E.EuroStackDigitale Souveränität
← Zurück zu STRATO Mail
8.4von 10
Trust Score · ready

Wie vertrauenswürdig ist STRATO Mail?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEU-Rechtsraum70 von 100 Basispunkten
+
Operative Faktoren+14,0aus vier Dimensionen
=
Endwert84,0entspricht 8.4 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit8,5 / 12
Signale +3,5 · Abzüge −1,0
Governance0,0 / 8
Signale +3,0 · Abzüge −7,0
Zuverlässigkeit2,0 / 6
Signale +1,0 · Abzüge −2,0
Vertrag & Portabilität3,5 / 6
Signale +3,5 · Abzüge −3,0

Positive Signale

16 Belege
+1.5 · Sicherheit

Die ISO-27001-Zertifizierung deckt STRATO-Rechenzentrumsinfrastruktur und Plattformen bis zum 18. April 2028 ab.

Quelle prüfen ↗
+1 · Sicherheit

Veröffentlichter Responsible-Disclosure-Prozess mit security@strato.de und üblicher Erstreaktion innerhalb eines Werktags.

Quelle prüfen ↗
+0.5 · Sicherheit

STRATO signiert ausgehende E-Mails mit DKIM und erzwingt reject-DMARC für strato.de- und strato.com-Absenderdomains.

Quelle prüfen ↗
+0.5 · Sicherheit

Die STRATO-Webmail-Hilfe dokumentiert Multifaktor-Login-Optionen einschließlich Authenticator-Apps und Sicherheitsschlüsseln.

Quelle prüfen ↗
+1 · Governance

Die offiziellen Rechtseiten benennen klar die STRATO GmbH in Berlin und ihre Geschäftsführung.

Quelle prüfen ↗
+1 · Governance

STRATO veröffentlicht eine aktuelle DSGVO-Auftragsverarbeitungsvereinbarung unter deutscher Jurisdiktion.

Quelle prüfen ↗
+0.5 · Governance

STRATO veröffentlicht eine Liste weiterer Auftragsverarbeiter zur AVV.

Quelle prüfen ↗
+0.5 · Governance

Das IONOS-Reporting verortet STRATO in einer börsennotierten Gruppe mit Mehrheitsbeteiligung von United Internet.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Die STRATO-Webmail-Hilfe zeigt App-Suite-Version 8.42.0 mit Datum 9. September 2025.

Quelle prüfen ↗
+0.5 · Zuverlässigkeit

Gelöschte E-Mails können bis zu 30 Tage lang selbst über den Kunden-Login wiederhergestellt werden.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

STRATO positioniert Mail unter deutschem Hosting und E-Mail-made-in-Germany-Zusagen.

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Offizielle Einrichtungsdokumente veröffentlichen IMAP-, POP3- und SMTP-Zugangsdaten.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die Mail-Tarife dokumentieren ActiveSync-, CalDAV- und CardDAV-Unterstützung für Synchronisation und Portabilität.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Webmail kann Nachrichten als .eml-Dateien und Mehrfachdownloads als .zip-Archive exportieren.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

STRATO dokumentiert einen Self-Service-Export für E-Mail, Kalender, Adressbuch, Drive und Aufgaben.

Quelle prüfen ↗
+0.5 · Vertrag & Portabilität

Die AGB schließen reine Preiserhöhungen aus der allgemeinen Schweigezustimmungs-Klausel aus und gewähren für qualifizierte Änderungen Kündigungsrechte.

Quelle prüfen ↗

Vorbehalte

6 Punkte
Major · −4

Die Datenschutzhinweise nennen KI-Einsatz und KI-Training über Produkte, Support, Betrugsprävention und Marketing, nennen OpenAI und schließen Mailbox-Inhalte aus diesen Prozessen nicht klar aus.

Quelle prüfen ↗
Moderate · −3

Die Datenschutzhinweise sagen, dass Kunden-E-Mail, Telefonnummer, Postleitzahl und Land gehasht an Werbepartner für Matched-Audience-Anzeigen übermittelt werden.

Quelle prüfen ↗
Moderate · −2

Heise berichtete und STRATO bestätigte einen IMAP- und Webmail-Abrufausfall am 5. Februar 2026.

Quelle prüfen ↗
Moderate · −2

STRATO sagt, dass eine Wiederherstellung von Postfächern nicht mehr möglich ist, sobald die Paketkündigung wirksam ist und kein Kunden-Login-Zugriff mehr besteht.

Quelle prüfen ↗
Minor · −1

Die Sicherheitsseite von STRATO sagt, dass es kein offizielles Bug-Bounty-Programm gibt.

Quelle prüfen ↗
Minor · −1

Die aktuellen Mail-Angebote nutzen starke Einstiegspreise, die nach der Gratis- oder 1-EUR-Phase deutlich ansteigen.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.