ProtonMail vs Tutanota: Welcher private E-Mail-Dienst gewinnt?

Proton Mail sitzt in der Schweiz, Tutanota (heute unter dem Namen Tuta) in Deutschland. Beide verschlüsseln deine Postfächer so, dass der Anbieter selbst nicht mitlesen kann. Trotzdem unterscheiden sie sich in der Verschlüsselungstechnik, beim Funktionsumfang und beim Preis deutlich genug, dass die Wahl von deinem konkreten Bedarf abhängt. Wer von Gmail oder GMX wechselt, sollte vor allem verstehen, was die beiden Dienste technisch können und wo ihre Grenzen liegen.

Warum klassische Mail-Anbieter ein Datenschutzproblem sind

Bei Gmail, Outlook oder GMX liegen deine Mails im Klartext auf den Servern des Anbieters. Der Betreiber kann Inhalte technisch lesen, für Funktionen wie Spam-Filter oder Suchindex auswerten und im Fall einer behördlichen Anordnung herausgeben. Gmail wertet Mail-Inhalte zwar nicht mehr direkt für Werbung aus, doch die Verknüpfung deines Postfachs mit deinem gesamten Google-Profil bleibt.

Verschlüsselte Mail-Dienste drehen dieses Prinzip um: Deine Nachrichten werden so gespeichert, dass selbst der Anbieter sie nicht entschlüsseln kann. Das nennt sich Zero-Access-Verschlüsselung. Der Schutz greift dabei vor allem für Mails innerhalb desselben Dienstes und für ruhend gespeicherte Daten. Sobald eine Mail das geschlossene System verlässt, gelten andere Regeln, die du kennen solltest.

Verschlüsselung: Zwei unterschiedliche Ansätze

Proton Mail setzt auf den offenen Standard OpenPGP. Das bedeutet: Mails an andere Proton-Nutzer werden automatisch Ende-zu-Ende verschlüsselt, und du kannst PGP-Schlüssel mit Kontakten außerhalb von Proton austauschen. Wer bereits PGP nutzt, bleibt damit kompatibel zum bestehenden Ökosystem aus Schlüsseln und Clients. Das macht Proton besonders attraktiv für alle, die mit technisch versierten Kontakten kommunizieren oder bestehende Schlüssel weiterverwenden wollen.

Tuta verschlüsselt nach einem eigenen Verfahren, das Betreff, Inhalt und Anhänge umfasst. Der Vorteil: Auch die Betreffzeile bleibt verschlüsselt, was bei klassischem PGP nicht der Fall ist. Bei PGP wandert die Betreffzeile nämlich unverschlüsselt mit, ein oft übersehenes Detail. Der Preis dafür ist, dass Tuta nicht zum PGP-Standard kompatibel ist. Eine verschlüsselte Mail an einen Nicht-Tuta-Kontakt läuft über ein passwortgeschütztes Web-Postfach statt über einen Schlüsselaustausch.

Beide Wege funktionieren im Alltag, verlangen aber unterschiedliche Gewohnheiten. Bei Proton musst du dich gelegentlich mit Schlüsseln beschäftigen, bei Tuta vereinbarst du mit externen Kontakten ein gemeinsames Passwort für das Web-Postfach. Welcher Ansatz angenehmer ist, hängt davon ab, wie technisch deine Kontakte sind.

Standort und Rechtslage

Proton unterliegt Schweizer Recht. Die Schweiz steht nicht in der EU und hat strenge Datenschutzgesetze, kann aber bei richterlicher Anordnung zur Herausgabe von Metadaten gezwungen werden. Inhalte bleiben durch die Verschlüsselung geschützt, Verbindungsdaten wie Absenderadressen sind technisch teils einsehbar. Proton kommuniziert solche Anfragen in einem Transparenzbericht.

