E-Mails sind trotz aller Messengerdienste das Rückgrat digitaler Kommunikation – und dennoch werden sie von den meisten Anbietern nicht konsequent verschlüsselt. Tuta Mail (früher Tutanota) ist ein deutsches Unternehmen aus Hannover, das genau dieses Problem löst: vollständige Ende-zu-Ende-Verschlüsselung, ein quelloffener Client und Serverstandorte ausschließlich in Deutschland.
Was ist Tuta Mail?
Tuta ist ein E-Mail-Dienst, der 2011 in Hannover gegründet wurde und 2023 von Tutanota in Tuta umbenannt wurde. Das Unternehmen beschäftigt rund 20 Mitarbeiter und finanziert sich ausschließlich über bezahlte Abonnements – kein Werbebusiness, keine Datenauswertung. Der Quellcode für den Webclient und die mobilen Apps ist vollständig auf GitHub einsehbar, was unabhängige Sicherheitsaudits ermöglicht.
Anders als klassische Anbieter wie Gmail oder GMX werden bei Tuta nicht nur die Anhänge verschlüsselt, sondern der gesamte E-Mail-Inhalt inklusive Betreff, Absender- und Empfängernamen. Das ist technisch anspruchsvoller und macht es Dritten – auch Tuta selbst – unmöglich, Metadaten auszulesen.
Ende-zu-Ende-Verschlüsselung: Was das konkret bedeutet
Tuta verwendet eine Kombination aus AES-128 für die symmetrische Verschlüsselung und RSA-2048 für den Schlüsselaustausch. Seit 2024 wird schrittweise auf Post-Quanten-sichere Algorithmen migriert. Der private Schlüssel verlässt das Gerät des Nutzers niemals unverschlüsselt – er wird lokal mit dem gehashten Passwort entschlüsselt.
Schreibt ein Tuta-Nutzer an eine andere Tuta-Adresse, läuft alles automatisch und vollständig Ende-zu-Ende-verschlüsselt ab. Schreibt er an externe Adressen (z. B. Gmail), kann er ein gemeinsames Passwort mit dem Empfänger vereinbaren. Der Empfänger erhält dann einen Link zu einem verschlüsselten Web-Postfach, kein Klartext-E-Mail.
Kostenloser Plan: Was ist enthalten?
Der kostenlose Tuta-Plan bietet eine E-Mail-Adresse (wahlweise @tuta.com, @tuta.io oder @tutanota.com), 1 GB Gesamtspeicher, den Tuta Kalender sowie Zugriff auf Web, Android und iOS. Der Kalender ist ebenfalls vollständig Ende-zu-Ende-verschlüsselt, was ihn von Google Calendar grundlegend unterscheidet.
Einschränkungen des Gratis-Plans: Nur eine E-Mail-Adresse, keine eigene Domain, kein E-Mail-Filter nach eigenen Regeln, keine Posteingang-Regeln. Für die meisten Privatnutzer ist das ausreichend. Wer eigene Domains einbinden oder mehrere Adressen nutzen will, benötigt einen bezahlten Plan.
Tuta Calendar: Verschlüsselter Kalender inklusive
Der in Tuta integrierte Kalender speichert Termine, Beschreibungen und Teilnehmer vollständig verschlüsselt. Eine CalDAV-Synchronisierung mit externen Clients (z. B. Thunderbird, Apple Kalender) ist ab dem kostenpflichtigen Revolutionary-Plan möglich. Im kostenlosen Plan ist der Kalender über die Tuta-App und den Webclient nutzbar.
Eigene Domain und bezahlte Pläne
Ab dem "Revolutionary"-Plan (3 Euro pro Monat) können eigene Domains eingebunden werden. Das bedeutet: E-Mails von [email protected] landen im vollständig verschlüsselten Tuta-Postfach. Die DNS-Konfiguration ist gut dokumentiert und umfasst MX-, SPF-, DKIM- und DMARC-Einträge. Für Unternehmen gibt es Teampläne mit gemeinsamer Domain, geteilten Postfächern und Administratorrechten.
