5 Punkte von GN⁺ 2025-08-24 | 6 Kommentare | Auf WhatsApp teilen
  • Nach langjähriger Gmail-Nutzung fiel die Entscheidung zum Wechsel zu Mailbox.org aus Gründen des Datenschutzes
  • Aufgrund der Gmail-Architektur werden sämtliche E-Mail-Daten im Klartext gespeichert, und auch US-Behörden und -Institutionen können darauf zugreifen
  • Proton Mail und Tutanota bieten starke Ende-zu-Ende-Verschlüsselung, haben aber den Nachteil, dass die Nutzung der eigenen Apps erzwungen wird
  • Mailbox.org unterstützt PGP integriert und punktet mit der Kompatibilität zu beliebten E-Mail-Clients sowie mit einem günstigen Tarifmodell
  • Die Migration der Gmail-Daten wurde mit imapsync erfolgreich durchgeführt; der schrittweise Servicewechsel und die Einführung von Verschlüsselung sind abgeschlossen

Warum und mit welchem Hintergrund ich von Gmail zu Mailbox.org gewechselt bin

  • Seit 2007/2008 wurde Gmail durchgehend genutzt, aber ich wollte Google meine personenbezogenen Daten nicht länger kostenlos überlassen
  • E-Mail hat grundsätzlich die Einschränkung, dass sie im Klartext übertragen wird; Google kann daher sämtliche Mails speichern und bei Bedarf von US-Regierung oder Behörden zur Herausgabe von Informationen verpflichtet werden
  • Das gilt auch unter den EU-U.S. und Swiss-U.S. Data Privacy Frameworks; auch EU-Bürger sind davon nicht ausgenommen
  • Als jemand, der einen eigenen Server betreibt und beim Schutz der Privatsphäre sensibel ist, stieß ich bei diesem Umfeld an Grenzen

Auswahl des Dienstes

  • E-Mail wird hauptsächlich nur für grundlegendes Senden und Empfangen genutzt; Anhänge, Zusatzfunktionen, Kalender und Adressbuch sind für dieses Nutzungsprofil nicht nötig
  • Nach Abwägung blieben drei Alternativen übrig: Mailbox.org, Proton Mail, Tutanota
    • Proton Mail, Tutanota: bieten faktische Ende-zu-Ende-Verschlüsselung, preislich bei 3–4 Euro pro Monat
    • Nachteil: Um Ende-zu-Ende-Verschlüsselung richtig zu nutzen, muss die jeweilige App des Dienstes (oder eine Bridge für macOS) verwendet werden
  • Da die Apple Mail-App bevorzugt wird und die bestehende Arbeitsumgebung unverändert bleiben sollte, fiel die Wahl auf Mailbox.org
    • Mailbox.org: unterstützt PGP-Verschlüsselung standardmäßig, bei Bedarf kann auch externes PGP genutzt werden
    • Enthält 10 GB E-Mail + 5 GB Cloud und ist mit 2,5 Euro pro Monat (bei Jahreszahlung) preislich sehr konkurrenzfähig
    • Der Speicher lässt sich je nach Bedarf in Schritten von 0,20 Euro/GB erweitern
    • Gemessen an der Gmail-Nutzung (2,5 GB) ist die Preisbelastung gering, auch zusätzlicher Speicher ist angemessen bepreist
    • Ein kostenloser Testmonat ist möglich, das Versenden von E-Mails nach außen ist dabei jedoch eingeschränkt
  • Nach Registrierung der neuen Adresse wurde der Dienst zwei Monate lang für 3 Euro pro Monat getestet; danach erfolgte der Hinweis auf das Aufladen im Jahresrhythmus (ohne automatische Verlängerung)

Weboberfläche und Funktionen von Mailbox.org

  • Die Weboberfläche ist einfach, aber effizient und hat im Vergleich zu Gmail weniger unnötige Funktionen
  • Auch mobil bietet sie eine hohe Benutzerfreundlichkeit
  • Statt Gmail-Labels wird eine Ordnerstruktur unterstützt, die durch die Ordnersynchronisierung mit Apple Mail besonders praktisch ist
  • Verschiedene Zusatzfunktionen (Speicher, Video-/Messenger-/XMPP-Unterstützung, Kalender, Kontakte, Etherpad usw.) sind enthalten, müssen aber nicht genutzt werden, wenn nur E-Mail benötigt wird

