Private und Open-Source-Alternativen zu WEB.DE
15 E-Mail-Anbieter, bewertet nach denselben öffentlichen Datenschutzkriterien wie WEB.DE (WEB.DE FreeMail, WEB.DE Mail), mit unseren Empfehlungen zuerst.
Was ist die beste datenschutzfreundliche Alternative zu WEB.DE?
Unsere Empfehlung ist Forward Email. Der gesamte Dienst ist auf GitHub veröffentlicht, einschließlich des Servercodes. Jedes Postfach ist eine separat verschlüsselte SQLite-Datei, IMAP, POP3, SMTP, CalDAV und CardDAV funktionieren mit jeder App, und eigene Domains sind in günstigen Tarifen enthalten. Offenlegung. Privacy Ratings wird vom Team hinter Forward Email betreut. Dieser Eintrag wird nach denselben Kriterien bewertet wie alle anderen E-Mail-Anbieter, und Änderungen daran werden nach den veröffentlichten Regeln zu Interessenkonflikten geprüft.
Warum nach einer Alternative suchen?
- Open Source: nein. Closed source.
- Keine Tracker oder Telemetrie: nein. The home page loads a Criteo pixel, and the privacy policy describes usage analysis and personalized advertising based on consent.
- Keine Werbung oder Datenverkäufe: nein. The free service is funded by advertising, including personalized ads. With consent, mail from commercial senders is analyzed to build an interest profile.
- Unabhängiges Audit: nein. No independent audit is published.
- Transparenzbericht: teilweise. A yearly DSA transparency report, shared with GMX, counts only orders under the EU Digital Services Act. Other law enforcement requests are not counted.
- Informiert Nutzer über Anfragen: nein. No published policy on notifying users about data requests.
- Sicherheits-Header: teilweise. Grade B (75/100+)
- Moderne Webstandards: teilweise. Score 86%
- Ende-zu-Ende-Verschlüsselung: teilweise. OpenPGP encryption works through the Mailvelope browser extension and the WEB.DE apps, and is off by default. The help pages say new setup in webmail is not possible at the moment.
- Verschlüsselte Postfachspeicherung: nein. Encryption at rest for stored mail is not documented.
- Registrierung ohne persönliche Daten: nein. Registration asks for name, date of birth and postal address, and requires a German or Swiss mobile number confirmed by SMS.
- E-Mail-Sicherheitsstandards: teilweise. Score 82%
- SMTP-Einlieferung: teilweise. smtp.web.de:465 (implicit TLS). Missing: SMTPUTF8, PIPELINING.
- Transportsicherheit für E-Mail: teilweise. Passes: SPF, DMARC quarantine, TLS-RPT, DNSSEC, DANE all. Missing: MTA-STS testing.
- Sender Rewriting Scheme: nein. No published documentation on SRS for forwarded mail.
- ARC-Versiegelung: nein. No published documentation on ARC signing or validation.
Vollständige Bewertung von WEB.DE ansehen.
Die Alternativen
Forward Email Note A Unsere Empfehlung
Open-Source-E-Mail-Dienst mit verschlüsselten Postfächern, eigenen Domains sowie IMAP, POP3, SMTP, CalDAV und CardDAV in jedem kostenpflichtigen Tarif.
Warum es unsere Empfehlung ist: Der gesamte Dienst ist auf GitHub veröffentlicht, einschließlich des Servercodes. Jedes Postfach ist eine separat verschlüsselte SQLite-Datei, IMAP, POP3, SMTP, CalDAV und CardDAV funktionieren mit jeder App, und eigene Domains sind in günstigen Tarifen enthalten.
Offenlegung. Privacy Ratings wird vom Team hinter Forward Email betreut. Dieser Eintrag wird nach denselben Kriterien bewertet wie alle anderen E-Mail-Anbieter, und Änderungen daran werden nach den veröffentlichten Regeln zu Interessenkonflikten geprüft.
Sitzland: Vereinigte Staaten (Five Eyes). Forward Email erreicht 98 von 100 Punkten (Note A) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 20 von 21 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Unabhängiges Audit, Informiert Nutzer über Anfragen, TLS-Konfiguration, Sicherheits-Header, Moderne Webstandards, Ende-zu-Ende-Verschlüsselung, Verschlüsselte Postfachspeicherung, Offene Protokolle, Eigene Domains, Registrierung ohne persönliche Daten, E-Mail-Sicherheitsstandards, IMAP-Unterstützung, POP3-Unterstützung, SMTP-Einlieferung, Transportsicherheit für E-Mail, Sender Rewriting Scheme und ARC-Versiegelung.
mailbox.org Note C
Kostenpflichtiger E-Mail-, Kalender- und Office-Dienst aus Berlin mit integrierter PGP-Verschlüsselung und Unterstützung für eigene Domains.
