Wer heuer in Österreich “Posteo” googelt, sucht meistens nach einer Alternative zu Gmail oder Outlook. Rund 2.900 Suchanfragen pro Monat entfallen laut aktuellen Keyword-Daten allein in Österreich auf den Berliner Anbieter, zusätzlich rund 720 Suchanfragen auf mailbox.org. Der Grund liegt auf der Hand: Die kumulierten DSGVO-Bußgelder haben laut der DLA-Piper-Umfrage vom Jänner 2026 die Marke von 7,1 Milliarden Euro seit Mai 2018 überschritten, und der GDPR Enforcement Tracker zählt bis März 2026 bereits 2.685 dokumentierte Fälle. Wer geschäftliche oder private Post über US-Cloud-Dienste abwickelt, trägt ein Risiko, das sich mittlerweile in Euro beziffern lässt, nicht nur in abstrakter Sorge um die eigene Privatsphäre. Dieser Vergleich stellt vier europäische E-Mail-Anbieter gegenüber, die alle mit Sitz und Servern innerhalb der EU werben: Posteo, mailbox.org, StartMail und Mailfence. Alle vier setzen auf Verschlüsselung, DSGVO-Konformität und den Verzicht auf Werbeauswertung. Doch die Unterschiede bei Preis, Funktionsumfang, Sicherheitsaudits und unabhängigen Testergebnissen sind größer, als das Marketing der einzelnen Anbieter vermuten lässt, und genau diese Unterschiede entscheiden am Ende darüber, ob ein Umstieg im Alltag funktioniert oder nach zwei Wochen scheitert.
Warum sichere E-Mail 2026 kein Nice-to-have mehr ist
Das Jahr 2026 hat den Druck auf Unternehmen und Privatpersonen in Sachen Datenschutz spürbar erhöht. Die GDPR Enforcement Tracker Report von CMS Law dokumentiert für den Berichtszeitraum bis 1. März 2026 insgesamt 2.685 Bußgelder, ein Plus von 440 Fällen gegenüber dem Vorjahresbericht. Die Gesamtsumme direkt dokumentierter Strafen liegt bei 6,11 Milliarden Euro. Parallel dazu beziffert die DLA-Piper-Studie den weltweiten kumulierten Betrag inklusive Schätzungen auf 7,1 Milliarden Euro, wovon rund 1,2 Milliarden Euro allein auf 2025 entfielen. Für österreichische Unternehmen kommt die Schrems-II-Problematik hinzu: Seit dem EuGH-Urteil zum EU-US Privacy Shield müssen Datenübermittlungen an US-Anbieter im Einzelfall auf Überwachungsrisiken geprüft werden. Die österreichische Datenschutzbehörde zählt zu den strengeren Aufsichtsbehörden, wenn es um US-gehostete Cloud-Dienste geht. Wer seine geschäftliche Kommunikation auf einen Anbieter mit Sitz und Servern in Deutschland, den Niederlanden oder Belgien verlagert, reduziert dieses Transferrisiko erheblich, weil keine Daten routinemäßig über den Atlantik wandern. Genau deshalb prüfen seit 2025 immer mehr KMU, Kanzleien und Vereine in Österreich einen Wechsel weg von Gmail und Microsoft 365 hin zu spezialisierten Anbietern. Hinzu kommt die NIS2-Umsetzung in Österreich, die ab Oktober 2026 tausende zusätzliche Betriebe zu dokumentierten Sicherheitsmaßnahmen verpflichtet. Ein E-Mail-Anbieter mit Sitz in der EU, klar benanntem Serverstandort und veröffentlichten Sicherheitsprüfungen lässt sich in einer solchen Dokumentation deutlich leichter rechtfertigen als ein US-Großkonzern mit wechselnden Subunternehmen. Auch die Diskussion um das EU-US Data Privacy Framework bleibt volatil: Bürgerrechtsorganisationen haben bereits mehrfach rechtliche Schritte gegen den Nachfolger des Privacy Shield angekündigt, was Unternehmen zusätzliche Planungsunsicherheit beschert, wenn sie ihre Kommunikation ausschließlich auf US-Dienste stützen. Ein Anbieter, der von vornherein außerhalb dieser Grauzone operiert, erspart der eigenen Rechtsabteilung diese wiederkehrende Prüfung.
