Proton Mail vs. Tuta: Welcher sichere E-Mail-Anbieter passt zu dir?

Die Kurzfassung: Wer sollte was wählen?

Beide Dienste verschlüsseln dein Postfach so, dass der Anbieter deine Mails nicht lesen kann, beide haben einen kostenlosen Tarif mit 1 GB, und beide kosten im Jahresabo nur ein paar Euro oder Dollar im Monat. Die Wahl hängt davon ab, wie du E-Mail nutzt:

• Proton Mail, wenn du weiter Outlook, Thunderbird oder Apple Mail nutzen willst, verschlüsselte PGP-Mails mit Leuten außerhalb von Proton austauschst, einen einfachen Umzug aus Gmail brauchst oder auch für VPN, Passwortmanager und Cloud-Speicher unter einer Rechnung zahlen würdest.
• Tuta, wenn neben dem Text auch die Betreffzeile verschlüsselt sein soll, du den günstigsten Weg zur eigenen Domain suchst (3 Domains im Tarif für €3 pro Monat bei jährlicher Zahlung), mehr Speicher pro Euro willst und Mails gern nur in Tutas eigenen Apps liest.

So wählst du einen sicheren E-Mail-Anbieter

„Sicherster E-Mail-Anbieter“ bedeutet je nach Bedrohung etwas anderes. Das sind die Punkte, in denen sich Proton Mail und Tuta tatsächlich unterscheiden:

• Was verschlüsselt wird. Beide verschlüsseln Nachrichtentext und Anhänge Ende-zu-Ende. Der Unterschied steckt im Detail: Betreffzeilen, Kontakte, Kalendereinträge und der Suchindex.
• Mails an Leute außerhalb des Dienstes. Die meisten deiner Kontakte nutzen Gmail oder Outlook. Prüfe, wie du ihnen eine verschlüsselte Nachricht schickst: als passwortgeschützte E-Mail oder per PGP, falls sie es nutzen.
• Apps und Mailprogramme. Wenn du auf ein Desktop-Mailprogramm setzt, brauchst du IMAP. Ohne IMAP bleiben dir nur Web- und Mobil-Apps des Anbieters.
• Regeln des Gratis-Tarifs. Speicher, tägliches Sendelimit, Ordner und Labels und wie lange ein ungenutztes Gratis-Konto bestehen bleibt.
• Preis für das, was du brauchst. Eigene Domain, zusätzliche Adressen und Speicher, verglichen über denselben Abrechnungszeitraum.
• Rechtsraum und Rückerstattung. Welches Recht für deine Daten gilt und wie lange du es dir anders überlegen kannst.

Wir vergleichen nur veröffentlichte Tarife, Bedingungen und Sicherheitsdokumentation. Eigene Tests haben wir nicht durchgeführt, und es gibt hier keine Bewertung. VPNs und weitere Datenschutz-Tools findest du unter die besten VPN- und Datenschutzdienste.

Verschlüsselung: Was jeder Dienst schützt

Proton Mail speichert Nachrichtentext und Anhänge mit Ende-zu-Ende- und Zero-Access-Verschlüsselung; laut Proton heißt das, dass „niemand sonst auf deine E-Mails zugreifen kann, nicht einmal Proton“. Das gilt auch für Mails, die von Gmail oder anderen Anbietern eingehen, sobald sie in deinem Postfach liegen. Proton schreibt offen, dass Betreffzeilen nicht Ende-zu-Ende-verschlüsselt sind, aus Gründen der Kompatibilität mit E-Mail-Standards. Proton basiert auf OpenPGP, du kannst also mit jedem PGP-Nutzer bei jedem Anbieter verschlüsselt mailen.