Tuta unterliegt deutschem und damit EU-Recht inklusive DSGVO. Auch hier sind Inhalte verschlüsselt, während Metadaten unter bestimmten Umständen herausgegeben werden müssen. Für viele Nutzer in Deutschland ist ein deutscher Anbieter unter DSGVO ein zusätzliches Vertrauensargument, weil die Rechtsdurchsetzung vor heimischen Gerichten einfacher ist.

In der Praxis sind beide Standorte solide. Der entscheidende Unterschied liegt weniger in der Jurisdiktion als in der Frage, welche Daten technisch überhaupt anfallen. Da beide Dienste Inhalte nicht entschlüsseln können, bleibt der praktische Schutz hoch, selbst wenn Metadaten theoretisch zugänglich sind.

Funktionsumfang im Vergleich

Proton ist heute ein ganzes Paket: Mail, Kalender, Cloud-Speicher (Proton Drive), VPN und ein Passwortmanager (Proton Pass) hängen an einem Konto. Wer mehrere dieser Bausteine nutzen will, bekommt sie gebündelt und spart sich mehrere Abos. Tuta konzentriert sich auf Mail und Kalender und bietet diese fokussiert und schlank an. Für Nutzer, die nur ein sicheres Postfach suchen, ist diese Reduktion ein Vorteil statt ein Mangel.

Beide bieten wichtige Komfortfunktionen wie Filter, Ordner und das Importieren bestehender Mails. Proton hat darüber hinaus eine Brücke, mit der du externe Mail-Programme wie Thunderbird anbinden kannst. Tuta verzichtet bewusst auf solche Schnittstellen zugunsten eines geschlossenen, einfacheren Systems.

Preise und Gratis-Tarife

Beide Dienste bieten einen kostenlosen Einstieg mit begrenztem Speicher und einer Adresse. Das reicht zum Ausprobieren oder für ein Zweitpostfach. Die bezahlten Tarife liegen bei beiden im niedrigen einstelligen Eurobereich pro Monat, wobei die genauen Preise je nach Aktion und Laufzeit schwanken. Tuta ist beim reinen Mail-Tarif tendenziell günstiger, Proton rechtfertigt den höheren Preis über das gebündelte Ökosystem.

Lohnenswert ist bei beiden die Jahreszahlung statt der monatlichen Abrechnung, weil sie spürbar günstiger ausfällt. Prüfe vor dem Abschluss, wie viele Adressen und Aliase du brauchst, denn das ist oft der Faktor, der dich von der Gratis- in die Bezahlversion treibt. Wer nur eine Adresse für private Korrespondenz braucht, kommt teils dauerhaft mit dem Gratis-Tarif aus.

Offenheit und Apps

Beide Anbieter haben Teile ihres Codes als Open Source veröffentlicht, was unabhängige Prüfungen erlaubt. Für mobile Nutzung gibt es jeweils Apps für Android und iOS sowie Web-Zugang. Tuta verzichtet bewusst auf Google-Dienste in der Android-App und ist auch über quelloffene App-Stores wie F-Droid verfügbar, was für Nutzer mit De-Google-Setup relevant ist.

Proton bietet daneben Desktop-Apps und die erwähnte Bridge für klassische Mail-Programme. Offenheit allein macht einen Dienst nicht sicher, sie erhöht aber das Vertrauen, weil Sicherheitsforscher den Code prüfen können. Beide schneiden hier deutlich besser ab als geschlossene Anbieter wie Gmail.

Mehr zum De-Google-Ansatz und passenden Alternativen findest du in unserem Vergleich sicherer Cloud-Speicher. Wer beim Login-Schutz nachziehen will, sollte parallel einen Passwortmanager einrichten.

Migration ohne Datenverlust

Der Umstieg gelingt am stabilsten in Etappen statt über Nacht. Richte zuerst das neue Postfach ein und importiere bestehende Mails über die Import-Funktion, die beide Dienste anbieten. Aktiviere dann eine Weiterleitung vom alten Konto, damit dich neue Nachrichten zuverlässig erreichen, während du umstellst.