Posteo, mailbox.org, StartMail und Mailfence im Überblick
Posteo ist ein Berliner Kleinunternehmen, das seit über einem Jahrzehnt ein einziges, sehr günstiges Postfach anbietet. Der Anbieter wirbt mit vollständigem Verzicht auf Tracking, mit 100 Prozent Ökostrom im Betrieb und mit konsequenter Datensparsamkeit. Die Kehrseite: Wer eigene Domains nutzen will, muss zu einem anderen Anbieter greifen. mailbox.org positioniert sich als “Privacy made in Germany” und bietet neben E-Mail auch ein Office-Paket mit Textverarbeitung, Tabellenkalkulation und Videokonferenzen. Die Postfächer liegen auf Servern an zwei getrennten Standorten in Deutschland. StartMail kommt aus den Niederlanden und wurde ursprünglich von den Machern der Suchmaschine Startpage entwickelt. Der Anbieter setzt auf Wegwerf-Aliase, die sich pro Webseite anlegen und wieder löschen lassen, sowie auf eigene Domains ab dem Einstiegstarif. Mailfence schließlich sitzt in Belgien und bündelt E-Mail mit Kalender, Kontakten und einem Dokumentenspeicher, was den Dienst für Teams und kleine Organisationen interessant macht. Alle vier Anbieter unterstützen IMAP, SMTP und OpenPGP-Verschlüsselung, unterscheiden sich aber deutlich darin, wie einfach oder kompliziert sich diese Funktionen im Alltag nutzen lassen. Posteo wurde 2009 gegründet und finanziert sich ausschließlich über die Postfachgebühren seiner Kundschaft, ganz ohne Investorengeld und ohne Werbeeinnahmen. mailbox.org ist seit 2014 am Markt und hat sich in dieser Zeit vom reinen E-Mail-Anbieter zu einer kompletten Bürosoftware-Alternative entwickelt. StartMail ging aus dem Team der datenschutzfreundlichen Suchmaschine Startpage hervor und übertrug deren Grundprinzip, keine Nutzerprofile anzulegen, auf den E-Mail-Bereich. Mailfence wiederum existiert bereits seit 2013 und positioniert sich bewusst als europäische Antwort auf Google Workspace, inklusive Dokumentenverwaltung und Gruppenkalendern für kleine Teams. Diese unterschiedlichen Entstehungsgeschichten erklären auch, warum die vier Dienste heute so verschiedene Schwerpunkte setzen: Posteo bleibt bewusst minimalistisch, während mailbox.org und Mailfence in Richtung vollwertiger Arbeitsplatz-Suiten gewachsen sind. Für die eigene Recherche lohnt sich ein Blick auf die jeweilige Support-Struktur: Posteo bietet Hilfe fast ausschließlich per E-Mail-Ticket und ausführlicher Wissensdatenbank an, ohne Telefon-Hotline, was zum minimalistischen Gesamtkonzept passt. mailbox.org und Mailfence stellen zusätzlich Community-Foren bereit, in denen auch komplexere technische Fragen zu DNS-Einträgen oder eigenen Domains diskutiert werden. StartMail wiederum konzentriert sich auf einen klassischen Ticket-Support mit Reaktionszeiten von in der Regel ein bis zwei Werktagen, was für die meisten Alltagsfragen ausreichend ist, bei dringenden Problemen aber langsamer sein kann als eine Live-Chat-Funktion.
Preise und Speicherplatz im Vergleich
Bei den Kosten liegen die vier Anbieter weit auseinander. Posteo bleibt mit 1 Euro pro Monat das mit Abstand günstigste Angebot, allerdings auch mit dem kleinsten Startspeicher von 2 GB und einer maximalen Anhanggröße von 50 MB. mailbox.org staffelt seine Tarife in Light, Standard und Premium, wobei zusätzlicher Mail-Speicher pauschal 0,20 Euro pro GB kostet und der Standard-Tarif 25 Aliasse einschließt. StartMail verlangt bei jährlicher Zahlung umgerechnet rund 5 Euro pro Monat für den Personal-Tarif mit 20 GB Speicher, bei monatlicher Zahlung werden daraus 6,99 Euro. Der Business-Tarif mit eigener Domain und 30 GB liegt bei rund 6,99 Euro im Jahresabo. Mailfence bietet als einziger der vier Anbieter eine dauerhaft kostenlose Stufe mit rund 1 GB Speicher, die kostenpflichtigen Tarife Base, Entry, Pro und Ultra reichen von 2,50 Euro mit 11 GB bis zu 29 Euro mit 225 GB im Monat. Für Einzelpersonen mit geringem E-Mail-Aufkommen ist Posteo kaum zu unterbieten, sobald jedoch eigene Domains, größere Anhänge oder Gruppenfunktionen gebraucht werden, verschiebt sich die Rechnung schnell zugunsten von mailbox.org oder Mailfence.
| Anbieter | Einstiegstarif | Preis pro Monat | Speicher | Max. Anhang |
|---|---|---|---|---|
| Posteo | Einzeltarif | 1,00 € | 2 GB | 50 MB |
| mailbox.org | Light | ab ca. 1 €, + 0,20 €/GB | variabel | k. A. in Light |
| mailbox.org | Standard | ca. 3 € | Basis + Zukauf | 25 Aliasse inkl. |
| StartMail | Personal | 5,00 € (Jahresabo) | 20 GB | k. A. |
| StartMail | Business | 6,99 € (Jahresabo) | 30 GB | k. A. |
| Mailfence | Free | 0,00 € | ca. 1 GB | k. A. |
| Mailfence | Base | 2,50 € | 11 GB | k. A. |
| Mailfence | Entry | 3,50 € | 40 GB | k. A. |
| Mailfence | Pro | 9,50 € | 78 GB | k. A. |
| Mailfence | Ultra | 29,00 € | 225 GB | k. A. |
Auf drei Jahre gerechnet zeigt sich, wie stark die Preisunterschiede tatsächlich zu Buche schlagen. Ein Posteo-Postfach kostet über 36 Monate rund 36 Euro, ohne jede Möglichkeit, eine eigene Domain hinzuzufügen. Der Einstiegstarif von mailbox.org kommt über denselben Zeitraum inklusive gelegentlicher Speicheraufstockung meist auf 100 bis 130 Euro, dafür mit Custom-Domain und Office-Werkzeugen. StartMail im Personal-Tarif landet bei jährlicher Zahlung bei etwa 180 Euro über drei Jahre, während die kostenlose Mailfence-Stufe mit 0 Euro zu Buche schlägt, sofern der geringe Speicher von rund 1 GB ausreicht. Wer stattdessen den Mailfence-Pro-Tarif für ein kleines Team bucht, zahlt über drei Jahre rund 342 Euro pro Postfach, dafür mit 78 GB Speicher, Kalender und Dokumentenverwaltung inklusive. Für Vereine und Kleinunternehmen lohnt sich deshalb ein genauer Blick auf den tatsächlichen Speicherbedarf, bevor vorschnell der teuerste Tarif gebucht wird: Wer im Schnitt unter 10 GB pro Postfach benötigt, ist mit dem mailbox.org-Standardtarif oder dem Mailfence-Entry-Tarif meist besser bedient als mit den High-End-Stufen.