Sitzland: Deutschland (Fourteen Eyes). mailbox.org erreicht 70 von 100 Punkten (Note C) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 12 von 21 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Transparenzbericht, TLS-Konfiguration, Sicherheits-Header, Moderne Webstandards, Offene Protokolle, Eigene Domains, Registrierung ohne persönliche Daten, IMAP-Unterstützung, POP3-Unterstützung und Transportsicherheit für E-Mail.
StartMail Note C
Kostenpflichtiger E-Mail-Dienst aus den Niederlanden mit integrierter PGP-Verschlüsselung, unbegrenzten Aliassen und eigenen Domains.
Sitzland: Niederlande (Nine Eyes). StartMail erreicht 69 von 100 Punkten (Note C) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 12 von 21 Kriterien: Keine Werbung oder Datenverkäufe, Transparenzbericht, TLS-Konfiguration, Moderne Webstandards, Verschlüsselte Postfachspeicherung, Offene Protokolle, Eigene Domains, Registrierung ohne persönliche Daten, E-Mail-Sicherheitsstandards, IMAP-Unterstützung, SMTP-Einlieferung und Transportsicherheit für E-Mail.
CounterMail Note C
Kostenpflichtiger E-Mail-Dienst aus Schweden, der E-Mails mit OpenPGP verschlüsselt und verschlüsselt speichert. Neuanmeldungen sind geschlossen.
Sitzland: Schweden (Fourteen Eyes). CounterMail erreicht 63 von 100 Punkten (Note C) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 10 von 21 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Moderne Webstandards, Ende-zu-Ende-Verschlüsselung, Verschlüsselte Postfachspeicherung, Offene Protokolle, Eigene Domains, Registrierung ohne persönliche Daten und IMAP-Unterstützung.
Kolab Now Note C
Kostenpflichtiger E-Mail- und Groupware-Dienst von Apheleia IT in der Schweiz, basierend auf der Open-Source-Plattform Kolab, mit Kalendern, Kontakten, Dateien und Videoanrufen.
Sitzland: Schweiz. Kolab Now erreicht 63 von 100 Punkten (Note C) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 10 von 21 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Offene Protokolle, Eigene Domains, IMAP-Unterstützung, POP3-Unterstützung, SMTP-Einlieferung und Transportsicherheit für E-Mail.
Posteo Note C
Kostenpflichtiger, werbefreier E-Mail-Dienst aus Deutschland, der ohne Erhebung von Namen oder Adressen auskommt und anonyme Zahlung akzeptiert.
Sitzland: Deutschland (Fourteen Eyes). Posteo erreicht 63 von 100 Punkten (Note C) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 10 von 21 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Transparenzbericht, TLS-Konfiguration, Moderne Webstandards, Verschlüsselte Postfachspeicherung, Offene Protokolle, Registrierung ohne persönliche Daten, IMAP-Unterstützung und POP3-Unterstützung.
Aster Mail Note C
E-Mail-Dienst von Aster Communications Inc. in den USA, mit Servern in Deutschland. E-Mails zwischen Aster-Nutzern sind Ende-zu-Ende-verschlüsselt, mit einem hybriden Post-Quanten-Schlüsselaustausch. Kostenlose und kostenpflichtige Tarife, keine Werbung im Dienst.
Sitzland: Vereinigte Staaten (Five Eyes). Aster Mail erreicht 62 von 100 Punkten (Note C) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 9 von 20 Kriterien: Transparenzbericht, Informiert Nutzer über Anfragen, TLS-Konfiguration, Sicherheits-Header, Moderne Webstandards, Ende-zu-Ende-Verschlüsselung, Verschlüsselte Postfachspeicherung, Eigene Domains und E-Mail-Sicherheitsstandards.
Tuta Note C
Ende-zu-Ende-verschlüsselter E-Mail- und Kalenderdienst aus Deutschland, mit Open-Source-Apps für Web, Desktop und Mobilgeräte.
