Proton Mail vs. Tuta Mail vs. Mailfence: Vergleich verschlüsselter E-Mails 2026

Einleitung: Das Trio der verschlüsselten E-Mail-Dienste im Jahr 2026

Im Jahr 2026 ist der Schutz der E-Mail-Privatsphäre nicht mehr nur ein Anliegen von Journalisten oder Aktivisten. Angesichts massiver Datenlecks (Yahoo, Microsoft 365, Google), staatlicher Überwachung und der zunehmenden Kommerzialisierung von Metadaten ist die Wahl eines sicheren E-Mail-Dienstes für jeden bewussten Nutzer – ob Unternehmer, Freiberufler, Anwälte, Ärzte oder einfach jemand, dem die Vertraulichkeit seiner digitalen Korrespondenz wichtig ist – zu einer essenziellen Entscheidung geworden.

Drei Namen dominieren diesen europäischen Markt: Proton Mail (Schweiz), Tuta Mail (Deutschland, ehemals Tutanota) und Mailfence (Belgien). Alle drei bieten Ende-zu-Ende-Verschlüsselung, werden von Unternehmen mit starkem Fokus auf Datenschutz betrieben und kooperieren nicht mit massiven Überwachungsprogrammen wie den Five Eyes. Sie weisen jedoch technische, kommerzielle und philosophische Unterschiede auf, die jeden Dienst für unterschiedliche Nutzerprofile besser geeignet machen.

In diesem Vergleich haben wir die kryptografische Architektur, die Unterstützung von OpenPGP, den integrierten Kalender und Speicherplatz, die rechtliche Zuständigkeit, die kostenpflichtigen Pläne und die Einschränkungen der kostenlosen Pläne analysiert. Abschließend empfehlen wir, welchen Dienst man je nach Anwendungsfall wählen sollte: maximale Privatsphäre, Ökosystem-Integration, Geschäftskompatibilität oder Budget.

Kryptografische Architektur: Wie jeder Dienst Ihre E-Mails schützt

Proton Mail verwendet eine Kombination aus OpenPGP (RFC 4880) für E-Mails zwischen Proton-Nutzern und für jeden Gesprächspartner mit einem öffentlichen PGP-Schlüssel. Intern werden alle Daten mit AES-256 auf dem Server verschlüsselt (Ruheverschlüsselung), und der private Schlüssel wird mit Ihrem Passwort im Browser verschlüsselt – Proton hat niemals Zugriff darauf. Das Ergebnis: Eine Zero-Knowledge-Architektur, die von Securitum (2021) und SEC Consult (2022) auditiert wurde.

Tuta Mail hat einen anderen Ansatz gewählt: Es nutzt OpenPGP nicht. Stattdessen implementiert es ein proprietäres System basierend auf AES-256 + RSA-2048 (mit einer laufenden Migration zu postquanten Kryptografie basierend auf CRYSTALS-Kyber, einem der ersten Anbieter, der dies tut). Es verschlüsselt auch den Betreff der E-Mail und den Kalender – etwas, das Proton erst kürzlich eingeführt hat. Der Nachteil: Das Fehlen des PGP-Standards bedeutet, dass die Kommunikation mit externen Nutzern die Übermittlung eines geteilten Passworts über einen Seitenkanal erfordert.

Mailfence ist das traditionellste: Natives OpenPGP ist in das Webmail integriert, mit vollständiger Schlüsselverwaltung (Generierung, Import, Export, Widerruf). Ideal für Fachleute, die PGP bereits in Unternehmens- oder Rechtsumgebungen verwenden. Ruheverschlüsselung existiert, aber der E-Mail-Betreff wird standardmäßig nicht verschlüsselt (nur der Inhalt) – eine Einschränkung des PGP-Standards.

Sicherheitsurteil: Proton bietet die beste Balance zwischen PGP und moderner Zero-Knowledge. Tuta ist führend in Innovation (postquanten + verschlüsselter Betreff). Mailfence ist die Wahl für PGP-Puristen.