Verschlüsselung und Sicherheitsarchitektur
Alle vier Dienste unterstützen OpenPGP für Ende-zu-Ende-Verschlüsselung, doch die Umsetzung unterscheidet sich im Detail. Posteo verweist auf seiner Verschlüsselungsseite auf einen externen, mehrstufigen Sicherheitsaudit durch die Firma Cure53 und bietet eine Zwei-Faktor-Authentifizierung per TOTP-App an. Bei mailbox.org gehen die Angaben auseinander: Ein aktueller CyberInsider-Test kommt zu dem Schluss, dass der klassische Login keine vollwertige Mehr-Faktor-Authentifizierung bietet, während Support-Dokumentation und Nutzerforen von Anwendungspasswörtern sprechen, die im Zusammenspiel mit aktivierter Sicherheitsstufe zum Einsatz kommen. Für einen Vergleichsartikel bedeutet das: Wer bei mailbox.org auf 2FA besonderen Wert legt, sollte die aktuellen Sicherheitseinstellungen im eigenen Konto genau prüfen, statt sich auf Marketingaussagen zu verlassen. StartMail wirbt mit klassischer TOTP-basierter Zwei-Faktor-Authentifizierung für den Kontozugang. Mailfence bietet ebenfalls TOTP-Unterstützung und ergänzt sie um digitale Signaturen für ausgehende Nachrichten, was den Dienst für Anwälte oder Steuerberater interessant macht, die Nachrichten rechtssicher signieren müssen. Kein Anbieter der vier stellt seine komplette Weboberfläche als Open Source zur Verfügung, was in unabhängigen Tests wiederholt kritisiert wird, weil sich die Verschlüsselungsversprechen dadurch nicht vollständig extern verifizieren lassen. Ein wichtiger technischer Unterschied betrifft die Art der Verschlüsselung im Ruhezustand: Posteo verschlüsselt eingehende Nachrichten automatisch mit AES-256, sobald sie auf den Servern ankommen, sodass selbst bei einem physischen Zugriff auf die Festplatten keine lesbaren Klartexte vorliegen. mailbox.org bietet eine ähnliche Funktion optional als Zusatzeinstellung an, die Nutzer aktiv aktivieren müssen. Bei StartMail und Mailfence hängt der tatsächliche Schutz stärker davon ab, ob beide Kommunikationspartner OpenPGP korrekt eingerichtet haben, denn ohne aktive PGP-Nutzung liegen Nachrichten serverseitig weniger konsequent verschlüsselt vor als bei Posteo. Für Anwenderinnen und Anwender ohne technisches Vorwissen bedeutet das in der Praxis: Die theoretisch stärkste Verschlüsselung nützt wenig, wenn sie nicht aktiv konfiguriert wird, weshalb sich ein Blick in die jeweiligen Sicherheitseinstellungen direkt nach der Kontoeröffnung lohnt, unabhängig davon, für welchen der vier Anbieter man sich letztlich entscheidet.
Serverstandort, Jurisdiktion und DSGVO-Konformität
Für Nutzer in Österreich ist der Serverstandort oft das entscheidende Kriterium, weil er direkt bestimmt, welches Datenschutzrecht greift. Posteo betreibt seine Server nach eigenen Angaben in einem Rechenzentrum in Frankfurt und unterliegt vollständig deutschem Recht. mailbox.org verteilt seine Infrastruktur auf zwei getrennte Standorte in Deutschland, was zusätzliche Ausfallsicherheit schaffen soll. StartMail sitzt mit Hauptsitz und Servern in den Niederlanden in einem ISO-27001-zertifizierten Rechenzentrum und unterliegt damit ebenfalls vollständig der DSGVO, allerdings niederländischem statt deutschem Recht. Mailfence wiederum hostet seine Server in Belgien und positioniert das explizit als Vorteil gegenüber US-amerikanischen Anbietern, weil belgisches und EU-Recht greifen und keine Herausgabepflicht nach US-Gesetzen wie dem Cloud Act besteht. Für ein österreichisches Unternehmen, das im Rahmen einer Datenschutz-Folgenabschätzung die Übermittlungsrisiken nach Schrems II dokumentieren muss, sind alle vier Optionen deutlich einfacher zu begründen als Gmail oder Microsoft 365, weil keine Daten strukturell in die USA fließen. Unterschiede bleiben trotzdem: Wer maximale Rechtssicherheit unter deutschem Recht sucht, landet eher bei Posteo oder mailbox.org, wer bewusst außerhalb Deutschlands diversifizieren will, findet in StartMail und Mailfence valide Alternativen. Ein weiterer Punkt betrifft den US Cloud Act, der US-Behörden theoretisch erlaubt, auf Daten amerikanischer Unternehmen zuzugreifen, selbst wenn diese Daten physisch in Europa gespeichert sind. Weil keiner der vier hier verglichenen Anbieter eine US-Muttergesellschaft hat, entfällt dieses Risiko strukturell, was sie von Diensten wie Gmail, Outlook.com oder iCloud Mail klar unterscheidet, deren Konzernmütter sämtlich in den USA sitzen. Für österreichische Behörden, Schulen und Gesundheitseinrichtungen, die ohnehin strengeren Vergaberichtlinien unterliegen, kann dieser Unterschied bei Ausschreibungen den Ausschlag geben, weil sich EU-Anbieter ohne zusätzliche vertragliche Klauseln in die Dokumentation aufnehmen lassen.