Sitzland: Deutschland (Fourteen Eyes). Tuta erreicht 62 von 100 Punkten (Note C) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 10 von 20 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Transparenzbericht, Sicherheits-Header, Moderne Webstandards, Ende-zu-Ende-Verschlüsselung, Verschlüsselte Postfachspeicherung, Eigene Domains, Registrierung ohne persönliche Daten und Transportsicherheit für E-Mail.
Proton Mail Note C
Ende-zu-Ende-verschlüsselter E-Mail-Dienst aus der Schweiz, mit Apps für Web, Android, iOS und Desktop.
Sitzland: Schweiz. Proton Mail erreicht 60 von 100 Punkten (Note C) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 8 von 21 Kriterien: Keine Werbung oder Datenverkäufe, Transparenzbericht, Informiert Nutzer über Anfragen, TLS-Konfiguration, Ende-zu-Ende-Verschlüsselung, Verschlüsselte Postfachspeicherung, Eigene Domains und Transportsicherheit für E-Mail.
Disroot Note D
Von Freiwilligen betriebene Plattform aus den Niederlanden, die E-Mail und andere offene Dienste anbietet.
Sitzland: Niederlande (Nine Eyes). Disroot erreicht 59 von 100 Punkten (Note D) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 9 von 21 Kriterien: Open Source, Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Offene Protokolle, Eigene Domains, IMAP-Unterstützung, POP3-Unterstützung und Transportsicherheit für E-Mail.
Infomaniak Mail Note D
E-Mail-Dienst des Schweizer Unternehmens Infomaniak, mit kostenlosen ik.me-Adressen und kostenpflichtigem Hosting für eigene Domains sowie Web- und mobilen Apps.
Sitzland: Schweiz. Infomaniak Mail erreicht 56 von 100 Punkten (Note D) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 8 von 21 Kriterien: Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Moderne Webstandards, Offene Protokolle, Eigene Domains, E-Mail-Sicherheitsstandards, IMAP-Unterstützung und POP3-Unterstützung.
Soverin Note D
Kostenpflichtiger E-Mail-Dienst von Soverin B.V. in Amsterdam, Niederlande, mit eigenen Domains, unbegrenzten Aliassen sowie Kalender- und Kontaktsynchronisierung. Es gibt keinen kostenlosen Tarif und keine Werbung.
Sitzland: Niederlande (Nine Eyes). Soverin erreicht 56 von 100 Punkten (Note D) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 9 von 20 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Moderne Webstandards, Offene Protokolle, Eigene Domains, E-Mail-Sicherheitsstandards, IMAP-Unterstützung und Sender Rewriting Scheme.
Riseup Note D
E-Mail-, Mailinglisten- und VPN-Dienst, betrieben von einem autonomen Tech-Kollektiv in Seattle für Aktivisten und soziale Bewegungen. Konten erfordern eine Einladung, und der Dienst wird durch Spenden finanziert.
Sitzland: Vereinigte Staaten (Five Eyes). Riseup erreicht 55 von 100 Punkten (Note D) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 9 von 21 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Verschlüsselte Postfachspeicherung, Offene Protokolle, Registrierung ohne persönliche Daten, IMAP-Unterstützung, POP3-Unterstützung und SMTP-Einlieferung.
Purelymail Note D
Günstiges E-Mail-Hosting aus den USA mit eigenen Domains, Standardprotokollen und E-Mails, die mit dem Passwort des Nutzers verschlüsselt gespeichert werden.
Sitzland: Vereinigte Staaten (Five Eyes). Purelymail erreicht 51 von 100 Punkten (Note D) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 8 von 21 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, TLS-Konfiguration, Verschlüsselte Postfachspeicherung, Offene Protokolle, Eigene Domains, Registrierung ohne persönliche Daten und IMAP-Unterstützung.
Mailfence Note D
E-Mail-Dienst aus Belgien mit integrierter OpenPGP-Verschlüsselung und -Signatur sowie Kalender, Kontakten und Dokumentenspeicher.
Sitzland: Belgien (Fourteen Eyes). Mailfence erreicht 50 von 100 Punkten (Note D) nach den Kriterien der Kategorie E-Mail-Anbieter. Erfüllt 8 von 21 Kriterien: Keine Tracker oder Telemetrie, Keine Werbung oder Datenverkäufe, Transparenzbericht, TLS-Konfiguration, Eigene Domains, IMAP-Unterstützung, POP3-Unterstützung und Transportsicherheit für E-Mail.
Alle 44 E-Mail-Anbieter vergleichen