E-Mail souverän machen: von Gmail & Microsoft 365 zu europäischen Anbietern

E-Mail ist der sensibelste Dienst im Alltag: Sie ist der Generalschlüssel zu fast allen anderen Konten und enthält oft die persönlichsten Informationen. Umso wichtiger ist, wer sie verarbeitet. Bei Gmail und Microsoft 365 sind das US-Konzerne. Dieser Leitfaden zeigt praxisnah, wie du deine E-Mail souverän machst – mit europäischen Anbietern, eigener Domain und einem reibungslosen Umzug.

Er ist eine redaktionelle Orientierung und keine Rechtsberatung. Wenn du deinen gesamten Software-Stack europäisieren willst, ergänzt unser Leitfaden US-Software ersetzen diesen Beitrag.

Das Wichtigste in Kürze

• E-Mail ist besonders schützenswert – sie ist der Wiederherstellungsschlüssel zu fast allen Konten.
• Europäische Anbieter wie Proton, Tuta, mailbox.org, Posteo und Infomaniak bieten EU-/Schweizer Datenverarbeitung und teils Ende-zu-Ende-Verschlüsselung.
• Eine eigene Domain ist der wichtigste Hebel: Sie macht dich unabhängig vom Anbieter und erlaubt spätere Wechsel ohne Adressverlust.
• Der Umzug gelingt in sechs Schritten – der kritische Punkt ist die DNS/MX-Umstellung.
• Für Unternehmen kommen ein AVV und die üblichen DSGVO-Pflichten hinzu.

Warum Gmail und Microsoft 365 heikel sind

Gmail (Google) und Microsoft 365 sind bequem und weit verbreitet – aber aus Souveränitätssicht problematisch:

• US-Anbieter, US-Recht. Beide Unternehmen unterliegen dem US-CLOUD-Act; US-Behörden können theoretisch Zugriff verlangen, auch wenn Rechenzentren in Europa stehen.
• Auswertung von Inhalten und Metadaten. Auch ohne klassische Werbung im Postfach werden Nutzungs- und Metadaten verarbeitet; das Geschäftsmodell basiert auf Daten.
• Lock-in. Wer eine @gmail.com- oder @outlook.com-Adresse nutzt, ist an den Anbieter gebunden – ein Wechsel bedeutet, allen Kontakten eine neue Adresse mitzuteilen.

Für Privatpersonen ist das ein Datenschutzthema, für Unternehmen zusätzlich eine Compliance-Frage. Die gute Nachricht: Es gibt reife europäische Alternativen. Einen kompakten Überblick bietet unsere Seite zur Gmail-Alternative und zur Microsoft-365-Alternative.

Was einen souveränen E-Mail-Anbieter ausmacht

Worauf du bei der Auswahl achten solltest:

• Anbietersitz und Datenverarbeitung in der EU/im EWR oder der Schweiz.
• Verschlüsselung – TLS beim Transport, idealerweise Ende-zu-Ende-Optionen (PGP) für Inhalte.
• Datensparsamkeit – kein Scannen von Inhalten für Werbung, minimale Protokollierung.
• Eigene Domain – unterstützt der Anbieter deine Wunschdomain?
• Standards und Export – IMAP/SMTP, einfacher Import und Export deiner Mails (kein Lock-in).
• Business-Funktionen – bei Bedarf: Team-Verwaltung, Aliasse, Kalender, Kontakte, AVV.

Diese Kriterien fließen auch in unseren Souveränitäts-Score ein.

Europäische Anbieter im Überblick

Fünf etablierte, datenschutzfreundliche Anbieter aus der EU und der Schweiz:

Souveränitäts-Score (0–100), Stand Juli 2026. Weitere Anbieter und Details in der Kategorie E-Mail.

Kurz eingeordnet: Proton und Tuta setzen auf integrierte Ende-zu-Ende-Verschlüsselung und eine eigene App-Welt. mailbox.org und Posteo sind klassische, offene IMAP-Postfächer mit starkem Datenschutz-Fokus und günstigen Preisen. Infomaniak ist ein breiter Schweizer Anbieter, gut, wenn du E-Mail mit weiteren Diensten (Cloud, Kalender) bündeln willst.