Der große Funktionsvergleich
Über Preis und Serverstandort hinaus entscheidet oft der Funktionsumfang darüber, ob ein Wechsel im Alltag funktioniert. Die folgende Tabelle fasst die wichtigsten technischen Merkmale zusammen, die in aktuellen Tests von TechRadar, CyberInsider und den offiziellen Support-Dokumentationen der Anbieter dokumentiert sind.
| Merkmal | Posteo | mailbox.org | StartMail | Mailfence |
|---|---|---|---|---|
| Serverstandort | Deutschland | Deutschland | Niederlande | Belgien |
| Eigene Domain nutzbar | Nein | Ja | Ja | Ja (kostenpflichtig) |
| Catch-all-Adressen | Nein | Ja | Wegwerf-Aliase | Eingeschränkt |
| Zwei-Faktor-Authentifizierung | Ja (TOTP) | Uneinheitlich dokumentiert | Ja (TOTP) | Ja (TOTP) |
| CalDAV/CardDAV | Ja | Ja | Eingeschränkt | Eigenes Kalender-Modul |
| OpenPGP | Ja | Ja | Ja | Ja + digitale Signatur |
| Kostenlose Stufe | Nein | Nein | Nein (7 Tage Testphase) | Ja |
| Office-Zusatzfunktionen | Nein | Text, Tabelle, Video | Nein | Dokumente, Kalender |
| Externer Sicherheitsaudit | Ja (Cure53) | Nicht öffentlich dokumentiert | Nicht öffentlich dokumentiert | Nicht öffentlich dokumentiert |
| Privacy-Guides-Empfehlung 2026 | Nein | Ja (als “Mailbox Mail”) | Nein | Nein |
| Zielgruppe laut Anbieter | Privatpersonen | KMU, Privatpersonen | Privatpersonen, Wegwerf-Adressen | Teams, Vereine |
Auffällig ist die Lücke bei Posteo: Wer eine eigene Domain wie meinefirma.at nutzen will, muss zwingend zu mailbox.org, StartMail oder Mailfence wechseln, weil Posteo aus Datensparsamkeitsgründen bewusst darauf verzichtet. Umgekehrt punktet Posteo bei der Transparenz, weil der veröffentlichte Cure53-Audit unter den vier Anbietern eine Ausnahme darstellt. Ein weiterer Unterschied, der in Testtabellen häufig untergeht, betrifft die Anzahl der maximal möglichen Aliasse pro Konto: mailbox.org begrenzt den Standard-Tarif auf 25 Aliasse, was für die meisten Privatpersonen und kleine Teams ausreicht, während StartMails Wegwerf-Aliase praktisch unbegrenzt neu angelegt und wieder gelöscht werden können, was den Dienst besonders für Nutzer attraktiv macht, die für jede Webseiten-Anmeldung eine eigene Adresse verwenden wollen. Mailfence wiederum koppelt die Alias-Anzahl an den gebuchten Tarif und erlaubt im teuersten Ultra-Paket deutlich mehr eigene Domains gleichzeitig, was für Agenturen interessant ist, die mehrere Kundenprojekte über ein einziges Konto verwalten.
Was unabhängige Tests sagen: TechRadar, CyberInsider und Privacy Guides
Drei unabhängige Quellen liefern ein konsistentes Bild. TechRadar attestiert Posteo in seinem Test exzellente Sicherheit, Nachhaltigkeit und Preisgestaltung, kritisiert aber den geringen Funktionsumfang und den eingeschränkten Kundensupport. Für mailbox.org fällt das TechRadar-Urteil positiver aus, weil die zusätzlichen Büro-Werkzeuge und die Videokonferenzfunktion als klare Stärken gewertet werden, wobei das Fehlen einer kostenlosen Stufe und fehlende mobile Apps als Kritikpunkte genannt werden. Mailfence bezeichnet TechRadar als vernünftige, günstige Option, weist aber auf Sicherheits-Schwachstellen im Vergleich zu Konkurrenten hin, ohne diese im Detail als konkrete CVEs zu benennen. CyberInsider kommt in seiner eigenen 2026er-Rangliste der besten privaten E-Mail-Dienste zu einer differenzierten Einordnung: Posteo wird für seine konsequente Datensparsamkeit und AES-256-Verschlüsselung gelobt, mailbox.org als günstigster Einstieg mit solidem Datenschutz und deutschem Hosting positioniert, StartMail wegen seiner unbegrenzten Aliase und einfachen Bedienung hervorgehoben und Mailfence als beste Wahl für Teams mit Kalender- und Dokumentenbedarf beschrieben. Die dritte Quelle, das Kuratoren-Projekt Privacy Guides, listet in seiner aktuellen Tool-Übersicht ausdrücklich “Mailbox Mail”, die neue Markenbezeichnung von mailbox.org, als empfohlenen Dienst neben Proton Mail und Tuta. Posteo, StartMail und Mailfence tauchen in der aktuellen Kernempfehlung von Privacy Guides nicht auf, was nicht bedeutet, dass sie unsicher wären, aber zeigt, dass die Community mailbox.org aktuell als Referenzpunkt unter den kleineren Anbietern behandelt. Ergänzend lohnt sich ein Blick auf die konkreten Kritikpunkte, die in den Tests immer wieder auftauchen: Bei Posteo bemängeln mehrere Tester den fehlenden mobilen App-Support, weil Nutzer auf Drittanbieter-Apps wie K-9 Mail oder FairEmail ausweichen müssen. Bei mailbox.org wird neben der unklaren 2FA-Situation auch der etwas altmodisch wirkende Webmail-Client genannt, der optisch nicht mit Gmail oder Outlook.com mithalten kann. StartMail erhält Kritik für den Verzicht auf eine dauerhafte Gratis-Stufe sowie für die im Vergleich zu Proton Mail geringere Marktbekanntheit, was den Support-Community-Effekt schmälert. Mailfence schließlich wird von TechRadar wegen unklar dokumentierter Sicherheitsdetails vorsichtiger bewertet, ohne dass eine konkrete Schwachstelle mit CVE-Nummer benannt würde. Diese Kritikpunkte relativieren die grundsätzlich positive Bewertung aller vier Dienste, sollten aber in die individuelle Entscheidung einfließen.
Die Privacy-Guides-Frage: Wer schafft es auf die Empfehlungsliste?