Tuta verschlüsselt mehr von jeder Nachricht: Betreff, Text, Anhänge sowie die Namen von Absender und Empfänger. Außerdem verschlüsselt Tuta dein komplettes Adressbuch, jedes Kalenderfeld (Titel, Ort, Zeiten, Erinnerungen), deine Posteingangsregeln und deinen Suchindex. Laut Tuta sind in einer E-Mail nur die E-Mail-Adressen und das Datum unverschlüsselt. Das Protokoll TutaCrypt kombiniert klassische Verfahren (x25519 oder RSA) mit Kyber-1024, das Tuta als quantensicher bezeichnet. PGP unterstützt Tuta nicht, du kannst also keine PGP-Mails mit externen Kontakten austauschen.

Für Leute außerhalb beider Dienste gibt es passwortgeschützte E-Mails: Der Empfänger öffnet die Nachricht mit einem Passwort, das du ihm separat mitteilst. Eine normale Mail an eine Gmail-Adresse ist bei beiden Diensten unterwegs per TLS geschützt, aber nicht Ende-zu-Ende-verschlüsselt.

Preise und Tarife nebeneinander

Proton-Preise sind in US-Dollar, Tuta-Preise in Euro angegeben (Tutas Privattarife inklusive Steuern). Beide bieten monatliche und jährliche Abrechnung; jährlich ist bei beiden günstiger.

Auf dem Papier bekommst du bei Tuta mehr Speicher, Adressen und eigene Domains für weniger Geld. Proton Unlimited kostet etwas mehr als Legend, enthält aber ein VPN, einen Passwortmanager und 500 GB Cloud-Speicher – wichtig, wenn du sonst separat dafür zahlen würdest. Tuta verkauft außerdem Business-Tarife pro Nutzer (zzgl. Steuern): Essential €6, Advanced €8 und Unlimited €12 pro Nutzer und Monat bei jährlicher Zahlung. Prüfe die aktuellen Zahlen vor dem Kauf auf Protons Preisseite und Tutas Preisseite.

Die Gratis-Tarife im Vergleich

Beide Gratis-Tarife verschlüsseln deine Mails genauso wie die bezahlten, du kannst den Datenschutz also ohne Kosten testen. Eine eigene Domain ist in keinem enthalten.

Proton Free startet mit 500 MB und wächst auf 1 GB, sobald du Protons „Get started“-Checkliste abgeschlossen hast. Erlaubt sind 150 Nachrichten pro Tag, 3 Ordner, 3 Labels, 1 Filter und Anhänge bis 25 MB. Gratis-Konten können nach 12 Monaten ohne Aktivität gelöscht werden.

Tuta Free bietet 1 GB, einen Kalender und drei Labels, ohne Catch-all-Adresse und Autoresponder. Laut Tutas AGB sind Gratis-Konten nur für die private Nutzung und nur eines pro Person erlaubt; ein zweites Konto oder geschäftliche Nutzung erfordert einen bezahlten Tarif. Ein Gratis-Konto kann gekündigt werden, wenn es sechs Monate nicht genutzt wurde – halb so lange wie bei Proton. Melde dich also regelmäßig an, wenn du es als Zweitadresse behältst.

Apps, Mailprogramme und Umzug

Proton Mail gibt es im Web und als App für Windows, macOS, Linux, Android und iPhone. In bezahlten Tarifen bekommst du zusätzlich Proton Mail Bridge, mit der du Outlook, Thunderbird oder Apple Mail mit deinem Proton-Konto nutzen kannst. Im Gratis-Tarif ist Bridge nicht verfügbar. Protons Easy Switch importiert Nachrichten, Kontakte und Kalender aus Gmail, Outlook, Yahoo und Apple und leitet bei Gmail neue Mails weiter an Proton.

Tuta unterstützt IMAP überhaupt nicht. Das Unternehmen erklärt, dass IMAP Mails unverschlüsselt auf deinem Gerät speichern müsste. Du liest Mails deshalb nur in Tutas eigenen Apps: Web, Android (auch F-Droid), iOS, Windows, macOS und Linux. Die Desktop-Apps funktionieren mit einem verschlüsselten lokalen Cache auch offline. Der Import alter Mails von einem anderen Anbieter läuft über die Desktop-App und ist laut Tuta nur in Legend und im Business-Tarif Unlimited verfügbar.

