Wer heuer in Österreich nach einem sicheren Mail-Anbieter sucht, landet fast zwangsläufig bei zwei Namen: Proton Mail und Tutanota, mittlerweile unter der Kurzmarke Tuta bekannt. Beide werben mit Ende-zu-Ende-Verschlüsselung, beide sitzen in Europa, und beide positionieren sich als Gegenentwurf zu Gmail und Outlook. Der Suchbegriff „Proton Mail” verzeichnet laut aktuellen Keyword-Daten rund 22.200 Suchanfragen pro Monat in Österreich, „Tutanota” kommt auf etwa 1.300. Das Interesse ist also groß, die Verunsicherung bei der Wahl ebenfalls. Beide Dienste verschlüsseln anders, kosten unterschiedlich und eignen sich für verschiedene Nutzergruppen.

Dieser Vergleich schaut auf Technik, Preise, DSGVO-Praxis in Österreich und liefert am Ende eine klare Kaufempfehlung nach Anwendungsfall statt einer pauschalen Antwort. Wir haben dafür Anbieterdaten, unabhängige Testberichte und aktuelle Zahlen zur DSGVO-Durchsetzung in Europa zusammengetragen, Stand Mitte 2026.

Proton Mail und Tutanota im Überblick

Proton Mail startete 2014, gegründet von ehemaligen CERN-Wissenschaftlern in Genf. Der Firmensitz in der Schweiz bringt ein eigenes, strenges Datenschutzrecht mit, das außerhalb der EU liegt, aber in vielen Vergleichen als gleichwertig oder strenger eingestuft wird. Proton ist längst mehr als ein Mail-Anbieter: Das Unternehmen bündelt mittlerweile VPN, Cloud-Speicher (Proton Drive), einen Kalender und einen Passwort-Manager (Proton Pass) unter einem Konto. Diese Strategie zahlt sich für Nutzer aus, die ohnehin mehrere Datenschutz-Tools separat bezahlen und sie lieber unter einem Dach konsolidieren wollen.

Tutanota kommt aus Hannover, gegründet 2011, und benennt sich seit 2023 offiziell in Tuta um. Der Fokus bleibt schmaler: E-Mail, Kalender, eine Kontaktverwaltung, fertig. Diese Konzentration zahlt sich technisch aus, etwa bei der Post-Quanten-Verschlüsselung, die Tuta bereits produktiv im Einsatz hat, während Proton hier noch an der vollständigen Umsetzung arbeitet. Beide Unternehmen veröffentlichen ihren Client-Code offen einsehbar, was unabhängige Sicherheitsprüfungen erleichtert und in der Datenschutz-Community regelmäßig als Vertrauenssignal gewertet wird.

Der Unterschied in der Firmenphilosophie zeigt sich direkt im Produkt: Proton baut eine ganze Datenschutz-Suite, Tuta baut einen Mail-Dienst mit chirurgischer Präzision. Für die Kaufentscheidung heißt das im Kern: Wer nur eine sichere Mailbox will, bekommt bei Tuta oft mehr fürs Geld. Wer VPN, Speicher und Passwort-Manager gleich mitkaufen will, fährt mit Proton am Ende günstiger als mit vier getrennten Einzelabos verschiedener Anbieter.

Beide Firmen finanzieren sich fast ausschließlich über zahlende Abonnenten, nicht über Werbung. Das unterscheidet sie fundamental von Gmail, dessen Geschäftsmodell auf der Auswertung von Nutzerdaten für Werbezwecke beruht. Für Nutzer, denen genau das ein Dorn im Auge ist, verschiebt sich die Frage von „Ist mein Anbieter kostenlos?” zu „Wofür bezahle ich eigentlich, und was bekomme ich dafür konkret?”

Verschlüsselung im Detail: PGP-Standard vs. proprietäres Protokoll

Der technische Kern beider Dienste ist Ende-zu-Ende-Verschlüsselung, doch der Weg dorthin unterscheidet sich fundamental. Proton Mail setzt auf OpenPGP, einen offenen und seit Jahrzehnten etablierten Standard. Das bringt einen entscheidenden Vorteil: Proton-Nutzer können verschlüsselt mit Menschen kommunizieren, die einen anderen PGP-fähigen Client nutzen, etwa Thunderbird mit einem Verschlüsselungs-Plugin oder einen anderen Anbieter, der ebenfalls OpenPGP unterstützt. Kompatibilität schlägt hier Exklusivität, was besonders für Unternehmen zählt, die mit externen Partnern, Kanzleien oder Behörden kommunizieren, die selbst keinen Tuta- oder Proton-Account besitzen.

Wie Proton Mail verschlüsselt

Proton verschlüsselt Postfächer clientseitig mit OpenPGP-Schlüsselpaaren. Nachrichten an andere Proton-Adressen laufen automatisch Ende-zu-Ende verschlüsselt, ohne dass Nutzer manuell einen Schlüssel austauschen müssen. Nachrichten an externe Adressen lassen sich per Passwortschutz absichern, wenn der Empfänger keinen eigenen PGP-Schlüssel hat, dieser öffnet die Nachricht dann über einen Weblink mit vorher vereinbartem Passwort. Proton hat Post-Quanten-Verschlüsselung offiziell angekündigt, die Umsetzung läuft aber schrittweise über verschiedene Clients und ist noch nicht flächendeckend Standard für alle Postfach-Inhalte.