Die Aufnahme in die Privacy-Guides-Liste ist kein amtliches Gütesiegel, wird in der Szene aber wie ein informeller Qualitätsnachweis behandelt, weil das Projekt seine Kriterien öffentlich dokumentiert und regelmäßig aktualisiert. Für mailbox.org spricht dabei vor allem die Kombination aus deutschem Serverstandort, vollständigem Verzicht auf Werbung, Betrieb mit Ökostrom und einem nachvollziehbaren Firmensitz seit 2014 in Berlin. Wer sich fragt, warum Posteo trotz Cure53-Audit und jahrelanger Marktpräsenz fehlt, findet die Antwort in den fehlenden Custom-Domains: Für viele Anwendungsfälle, etwa Vereine oder Kleinunternehmen mit eigener Domain, scheidet Posteo dadurch schon technisch aus, unabhängig von der Sicherheitsbewertung. StartMail und Mailfence wiederum sind für den nordamerikanischen und belgischen Markt stärker positioniert und erreichen im deutschsprachigen Raum eine geringere Bekanntheit, was ihre Sichtbarkeit in einer primär englischsprachig kuratierten Liste zusätzlich schmälert. Für die eigene Kaufentscheidung sollte die Privacy-Guides-Empfehlung daher als ein Faktor unter mehreren gewichtet werden, nicht als alleiniges Ausschlusskriterium. Interessant ist auch, wie sich die Kriterien von Privacy Guides im Lauf der Zeit verschoben haben: Während in früheren Ausgaben vor allem die reine Verschlüsselungsstärke im Vordergrund stand, fließen inzwischen auch Nachhaltigkeit, Geschäftsmodell und Transparenz der Finanzierung in die Bewertung ein. Das erklärt, warum ein werbefreier, ökostrombetriebener Anbieter wie mailbox.org im aktuellen Ranking vor technisch ähnlich potenten, aber kommerziell anders ausgerichteten Konkurrenten liegt. Für Leserinnen und Leser, die selbst eine Entscheidung treffen wollen, empfiehlt es sich deshalb, sowohl die aktuelle Kriterienliste von Privacy Guides als auch die eigenen Prioritäten, etwa Kosten, Funktionsumfang oder Serverstandort, getrennt zu gewichten, statt sich blind auf eine einzelne externe Empfehlung zu verlassen.
Vor- und Nachteile der vier Anbieter
Posteo überzeugt durch den niedrigsten Preis am Markt, konsequente Datensparsamkeit und den einzigen öffentlich benannten externen Sicherheitsaudit unter den vier Kandidaten. Dem stehen der fehlende Support für eigene Domains, der kleine Basisspeicher von 2 GB und ein reduzierter Kundenservice gegenüber. mailbox.org bietet das ausgewogenste Gesamtpaket mit Office-Werkzeugen, Custom-Domains, CalDAV/CardDAV und der Privacy-Guides-Empfehlung, verlangt dafür aber Aufpreise für zusätzlichen Speicher und liefert bei der Zwei-Faktor-Authentifizierung uneinheitliche Angaben. StartMail punktet mit einfach zu verwaltenden Wegwerf-Aliasen und niederländischer Jurisdiktion als Alternative zu deutschem Recht, hat jedoch keine dauerhafte Gratis-Stufe und einen im Vergleich schwächeren Groupware-Funktionsumfang. Mailfence schließlich ist der einzige Anbieter mit echter Gratis-Stufe und bringt Kalender, Kontakte und Dokumente in einem Paket mit, wird in Tests aber wiederholt wegen unklarer Sicherheitsdetails vorsichtiger bewertet als die Konkurrenz. Keiner der vier Dienste stellt seine komplette Software als Open Source zur Verfügung, was bei allen vieren ein Stück Restunsicherheit bezüglich der tatsächlichen Umsetzung der Verschlüsselungsversprechen hinterlässt.
- Posteo: günstigster Preis, Cure53-Audit, aber keine eigene Domain und wenig Speicher
- mailbox.org: bestes Gesamtpaket mit Office-Tools, aber Aufpreise für Speicher
- StartMail: starke Wegwerf-Aliase, niederländische Jurisdiktion, aber kein Gratis-Tarif
- Mailfence: einzige echte Gratis-Stufe, gute Groupware, aber schwächere Sicherheitsbewertungen
| Anbieter | Größter Vorteil | Größter Nachteil |
|---|---|---|
| Posteo | 1 Euro/Monat, veröffentlichter Cure53-Audit | Keine eigene Domain, nur 2 GB Basisspeicher |
| mailbox.org | Custom-Domain, Office-Suite, Privacy-Guides-Empfehlung | Aufpreis pro GB, uneinheitliche 2FA-Angaben |
| StartMail | Unbegrenzte Wegwerf-Aliase, niederländische Jurisdiktion | Kein dauerhafter Gratis-Tarif, schwächeres CalDAV/CardDAV |
| Mailfence | Einzige echte Gratis-Stufe, Kalender und Dokumente inklusive | In Tests vorsichtiger bewertete Sicherheitsdetails |
Für wen sich welcher Anbieter eignet: Sechs Praxisbeispiele
Eine freiberufliche Journalistin in Wien, die vertrauliche Quellen schützen muss, aber kein Budget für teure Software hat, ist mit Posteo für 1 Euro im Monat und aktivierter TOTP-Absicherung gut bedient, solange sie keine eigene Domain benötigt. Ein Grazer Handwerksbetrieb mit fünf Mitarbeitern, der [email protected] weiterhin nutzen will, aber weg von Microsoft 365 möchte, findet bei mailbox.org die passende Kombination aus Custom-Domain, Kalenderfreigabe für das Team und Videokonferenz-Tool. Eine Grazer Rechtsanwaltskanzlei, die Mandantenpost rechtssicher signieren muss, profitiert von Mailfences integrierter digitaler Signatur und dem Dokumentenmodul für Aktenaustausch im Team. Eine Familie, die für jedes Familienmitglied eine eigene Wegwerf-Adresse für Onlineshops anlegen will, ohne die private Hauptadresse offenzulegen, ist mit StartMails Burner-Aliasen gut aufgehoben. Eine österreichische NGO, die aus Kostengründen zunächst kostenlos testen will, bevor sie sich langfristig festlegt, startet sinnvollerweise mit der Gratis-Stufe von Mailfence und dem eingebauten Kalender für die Vereinsarbeit. Ein Einzelunternehmer, der bereits stark in das DSGVO-Ökosystem von Proton oder Tuta investiert hat, aber zusätzlich einen zweiten, unabhängigen Anbieter für kritische Geschäftskorrespondenz als Rückfallebene sucht, kann mit mailbox.org oder StartMail bewusst diversifizieren, statt alle Eier in einen Korb zu legen. Ein Innsbrucker Steuerberatungsbüro, das Jahresabschlüsse und sensible Gehaltsdaten per E-Mail austauscht, profitiert von mailbox.orgs Kombination aus Custom-Domain und optionaler serverseitiger Verschlüsselung, weil so auch bei einem physischen Zugriff auf die Server keine lesbaren Klartexte zurückbleiben. Ein Software-Startup mit drei Gründern, das Wert auf schnelles Onboarding ohne Kreditkarte legt, kann mit der Mailfence-Gratis-Stufe zunächst testen, ob Kalender- und Dokumentenfreigabe im Team funktionieren, bevor überhaupt Geld investiert wird. Und ein Pensionistenverband mit mehreren hundert Mitgliedern, der jährlich einen Newsletter verschickt und dafür bislang einen kostenlosen Gmail-Account mit fragwürdiger Zuständigkeit genutzt hat, kann mit StartMails Custom-Domain-Option eine dauerhafte, vom jeweiligen Vorstand unabhängige Vereinsadresse einrichten, die auch nach einem Wechsel im Vorstand ohne Datenverlust weitergeführt wird.