Proton Mail: am besten für den Umzug von Gmail und ein Datenschutz-Komplettpaket

Proton Mail wird von der Proton AG in Genf (Schweiz) betrieben; für Nutzer außerhalb der USA gilt Schweizer Recht. Die Stärken sind Kompatibilität und das Proton-Ökosystem: PGP-Unterstützung, Bridge für Desktop-Mailprogramme, ein Import-Tool, „Hide-my-email“-Aliase (10 bei Mail Plus, unbegrenzt bei Proton Unlimited) und ein Konto, das auch Proton VPN, Pass und Drive freischaltet.

Neue Proton-Nutzer, die sich über den Button in der Tabelle oben anmelden, erhalten eine zweiwöchige kostenlose Testphase eines berechtigten bezahlten Tarifs wie Mail Plus – ohne Zahlungsdaten bis zum Ende der Testphase. Für bezahlte Tarife gibt es eine 30-tägige Geld-zurück-Frist, einmal pro Nutzer und für Käufe auf Protons Website oder in den Apps.

Die Nachteile: Betreffzeilen sind nicht Ende-zu-Ende-verschlüsselt, der Gratis-Tarif ist auf 150 Nachrichten pro Tag und drei Ordner begrenzt, und Mail Plus enthält nur eine eigene Domain. Alle Tarifdetails findest du in unserem Proton-Mail-Test.

Tuta: am besten für maximale Verschlüsselung und günstige eigene Domains

Tuta (früher Tutanota) wird von der Tutao GmbH in Hannover betrieben, die Server stehen in Deutschland. Alle Clients sind Open Source. Die Stärken sind der Umfang der Verschlüsselung (Betreff, Kontakte, Kalender, Suchindex) und der Preis: Revolutionary enthält 20 GB, 15 zusätzliche Adressen und 3 eigene Domains für €3 im Monat bei jährlicher Zahlung, und Familienmitglieder kannst du für €3 pro Nutzer und Monat hinzufügen.

Wenn du über den Button in der Tabelle oben einen Jahrestarif abschließt, bekommst du 13 Monate zum Preis von 12. Privatkunden, die online abschließen, haben laut Tutas AGB ein 14-tägiges Widerrufsrecht. Bezahlt wird per Karte oder PayPal, und Tuta-Gutscheinkarten gibt es über einen Drittanbieter-Shop auch gegen Bargeld oder Kryptowährung.

Die Nachteile: kein IMAP, also kein Outlook oder Thunderbird; kein PGP; der Import alter Mails setzt einen der großen Tarife voraus; und Gratis-Konten werden nach sechs Monaten ohne Nutzung gekündigt. Tarife, Zahlungsarten und Limits beschreibt unser Tuta-Test.

Welchen solltest du wählen?

• Du willst die stärkste Verschlüsselung fürs Geld: Tuta. Betreff, Kontakte und Kalendereinträge sind verschlüsselt, und Revolutionary kostet €3/Monat jährlich mit 20 GB.
• Du nutzt Outlook, Thunderbird oder Apple Mail: Proton Mail im bezahlten Tarif, über Bridge.
• Du ziehst mit jahrelangem Mailarchiv von Gmail um: Proton Mail, dank des Import-Tools Easy Switch.
• Du willst günstig eine eigene Domain: Tuta Revolutionary (3 Domains) schlägt Proton Mail Plus (1 Domain).
• Du würdest ohnehin für VPN und Passwortmanager zahlen: Proton Unlimited bündelt beides für $9.99/Monat jährlich.
• Du tauschst verschlüsselte Mails mit PGP-Nutzern aus: Proton Mail; Tuta unterstützt kein PGP.

Beide haben Gratis-Tarife. Du kannst also bei beiden ein Konto eröffnen, die Apps testen, die du täglich nutzen wirst, und erst dann für ein Jahr bezahlen.