Wie Tutanota (Tuta) verschlüsselt

Tuta verzichtet bewusst auf PGP und verschlüsselt mit einem eigenen Protokoll, das auch Betreffzeilen und Kontakte einbezieht, nicht nur den reinen Nachrichtentext. Der Nachteil: Mails an Empfänger außerhalb von Tuta lassen sich nicht per klassischem PGP verschlüsseln, stattdessen nutzt Tuta eine passwortgeschützte Weblink-Lösung, ähnlich wie Protons Fallback für externe Empfänger. Der Vorteil zeigt sich beim Metadatenschutz, der bei klassischen PGP-Systemen traditionell schwächer ausfällt, weil Betreff und Absenderdaten dort häufig im Klartext auf dem Server liegen und theoretisch von Behörden oder Angreifern eingesehen werden könnten, selbst wenn der eigentliche Nachrichtentext verschlüsselt bleibt.

Post-Quanten-Verschlüsselung 2026: TutaCrypt vs. Protons Roadmap

Quantencomputer sind für die meisten Privatnutzer noch Zukunftsmusik, für Kryptografen sind sie längst Alltag in der Planung. Tuta hat mit TutaCrypt bereits ein hybrides Verfahren produktiv im Einsatz, das klassisches AES mit den Post-Quanten-Verfahren X25519 und Kyber kombiniert. Das schützt Nachrichten schon heute gegen sogenannte „Harvest now, decrypt later”-Angriffe, bei denen verschlüsselter Datenverkehr heute abgefangen und gespeichert wird, um ihn erst in einigen Jahren mit einem hinreichend leistungsfähigen Quantencomputer zu entschlüsseln. Für Berufsgruppen mit besonders langlebigen Geheimnissen, etwa Anwälte, Ärzte oder Journalisten mit Quellenschutzpflicht, ist dieses Zeitfenster real und relevant.

Proton hat Post-Quanten-Unterstützung in einem Blog-Update angekündigt und arbeitet an der Integration in seine Verschlüsselungs-Bibliothek. Zum Redaktionsschluss dieses Artikels gilt die Funktion bei Proton als angekündigt, nicht als vollständig produktiv für alle Postfach-Inhalte. Proton hat am 15. Juni 2026 eine neue Version seines Linux-Desktop-Clients veröffentlicht, ein Beleg für aktive Weiterentwicklung, auch wenn die Post-Quanten-Funktion selbst noch nicht in jedem Client als Standard aktiv ist.

Für Nutzer, die heute schon quantensicher kommunizieren wollen, liegt Tuta vorne. Für Nutzer, die auf breite PGP-Kompatibilität mit externen Partnern angewiesen sind und lieber auf einen etablierten, offenen Standard setzen, bleibt Proton die pragmatischere Wahl. Beide Ansätze sind legitim, sie beantworten nur unterschiedliche Fragen: Wie schütze ich mich vor der Zukunft, gegenüber wie kompatibel bleibe ich mit der Gegenwart.

Technische Spezifikationen im Vergleich

Die folgende Tabelle fasst die wichtigsten technischen Eckdaten beider Dienste zusammen, Stand Mitte 2026:

MerkmalProton MailTutanota (Tuta)
FirmensitzGenf, SchweizHannover, Deutschland
Gründungsjahr20142011
VerschlüsselungsprotokollOpenPGPProprietär (TutaCrypt)
Post-Quanten-VerschlüsselungAngekündigt, in UmsetzungLive im Einsatz (TutaCrypt)
Kostenloser Speicher500 MB1 GB
Kostenlose Adressen11
Versandlimit im Gratis-TarifBegrenzt (Anbieterangabe)Rund 300 Mails/Tag
Maximaler Speicher (Top-Tarif)500 GBBis zu 1 TB
VolltextsucheEingeschränktVollständig (clientseitig entschlüsselt)
IMAP/SMTP-UnterstützungJa, über Proton Mail Bridge (kostenpflichtig)Nein, nur eigene Apps
Zusatzdienste im ÖkosystemVPN, Drive, Calendar, PassCalendar, Kontakte
Open-Source-ClientsJaJa
WerbefinanziertNeinNein
DSGVO-konformJaJa

Auffällig: Tuta gewinnt bei reinen Speicher- und Suchfunktionen, Proton punktet mit Kompatibilität und einem breiteren Ökosystem an Zusatzdiensten. Wer beide Tabellenzeilen nebeneinanderlegt, erkennt schnell, dass die Entscheidung selten rein technisch ist, sondern meist am eigenen Nutzungsprofil hängt: Wie viel Speicher brauche ich wirklich, mit wem kommuniziere ich verschlüsselt, und welche Software läuft bereits auf meinem Rechner.

Preise 2026: Was kosten Proton Mail und Tutanota wirklich?

Beim Preis zeigt sich ein klares Muster: Tuta ist im Einstiegssegment günstiger, Proton bündelt dafür mehr Dienste in den oberen Tarifen. Für Unternehmen mit mehreren Mitarbeitern schlägt Tuta auch im Business-Bereich pro Nutzer günstiger zu Buche.