Die Anbieter im Detail

• Proton Mail (Schweiz). Integrierte Ende-zu-Ende-Verschlüsselung und eine ganze App-Familie (Mail, Kalender, Drive, VPN), quelloffen. Ideal, wenn du ein rundum verschlüsseltes Ökosystem möchtest.
• Tuta (Deutschland). Quelloffen, verschlüsselt auch Betreff und Kalender und ist günstig. Nutzt ein eigenes Verschlüsselungsverfahren statt Standard-PGP – dafür besonders einfach in der Bedienung.
• mailbox.org (Deutschland). Klassisches, offenes IMAP-Postfach mit Office-Funktionen, PGP-Unterstützung im Webmailer und fairem Preis. Gut für Business mit eigener Domain.
• Posteo (Deutschland). Konsequent datensparsam, anonyme Zahlung möglich, ökologisch ausgerichtet und sehr günstig. Bewusste Einschränkung: keine eigenen Domains.
• Infomaniak (Schweiz). Breiter Anbieter mit Mail, Cloud und Kalender – gut, wenn du mehrere Dienste bündeln willst. Standard-IMAP, TLS und PGP per Client.

Was kostet europäische E-Mail?

Souveräne E-Mail ist günstig. Einzelpostfächer starten oft bei rund 1–3 € pro Monat (etwa Posteo oder Tuta), Business-Tarife mit mehreren Nutzern und Team-Funktionen liegen je nach Anbieter höher. Hinzu kommen wenige Euro pro Jahr für eine eigene Domain. Anders als bei "kostenlosen" Angeboten zahlst du hier mit Geld statt mit deinen Daten – bei voller Kostentransparenz in Euro. Für die meisten Privatpersonen und kleinen Teams bleibt der Umstieg im niedrigen Bereich pro Monat.

Ende-zu-Ende-Verschlüsselung: Was sie kann – und was nicht

Ende-zu-Ende-Verschlüsselung (E2E) sorgt dafür, dass nur Sender und Empfänger den Inhalt lesen können – nicht einmal der Anbieter. Wichtig zu wissen:

• Zwischen Nutzern desselben Dienstes (z. B. Proton zu Proton) funktioniert E2E automatisch.
• Zu externen Empfängern ist E2E nur mit PGP und ausgetauschten Schlüsseln möglich; sonst wird die Mail verschlüsselt übertragen (TLS), liegt beim Empfänger-Anbieter aber unverschlüsselt.
• Metadaten (Wer, Wann, Betreff) lassen sich technisch nur begrenzt schützen.

Für die meisten ist die Kombination aus EU-/Schweizer Anbieter, TLS-Transport und optionalem PGP der pragmatische, deutlich souveränere Weg gegenüber Gmail.

Eigene Domain: der Schlüssel zur Unabhängigkeit

Der wichtigste Rat vorweg: Nutze eine eigene Domain (z. B. name@deinefirma.de) statt einer Anbieter-Adresse. Der Grund ist Unabhängigkeit – die Domain gehört dir, nicht dem Anbieter. Wechselst du später den Anbieter, bleibt deine Adresse gleich; du stellst nur die technischen Einstellungen um. Ohne eigene Domain wiederholt sich das Lock-in-Problem beim nächsten Anbieter.

Eine Domain kostet nur wenige Euro pro Jahr und lässt sich bei den meisten der genannten Anbieter einbinden (Ausnahme: Posteo setzt aus Datenschutzgründen bewusst auf @posteo-Adressen). Wer schon eine Domain besitzt (etwa für die Website), kann sie direkt für E-Mail nutzen.

Privat, Business oder Verein?

Je nach Situation liegt der Fokus anders:

• Privat – ein einzelnes Postfach mit eigener oder Anbieter-Domain. Posteo und Tuta sind günstig und einfach.
• Business – mehrere Nutzer, Aliasse, gemeinsame Kalender/Kontakte und ein AVV. mailbox.org, Infomaniak und Proton bieten Team-Tarife.
• Verein/Bildung – oft mit eigener Domain und wenigen Postfächern; hier zählen Preis und einfache Verwaltung.