Umstieg von Gmail oder Outlook: Die Migration Schritt für Schritt
Der Wechsel folgt bei allen vier Anbietern einem ähnlichen Muster, unterscheidet sich aber in den Details der Werkzeuge. Zunächst muss im alten Konto der IMAP-Zugriff aktiviert werden, bei aktivierter Zwei-Faktor-Authentifizierung in Gmail ist zusätzlich ein anwendungsspezifisches Passwort nötig. Danach kopiert man E-Mails, Kontakte und Kalender entweder über ein eingebautes Migrationswerkzeug des neuen Anbieters oder manuell über einen IMAP-Client wie Thunderbird. Posteo bietet für viele Anbieter wie AOL, GMX oder Outlook.com einen automatisierten Migrationsdienst an, weist aber ausdrücklich darauf hin, dass Gmail-Konten nicht automatisiert übertragen werden können und stattdessen der manuelle Weg über Thunderbird nötig ist. mailbox.org veröffentlicht eine eigene Schritt-für-Schritt-Anleitung für den Umstieg von Gmail, die Import, Kontaktbenachrichtigung und automatische Weiterleitung der alten Adresse kombiniert. StartMail integriert unter “Einstellungen > Migration” ein Werkzeug, das nach Eingabe der Zugangsdaten des alten Kontos Nachrichten direkt in das neue Postfach überträgt. Mailfence verbindet sich über IMAP mit dem alten Konto oder importiert wahlweise ein per Google Takeout heruntergeladenes ZIP-Archiv. In allen vier Fällen empfiehlt es sich, für mindestens drei Monate eine automatische Weiterleitung der alten Adresse einzurichten und Kontakte aktiv über die neue Adresse zu informieren, bevor das alte Konto endgültig geschlossen wird. Der größte Stolperstein in der Praxis ist meist nicht die technische Übertragung, sondern das Nachziehen aller Stellen, bei denen die alte Adresse hinterlegt ist: Onlinebanking, Behördenportale wie FinanzOnline, Vereinsregister, Newsletter-Abos und Zwei-Faktor-Wiederherstellungsadressen bei anderen Diensten. Wer diese Liste vor dem Umstieg systematisch durchgeht, statt sie erst nach der Migration abzuarbeiten, erspart sich typischerweise wochenlanges Nachbessern. Für größere Postfächer mit mehreren Gigabyte Altdaten sollte zudem eingeplant werden, dass die vollständige IMAP-Synchronisation je nach Internetverbindung mehrere Stunden bis einen Tag dauern kann, weshalb sich ein Wochenende ohne dringende geschäftliche Termine als Umstiegszeitpunkt anbietet.
1. Altes Konto: IMAP aktivieren, ggf. App-Passwort erzeugen
2. Neues Konto anlegen (Posteo, mailbox.org, StartMail oder Mailfence)
3. Migrationstool des neuen Anbieters starten ODER Thunderbird mit beiden Konten verbinden
4. E-Mails, Kontakte und Kalender per Drag-and-Drop oder Importfunktion übertragen
5. Automatische Weiterleitung im alten Konto einrichten (mind. 3 Monate)
6. Kontakte per Rundmail über neue Adresse informieren
7. Alte Adresse erst nach Übergangsfrist deaktivierenDie Lehre aus dem Skiff-Debakel: Warum Anbieterwahl langfristig zählt
Wie schnell ein vermeintlich sicherer E-Mail-Anbieter verschwinden kann, zeigt der Fall Skiff. Notion übernahm den verschlüsselten E-Mail-Dienst am 9. Februar 2024, stellte den Betrieb aber bereits am 9. August 2024 ein. Die automatische Weiterleitung lief nur noch bis 9. Februar 2025 weiter, wie Wikipedia unter Berufung auf die offizielle Migrationsseite von Skiff dokumentiert. Wer damals nicht rechtzeitig migrierte, verlor endgültig den Zugriff auf seine Adresse. Die Geschichte hat 2026 eine bittere Fortsetzung bekommen: Wie TechCrunch berichtet, stellt Notion nun auch den aus der Skiff-Technologie entstandenen Nachfolgedienst Notion Mail am 22. September 2026 endgültig ein, weil laut Unternehmensangabe die meisten Nutzer inzwischen KI-Agenten statt eines klassischen Postfachs bevorzugen. Für die Wahl zwischen Posteo, mailbox.org, StartMail und Mailfence bedeutet das: Ein etabliertes, seit über zehn Jahren unabhängig geführtes Unternehmen wie Posteo oder mailbox.org bietet eine andere Kontinuitätsgarantie als ein junger, potenziell übernahmefähiger Anbieter. Wer seine E-Mail-Adresse über Jahre hinweg als digitale Identität nutzt, sollte dieses Risiko in die Entscheidung einpreisen, unabhängig von Preis und Funktionsumfang. Besonders bitter macht den Fall Skiff die ursprüngliche Ausgangslage: Der Dienst hatte laut Berichterstattung rund zwei Millionen Nutzer und 14,2 Millionen US-Dollar an Investorengeld eingesammelt, unter anderem von Sequoia Capital, bevor Notion die Plattform übernahm und innerhalb weniger Monate abschaltete. Das zeigt, dass weder eine große Nutzerbasis noch prominente Investoren einen E-Mail-Anbieter vor der Schließung schützen, wenn ein Käufer andere strategische Prioritäten setzt. Posteo und mailbox.org haben genau dieses Risiko strukturell reduziert, weil beide Unternehmen inhabergeführt sind und bislang keine Anzeichen einer geplanten Übernahme oder eines Verkaufs erkennen lassen. Wer zusätzliche Sicherheit sucht, kann eine eigene Domain mit einem Anbieter kombinieren, sodass im Ernstfall nur der Mailserver gewechselt werden muss, während die eigentliche Adresse erhalten bleibt, ein Vorteil, den ausschließlich mailbox.org, StartMail und Mailfence bieten, nicht aber Posteo.
