger Einträge in weniger Datenbanken bedeutet weniger Breach-Möglichkeiten.
Datenschutzorientierte E-Mail-Anbieter
ProtonMail bietet Ende-zu-Ende-verschlüsselte E-Mail. Für alltägliche Kommunikation ist Ihr aktueller Anbieter wahrscheinlich ausreichend. Aber für sensible Kommunikation — rechtliche Korrespondenz, finanzielle Diskussionen — ist ein verschlüsselter Anbieter überlegenswert.
Keine dieser Praktiken erfordert technisches Fachwissen. Aktivieren Sie Zwei-Faktor-Authentifizierung, nutzen Sie einen Passwort-Manager, prüfen Sie Ihre Breach-Exposition und nutzen Sie eine temporäre E-Mail-Adresse für alles, was nicht an Ihren echten Posteingang muss. Die Electronic Frontier Foundation betrachtet Datenschutz als Grundrecht — und mit ein paar konsequenten Gewohnheiten muss Ihre E-Mail-Adresse nicht überall sein.