Der Umzug in sechs Schritten

Ein E-Mail-Umzug klingt aufwändiger, als er ist. Bewährt hat sich dieses Vorgehen:

1. Anbieter wählen – anhand der Kriterien und der Tabelle oben. 2. Domain verbinden – eigene Domain im neuen Konto hinterlegen (oder registrieren). 3. Postfächer und Aliasse anlegen – Nutzer, Verteiler und Weiterleitungen einrichten. 4. Mails und Kontakte importieren – die meisten Anbieter bieten einen IMAP-Import aus dem alten Postfach. 5. DNS/MX umstellen – die Zustellung auf den neuen Anbieter umleiten (siehe unten). 6. Altkonto auslaufen lassen – eine Übergangszeit mit Weiterleitung, dann das alte Konto schließen.

DNS und MX richtig umstellen

Der technische Kern des Umzugs ist die DNS-Umstellung. Vereinfacht:

• MX-Records legen fest, welcher Server E-Mails für deine Domain annimmt. Sie zeigen nach dem Umzug auf den neuen Anbieter.
• SPF, DKIM und DMARC sind Einträge, die deine Mails authentifizieren und vor Spam-Einstufung schützen. Der neue Anbieter gibt die passenden Werte vor.
• Übergang planen – DNS-Änderungen brauchen etwas Zeit, bis sie überall greifen. Richte für einige Tage eine Weiterleitung vom alten Konto ein, damit keine Nachricht verloren geht.

Nimm die genauen Werte immer aus der Anleitung deines neuen Anbieters. Wer unsicher ist, macht die Umstellung außerhalb der Hauptzeiten und prüft danach den Mailversand und -empfang.

Zustellbarkeit: dafür sorgen, dass deine Mails ankommen

Nach dem Umzug entscheidet die richtige Authentifizierung, ob deine Mails im Posteingang oder im Spam landen. Drei Einträge sind zentral:

• SPF legt fest, welche Server für deine Domain senden dürfen.
• DKIM signiert ausgehende Mails kryptografisch.
• DMARC definiert, wie Empfänger mit nicht authentifizierten Mails umgehen.

Der neue Anbieter stellt die passenden Werte bereit; trage sie vollständig ein. Sende nach der Umstellung ein bis zwei Testmails an verschiedene Anbieter (etwa an ein Gmail- und ein Outlook-Konto) und prüfe, ob sie ankommen und als authentifiziert erkannt werden. Verschicke zu Beginn keine Massenmails – eine neue Domain baut ihre Reputation erst auf.

E-Mail auf allen Geräten nutzen

Souveräne Anbieter setzen auf offene Standards, sodass du deine E-Mail überall nutzt: per IMAP/SMTP in jedem Mailprogramm (Thunderbird, Apple Mail, Outlook), über die Web-Oberfläche und die Apps des Anbieters. Kalender und Kontakte synchronisierst du über CalDAV/CardDAV. So bist du nicht an eine einzelne App gebunden – ein weiterer Baustein der Unabhängigkeit. Prüfe vor dem Wechsel kurz, ob dein bevorzugtes Mailprogramm unterstützt wird; bei den genannten Anbietern ist das durchweg der Fall.

Deine alte Adresse: der saubere Übergang

Schließe dein altes Gmail- oder Microsoft-Konto nicht sofort. Bewährt hat sich ein gestaffelter Übergang:

• Weiterleitung einrichten, damit eingehende Mails am alten Konto automatisch im neuen Postfach landen.
• Wichtige Kontakte informieren und Signatur sowie Profile (Shops, Portale, Newsletter) auf die neue Adresse umstellen.
• Optional einen Autoresponder setzen, der auf die neue Adresse hinweist.
• Nach einigen Wochen prüfen, ob noch relevante Mails am alten Konto ankommen – erst dann schließen.

So verlierst du keine Nachricht und keinen Kontakt. Denk daran, auch die als Login hinterlegte Adresse bei wichtigen Diensten (Bank, Behörden, Abos) zu aktualisieren.

Häufige Fehler beim E-Mail-Umzug

• Ohne eigene Domain umziehen. Dann verlagerst du das Lock-in nur.
• SPF/DKIM/DMARC vergessen. Fehlen sie, landen deine Mails schneller im Spam.
• Altkonto zu früh löschen. Erst nach einer Übergangszeit mit Weiterleitung schließen.
• Kontakte und Kalender vergessen. Nicht nur Mails, auch Adressbuch und Termine exportieren.
• Nur auf den Preis schauen. Datenschutz, Standort und Funktionsumfang zählen genauso.