TarifProton MailTutanota (Tuta)
Kostenlos500 MB, 1 Adresse1 GB, 1 Adresse, ca. 300 Mails/Tag
Einstiegstarifab 3,99 $/Monat (ca. 48 €/Jahr), 15 GB, 10 Adressenab 3 $/Monat (ca. 36 €/Jahr), 20 GB, unbegrenzte Aliasse
Top-Tarif privat9,99 $/Monat (Unlimited), 500 GB inkl. VPN, Drive, Calendar, Pass8 $/Monat (Legend), 500 GB, 3 Custom-Domains, 3 Nutzer inklusive
Business, pro Nutzerab 8 €/Monatab 4 €/Monat

Für ein österreichisches Kleinunternehmen mit fünf Mitarbeitern bedeutet das grob gerechnet 40 Euro im Monat bei Proton gegenüber 20 Euro bei Tuta, allein für die Mail-Lizenzen im Einstiegs-Business-Tarif. Wer allerdings ohnehin ein VPN und einen Passwort-Manager separat bezahlt, kann mit Proton Unlimited am Ende günstiger fahren als mit drei Einzelabos verschiedener Anbieter, weil sich der Bündelpreis auf mehrere Dienste verteilt.

Wichtig für die Kalkulation: Tutas Business-Preis von rund 4 Euro pro Nutzer und Monat gilt für die Basisstufe. Wer mehrere Custom-Domains oder höhere Speicherlimits braucht, landet in einer teureren Stufe, die sich preislich Proton wieder annähert. Ein realistischer Kostenvergleich lohnt sich also erst nach einer konkreten Bedarfsanalyse, wie viele Adressen, wie viel Speicher und wie viele Domains ein Team tatsächlich benötigt.

Rabatte, Mehrjahresverträge und versteckte Kosten

Die in der Preistabelle genannten Beträge gelten meist für ein Jahresabo, gezahlt im Voraus. Beide Anbieter locken zusätzlich mit Mehrjahresverträgen, bei denen sich der monatliche Effektivpreis weiter senken lässt, oft im zweistelligen Prozentbereich gegenüber der monatlichen Zahlweise. Wer sich für zwei oder drei Jahre bindet, sollte allerdings bedenken, dass sich Funktionsumfang und Preisstruktur in diesem Zeitraum durchaus ändern können, wie die jüngste Umstellung von GitHub Copilot auf ein nutzungsbasiertes Modell in einem völlig anderen Software-Segment gezeigt hat. Ein Blick in die Kündigungsbedingungen vor Vertragsabschluss lohnt sich deshalb immer, auch wenn der Rabatt auf den ersten Blick verlockend wirkt.

Versteckte Kosten entstehen vor allem an zwei Stellen. Bei Proton kann die Bridge-Software technisch nur in Tarifen ab einer bestimmten Stufe genutzt werden, wer sie unterschätzt und einen zu günstigen Tarif bucht, muss nachträglich upgraden, sobald die Outlook-Integration gebraucht wird. Bei Tuta entstehen Zusatzkosten häufig über zusätzliche Custom-Domains oder größere Speicherpakete, die in der Basisstufe des Business-Tarifs nicht enthalten sind. Eine realistische Kalkulation lohnt sich daher immer für den tatsächlich benötigten Funktionsumfang, nicht für die günstigste beworbene Einstiegszahl.

Benchmarks und Testergebnisse aus drei Quellen

Ein direkter Performance-Benchmark wie bei Prozessoren existiert für Mail-Dienste kaum, dafür lassen sich Sicherheits- und Funktionsbewertungen unabhängiger Prüfer heranziehen, um beide Anbieter objektiver einzuordnen als über reine Marketingaussagen.

Cloudwards hat beide Dienste in sieben Kategorien getestet, darunter Sicherheit, Datenschutz, Preis, Bedienbarkeit, Funktionsumfang und Support, und kommt zu einem knappen Ergebnis ohne klaren Gesamtsieger. Tuta liegt demnach leicht vorn bei Preis-Leistung und bei der Suche, Proton punktet bei Funktionsbreite und bei der Kompatibilität mit bestehender Software. Diese Aufteilung deckt sich mit den technischen Daten aus der Spezifikationstabelle weiter oben und bestätigt, dass keiner der beiden Dienste in jeder Kategorie überlegen ist.

Privacy Guides, ein unabhängiges Non-Profit-Projekt, listet beide Anbieter in seinen empfohlenen E-Mail-Diensten und bewertet sie nach festen Kriterien: quelloffener Code, Verschlüsselung im Ruhezustand, Unterstützung für eigene Domains und keine Abhängigkeit von Werbefinanzierung. Beide Anbieter erfüllen diese Kriterien, was sie von werbefinanzierten Gratis-Diensten wie Gmail oder Outlook.com klar abgrenzt. Privacy Guides hebt zusätzlich hervor, dass die Wahl zwischen PGP-kompatiblen und PGP-inkompatiblen Diensten von der jeweiligen Kommunikationsgruppe abhängt, ein Punkt, der sich mit unserer Einschätzung zur Verschlüsselung oben deckt.

