E-Mail-Datenschutz bedeutet nicht, paranoid zu sein — es bedeutet, umsichtig zu sein. Ihre E-Mail-Adresse ist eine der am häufigsten geteilten persönlichen Informationen im Internet, und ein paar konsequente Gewohnheiten machen einen echten Unterschied dabei, wie viele Ihrer Daten in die falschen Hände geraten. Dies ist kein technischer Leitfaden für Sicherheitsforscher. Es ist praktischer Rat für jeden, der E-Mail nutzt, geschrieben in der Hoffnung, dass zumindest einige dieser Gewohnheiten hängen bleiben.
Laut den E-Mail-Statistiken von Statista werden jeden einzelnen Tag Milliarden von Spam-E-Mails verschickt — und die meisten davon erreichen Postfächer, weil die E-Mail-Adressen der Empfänger auf Listen gelandet sind, denen sie nie zugestimmt haben. Zu verstehen, wie das passiert, ist der erste Schritt, um es zu verhindern. Die gute Nachricht: Die wirksamsten Schutzmaßnahmen sind auch die einfachsten in der Umsetzung.
Verstehen Sie, was Sie schützen und warum
Ihre E-Mail-Adresse ist Ihr Identitätsanker im Internet. Jeder „Passwort vergessen“-Vorgang läuft darüber. Zwei-Faktor-Codes kommen dort an. Kontobenachrichtigungen, Finanzauszüge, behördliche Korrespondenz, medizinische Unterlagen — alles ist an Ihr Postfach gebunden. Das ist nicht abstrakt: Wenn jemand Zugriff auf Ihr primäres E-Mail-Konto erlangt, hat er faktisch den Schlüssel zu einem Großteil Ihres digitalen Lebens. Er kann Passwörter auf Ihren anderen Konten zurücksetzen, Bestätigungscodes abfangen und sich gegenüber Personen und Institutionen als Sie ausgeben, die E-Mail als Identitätsnachweis vertrauen.
Diese Realität sollte beeinflussen, wie sorgfältig Sie Ihre Adresse weitergeben. Die meisten Menschen geben ihre E-Mail-Adresse bereitwillig weiter — bei jedem Registrierungsformular, jedem Newsletter, jeder Gewinnspielteilnahme. Aber jedes Mal, wenn Sie sie teilen, fügen Sie einen weiteren Eintrag in einer weiteren Datenbank hinzu, und jede dieser Datenbanken ist ein potenzielles Angriffsziel. Je mehr Orte Ihre Adresse existiert, desto mehr Gelegenheiten gibt es, dass sie dort landet, wo Sie es nicht beabsichtigt haben.
Die Electronic Frontier Foundation weist seit Jahren darauf hin: Ihre E-Mail ist das Rückgrat Ihrer digitalen Identität. Sie mit derselben Sorgfalt zu behandeln wie eine Telefonnummer oder eine Heimatadresse ist nicht übertrieben — es ist angemessen im Verhältnis zu dem Schaden, den eine Kompromittierung anrichten kann.
Was tatsächlich mit Ihrer E-Mail verbunden ist
Um zu verstehen, warum das Postfach so wichtig ist, betrachten Sie alles, was darüber läuft. Fast jedes Konto, das Sie besitzen, nutzt E-Mail als Wiederherstellungsmechanismus und Identitätsanker:
- Bank- und Finanzkonten — Passwort-Resets, Transaktionsbenachrichtigungen und in vielen Fällen Zwei-Faktor-Codes.
- Soziale Medien — Facebook, Instagram, LinkedIn, X und TikTok werden alle über E-Mail wiederhergestellt.
- Cloud-Speicher — Google Drive, Dropbox und OneDrive, oft mit jahrelangen persönlichen Dokumenten und Fotos.
- Arbeits- und Entwicklertools — Slack, GitHub, Jira, AWS, Azure, CI-Dashboards, Lohn- und HR-Plattformen.
- E-Commerce — Amazon, PayPal und eBay, mit gespeicherten Zahlungsmethoden und Lieferadressen.
- Behörden- und Gesundheitsportale — Steuererklärungen, Krankenversicherung, Rezepte, Ausweisdokumente.
- Domain-Registrare und Hosting — die Schlüssel zu jeder Website oder jedem Online-Geschäft, das Sie betreiben.
- Passwort-Manager — deren eigene Wiederherstellungsabläufe manchmal ebenfalls über E-Mail laufen.