Inkludierte Funktionen: Viel mehr als nur eine E-Mail

Proton Mail hat sich zu einem umfassenden Ökosystem für den Datenschutz entwickelt: Mit jedem kostenpflichtigen Tarif erhalten Sie Proton Drive (verschlüsselter Cloud-Speicher), Proton Calendar, Proton VPN (kostenlose Basisversion oder Plus in Unlimited), Proton Pass (Passwortmanager) und Proton Wallet (Self-Custodial Bitcoin-Wallet). Für diejenigen, die ihren gesamten Google Workspace migrieren möchten, ist dies die kohärenteste Lösung auf dem Markt.

Tuta Mail bleibt fokussierter: Es bietet E-Mail + verschlüsselten Kalender + Kontakte. Es hat keine eigene Cloud-Speicher, VPN oder Passwortmanager. Dies wird durch Tuta Calendar ausgeglichen, dem einzigen kostenlosen Kalender auf dem Markt mit vollständiger Verschlüsselung (Betreff, Beschreibung, Teilnehmer – alles verschlüsselt). Exzellent für Fachleute, die Wert auf Privatsphäre bei der Planung legen.

Mailfence ähnelt eher dem Modell eines Unternehmens-Workspaces: Zusätzlich zur E-Mail sind Documents (Dateiverwaltung), Calendar, Contacts, Groups und die Unterstützung für benutzerdefinierte Domains sogar in den günstigsten individuellen Plänen enthalten. Es ist die europäische Alternative, die dem traditionellen Google Workspace am nächsten kommt, mit dem Vorteil des Datenschutzes.

Rechtliche Zuständigkeit: Warum der Standort Ihres E-Mail-Dienstanbieters wichtig ist

Die Jurisdiktion ist oft das entscheidende Kriterium für Nutzer mit einem Risikoprofil. Proton hat seinen Sitz in Genf, Schweiz – außerhalb der Europäischen Union und der Five/Nine/Fourteen Eyes-Abkommen. Das Schweizer Recht erlaubt es Proton, ausländische Datenanfragen abzulehnen, die nicht über ein Schweizer Gericht laufen, und das Unternehmen veröffentlicht halbjährlich Transparenzberichte.

Tuta operiert in Deutschland (Hannover). Es unterliegt der DSGVO und der deutschen Datenschutzgesetzgebung (BDSG) – den strengsten weltweit. Es ist jedoch Mitglied der Europäischen Union, was bedeutet, dass legitime Anfragen aus anderen Mitgliedstaaten über eine Europäische Ermittlungsanordnung ausgeführt werden können. Für Nutzer in Deutschland kann dies positiv (rechtliche Nähe zum Bundesdatenschutzbeauftragten) oder negativ (potenzielle internationale Kooperation) sein.

Mailfence hat seinen Sitz in Brüssel, Belgien. Dieselbe Situation wie Tuta bezüglich der DSGVO, mit der Besonderheit, dass Belgiens Verfassung den Schutz des Briefgeheimnisses (Artikel 29) ausdrücklich schützt – ein starker historischer Rechtsschutz. Mailfence veröffentlicht ebenfalls detaillierte Transparenzberichte.

Gerichtliche Zuständigkeit: Proton (Schweiz) > Mailfence (Belgien, mit Verfassungsschutz) ≈ Tuta (Deutschland, mit starker DSGVO). Für die meisten gewöhnlichen europäischen Nutzer bieten alle drei einen mehr als ausreichenden Schutz. Um Ihre Rechte zu vertiefen, lesen Sie auch unseren Leitfaden zur DSGVO und digitalen Rechten.

Kostenlose und kostenpflichtige Pläne: Was sie 2026 kosten

Proton Mail Free: 1 GB Speicherplatz, 1 E-Mail-Adresse, 150 Nachrichten/Tag, ohne benutzerdefinierte Domain. Proton Mail Plus: 4,99 €/Monat (15 GB, 10 Adressen, 1 Domain). Proton Unlimited: 9,99 €/Monat (500 GB, 15 Adressen, 3 Domains + Drive + VPN + Pass + Wallet). Dies ist der Plan mit dem besten Preis-Leistungs-Verhältnis, wenn Sie das komplette Ökosystem wünschen.