Die dritte Quelle ist kein klassischer Produkttest, sondern ein Blick auf die regulatorische Realität: Der GDPR Enforcement Tracker zählt in seiner siebten Ausgabe, mit Stichtag 1. März 2026, insgesamt 2.685 verhängte DSGVO-Bußgelder in Europa, ein Plus von 440 gegenüber der Ausgabe des Vorjahres. Die Gesamtsumme der Strafen liegt bei rund 6,11 Milliarden Euro, ein Zuwachs von etwa 487,6 Millionen Euro binnen eines Jahres. Für Unternehmen, die Mail-Kommunikation über einen DSGVO-konformen Anbieter abwickeln, sinkt damit ein reales, messbar wachsendes Bußgeldrisiko.

Speicherplatz und Skalierung für Vielnutzer

Wer zehntausende Mails über Jahre archiviert, etwa in einer Kanzlei oder einer Steuerberatungskanzlei, merkt schnell, wie knapp Standardspeicher wird. Proton deckelt seinen Top-Tarif bei 500 GB, geteilt zwischen Mail und Drive. Tuta erlaubt in seinen höheren Business-Stufen bis zu 1 TB reinen Mail-Speicher, laut einem EU-fokussierten Anbietervergleich aus 2026. Für Archivierungspflichten, wie sie österreichische Unternehmen etwa im Rahmen der Bundesabgabenordnung erfüllen müssen, kann dieser Unterschied über mehrere Jahre hinweg spürbar werden, insbesondere bei Kanzleien mit hohem Mail-Aufkommen und Anhängen wie Verträgen oder Gutachten.

Wichtig dabei: Proton teilt sich Speicher zwischen mehreren Diensten. Wer also parallel Drive intensiv nutzt, hat für Mails effektiv weniger Platz als die genannten 500 GB. Tuta trennt Mail-Speicher klarer vom restlichen Kontingent, was die Kalkulation für Vielnutzer einfacher macht und Überraschungen bei der Rechnungsstellung vermeidet.

IMAP, SMTP und die Kompatibilität mit Outlook & Co.

Für viele Büros in Österreich ist das ein Knackpunkt: Kann der neue Mail-Dienst in Outlook oder Thunderbird eingebunden werden? Proton beantwortet das mit dem Proton Mail Bridge, einem kostenpflichtigen Zusatztool, das lokal auf dem Rechner läuft und IMAP/SMTP-Zugriff für klassische Mail-Clients bereitstellt. Wer also am gewohnten Outlook-Interface festhalten will, kann das mit Proton umsetzen, muss aber den Bridge-Client zusätzlich installieren, aktuell halten und im Hintergrund laufen lassen, was bei Firmenlaptops mit strengen IT-Richtlinien zusätzliche Abstimmung mit der IT-Abteilung erfordert.

Tuta verzichtet komplett auf IMAP- und SMTP-Zugriff von außen. Das ist eine bewusste Sicherheitsentscheidung, denn jede zusätzliche Schnittstelle vergrößert die Angriffsfläche eines Systems. Der Preis dafür: Nutzer müssen entweder die Tuta-Webapp, die Desktop-App oder die mobile App verwenden, eine Integration in bestehende Outlook-Workflows ist schlicht nicht vorgesehen. Für Unternehmen mit tief verwurzelten Microsoft-365-Prozessen, etwa gemeinsamen Kalendern, Regeln und Add-ins, bedeutet das oft einen echten Bruch in der gewohnten Arbeitsweise, den nicht jedes Team ohne Reibung verkraftet.

Volltextsuche und Benutzerfreundlichkeit im Alltag

Verschlüsselung hat einen bekannten Nebeneffekt: Server können verschlüsselte Inhalte nicht durchsuchen, weil sie den Inhalt gar nicht lesen können. Proton löst das bislang nur teilweise, die Suche bleibt in vielen Fällen auf Betreffzeilen und unverschlüsselte Metadaten beschränkt. Tuta hat das Problem clientseitig gelöst: Die App entschlüsselt Inhalte lokal im Browser oder in der App und baut daraus einen durchsuchbaren Index, ohne dass unverschlüsselte Daten den Server je erreichen. Das Ergebnis ist eine vollständige Volltextsuche, die sich in der Praxis kaum von einem klassischen Gmail-Postfach unterscheidet, mit dem Zusatz, dass der Server selbst nie Zugriff auf die durchsuchten Inhalte bekommt.

Für Nutzer, die täglich in alten Mails nach Rechnungen, Verträgen oder Kundenanfragen suchen, ist das kein Nebendetail, sondern ein handfester Produktivitätsfaktor. Proton hat hier technisch aufzuholen, auch wenn die grundsätzliche Bedienbarkeit der Web-Oberfläche bei beiden Diensten als aufgeräumt und modern gilt und sich neue Nutzer meist innerhalb weniger Minuten zurechtfinden.

DSGVO, DSB Österreich und der rechtliche Rahmen 2026

Beide Anbieter fallen unter die DSGVO, sobald sie Dienste an Personen in Österreich anbieten, unabhängig vom Firmensitz. Das regelt Artikel 3 der DSGVO über den territorialen Anwendungsbereich. Proton sitzt in der Schweiz, verarbeitet aber nach eigenen Angaben Daten europäischer Nutzer nach EU-Datenschutzstandard. Tuta sitzt direkt in Deutschland und unterliegt damit unmittelbar deutschem und europäischem Datenschutzrecht, was in manchen Vergaben, etwa bei öffentlichen Ausschreibungen, ein einfacheres rechtliches Argument liefert als ein Anbieter mit Sitz außerhalb der EU.