Was DSGVO-Verstöße 2026 wirklich kosten
Die reinen Zahlen verdeutlichen, warum sich der Umstieg für Unternehmen finanziell rechnen kann. Laut Kiteworks-Auswertung der DLA-Piper-Studie stiegen die kumulierten DSGVO-Bußgelder von 5,88 Milliarden Euro im Jänner 2025 auf 7,1 Milliarden Euro im Jänner 2026, ein Anstieg von 21 Prozent innerhalb eines einzigen Jahres. Der CMS-Enforcement-Tracker-Report zählt für den gleichen Zeitraum 2.685 Einzelfälle, 440 mehr als im Vorjahresbericht. Wer glaubt, das betreffe nur US-amerikanische Datenschutzverfahren, irrt: Auch die kalifornische CCPA-Durchsetzung zog 2026 spürbar an. Laut dem Privacy Enforcement Tracker zahlte Disney im Februar 2026 eine Vergleichssumme von 2,75 Millionen US-Dollar, weil das Unternehmen Opt-out-Anfragen bei Disney+, Hulu und ESPN+ nicht korrekt umgesetzt hatte. Für ein österreichisches Unternehmen mit US-Cloud-Diensten summieren sich damit zwei Risiken: das europäische DSGVO-Bußgeld und im Fall von Diensten mit kalifornischem Nutzerbezug potenziell zusätzlich ein CCPA-Verfahren. Ein Wechsel zu einem der vier hier verglichenen EU-Anbieter beseitigt dieses doppelte Risiko nicht vollständig, reduziert aber die Angriffsfläche deutlich, weil die Kommunikation strukturell innerhalb der EU verbleibt. Für Vereine und Kleinbetriebe in Österreich kommt ein praktischer Aspekt hinzu: Im Fall eines DSGVO-Verfahrens verlangt die Datenschutzbehörde regelmäßig eine lückenlose Dokumentation, welche Auftragsverarbeiter mit welchen Unterauftragsverarbeitern in welchen Ländern eingebunden sind. Bei US-Cloud-Diensten wächst diese Kette schnell auf mehrere Ebenen mit wechselnden Subunternehmen, die im Streitfall einzeln geprüft werden müssten. Bei Posteo, mailbox.org, StartMail oder Mailfence lässt sich diese Kette dagegen meist auf ein bis zwei europäische Unternehmen reduzieren, was die Dokumentationspflicht im Ernstfall erheblich vereinfacht und im Rahmen einer Betriebsprüfung schneller abgehakt werden kann.
Gesamtbewertung im Überblick
Fasst man Preis, Funktionsumfang, Sicherheitsnachweise und externe Empfehlungen zusammen, ergibt sich folgendes Bild für die Kaufentscheidung.
| Kriterium | Posteo | mailbox.org | StartMail | Mailfence |
|---|---|---|---|---|
| Preis-Leistung Einzelperson | Sehr stark | Gut | Mittel | Gut (Free-Stufe) |
| Eignung für Unternehmen/Vereine | Schwach (keine Domain) | Sehr stark | Gut | Stark |
| Externe Sicherheitsnachweise | Stark (Cure53) | Mittel | Schwach dokumentiert | Schwach dokumentiert |
| Community-/Fachempfehlung | Solide | Stark (Privacy Guides) | Solide | Solide |
| Langfristige Anbieterstabilität | Stark (seit 2009) | Stark (seit 2014) | Solide | Solide (seit 2013) |
Fazit: Die Kaufempfehlung mit Daten
Eine einzelne beste Wahl gibt es unter den vier Anbietern nicht, wohl aber eine klare Zuordnung nach Bedarf. Für Einzelpersonen ohne Anspruch auf eigene Domain bleibt Posteo bei 1 Euro pro Monat und mit veröffentlichtem Cure53-Audit das günstigste sicherheitsgeprüfte Angebot am Markt. Für kleine Unternehmen und Vereine, die eigene Domains, Office-Werkzeuge und eine Empfehlung von Privacy Guides wünschen, liefert mailbox.org aktuell das ausgewogenste Paket. Wer bewusst außerhalb Deutschlands diversifizieren will oder viele Wegwerf-Adressen für Onlineshops braucht, ist bei StartMail an der richtigen Adresse. Teams, die Kalender, Dokumente und digitale Signaturen in einem Abo benötigen und zunächst kostenlos testen wollen, sollten Mailfence in die engere Auswahl nehmen. In jedem Fall gilt: Angesichts von 7,1 Milliarden Euro kumulierten DSGVO-Bußgeldern und der Lehre aus dem Skiff-Debakel ist der Wechsel zu einem europäischen Fachanbieter 2026 keine ideologische Entscheidung mehr, sondern eine, die sich mit harten Zahlen begründen lässt. Wer unsicher ist, muss sich auch nicht sofort endgültig festlegen: Ein Testmonat bei Mailfence kostet nichts, ein Jahr bei Posteo kostet 12 Euro, und selbst ein vollständiger Umstieg auf mailbox.org mit eigener Domain lässt sich innerhalb eines einzigen Wochenendes technisch abschließen. Der eigentliche Aufwand liegt nicht im Wechsel selbst, sondern darin, alte Gewohnheiten und hinterlegte Adressen konsequent nachzuziehen, und genau dafür lohnt sich die in diesem Artikel beschriebene Checkliste.