Migration der Mail-Daten: Einsatz von imapsync

  • Die gesamten Gmail-Mails wurden zu mailbox.org migriert, mit dem Ziel, das Gmail-Konto später vollständig zu löschen
  • Als Migrationstool wurde imapsync verwendet und per Docker auf einem Archive-Server betrieben
    • In Gmail wurde zunächst ein App-Passwort erzeugt, danach wurde das zugehörige Skript ausgeführt (mit gesetzten Variablen wie dem Passwort)
    • Der All Mail-Ordner von Gmail wurde ausgeschlossen, um Duplikate zu vermeiden; der Archive-Ordner von Apple Mail wurde ebenfalls in ein normales Archive zusammengeführt
  • Die vollständige Kopie dauerte etwa drei Stunden (26.407 Mails, 2,14 GB); die Migration verlief stabil, inklusive Echtzeit-Logüberwachung
  • Ergebnis: 0 Fehler, keine Duplikate, stabile Mail-Synchronisierung

Vereinfachung des Wechsels und Verwaltung von Adressänderungen

  • Die E-Mail-Adressen der meisten Hauptdienste wurden auf die neue mailbox.org-Adresse umgestellt
  • Das verbleibende Gmail-Konto wurde aus Apple Mail entfernt und eine automatische Weiterleitung an die neue Adresse eingerichtet
  • In Mailbox.org wurde ein Filter eingerichtet, der aus Gmail kommende Mails automatisch markiert (in Apple Mail als „echte rote Flagge“)
  • So lassen sich auch bei Abodiensten und ähnlichen Angeboten die Adressen nach und nach weiter aktualisieren

Verschlüsselungsunterstützung und reale Nutzungsszenarien

  • Mailbox.org erleichtert im Web das direkte Importieren und Verwalten von PGP-Schlüsseln, sodass auf iOS verschlüsselte E-Mails browserbasiert gesendet und empfangen werden können
  • Unter macOS können Mail-Clients wie Thunderbird genutzt werden
  • Beim Verfassen neuer Mails lässt sich einfach die Funktion „PGP-Verschlüsselung“ auswählen, um verschlüsselte E-Mails zu senden und zu empfangen
  • Die Weboberfläche bietet zusätzlichen Komfort, etwa das schnelle Sammeln und Anwenden öffentlicher Schlüssel von Absendern

Abschließender Eindruck

  • Der vollständige Abschied von Gmail war lange ein Thema, über das ich viel nachgedacht hatte, doch nach dem tatsächlichen Wechsel zeigten sich unerwartet positive Veränderungen
  • Die Zufriedenheit ist dank besserem Datenschutz und reibungsloser Migration hoch
  • Falls es Fragen zum Test von Mailbox.org gibt, ist Kontakt per E-Mail möglich (im Text ist ein öffentlicher PGP-Schlüssel veröffentlicht)

6 Kommentare

 
ahwjdekf 2025-08-25

Was für personenbezogene Daten sollen das überhaupt sein? Muss man wirklich mit der Sorge leben, dass sogar Behörden Anfragen stellen? Bei so jemandem wäre eine echte polizeiliche Untersuchung wohl eher nötig. Kinderpornografie? Spionagetätigkeit?

 
ihabis02 2025-08-25

Vielleicht geht es einem schon allein gegen den Strich, dass irgendjemand, den man noch nie gesehen hat und der mit dem gewöhnlichen Alltagskram nichts zu tun hat, nach Belieben darin herumstöbern kann.

 
newcusx 2025-08-25

Ach so, solche Leute schreiben also Kommentare.

 
striga 2025-08-25

Privatsphäre sind, wortwörtlich, persönliche Informationen. Es ist nachvollziehbar, dass man sich unwohl damit fühlt, wenn Dritte wie Unternehmen, Regierungen oder Einzelpersonen darauf zugreifen können.

 
naan9174 2025-08-25

Wenn man nichts zu verbergen hat, ist es egal, ob die eigenen personenbezogenen Daten offengelegt werden << das ist wirklich eine gefährliche Haltung, die dringend einer Korrektur bedarf.
Wenn der Staat personenbezogene Daten sammelt, führt das zu Überwachung und Unterdrückung; wenn Unternehmen sie sammeln, zu unbefugter Nutzung oder Verkauf; wenn Privatpersonen sie sammeln, gehen damit Risiken wie Erpressung, Phishing und Betrug einher.