Tuta Free: 1 GB, 1 Adresse, ohne benutzerdefinierte Domain, ohne Alias. Tuta Revolutionary (ehemals Premium): 3,60 €/Monat (20 GB, 15 Aliase, 1 benutzerdefinierte Domain, unbegrenzter Kalender). Tuta Legend: 9,60 €/Monat (500 GB, 30 Aliase, 5 Domains). Es ist der günstigste der drei in den individuellen Plänen.

Mailfence Free: 500 MB E-Mail + 500 MB Dokumente, ohne Domain. Mailfence Entry: 2,50 €/Monat (5 GB E-Mail + 12 GB Dokumente, 1 Domain, 10 Aliase). Mailfence Pro: 7,50 €/Monat (20 GB + 24 GB, 5 Domains, 50 Aliase). Es ist am flexibelsten für KMUs, die Domänen und mehrere Postfächer mit einem kleinen Budget benötigen.

Preisurteil: Tuta gewinnt im Basisbereich, Mailfence gewinnt bei KMUs mit benutzerdefinierten Domains, Proton gewinnt, wenn man den Gesamtwert des Ökosystems betrachtet.

Kompatibilität und Desktop-/Mobile-Clients

Proton Mail bietet native Apps für Windows, macOS, Linux, iOS und Android, alle seit 2022 quelloffen. Es unterstützt IMAP/SMTP über Proton Mail Bridge (in kostenpflichtigen Plänen enthalten), was die Nutzung von Thunderbird, Outlook oder Apple Mail ermöglicht. Einschränkung: Die Bridge erfordert einen kostenpflichtigen Plan und eine lokale Installation.

Tuta Mail verfügt über native Apps für alle Plattformen, die alle quelloffen sind. Es unterstützt weder IMAP noch SMTP – eine bewusste Entscheidung, um die Ende-zu-Ende-Verschlüsselung ohne Lecks über externe Clients zu gewährleisten. Die Konsequenz: Sie sind auf Tuta-Apps beschränkt. Dies kann ein K.O.-Kriterium für Fachleute sein, die von Outlook oder in CRMs integrierten Clients abhängig sind.

Mailfence unterstützt IMAP, SMTP, POP3 und Exchange ActiveSync nativ in jedem Standard-Client (Thunderbird, Outlook, Apple Mail, K-9). Es hat im Jahr 2026 keine native mobile App – es setzt auf ActiveSync und das responsive Webmail. Es ist die flexibelste Option für die Integration in bestehende Systeme.

Endgültiges Urteil: Was man 2026 wählen sollte

Es gibt keinen universellen Gewinner – jeder Dienst ist in einem bestimmten Profil herausragend. Hier ist unsere Empfehlung nach Anwendungsfall:

Maximale Privatsphäre + komplettes Ökosystem: Proton Mail Unlimited (9,99 €/Monat). Schweiz, OpenPGP, auditierte Zero-Knowledge, Drive, VPN, Pass und Kalender inklusive. Die Standardwahl für diejenigen, die von Google migrieren möchten.

Kryptografische Innovation + geringes Budget: Tuta Revolutionary (3,60 €/Monat). Pionier in der Postquantenkryptografie, vollständig verschlüsselter Kalender, saubere Benutzeroberfläche und unschlagbarer Preis. Ideal für Einzelnutzer, die kein IMAP benötigen.

KMU oder Freiberufler mit benutzerdefinierter Domain: Mailfence Entry (2,50 €/Monat). Nativer PGP, IMAP/SMTP/ActiveSync-Unterstützung, Dokumente inklusive, belgische Jurisdiktion. Exzellent für Anwälte, Steuerberater und Arztpraxen.

Lesen Sie auch unsere verwandten Leitfäden: Wie Sie Ihr Postfach schützen und Leitfaden zur Zwei-Faktor-Authentifizierung – denn eine sichere E-Mail mit einem schwachen Passwort bleibt anfällig. Und wenn Sie überprüfen möchten, ob Ihr aktuelles Konto bereits bei Datenlecks offengelegt wurde, nutzen Sie unseren Verletzungsprüfer.