Wer auch immer dieses Postfach kontrolliert, kann bei jedem dieser Dienste „Passwort vergessen“ auslösen und den Reset-Link direkt empfangen. Jeder Reset dauert ein paar Minuten; ein entschlossener Angreifer mit Postfachzugriff kann sich in weniger als einer Stunde durch Ihr gesamtes digitales Leben arbeiten. Deshalb ist die Sicherheit Ihres E-Mail-Kontos die Obergrenze für alles andere — ein starkes Passwort für Ihr Bankkonto bedeutet wenig, wenn es aus einem schwach geschützten Postfach zurückgesetzt werden kann.
Was Ihre E-Mail-Adresse über Sie preisgibt
Noch bevor jemand auch nur eine einzige Nachricht liest, gibt die Adresse selbst Informationen an jeden preis, mit dem Sie sie teilen:
- Ihr Name — vorname.nachname@ ist eines der weltweit gebräuchlichsten Formate, sodass Ihr vollständiger Name für jeden sichtbar ist, der Ihre Post erhält oder Ihre Adresse in einer geleakten Datenbank findet.
- Ihre Ära — der gewählte Anbieter verrät, wann Sie online gegangen sind, und ein angehängtes Geburtsjahr macht es oft explizit.
- Ihr Arbeitgeber — die Nutzung einer geschäftlichen Adresse für private Anmeldungen verrät jedem Dienst, wo Sie arbeiten, und bleibt lange nach einem Jobwechsel in deren Datenbank bestehen.
- Ihre Region — Anbieter wie t-online.de, orange.fr oder naver.com tragen implizite geografische Signale in sich.
Das ernstere Risiko ist die Aggregation. Für sich genommen sind Ihr Name, Ihre Stadt, Ihr Arbeitgeber und die Apps, die Sie nutzen, harmlos. Kombiniert — oft durch die Verknüpfung mehrerer kleinerer Leak-Datensätze — ergeben sie ein detailliertes, verwertbares Profil, das für gezieltes Phishing und Identitätsdiebstahl genutzt wird. Eine Phishing-E-Mail, die Ihren Arbeitgeber nennt und auf einen Dienst verweist, den Sie tatsächlich nutzen, ist weitaus überzeugender als ein generischer Betrug — und der Angreifer brauchte dafür nichts Sensibles, nur die Summe kleiner, geleakter Datenpunkte. Have I Been Pwned indiziert Milliarden solcher Datensätze, sodass Sie genau sehen können, wo Ihre Adresse aufgetaucht ist.
Verwenden Sie unterschiedliche E-Mail-Adressen für unterschiedliche Zwecke
Die wirkungsvollste Gewohnheit, die Sie sich aneignen können, ist E-Mail-Segmentierung — die Nutzung verschiedener Adressen für verschiedene Aktivitätskategorien, sei es über einen Provider-Alias oder ein separates Wegwerf-Postfach. Betrachten Sie es als Abschöttung für Ihr digitales Leben. Wird ein Bereich kompromittiert, bleiben die anderen sicher. Hier ist ein praktischer Drei-Stufen-Ansatz, der für die meisten Menschen gut funktioniert:
Stufe 1 — Primäre E-Mail: Diese ist für Banking, Behördendienste, Gesundheitswesen, Reisebuchungen, Ihren Arbeitgeber und alles, was wirklich wichtige Mitteilungen verschickt. Diese Adresse sollte mit so wenigen Diensten wie menschlich möglich geteilt werden. Es ist die Adresse, die an Ihre sensibelsten Konten gebunden ist, und sie zu schützen bedeutet, sie aus so vielen Datenbanken wie möglich herauszuhalten.
Stufe 2 — Sekundäre E-Mail: Diese ist für regelmäßiges Einkaufen, App-Abonnements, soziale Medien, Dienste, die Sie wöchentlich nutzen. Es ist immer noch eine echte, Ihnen gehörende Adresse, aber getrennt von Stufe 1. Wenn diese Adresse in einem Leck auftaucht — was mit der Zeit wahrscheinlich ist, angesichts der vielen Dienste, mit denen Sie sie teilen werden —, kaskadiert der Schaden nicht zu Ihren Bank- und Behördenkonten. Sie ändern die sekundäre Adresse und machen weiter. Ihre primäre Adresse bleibt unangetastet.