Häufig gestellte Fragen
Ist Posteo wirklich sicherer als Gmail?
Posteo verzichtet nach eigenen Angaben vollständig auf Tracking und Werbeauswertung der Postfachinhalte und hat seine Sicherheitsarchitektur extern von Cure53 prüfen lassen. Gmail finanziert sich dagegen über Werbung und wertet Nutzungsdaten aus. In Sachen Datensparsamkeit liegt Posteo damit klar vorne, bei Funktionsumfang und Ausfallsicherheit ist Google naturgemäß größer aufgestellt.
Kann ich bei Posteo eine eigene Domain wie meinefirma.at verwenden?
Nein. Posteo begründet den Verzicht auf Custom-Domains mit seinem Datensparsamkeitsprinzip. Wer eine eigene Domain nutzen möchte, muss auf mailbox.org, StartMail oder Mailfence ausweichen.
Unterstützt mailbox.org eine Zwei-Faktor-Authentifizierung?
Die Angaben dazu sind uneinheitlich. Ein aktueller Test von CyberInsider verneint eine vollwertige MFA, während die Support-Dokumentation von mailbox.org anwendungsspezifische Passwörter im Zusammenhang mit aktivierten Sicherheitsstufen beschreibt. Nutzer sollten die aktuellen Sicherheitseinstellungen im eigenen Konto direkt prüfen.
Warum empfiehlt Privacy Guides nur mailbox.org und nicht Posteo, StartMail oder Mailfence?
Privacy Guides listet mailbox.org unter der neuen Bezeichnung “Mailbox Mail” wegen der Kombination aus deutschem Serverstandort, Werbefreiheit, Ökostrombetrieb und der Möglichkeit, eigene Domains zu nutzen. Das bedeutet nicht automatisch, dass die anderen drei Anbieter unsicher sind, es zeigt aber, welche Kriterien das Projekt aktuell am stärksten gewichtet.
Kann ich Gmail-E-Mails automatisch zu Posteo übertragen?
Nicht automatisiert. Posteo bietet für zahlreiche andere Anbieter einen Migrationsdienst an, weist aber explizit darauf hin, dass Gmail-Konten manuell über einen IMAP-Client wie Thunderbird übertragen werden müssen.
Welcher Anbieter eignet sich am besten für ein kleines Unternehmen in Österreich?
Für die meisten kleinen Unternehmen mit eigener Domain, Terminkalender und gelegentlichen Videokonferenzen bietet mailbox.org aktuell das ausgewogenste Paket aus Preis, Funktionsumfang und externer Empfehlung durch Privacy Guides.
Ist eine kostenlose Nutzung bei einem dieser vier Anbieter möglich?
Von den vier verglichenen Diensten bietet ausschließlich Mailfence eine dauerhaft kostenlose Stufe mit rund 1 GB Speicher an. Posteo, mailbox.org und StartMail verlangen ab dem ersten Tag eine Bezahlung, StartMail räumt immerhin eine siebentägige Testphase ein.
Was passiert, wenn ein E-Mail-Anbieter wie Skiff plötzlich schließt?
Nutzer verlieren nach Ablauf der Übergangsfrist endgültig den Zugriff auf ihre Adresse und müssen rechtzeitig zu einem neuen Anbieter wechseln. Im Fall Skiff endete die automatische Weiterleitung bereits am 9. Februar 2025, rund ein Jahr nach der Übernahme durch Notion. Deshalb lohnt sich bei der Anbieterwahl ein Blick auf die Unternehmensgeschichte und wirtschaftliche Stabilität, nicht nur auf den Funktionsumfang. Ein einfacher Selbsttest: Wer seit mindestens fünf Jahren am Markt ist, unabhängig geführt wird und keine offenen Übernahmegerüchte hat, gilt in der Branche als vergleichsweise stabil, während junge, venture-finanzierte Anbieter grundsätzlich ein höheres Risiko einer plötzlichen Strategieänderung tragen.
Lohnt sich eine eigene Domain bei mailbox.org, StartMail oder Mailfence überhaupt?
Für Selbstständige, Vereine und Unternehmen ist eine eigene Domain fast immer sinnvoll, weil sie unabhängig vom gewählten E-Mail-Anbieter bleibt. Sollte der Anbieter wie im Fall Skiff eines Tages schließen, muss nur der Mailserver-Eintrag der Domain geändert werden, die Adresse selbst bleibt erhalten. Privatpersonen ohne Domain fahren dagegen mit Posteo oder der Mailfence-Gratis-Stufe meist günstiger.
Wie lange dauert der Umstieg von Gmail auf einen dieser Anbieter?
Die technische Einrichtung inklusive Kontoerstellung und Migrationswerkzeug lässt sich meist innerhalb weniger Stunden abschließen. Für ein vollständig sauberes Umstellen aller hinterlegten Adressen bei Banken, Behörden und Newslettern sollten Nutzer jedoch zwei bis drei Monate mit paralleler Weiterleitung einplanen.