Die österreichische Datenschutzbehörde (DSB) meldet für 2025 mehr als 5.300 bearbeitete Beschwerden, davon wurden 3.403 individuelle Beschwerdeverfahren abgeschlossen, 2.332 per Entscheidung, 1.071 durch Einstellung des Verfahrens. Diese Zahlen zeigen: Die Behörde arbeitet aktiv, und Datenschutzverstöße bleiben nicht folgenlos liegen. Der European Data Protection Board (EDPB) hat am 19. März 2026 zusätzlich bekanntgegeben, dass der Schwerpunkt der koordinierten Durchsetzung (CEF) 2026 auf Transparenz- und Informationspflichten nach der DSGVO liegt, ein Bereich, in dem beide Mail-Anbieter mit klaren, offen einsehbaren Datenschutzerklärungen punkten.

Für österreichische Unternehmen, Kanzleien und Behörden bedeutet das: Die Wahl eines europäischen, verschlüsselnden Mail-Anbieters reduziert nicht nur ein abstraktes Risiko, sondern ein konkretes, das die DSB und der EDPB aktiv verfolgen und sanktionieren. Wer sensible Mandantendaten, Patientendaten oder Behördenkorrespondenz über einen Gratis-Dienst ohne echte Verschlüsselung abwickelt, geht ein Risiko ein, das sich in den steigenden Bußgeldzahlen längst in echten Eurobeträgen niederschlägt.

Mobile Apps, Offline-Zugriff und Desktop-Clients

Beide Anbieter stellen eigene Apps für iOS und Android bereit, dazu Desktop-Clients für Windows, Mac und Linux. Der Funktionsumfang unterscheidet sich in Details, die im Arbeitsalltag durchaus spürbar werden. Proton Mail erlaubt in seiner Desktop-App den vollen Offline-Zugriff auf bereits synchronisierte Nachrichten, inklusive Suche und Neuverfassen von Entwürfen, die beim nächsten Verbindungsaufbau automatisch versendet werden. Die App wird regelmäßig aktualisiert, zuletzt mit der bereits erwähnten Linux-Version vom 15. Juni 2026, was für aktive Weiterentwicklung über alle Plattformen hinweg spricht.

Tutas mobile Apps gelten in unabhängigen Vergleichen als schlank und schnell, mit einem bewusst reduzierten Funktionsumfang gegenüber der Weboberfläche. Offline-Zugriff ist vorhanden, fällt aber je nach Plattform unterschiedlich umfangreich aus als bei Proton. Wer viel unterwegs ist und auf U-Bahnen oder in Zügen mit schwacher Verbindung arbeitet, sollte beide Apps vor der endgültigen Entscheidung testen, weil sich Offline-Verhalten in der Praxis oft anders anfühlt, als es Feature-Listen vermuten lassen.

Ein Punkt, der häufig übersehen wird: Beide Desktop-Clients laufen als eigenständige Anwendungen, nicht als reine Web-Wrapper. Das verbessert die Systemintegration, etwa bei Benachrichtigungen oder Tastenkürzeln, verlangt aber auch, dass IT-Abteilungen die jeweilige App in ihr Software-Verteilungssystem aufnehmen, statt einfach nur einen Browser-Link zu verteilen.

Transparenzberichte und der Umgang mit Behördenanfragen

Ein oft unterschätzter Baustein bei der Anbieterwahl ist der Umgang mit staatlichen Auskunftsersuchen. Beide Unternehmen veröffentlichen regelmäßig Transparenzberichte, in denen sie offenlegen, wie viele behördliche Anfragen aus der Schweiz beziehungsweise aus Deutschland eingegangen sind und wie das Unternehmen darauf reagiert hat. Weil beide Dienste Ende-zu-Ende-verschlüsseln, können sie selbst bei einer rechtlich bindenden Anfrage in aller Regel keine lesbaren Nachrichteninhalte herausgeben, sondern höchstens Metadaten wie Kontoerstellungsdatum oder IP-Adressen zum Zeitpunkt der Anmeldung, sofern diese überhaupt gespeichert werden.

Für Nutzer mit besonders hohem Schutzbedarf, etwa Whistleblower oder investigative Journalisten, ist dieser Unterschied zwischen „kann technisch nicht herausgegeben werden” und „wird aus Prinzip nicht herausgegeben” entscheidend. Beide Anbieter bewegen sich näher am ersten Fall, weil die Verschlüsselungsarchitektur selbst bei vollständiger Kooperationsbereitschaft mit Behörden schlicht keine lesbaren Inhalte liefern kann. Das unterscheidet sie grundlegend von Anbietern, die zwar Transportverschlüsselung anbieten, Inhalte serverseitig aber im Klartext vorhalten und damit bei einer Anfrage technisch in der Lage wären, Inhalte offenzulegen.