Stufe 3 — Temporäre E-Mail: Diese ist für einmalige Anmeldungen, kostenlose Testphasen, das Herunterladen von zugangsbeschränkten Inhalten, Entwicklertests und alles, wofür Sie keine fortlaufende Kommunikation benötigen. Für alles in dieser Stufe genügt eine Trashmail — sie dauert fünf Sekunden und hält Ihre primäre Adresse komplett aus der Gleichung heraus. Die Adresse existiert eine Stunde lang, erledigt, wofür Sie sie brauchten, und verschwindet dann. Keine Folge-E-Mails, keine Marketingkampagnen, keine Daten, die geleakt werden könnten.
E-Mail-Hygiene für Entwickler, QA und technische Teams
Wenn Sie Software entwickeln oder testen, durchlaufen Sie ständig Registrierungs-, Verifizierungs-, Passwort-Reset- und Aktivierungsabläufe — und das mit Ihrem echten Postfach zu tun, ist ein stilles Datenschutzleck. Jede Testregistrierung bringt Ihre echte Adresse in eine weitere Staging-Datenbank, ein weiteres CI-Log, ein weiteres Drittanbieter-Entwicklertool, das Sie nur evaluieren. Über eine Karriere hinweg sind das Hunderte von Einträgen, an die Sie nie denken — jeder ein Ort, aus dem Ihre Adresse leaken kann.
Die sauberere Gewohnheit besteht darin, Wegwerf-Postfächer als Test-Fixtures zu behandeln. Öffnen Sie für jedes Testkonto eine temporäre E-Mail: Jeder Browser-Tab ist ein frisches, unabhängiges Postfach, sodass Sie Benutzer A, Benutzer B, einen Administrator und einen Eingeladenen registrieren können, ohne je Ihr persönliches Postfach zu berühren. Bestätigungslinks und Einmalcodes (OTP) treffen in Echtzeit ein, Sie bestätigen, dass der Ablauf durchgängig funktioniert, und danach wird das gesamte Postfach samt Daten eine Stunde später gelöscht — nichts sammelt sich in Ihrem Postfach an, und nichts verknüpft Ihre Identität mit einer halbfertigen Staging-Umgebung.
Zwei verwandte Regeln sind für technisches Personal genauso wichtig: Verwenden Sie Ihre Arbeitsadresse nicht für private Anmeldungen (sie verrät jedem Dienst Ihren Arbeitgeber und folgt Ihnen auch nach einem Jobwechsel), und streuen Sie Ihre echte Adresse nicht über die Testphasen und Anbietertools, die Sie evaluieren. Eine Wegwerfadresse für Tests und Evaluierungen hält Ihre echte Identität genau aus den Systemen heraus, bei denen die Wahrscheinlichkeit eines Lecks oder Weiterverkaufs am größten ist.
Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr E-Mail-Konto
Dies ist die einzelne Sicherheitsmaßnahme mit der größten Wirkung, die Sie ergreifen können. Zwei-Faktor-Authentifizierung bedeutet, dass selbst wenn jemand Ihr Passwort erlangt — durch ein Datenleck, Phishing oder Brute Force —, er ohne den zweiten Faktor immer noch nicht auf Ihr Konto zugreifen kann. Sie verwandelt Ihre E-Mail von einem einzelnen Ausfallpunkt in etwas, das deutlich schwerer zu kompromittieren ist.
Verwenden Sie nach Möglichkeit eine Authenticator-App anstelle von SMS. SIM-Swapping — bei dem ein Angreifer Ihren Mobilfunkanbieter dazu bringt, Ihre Telefonnummer auf seine SIM-Karte zu übertragen — ist ein realer und dokumentierter Angriffsvektor. Authenticator-Apps wie Google Authenticator, Authy oder Microsoft Authenticator generieren Codes lokal auf Ihrem Gerät und sind nicht anfällig für SIM-Swapping. Wenn Ihr E-Mail-Anbieter Hardware-Sicherheitsschlüssel unterstützt, ist das sogar noch besser.
Der Grund, warum das speziell für E-Mail so wichtig ist — mehr als für fast jedes andere Konto —, ist, dass E-Mail der Wiederherstellungsmechanismus für alles andere ist. Wenn jemand Ihr Social-Media-Konto kompromittiert, stellen Sie es über E-Mail wieder her. Wenn jemand in Ihr Shopping-Konto eindringt, geht der Passwort-Reset an die E-Mail. Ihr E-Mail-Konto ist der Generalschlüssel. Es mit Zwei-Faktor-Authentifizierung zu schützen, ist nicht optional, wenn Ihnen Sicherheit überhaupt am Herzen liegt.
