E.EuroStackDigitale Souveränität
← Zurück zu Atomic Mail
7.9von 10
Trust Score · ready

Wie vertrauenswürdig ist Atomic Mail?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+8,5aus vier Dimensionen
=
Endwert78,5entspricht 7.9 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit4,7 / 12
Signale +2,0 · Abzüge −3,3
Governance1,5 / 8
Signale +2,0 · Abzüge −4,5
Zuverlässigkeit1,0 / 6
Signale +1,0 · Abzüge −3,0
Vertrag & Portabilität1,3 / 6
Signale +2,5 · Abzüge −4,2

Positive Signale

11 Belege
+1 · Governance

Klare estnische Betreiberin und registrierter Sitz in Tallinn sind veröffentlicht.

Quelle prüfen ↗
+0.5 · Governance

Die Datenschutzerklärung begrenzt freiwillige Offenlegung und verweist gültige Anfragen auf estnische Justizbehörden.

Quelle prüfen ↗
+0.5 · Governance

Die Datenschutzerklärung sagt, Atomic Mail sei werbefrei und teile keine Daten für Werbung oder Tracking.

Quelle prüfen ↗
+1 · Sicherheit

Das Whitepaper beschreibt clientseitige Verschlüsselung und eine Zero-Knowledge-Architektur für Mailbox-Inhalte.

Quelle prüfen ↗
+0.5 · Sicherheit

Die Datenschutzerklärung dokumentiert verschlüsselte User Vaults, TLS, Perfect Forward Secrecy und gehashte Passwortspeicherung.

Quelle prüfen ↗
+0.5 · Sicherheit

Der Support dokumentiert 2FA als verfügbare Option für Kontosicherheit.

Quelle prüfen ↗
+1 · Zuverlässigkeit

Die App-Store-Versionshistorie zeigt mehrere Releases bis Mai 2026.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Der Support sagt, Atomic Mail habe seinen Hauptsitz in Estland und Server in Deutschland.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Der Support dokumentiert die Self-Service-Kontolöschung in den Kontoeinstellungen.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Preisseite nennt einen kostenlosen Plan mit voller Mail-Funktionalität, Verschlüsselungstypen und 10 Aliasen.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die AGB sagen, dass Nutzerinhalte Eigentum des Nutzers bleiben.

Quelle prüfen ↗

Vorbehalte

22 Punkte
Major · −4

Atomic Mail nennt regelmäßige Third-Party-Audits und ein Bug-Bounty, veröffentlicht auf den geprüften Primärseiten aber keine Audit-Artefakte oder Programmregeln.

Quelle prüfen ↗
Moderate · −2

Das Security-Whitepaper ist weiterhin Version 1.0 von Oktober 2024, obwohl später KI-, Native-App- und Bezahlfunktionen gestartet wurden.

Quelle prüfen ↗
Moderate · −3

Atomic Mail beschreibt ein proprietäres Verschlüsselungsprotokoll; dadurch wächst der Bedarf an öffentlicher Peer Review, die bislang nicht sichtbar ist.

Quelle prüfen ↗
Moderate · −2

Atomic Mail bestätigte Nutzerbedenken, dass externe Verschlüsselungsbenachrichtigungen Entschlüsselungs-Key-Informationen offenlegten, und kündigte Verbesserungen an.

Quelle prüfen ↗
Major · −4

Google Play sagt, dass die Android-App Aktivität, Performance-Daten und Geräte-IDs teilen kann; das widerspricht dem No-Tracking-Marketing.

Quelle prüfen ↗
Moderate · −2

Unter dem GitHub-Topic atomicmail-io wurden keine öffentlichen Repositories gefunden; das begrenzt die unabhängige Auditierbarkeit.

Quelle prüfen ↗
Minor · −1

Privacy-Guides-Nutzer berichteten über mehrere Tracking-Skripte auf der Website; das schwächt die Privacy-First-Positionierung.

Quelle prüfen ↗
Moderate · −3

Die AGB erlauben KI-Funktionen mit Dritttechnologien, veröffentlichen aber keinen klaren Ausschluss von Modelltraining oder Opt-out.

Quelle prüfen ↗
Moderate · −2

Ein Marketingartikel sagt, Atomic Mail erfüllte DSGVO und HIPAA, doch öffentliche Unterlagen zeigten kein HIPAA-Paket oder BAA-Verfahren.

Quelle prüfen ↗
Moderate · −3

Registerdaten zeigen eine Gründung im August 2024, EUR 1 Stammkapital und noch keine eingereichten Berichte.

Quelle prüfen ↗
Minor · −1

Die AGB nennen AtomicMail Systems OU als Anbieterin, definieren Atomic Mail später aber als ATOMIC MAIL OU; das schafft Rechtsdokument-Unklarheit.

Quelle prüfen ↗
Moderate · −3

Ein SimpleLogin-Maintainer sagte, atomicmail.io sei von mehreren renommierten Blocklisten wegen Abuse markiert gewesen, bevor die Sperre aufgehoben wurde.

Quelle prüfen ↗
Major · −3

Aktuelle Trustpilot-Bewertungen beschreiben verlorene Inboxen, Login-Fehler, Ausfälle und Nachrichten, die als gesendet erscheinen, aber nicht ankommen.

Quelle prüfen ↗
Moderate · −2

Atomic Mail antwortete auf eine Ausfallbeschwerde, der Dienst habe Downtime gehabt und sei noch in der Beta mit Bugs.

Quelle prüfen ↗
Moderate · −2

Die Roadmap 2025 stellte POP3/IMAP-Bridge-Arbeit für Ende 2025 in Aussicht, während der Support Protokollsupport nun später 2026 erwartet.

Quelle prüfen ↗
Major · −3

Der Support sagt, dass IMAP, SMTP und POP3 nicht unterstützt werden; das begrenzt Interoperabilität, Backups und Migration.

Quelle prüfen ↗
Moderate · −2

Das Whitepaper sagt, Nutzer könnten Daten exportieren, doch geprüfte Supportseiten dokumentieren keinen praktischen Mailbox-Export.

Quelle prüfen ↗
Moderate · −2

Der Support sagt, dass Aliasse nicht gelöscht oder geändert werden können und die primäre E-Mail-Adresse nicht umbenannt werden kann.

Quelle prüfen ↗
Moderate · −3

Die AGB bieten Best-Effort-Support, As-is-Service-Sprache, keine garantierte SLA und eine Haftungsgrenze von EUR 500.

Quelle prüfen ↗
Minor · −1

Der Support sagt, dass Versandlimits dynamisch sind und ein Corporate-Plan mit höheren Limits erst für die Zukunft geplant ist.

Quelle prüfen ↗
Minor · −1

Die AGB sagen, dass bezahlte Abogebühren nicht erstattet werden, außer wenn geltendes Recht dies verlangt.

Quelle prüfen ↗
Minor · −1

Der Support sagt, dass Konten nicht wiederhergestellt werden können, wenn Passwort und Seed Phrase beide verloren gehen.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.