Proton Mail und Tutanota für Teams: Admin-Konsole und Onboarding

Für IT-Verantwortliche zählt neben Preis und Verschlüsselung vor allem, wie einfach sich neue Mitarbeiter anlegen und wieder entfernen lassen. Proton bietet in seinen Business-Tarifen eine zentrale Admin-Konsole, über die sich Nutzer, Domains, Weiterleitungsregeln und Speicherkontingente verwalten lassen. Die Integration mit Proton Pass erlaubt zusätzlich, Firmenpasswörter zentral zu verwalten, was den Verwaltungsaufwand für kleinere IT-Teams spürbar senkt, weil Mail- und Passwort-Verwaltung in derselben Oberfläche stattfinden.

Tutas Business-Konsole ist schlanker gehalten, deckt aber die Kernfunktionen ab: Nutzer anlegen, Domains verbinden, Speicher pro Konto zuweisen. Wo Tuta punktet, ist die Geschwindigkeit des Onboardings, weil weniger Zusatzdienste konfiguriert werden müssen und neue Mitarbeiter direkt mit der Mail-App starten können, ohne zusätzliche Bridge-Software installieren zu müssen. Für Teams, die schnell wachsen und regelmäßig neue Postfächer anlegen, kann dieser Geschwindigkeitsvorteil in der Praxis mehr wiegen als ein größeres Funktionsangebot, das ohnehin nur ein Teil der Belegschaft nutzt.

Fünf Praxisbeispiele: Wer sollte welchen Dienst wählen?

Technische Tabellen sind das eine, der Alltag ist etwas anderes. Fünf konkrete Beispiele zeigen, wie die Entscheidung in der Praxis ausfällt, je nachdem, welche Anforderungen im Vordergrund stehen.

  • Anwaltskanzlei in Wien: Muss weiter mit Outlook arbeiten, weil die Kanzleisoftware direkt daran andockt. Proton Mail mit Bridge erlaubt den Umstieg, ohne bestehende Workflows und Fristenkalender zu zerschlagen.
  • Journalistin mit Quellenschutz: Braucht maximale Metadaten-Sicherheit und keine zusätzliche Schnittstelle, die als Angriffsfläche dienen könnte. Tuta ohne IMAP-Zugang und mit TutaCrypt ist hier die konsequentere Wahl, gerade bei brisanten Recherchen.
  • Freelancer mit knappem Budget: Zahlt mit Tutas Einstiegstarif um rund 3 Dollar im Monat für 20 GB und unbegrenzte Aliasse, günstiger als Protons vergleichbare Stufe, ohne auf Verschlüsselung zu verzichten.
  • KMU mit 15 Mitarbeitern, das VPN und Passwort-Manager ohnehin braucht: Fährt mit Proton Unlimited günstiger als mit drei separaten Abos für Mail, VPN und Passwort-Verwaltung bei unterschiedlichen Anbietern.
  • Steuerberatungskanzlei mit Archivpflicht über Jahre: Profitiert von Tutas höherem maximalem Speicherlimit bis zu 1 TB, wichtig für die langfristige Aufbewahrung großer Mail-Mengen samt Anhängen.

Ein sechstes Beispiel rundet das Bild ab: eine Gemeindeverwaltung in Niederösterreich, die Bürgeranfragen digital abwickelt. Hier zählt vor allem die einfache Einbindung bestehender Verwaltungssoftware, die häufig über IMAP oder SMTP kommuniziert. Auch hier führt der pragmatische Weg eher über Proton Mail mit Bridge, weil sich bestehende Schnittstellen nicht kurzfristig ersetzen lassen.

Migrationsanleitung: Von Gmail oder Outlook zu Proton Mail oder Tutanota

Der Umstieg dauert bei beiden Diensten selten länger als einen Nachmittag, wenn keine eigene Domain im Spiel ist. Mit eigener Domain kommen DNS-Änderungen dazu, die etwas Geduld brauchen, weil sich MX-Einträge oft erst nach Stunden weltweit verbreiten.

Umzug zu Proton Mail

  • Konto bei Proton Mail anlegen und passenden Tarif wählen
  • Easy Switch-Tool öffnen und Gmail- oder Outlook-Konto verbinden
  • Alte Mails und Kontakte automatisch importieren lassen
  • Bei eigener Domain: MX-, SPF- und DKIM-Einträge beim Domain-Provider anpassen
  • Proton Mail Bridge installieren, falls Outlook oder Thunderbird weiter genutzt werden soll
  • Automatische Weiterleitung im alten Postfach für die Übergangszeit einrichten

Ein Beispiel für einen typischen MX-Eintrag bei eigener Domain sieht so aus:

Typ: MX
Host: @
Wert: mail.protonmail.ch
Priorität: 10
TTL: 3600

Umzug zu Tutanota

  • Konto bei Tuta anlegen und passenden Tarif wählen
  • Kontakte per CSV-Export aus dem alten Anbieter importieren
  • Alte Mails lassen sich über den Import-Assistenten der Desktop-App einspielen
  • Bei eigener Domain: MX-Eintrag auf die von Tuta vorgegebenen Server umstellen
  • Da kein IMAP verfügbar ist, künftig ausschließlich Web-, Desktop- oder Mobil-App von Tuta nutzen
  • Alten Account für mindestens drei Monate parallel aktiv lassen, um Weiterleitungen abzufangen

Wichtig bei beiden Migrationen: Absenderadressen in wichtigen Konten wie Banking, Behörden oder Abos frühzeitig aktualisieren. Wer das vergisst, verliert im schlimmsten Fall den Zugriff auf Passwort-Reset-Mails genau in dem Moment, in dem er sie am dringendsten braucht. Ein praktischer Trick: Vor der Migration eine Liste aller Dienste erstellen, bei denen die alte Mailadresse hinterlegt ist, und diese Liste während der Umstellung Schritt für Schritt abarbeiten.