DSGVO-Konformität und deutsche Server
Tuta betreibt seine Server ausschließlich in Deutschland und unterliegt damit dem Bundesdatenschutzgesetz sowie der DSGVO. Für europäische Nutzer und Unternehmen ist das ein wichtiger Vorteil gegenüber US-amerikanischen Anbietern, die unter dem CLOUD Act potenziell zur Herausgabe von Daten verpflichtet werden können. Tuta veröffentlicht regelmäßig einen Transparenzbericht über behördliche Anfragen.
Vergleich: Tuta vs. ProtonMail vs. Mailfence vs. Posteo
| Anbieter | Preis (kostenlos) | Speicher (kostenlos) | Verschlüsselungsumfang | Server in Deutschland | Open Source |
|---|---|---|---|---|---|
| Tuta Mail | Ja | 1 GB | Inhalt + Betreff + Metadaten | Ja | Ja (Client) |
| ProtonMail | Ja | 500 MB | Inhalt + Anhänge | Nein (Schweiz) | Ja (Client) |
| Mailfence | Ja | 500 MB | OpenPGP optional | Nein (Belgien) | Nein |
| Posteo | Nein | 2 GB (ab 1 €/Monat) | Transport + optional E2E | Ja | Nein |
Tuta punktet vor allem durch den kostenlosen Plan mit Betreff-Verschlüsselung und deutschen Servern. ProtonMail hat einen größeren Bekanntheitsgrad und bietet mit ProtonDrive ein Ökosystem an. Posteo ist ideal für Nutzer, die für einen günstigen Betrag auf volle DSGVO-Konformität in Deutschland wert legen, aber keinen kostenlosen Plan benötigen.
Einrichtung in 5 Minuten
Die Registrierung bei Tuta erfordert keine Angabe persönlicher Daten – keine Telefonnummer, keine Backup-Mail. Ein Nutzername, ein starkes Passwort und das Notieren des Wiederherstellungscodes genügen. Die Web-App unter app.tuta.com ist sofort nutzbar. Mobile Apps sind für Android (auch über F-Droid) und iOS verfügbar.
FAQ
- Kann ich meine bestehenden E-Mails zu Tuta importieren?
- Ja, ab den bezahlten Plänen gibt es eine Importfunktion für EML- und MBOX-Dateien. Importierte E-Mails werden dann ebenfalls verschlüsselt gespeichert.
- Funktioniert Tuta mit Standard-E-Mail-Clients wie Thunderbird?
- Nein. Da Tuta eine proprietäre Verschlüsselungslösung verwendet, die kein klassisches PGP einsetzt, funktioniert IMAP/SMTP nicht. Zugriff ist nur über die Tuta-App oder den Webclient möglich.
- Was passiert, wenn Tuta als Unternehmen eingestellt wird?
- Der Quellcode ist öffentlich. Tuta stellt außerdem eine Exportfunktion bereit, mit der alle E-Mails im EML-Format heruntergeladen werden können.
- Ist Tuta wirklich kostenlos oder gibt es versteckte Kosten?
- Der Gratis-Plan ist dauerhaft kostenlos ohne automatische Umwandlung in ein Abo. Erweiterte Funktionen wie eigene Domains oder mehr Speicher sind kostenpflichtig.
Fazit
Tuta Mail ist die konsequenteste kostenlose Lösung für datenschutzbewusste E-Mail-Nutzer in Deutschland. Die Verschlüsselung des Betreffs ist ein echtes Alleinstellungsmerkmal, das selbst ProtonMail erst in neueren Versionen nachrüstet. Wer kein IMAP benötigt und bereit ist, einen neuen Workflow zu lernen, erhält ein robustes, quelloffenes und vollständig deutsches Produkt – ohne Kompromisse beim Datenschutz.