Wie vertrauenswürdig ist mail.de?
Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.
Vier Bewertungsdimensionen
Positive Signale erhöhen, Vorbehalte reduzieren den WertPositive Signale
18 BelegeDas BSI vergab IT-Sicherheitskennzeichen an vier mail.de-E-Mail-Dienste.
Quelle prüfen ↗DANE, DNSSEC, DKIM, DMARC, SPF, TLS und PFS sind dokumentiert.
Quelle prüfen ↗Authenticator-2FA, U2F, Passkeys und eigene Login-Namen sind verfügbar.
Quelle prüfen ↗Der Webmailer unterstützt Ende-zu-Ende-Verschlüsselung und automatische eingehende PGP- oder S/MIME-Verschlüsselung.
Quelle prüfen ↗Eine aktuelle security.txt veröffentlicht security@mail.de als Kontakt für Schwachstellen.
Quelle prüfen ↗Die Datenübersicht sagt, dass SMTP- und Anti-Spam-Logs ausdrücklich keine E-Mail-Inhalte enthalten und 14 Tage gespeichert werden.
Quelle prüfen ↗Die offiziellen Rechtseiten benennen die mail.de GmbH in Deutschland und den geschäftsführenden Gesellschafter.
Quelle prüfen ↗Ein externer Datenschutzbeauftragter und die Bundesnetzagentur als zuständige Regulierungsbehörde sind benannt.
Quelle prüfen ↗Die Datenschutzerklärung sagt, dass Registrierung ohne Personendaten möglich ist und Bezahlleistungen einen zufälligen Zahlungscode nutzen.
Quelle prüfen ↗mail.de veröffentlicht eine detaillierte Übersicht zu Datenkategorien, Zugriffsrollen und Speicherfristen.
Quelle prüfen ↗Die App-Store-Versionshistorie zeigt mehrere iOS-App-Releases bis März 2026.
Quelle prüfen ↗Die FAQ verweist Nutzer auf externes Statusmonitoring und unabhängige Störungsmeldungen.
Quelle prüfen ↗Das öffentliche Repository mailheadercheck hatte sichtbare Commits im März und April 2026.
Quelle prüfen ↗IMAP-, POP3-, SMTP-, CalDAV-, CardDAV- und WebDAV-Zugang sind über die Tarife hinweg dokumentiert.
Quelle prüfen ↗IMAP-Import und Kontakt-Export als CSV oder vCard sind dokumentiert.
Quelle prüfen ↗mail.de gibt an, dass Kundendaten ausschließlich in einem deutschen Hochsicherheitsrechenzentrum gespeichert werden.
Quelle prüfen ↗Bei bezahlten Verträgen ab dem 1. März 2022 ist nach Verlängerung eine Kündigung mit einem Monat Frist möglich.
Quelle prüfen ↗mail.de sagt, dass die Premium-Preisanpassung 2025 die erste Anpassung seit mehr als einem Jahrzehnt war.
Quelle prüfen ↗Vorbehalte
13 PunkteDie geprüften offiziellen Sicherheitsunterlagen zeigen kein öffentliches SOC-2-, ISO-27001- oder vergleichbares Enterprise-Auditpaket für den Kerndienst.
Quelle prüfen ↗mail.de veröffentlicht einen Security-Kontakt, aber keine öffentlichen Bug-Bounty-Regeln oder ein Security-Advisory-Archiv waren verifizierbar.
Quelle prüfen ↗Die Datenübersicht sagt, dass Postfachinhalte, Kontakte, Kalender und Online-Speicherdateien als Betriebsdaten für Systemadministratoren zugänglich sind.
Quelle prüfen ↗Die FreeMail-Registrierung setzt Werbeeinwilligung voraus, und der Newsletter mail.de empfiehlt kann ohne Upgrade nicht abbestellt werden.
Quelle prüfen ↗Die Datenschutzerklärung erlaubt bei Einwilligung Utiq- und Ströer-Marketingkennungen, um Surfverhalten über teilnehmende Webseiten zu verbinden.
Quelle prüfen ↗Das iOS-Listing sagt, dass Kennungen und Nutzungsdaten zum Tracking über Apps und Webseiten anderer Unternehmen genutzt werden können.
Quelle prüfen ↗Die öffentliche GitHub-Organisation zeigt nur zwei kleine Repositories und nicht den produktiven Maildienst.
Quelle prüfen ↗Kostenlose Konten können nach 180 Tagen Inaktivität gesperrt werden, und Kontodaten werden nach der Schließung gelöscht.
Quelle prüfen ↗Die AGB garantieren nicht, dass Produkte jederzeit verfügbar und fehlerfrei sind; das verringert die SLA-Planbarkeit.
Quelle prüfen ↗FreeMail Zero hat keinen Support, und Standard-FreeMail bietet nur eingeschränkten Support ohne Telefonsupport.
Quelle prüfen ↗Die AGB schließen Haftung für einfache Fahrlässigkeit in mehreren Fällen aus und begrenzen manche Ansprüche auf typische vorhersehbare Schäden.
Quelle prüfen ↗Die AGB werten ausbleibenden Widerspruch binnen sechs Wochen als Zustimmung zu zumutbaren Änderungen von AGB, Leistungsbeschreibung oder Preisliste.
Quelle prüfen ↗Unabhängige Störungsmeldungen dokumentierten am 1. August 2025 Nutzerberichte zu IMAP-Empfangsausfall und Totalausfall.
Quelle prüfen ↗So funktioniert die Methode
Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.
Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.