Vorteile und Nachteile von Proton Mail

  • Vorteil: Breites Ökosystem aus VPN, Drive, Calendar und Pass unter einem Abo
  • Vorteil: OpenPGP-Kompatibilität mit externen, PGP-fähigen Mail-Clients
  • Vorteil: IMAP/SMTP-Zugriff über Bridge, dadurch Outlook-kompatibel
  • Nachteil: Weniger Gratis-Speicher als Tuta (500 MB gegenüber 1 GB)
  • Nachteil: Post-Quanten-Verschlüsselung noch nicht vollständig produktiv
  • Nachteil: Volltextsuche bleibt eingeschränkter als bei Tuta

Vorteile und Nachteile von Tutanota

  • Vorteil: Post-Quanten-Verschlüsselung mit TutaCrypt bereits produktiv im Einsatz
  • Vorteil: Vollständige, clientseitige Volltextsuche über verschlüsselte Inhalte
  • Vorteil: Günstigerer Einstiegstarif und günstigere Business-Preise pro Nutzer
  • Nachteil: Kein IMAP/SMTP, dadurch keine Einbindung in Outlook oder Thunderbird
  • Nachteil: Kein PGP, externe Empfänger ohne Tuta-Konto brauchen einen Passwortlink
  • Nachteil: Kleineres Zusatz-Ökosystem, kein VPN oder Passwort-Manager im Bundle

Proton Mail und Tutanota als Teil eines größeren Datenschutz-Stacks

Ein verschlüsselter Mail-Anbieter ist selten die einzige Maßnahme, die datenschutzbewusste Nutzer in Österreich ergreifen. In der Praxis kombinieren viele Leser einen sicheren Mail-Dienst mit einem VPN, einem Passwort-Manager und einem gehärteten Browser. Wer sich etwa für Proton entscheidet, kann VPN, Drive, Calendar und Pass gleich im selben Abo mitnehmen, was Verwaltungsaufwand spart. Wer Tuta wählt, kombiniert den Mail-Dienst meist gezielt mit separaten Werkzeugen, etwa einem eigenständigen VPN wie Mullvad, das in unserem Vergleich zwischen Mullvad und ProtonVPN eigene Stärken bei der Anonymität zeigt, weil der Dienst bewusst auf Kontoerstellung ohne E-Mail-Adresse setzt.

Ähnliches gilt für Passwort-Manager und verschlüsselte Datenträger. Wer bereits einen dedizierten Passwort-Manager wie in unserem Vergleich von Bitwarden und 1Password nutzt, muss bei Proton Pass nicht zwangsläufig wechseln, nur weil der Mail-Anbieter ein eigenes Tool mitliefert. Für die lokale Verschlüsselung sensibler Dateien, etwa Vertragsentwürfe oder Mandantendaten außerhalb des Mail-Postfachs, bleibt eine dedizierte Lösung wie in unserer VeraCrypt-Anleitung beschrieben sinnvoll, unabhängig davon, welchen der beiden Mail-Anbieter man am Ende wählt.

Für verschlüsselte Sofortnachrichten neben der E-Mail lohnt sich außerdem ein Blick auf unseren Vergleich von Signal und Matrix, weil viele Nutzer, die bei der Mail auf maximale Sicherheit setzen, dieselbe Priorität auch bei der Chat-Kommunikation verfolgen. Ein durchdachter Datenschutz-Stack besteht selten aus einem einzigen Tool, sondern aus mehreren aufeinander abgestimmten Bausteinen, bei denen Mail meist den Ausgangspunkt bildet, weil praktisch jeder andere Dienst über die Mailadresse verifiziert wird.

Häufige Fehler beim Umstieg auf verschlüsselte E-Mail

In der Beratungspraxis tauchen bei der Umstellung auf Proton Mail oder Tutanota immer wieder dieselben Stolperfallen auf. Der häufigste Fehler: Nutzer löschen das alte Postfach zu früh, bevor alle angeschlossenen Dienste, von Online-Banking bis Streaming-Abo, auf die neue Adresse umgestellt sind. Ein zweiter, ebenso häufiger Fehler betrifft die eigene Domain: Wer MX-Einträge ändert, ohne vorher SPF- und DKIM-Records anzupassen, riskiert, dass ausgehende Mails beim Empfänger im Spam-Ordner landen, weil die Absender-Authentifizierung plötzlich nicht mehr zum neuen Mailserver passt.

Ein dritter Fehler betrifft die Erwartungshaltung an Kompatibilität. Wer zu Tuta wechselt und erst danach merkt, dass die eigene Buchhaltungssoftware zwingend IMAP-Zugriff braucht, steht vor einer unschönen Wahl zwischen Software-Wechsel und Mail-Anbieter-Wechsel zurück. Ein kurzer Check der eigenen Software-Landschaft vor dem Umstieg, mit gezielter Suche nach den Begriffen IMAP oder SMTP in der jeweiligen Dokumentation, erspart diesen Ärger zuverlässig. Wer unsicher ist, testet beide Dienste zunächst parallel mit einer neuen, unwichtigen Adresse, bevor die produktive Hauptadresse migriert wird.