Im nächsten Schritt änderst du die Login-Adresse bei deinen wichtigsten Diensten, beginnend mit Bank, Behörden und Shopping. Erst wenn über mehrere Wochen keine relevanten Mails mehr am alten Postfach ankommen, kannst du es bedenkenlos auflösen. Diese Übergangsphase verhindert, dass du wichtige Bestätigungslinks oder Rechnungen verpasst.

Zwei-Faktor und Kontosicherheit

Die beste Verschlüsselung nützt wenig, wenn jemand dein Postfach über ein schwaches Passwort übernimmt. Beide Dienste bieten Zwei-Faktor-Authentifizierung, die du unbedingt aktivieren solltest. Ein zusätzlicher Faktor, etwa ein Code aus einer Authenticator-App oder ein Hardware-Sicherheitsschlüssel, sorgt dafür, dass ein gestohlenes Passwort allein nicht reicht, um in dein Postfach zu kommen.

Bewahre die Wiederherstellungs-Optionen sorgfältig auf, denn bei einem voll verschlüsselten Konto kann der Anbieter dich nicht einfach wieder einloggen. Notiere dir Wiederherstellungs-Codes und lege sie an einem Ort ab, der unabhängig von deinem Postfach ist. So bleibst du handlungsfähig, falls dein zweiter Faktor verloren geht.

Spam, Aliase und Wegwerf-Adressen

Ein unterschätzter Vorteil moderner Privacy-Mail-Dienste sind Adress-Aliase. Statt überall deine echte Hauptadresse anzugeben, erzeugst du für jeden Dienst eine eigene Alias-Adresse. Erhältst du an einer dieser Adressen plötzlich Spam, weißt du genau, welcher Dienst deine Adresse weitergegeben oder ein Leck hatte, und kannst den Alias einfach abschalten.

Proton bietet diese Funktion über einen eigenen Alias-Dienst, Tuta erlaubt mehrere Adressen je nach Tarif. Diese Technik reduziert nicht nur Spam, sondern erschwert auch das Verknüpfen deiner Konten über die E-Mail-Adresse hinweg. Gerade wer viele Online-Dienste nutzt, gewinnt damit spürbar an Übersicht und Kontrolle über die eigene Identität im Netz.

Grenzen beider Dienste

Kein verschlüsselter Mail-Dienst macht E-Mail zu einem perfekt sicheren Kanal. Schreibst du an Gmail-Empfänger, liegt die Mail anschließend bei Google. Auch Metadaten wie Absender, Empfänger und Zeitpunkt fallen technisch an, selbst wenn der Inhalt geschützt ist. Für hochsensible Kommunikation sind Messenger mit Ende-zu-Ende-Verschlüsselung oft die bessere Wahl als E-Mail.

Realistisch betrachtet schützt dich ein verschlüsselter Mail-Dienst aber spürbar besser als ein klassisches Postfach. Deine ruhend gespeicherten Mails sind für den Anbieter unlesbar, dein Postfach ist nicht mit einem Werbe-Profil verknüpft, und die Kommunikation mit anderen Nutzern desselben Dienstes ist vollständig geschützt. Das ist für den Alltag der meisten Menschen ein deutlicher Gewinn.

Welcher Dienst passt zu wem?

Nimm Proton Mail, wenn du PGP-Kompatibilität brauchst oder ohnehin mehrere Privacy-Dienste an einem Konto bündeln willst. Nimm Tuta, wenn dir ein schlanker, günstiger Mail-Dienst unter EU-Recht mit verschlüsseltem Betreff reicht. Teste beide kostenlos für eine Woche mit echten Mails und richte erst dann die Weiterleitungen ein, wenn du dich entschieden hast. Sichere danach deine Logins mit einem Passwortmanager ab und prüfe mit unserem Browser-Test, welche Spuren du sonst noch hinterlässt.