Verwenden Sie ein starkes, einzigartiges Passwort
Verwenden Sie Ihr E-Mail-Passwort niemals irgendwo anders. Dies ist der am häufigsten wiederholte Sicherheitsratschlag überhaupt, und er wird wiederholt, weil die Leute ihn ständig ignorieren. Wenn dasselbe Passwort bei einem anderen Dienst auftaucht, der gehackt wird, probieren Angreifer es sofort bei Ihrem E-Mail-Konto aus. Das nennt man Credential Stuffing, und es ist eine der heute am häufigsten verwendeten Angriffsmethoden. Automatisierte Tools probieren geleakte Benutzername-Passwort-Kombinationen innerhalb weniger Stunden, nachdem ein Leck öffentlich geworden ist, bei Tausenden von Diensten aus.
Have I Been Pwned — erstellt vom Sicherheitsforscher Troy Hunt — verfolgt Milliarden geleakter Zugangsdaten. Das Ausmaß ist erschreckend: Die E-Mail-Adressen der meisten Menschen tauchen in mehreren Lecks auf. Wenn Ihr E-Mail-Passwort mit Ihrem Passwort bei einem dieser gehackten Dienste übereinstimmt, ist Ihr E-Mail-Konto unmittelbar gefährdet.
Verwenden Sie einen Passwort-Manager. Ihr E-Mail-Passwort sollte das längste, zufälligste Passwort sein, das Sie haben — eines, das Sie sich unmöglich merken könnten, generiert von einem Passwort-Manager und sicher gespeichert. Sie müssen sich nur ein einziges Passwort merken: das, mit dem Sie Ihren Passwort-Manager entsperren. Alles andere sollte einzigartig und zufällig sein.
Überprüfen Sie regelmäßig Ihre Leak-Exposition
Have I Been Pwned lässt Sie prüfen, ob Ihre E-Mail-Adresse in bekannten Datenlecks aufgetaucht ist. Es ist kostenlos, vertrauenswürdig und dauert etwa zehn Sekunden. Sie geben Ihre E-Mail-Adresse ein, und es zeigt Ihnen, in welchen Lecks sie aufgetaucht ist, welche Daten offengelegt wurden und wann das Leck stattfand.
Noch wichtiger: Sie können eine kostenlose Leak-Überwachung einrichten. Geben Sie Ihre E-Mail-Adresse einmal ein, bestätigen Sie sie, und der Dienst benachrichtigt Sie automatisch, wenn Ihre Adresse in künftigen Lecks auftaucht. Das ist wirklich wertvoll — viele Menschen erfahren erst Monate oder Jahre später von Lecks, zu einem Zeitpunkt, an dem der Schaden bereits entstanden ist. Eine frühe Benachrichtigung gibt Ihnen ein Zeitfenster, um Passwörter zu ändern und Konten zu sichern, bevor Angreifer das Leck ausnutzen können.
Wenn Sie Ihre E-Mail in einem Leck finden, sind die Schritte nach einem Datenleck einfach: Ändern Sie Ihr Passwort beim betroffenen Dienst sofort, und falls Sie dasselbe Passwort auch anderswo verwendet haben (was Sie nicht tun sollten, aber seien wir realistisch), ändern Sie es überall. Aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen. Prüfen Sie Ihr Konto auf unautorisierte Aktivitäten. Und überlegen Sie, ob Sie überhaupt noch ein Konto bei diesem Dienst brauchen.
Geleakt vs. kompromittiert — kennen Sie den Unterschied
Geleakt bedeutet, dass Ihre Adresse in der gehackten Datenbank eines Drittanbieters aufgetaucht ist. Das ist häufig und beherrschbar: Ändern Sie das Passwort beim betroffenen Dienst, stellen Sie sicher, dass Sie es nicht anderswo wiederverwendet haben, aktivieren Sie 2FA und bleiben Sie wachsam gegenüber Phishing. Ihr Postfach selbst wurde nie kompromittiert.
Kompromittiert bedeutet, dass jemand gerade jetzt aktiven Zugriff auf Ihr Postfach hat — weitaus ernster. Ändern Sie Ihr E-Mail-Passwort sofort von einem sauberen Gerät aus, nutzen Sie „Überall abmelden“, um aktive Sitzungen zu widerrufen, aktivieren Sie 2FA und prüfen Sie auf Weiterleitungsregeln oder Filter, die ein Angreifer möglicherweise unbemerkt hinzugefügt hat, um Ihre Post zu kopieren. Arbeiten Sie sich dann durch Ihre anderen Konten, beginnend mit Bank- und Finanzdiensten, falls dort bereits Passwort-Resets ausgelöst wurden.