Das Urteil: Proton Mail oder Tutanota für Österreich?

Eine pauschale Antwort gibt es nicht, aber eine klare Entscheidungsregel schon. Proton Mail gewinnt für alle, die Outlook-Integration brauchen, ein komplettes Datenschutz-Ökosystem wollen oder regelmäßig mit externen PGP-Nutzern kommunizieren. Der Preis dafür: eine noch nicht vollständig ausgerollte Post-Quanten-Verschlüsselung und eine spürbar schwächere Suche im Alltag.

Tutanota gewinnt für alle, die maximale Verschlüsselungstiefe wollen, inklusive Metadaten, und die bereit sind, komplett auf die eigenen Tuta-Apps umzusteigen. Der günstigere Einstiegspreis und das höhere Speicherlimit machen den Dienst besonders für Freelancer, NGOs und kleine Kanzleien mit Archivpflicht attraktiv. Für Unternehmen, die stark auf Microsoft 365 setzen, bleibt Proton Mail über die Bridge-Lösung die praktikablere Option, auch wenn dafür ein Kompromiss bei der reinen Verschlüsselungstiefe in Kauf genommen wird.

Angesichts steigender DSGVO-Bußgelder in Europa, mittlerweile über 6,11 Milliarden Euro laut Enforcement Tracker, und einer aktiven österreichischen Datenschutzbehörde mit über 5.300 bearbeiteten Fällen 2025, führt an einem europäischen, verschlüsselnden Mail-Anbieter für sensible Kommunikation kaum ein Weg vorbei. Welcher der beiden es wird, hängt am Ende weniger von der Marke ab als vom eigenen Arbeitsalltag: bestehende Software, Budget und wie viel Wert man auf Metadatenschutz gegenüber Kompatibilität legt.

Häufig gestellte Fragen

Ist Proton Mail sicherer als Tutanota?

Beide gelten als sicher, unterscheiden sich aber im Ansatz. Tuta schützt mehr Metadaten und bietet bereits Post-Quanten-Verschlüsselung, Proton punktet mit dem offenen PGP-Standard und breiterer Kompatibilität. Keiner der beiden Dienste gilt als unsicherer als der andere, die jeweiligen Stärken liegen einfach in unterschiedlichen Bereichen der Verschlüsselung.

Kann ich Proton Mail oder Tutanota mit Outlook nutzen?

Proton Mail lässt sich über die kostenpflichtige Proton Mail Bridge in Outlook oder Thunderbird einbinden. Tutanota bietet keinen IMAP/SMTP-Zugriff und lässt sich ausschließlich über die eigenen Web-, Desktop- oder Mobil-Apps nutzen.

Was kostet Proton Mail im Vergleich zu Tutanota?

Der Proton-Einstiegstarif startet bei 3,99 Dollar im Monat beziehungsweise rund 48 Euro im Jahr für 15 GB Speicher. Tutas Einstiegstarif kostet rund 3 Dollar im Monat oder 36 Euro im Jahr für 20 GB Speicher und unbegrenzte Aliasse, ist also im Einstieg günstiger.

Ist Tutanota DSGVO-konform?

Ja. Tuta sitzt direkt in Deutschland und unterliegt damit unmittelbar der DSGVO sowie deutschem Datenschutzrecht. Auch Proton Mail gilt als DSGVO-konform, verarbeitet Daten aber nach Schweizer und EU-Datenschutzstandard gleichzeitig.

Welcher Dienst hat die bessere Volltextsuche?

Tutanota bietet eine vollständige, clientseitig entschlüsselte Volltextsuche über den gesamten Postfach-Inhalt. Proton Mails Suche ist in der Praxis eingeschränkter und funktioniert vor allem über Betreffzeilen und unverschlüsselte Metadaten.

Was passiert mit meinen Mails, wenn ich zu einem verschlüsselten Anbieter wechsle?

Beide Anbieter bieten Import-Tools für bestehende Mails und Kontakte aus Gmail oder Outlook an. Alte Postfächer sollten während der Umstellung mehrere Monate parallel aktiv bleiben, um Weiterleitungen und Passwort-Reset-Mails zuverlässig abzufangen.

Eignet sich einer der beiden Dienste für Behörden in Österreich?

Beide Dienste erfüllen die DSGVO-Anforderungen nach Artikel 3, unabhängig vom Firmensitz. Für Behörden mit bestehender Microsoft-365-Infrastruktur ist Proton Mail über die Bridge-Lösung meist der praktikablere Einstieg, während Tuta für neu aufgesetzte, in sich geschlossene Systeme attraktiv ist.

Bieten Proton Mail und Tutanota eigene Domains an?

Ja, beide Dienste unterstützen eigene Domains ab den bezahlten Tarifen. Proton erlaubt das ab dem Einstiegstarif mit bis zu 10 Adressen, Tuta bietet in höheren Business-Stufen bis zu drei Custom-Domains gleichzeitig an.