E.EuroStackDigitale Souveränität
← Zurück zu Posteo
9.2von 10
Trust Score · ready

Wie vertrauenswürdig ist Posteo?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+21,8aus vier Dimensionen
=
Endwert91,8entspricht 9.2 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit6,5 / 12
Signale +5,0 · Abzüge −4,5
Governance7,3 / 8
Signale +4,0 · Abzüge −0,7
Zuverlässigkeit4,0 / 6
Signale +1,0 · Abzüge −0,0
Vertrag & Portabilität4,0 / 6
Signale +3,0 · Abzüge −2,0

Positive Signale

10 Belege
+3 · Sicherheit

BSI-TR-03108-Transportsicherheitszertifizierung (BSI-K-TR-0745-2025)

Quelle prüfen ↗
+2 · Sicherheit

Privacy-First-Dienst mit minimaler Datenerhebung und ohne Werbepartner

Quelle prüfen ↗
+1 · Governance

Langjähriger unabhängiger Berliner Betreiber (Posteo e.K.)

Quelle prüfen ↗
+1 · Governance

Veröffentlicht regelmäßige Transparenzberichte zu Behördenanfragen

Quelle prüfen ↗
+1 · Governance

Deutsche Rechtsordnung mit dokumentierter Datenspeicherung ausschließlich in Deutschland

Quelle prüfen ↗
+1 · Governance

Veröffentlicht sicherheitsrelevante Komponenten (Krypto-Mailspeicher-Dovecot-Plugin)

Quelle prüfen ↗
+1 · Zuverlässigkeit

Fortlaufende Produktupdates (Spam-Ordner 2023, Speicherverdoppelung 2026)

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Standardbasierte Portabilität via IMAP/SMTP, CalDAV/CardDAV

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Monatliche Kündigung mit anteiliger Erstattung dokumentiert

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Daten ausschließlich in Deutschland gespeichert

Quelle prüfen ↗

Vorbehalte

5 Punkte
Major · −4

Posteo bietet bei normaler Mailbox-Nutzung keine Ende-zu-Ende-Verschlüsselung standardmäßig; für echte E2EE müssen Nutzer OpenPGP- oder S/MIME-Workflows selbst konfigurieren.

Quelle prüfen ↗
Moderate · −2

Posteo unterstützt keine eigenen Domains, was bei einem Wechsel von @posteo-Adressen den Identitäts-Lock-in erhöhen kann.

Quelle prüfen ↗
Moderate · −2

Posteo meldete im Mai 2022 wiederholte DDoS-Angriffe, die die Dienstverfügbarkeit für Nutzer beeinträchtigten.

Quelle prüfen ↗
Moderate · −2

Deutsche Gerichtsentscheidungen können Anbieter wie Posteo bei gültigen Anordnungen zum Mitschreiben und Herausgeben von IP-Daten für Zielkonten verpflichten.

Quelle prüfen ↗
Minor · −1

Die Transparenzberichte von Posteo zeigen einen hohen Anteil formal fehlerhafter Behördenanfragen und damit anhaltenden Rechtsprozess-Druck rund um Mailbox-Daten.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.