Prüfen Sie, welche Apps OAuth-Zugriff auf Ihre E-Mail haben
„Mit Google anmelden“ und ähnliche OAuth-Abläufe sind praktisch, gewähren Apps aber unterschiedliche Zugriffsebenen auf Ihr Konto. Manche Apps erhalten nur Ihren Namen und Ihre E-Mail-Adresse, was in Ordnung ist. Andere verlangen die Erlaubnis, Ihre E-Mails zu lesen, auf Ihre Kontakte zuzugreifen oder Ihren Kalender zu verwalten — weit mehr Berechtigung, als für den jeweiligen Dienst nötig wäre. Sie haben beim Registrieren schnell auf „Zulassen“ geklickt, und jetzt hat eine Drittanbieter-App Zugriff auf Ihr Postfach.
Überprüfen Sie regelmäßig Ihre verbundenen Apps. Bei Google-Konten: Gehen Sie zu myaccount.google.com, dann Sicherheit, dann „Apps von Drittanbietern mit Kontozugriff“. Sie werden wahrscheinlich Apps finden, die Sie vergessen haben, Apps von Diensten, die Sie nicht mehr nutzen, und möglicherweise Apps, die Sie gar nicht erkennen. Widerrufen Sie den Zugriff für alles, was in diese Kategorien fällt. Das dauert fünf Minuten und lohnt sich alle paar Monate.
Das Prinzip dahinter ist einfach: Minimieren Sie die Anzahl der Dienste, die auf Ihre E-Mail zugreifen können. Jede App mit Zugriff ist eine zusätzliche Angriffsfläche. Wird diese App gehackt, könnten Ihre E-Mail-Daten offengelegt werden, obwohl Ihr E-Mail-Konto selbst nicht kompromittiert wurde.
Melden Sie sich richtig ab — filtern Sie nicht nur
Das Filtern unerwünschter E-Mails versteckt das Problem, während die Mailingliste weiter wächst. Ihre E-Mail-Adresse bleibt auf der Liste dieses Unternehmens, wird weiterhin geteilt, verkauft oder in Lecks offengelegt. Das Abmelden entfernt Sie tatsächlich von der Liste. Nutzen Sie den Abmelde-Link am Ende von Marketing-E-Mails — seriöse Absender sind in den meisten Rechtsordnungen gesetzlich verpflichtet, Abmeldeanfragen innerhalb von zehn Tagen nachzukommen. Dies ist eine FTC-Vorgabe in den USA und wird ähnlich durch die DSGVO in der Europäischen Union vorgeschrieben.
Bei Spam von Absendern, bei denen Sie sich nie angemeldet haben, nutzen Sie die Schaltfläche „Als Spam melden“ Ihres E-Mail-Anbieters, statt die Nachricht einfach zu löschen. Das Melden hilft Ihrem E-Mail-Anbieter, seine Spam-Filterung für alle zu verbessern, und kann Maßnahmen gegen den Absender auslösen. Das bloße Löschen von Spam verhindert keine zukünftigen Nachrichten.
Die Temp-E-Mail-Gewohnheit
Bevor Sie sich irgendwo anmelden, stellen Sie sich eine Frage: „Muss das wirklich in mein echtes Postfach kommen?“ Wenn die Antwort nein lautet — und das ist bei überraschend vielen Anmeldungen der Fall —, verwenden Sie stattdessen eine temporäre Adresse. Eine Testphase für einen Dienst, den Sie evaluieren, ein einmaliger Download, eine Webinar-Anmeldung, ein Formular, das nur für den Zugriff auf Inhalte eine E-Mail verlangt, Entwicklertests mit frischen Konten — nichts davon braucht Ihre echte E-Mail-Adresse.
Die Gewohnheit ist einfach: Öffnen Sie ein Wegwerf-E-Mail-Postfach, kopieren Sie die Adresse, verwenden Sie sie für das, was Sie brauchen, und schließen Sie den Tab. Das Postfach und alles darin verschwindet automatisch nach einer Stunde. Kein Aufräumen, kein Abmelden, keine neuen Einträge in Ihrem Spam-Ordner. Ihre echte Adresse war nie beteiligt, also gibt es später nichts zu verwalten.