Datenschutz für Unternehmen

Wer E-Mail geschäftlich nutzt, verarbeitet personenbezogene Daten – und braucht mit dem Anbieter einen Auftragsverarbeitungsvertrag (AVV). Achte zusätzlich auf EU-/Schweizer Datenverarbeitung, dokumentierte Sicherheitsmaßnahmen und die Möglichkeit, Betroffenenrechte (Auskunft, Löschung, Export) zu erfüllen. Eine ausführliche Checkliste dazu bietet unser Leitfaden DSGVO-konforme Software auswählen.

Häufige Fragen

Kann ich meine bestehende E-Mail-Adresse behalten?

Wenn du eine eigene Domain nutzt: ja. Deine Adresse bleibt gleich, du stellst nur den dahinterliegenden Anbieter um. Bei einer Anbieter-Adresse (z. B. @gmail.com) musst du auf eine neue Adresse wechseln – ein guter Anlass, künftig eine eigene Domain zu verwenden.

Gehen beim Umzug alte E-Mails verloren?

Nein, wenn du sie importierst. Die meisten Anbieter bieten einen IMAP-Import, der deine bestehenden Ordner und Nachrichten übernimmt. Plane etwas Zeit für große Postfächer ein.

Ist eine europäische E-Mail wirklich sicherer als Gmail?

Sie ist vor allem souveräner: Anbietersitz und Datenverarbeitung liegen in der EU oder der Schweiz, das Geschäftsmodell basiert nicht auf der Auswertung deiner Inhalte, und mehrere Anbieter bieten Ende-zu-Ende-Verschlüsselung. Absolute Sicherheit gibt es nie, aber das Datenschutzniveau ist deutlich höher.

Brauche ich technisches Wissen für den Umzug?

Für ein einzelnes Postfach genügen die Anleitungen des Anbieters. Bei eigener Domain und mehreren Nutzern hilft etwas Grundwissen zu DNS – oder die Unterstützung deines Domain-/IT-Dienstleisters.

Was ist mit Kalender und Kontakten?

Die meisten Anbieter unterstützen offene Standards (CalDAV/CardDAV) und einen Import. Exportiere Kalender und Adressbuch aus dem alten Konto und importiere sie im neuen – so bleibt alles erhalten.

Lohnt sich der Wechsel auch für kleine Teams?

Ja. Gerade kleine Teams profitieren von klaren Preisen, EU-Datenschutz und einfacher Verwaltung. Mit eigener Domain bleibst du zudem flexibel für künftige Änderungen.

Unterstützt jeder Anbieter eine eigene Domain?

Die meisten ja – Proton, Tuta, mailbox.org und Infomaniak erlauben eigene Domains. Posteo ist die bewusste Ausnahme und setzt aus Datenschutzgründen auf @posteo-Adressen. Wenn dir eine eigene Domain wichtig ist, wähle einen der anderen Anbieter.

Kann ich mehrere Adressen oder Aliasse nutzen?

Ja. Alle genannten Anbieter unterstützen Aliasse – zusätzliche Adressen, die im selben Postfach landen. Praktisch, um etwa info@, kontakt@ und deinen Namen zu trennen, ohne mehrere Postfächer zu bezahlen.

Ist der Umzug auch für ein Unternehmen mit vielen Postfächern machbar?

Ja. Für größere Umzüge lohnt sich ein gestaffeltes Vorgehen: zuerst eine kleine Testgruppe migrieren, Abläufe prüfen, dann die restlichen Postfächer. Viele Anbieter bieten Massen-Import und Verwaltungswerkzeuge; bei sehr großen Umgebungen unterstützt der Anbieter-Support oder ein IT-Dienstleister. Weil die eigene Domain gleich bleibt, ist der Wechsel für alle Nutzer transparent – niemand muss seine Adresse ändern.

Nächster Schritt

Am schnellsten kommst du mit unserem EU Stack Check voran: aktuelle Tools auswählen, passende europäische Alternativen erhalten. Konkrete Anbieter findest du in der Kategorie E-Mail; den kompletten Umstieg zeigt der Leitfaden US-Software ersetzen.

Dieser Beitrag ist eine redaktionelle Orientierung und keine Rechtsberatung.