Diese Gewohnheit allein, konsequent angewendet, reduziert erheblich, an wie vielen Orten Ihre echte E-Mail-Adresse existiert. Weniger Einträge in weniger Datenbanken bedeutet weniger Gelegenheiten für Lecks. Es ist eine der einfachsten und wirksamsten Praktiken der Postfach-Hygiene, die es gibt, und sie kostet nichts — kein Geld, keine Zeit, keinen Komfort. Fünf Sekunden Aufwand ersparen möglicherweise jahrelangen Spam.
Bedenken Sie E-Mail-Weiterleitung sorgfältig
Die Weiterleitung Ihrer gesamten E-Mail an einen Drittanbieterdienst bedeutet, dass Ihre E-Mails über dessen Server laufen. Für die meisten alltäglichen Nutzer ist das in Ordnung — der Komfort überwiegt das theoretische Risiko. Aber seien Sie sich bewusst, was Sie über den Weiterleitungsdienst leiten. Passwort-Reset-E-Mails, Zwei-Faktor-Codes, Finanzbenachrichtigungen, vertrauliche Nachrichten Ihres Arbeitgebers oder Anwalts — all das reist durch die Infrastruktur des Weiterleitungsanbieters.
Wenn Sie E-Mail-Weiterleitung nutzen, verstehen Sie, welchen Zugriff Sie gewähren. Lesen Sie die Datenschutzrichtlinie des Weiterleitungsdienstes. Prüfen Sie, ob E-Mails während der Übertragung und im Ruhezustand verschlüsselt werden. Und überlegen Sie, ob die sensibelsten E-Mails in Ihrem Leben wirklich durch einen zusätzlichen Dritten laufen müssen. Für viele Menschen ist die direkte Zustellung die einfachere und sicherere Wahl für ihre primäre E-Mail.
Datenschutzorientierte E-Mail-Anbieter
ProtonMail bietet Ende-zu-Ende-verschlüsselte E-Mail, was bedeutet, dass selbst der E-Mail-Anbieter selbst Ihre Nachrichten nicht lesen kann. Für die alltägliche Kommunikation — die Bestätigung von Abendessenplänen, den Empfang von Versandbenachrichtigungen, das Chatten mit Freunden — ist Ihr aktueller E-Mail-Anbieter wahrscheinlich ausreichend. Aber für sensible Kommunikation — rechtliche Korrespondenz, finanzielle Diskussionen, medizinische Informationen, alles, was Sie wirklich privat halten möchten — lohnt es sich, einen verschlüsselten E-Mail-Anbieter ernsthaft in Betracht zu ziehen.
Die DSGVO gibt EU-Bürgern zudem spezifische Rechte in Bezug auf ihre personenbezogenen Daten, einschließlich des Rechts, die Löschung ihrer E-Mail-Adresse und der damit verbundenen Daten bei jedem Dienst zu verlangen, der sie speichert. Das Verständnis Ihrer Rechte im Rahmen der geltenden Datenschutzgesetzgebung gehört ebenfalls zum E-Mail-Datenschutz — zu wissen, was Sie Unternehmen zu löschen bitten können, und es tatsächlich zu tun, ist eine wirksame Form des Schutzes.
Alles zusammenfügen
Keine dieser Praktiken erfordert technisches Fachwissen. Aktivieren Sie die Zwei-Faktor-Authentifizierung — das ist die größte einzelne Verbesserung. Verwenden Sie einen Passwort-Manager mit einem einzigartigen, langen Passwort für Ihre E-Mail. Prüfen Sie Ihre Leak-Exposition bei Have I Been Pwned und richten Sie eine Überwachung ein. Überprüfen Sie Ihre verbundenen Apps. Melden Sie sich von Listen ab, die Sie nicht lesen. Und verwenden Sie eine temporäre E-Mail-Adresse für alles, was nicht in Ihr echtes Postfach kommen muss.
Die Electronic Frontier Foundation betrachtet Datenschutz als Grundrecht, nicht als Luxus. Diese Sichtweise ist wichtig, weil sie uns daran erinnert, dass Maßnahmen zum Schutz unserer persönlichen Daten keine Paranoia sind — sie sind die angemessene, verhältnismäßige Reaktion darauf, wie das Internet heute tatsächlich funktioniert. Ihre E-Mail-Adresse muss nicht überall sein. Mit ein paar konsequenten Gewohnheiten muss sie nirgendwo sein, wo sie nicht wirklich gebraucht wird.