 
GN⁺ 2025-08-24
Hacker-News-Kommentar
  • Vor Kurzem bekam ich bei Gmail die Benachrichtigung zum 20-jährigen Jubiläum und mir wurde klar, wie tief mein Leben von Google abhängig geworden war: E-Mail, Kalender, Docs, Drive, Karten, Keep, Photos, YouTube, FitBit, Android – praktisch mein gesamtes digitales Leben drehte sich um Google. Mein Ziel war eher Diversifizierung der Dienste als Sicherheit/Privatsphäre, aber nebenbei hat sich dadurch auch Sicherheit und Privatsphäre verbessert. Für den Ersatz von Mail, Kalender und Drive habe ich mich für Proton entschieden. Ich habe meine eigene Domain mit Proton verbunden und Weiterleitung von Gmail zu Proton eingerichtet. Wenn künftig E-Mails ankommen, passe ich auf den jeweiligen Websites nach und nach die Adresse an oder lösche das Konto. Statt Google Docs und Keep nutze ich nun Obsidian mit bezahlter Synchronisierung für Notizen und Ideen, was für mich ein vollständiger Ersatz ist. Für Google Photos habe ich auf einem VPS von Hetzner eine 1-TB-Storage-Box per SSHFS gemountet und hoste Immich selbst, womit mein Foto-Backup gelöst ist. Der Zugriff erfolgt sicher über Tailscale. Mit Google Takeout und immich-go habe ich rund 300 GB Fotos in ein paar Tagen übertragen, und auch die Nutzbarkeit überzeugt mich. Die Kosten liegen bei 10 Dollar im Monat und sind damit gut tragbar. Bei Android nutze ich derzeit ein Pixel 8 Pro; ich habe GrapheneOS in Betracht gezogen, denke aber, dass die Trade-offs noch zu groß sind. Beim nächsten Handywechsel will ich auch Fairphone ernsthaft prüfen. Meine FitBit Versa ist alt geworden, deshalb habe ich eine neue Pebble-Uhr bestellt und warte auf die Lieferung. Für YouTube habe ich noch keinen Ersatz gefunden, und bei Karten finde ich, dass OpenStreetMap bei Bedienbarkeit und Navigation noch nicht ausreicht.

    • Es ist schade, dass es keinen wirklichen Ersatz für Google Maps und Earth gibt, aber ich habe entdeckt, dass Bing Maps noch die brauchbarste Alternative ist. Die Informationen sind gut integriert (z. B. Geschäftsinformationen) und nicht unnötig störend. Außerdem ist es der einzige Dienst, der kostenlos eine Tilt-Shift-Perspektive in allen acht Richtungen unterstützt.
    • Schade ist bei Proton im kostenlosen Tarif, dass sich keine Drittanbieter-Mailclients nutzen lassen. YouTube-Abos und Playlists kann man per Google Takeout als .csv erhalten. Das lässt sich in RSS umwandeln, sodass man mit RSSguard Abos und Wiedergabe verwalten kann. Dieser Blog war bei der eigentlichen Umwandlung sehr hilfreich.
    • Mich würden die Nachteile von GrapheneOS interessieren. Für mich wirken die Trade-offs persönlich nicht besonders groß, deshalb verfolge ich das weiter. OpenStreetMap ist eine Datenbank, die von vielen kommerziellen Diensten genutzt wird (z. B. Uber, Lyft). Man muss nur eine App finden, deren Stil einem zusagt. CoMaps ist ordentlich, und OSMAnd hat viele Funktionen, auch wenn die UX etwas sperrig ist – einen Versuch ist es wert. Außerdem kann man selbst zu OSM beitragen, und die Community ist großartig.
    • Als Ersatz für Google Maps bevorzuge ich mapy.com. Im Kern ist es ein OSM-Renderer, bietet aber Website und App, Offline-Zugriff, Routenführung, Live-Verkehrsinformationen sowie Fahrrad- und Wanderwege. Nur die POI-Datenbank von GMaps ist nach wie vor unersetzlich.
    • Ich hatte eine ähnliche Google-Abhängigkeit und habe dann mit dem De-Googling begonnen – das war deutlich befreiender und zufriedenstellender, als ich erwartet hatte. Auch ich bin bei der Fotoverwaltung auf Immich umgestiegen; das ist wirklich eine hervorragende Lösung. Für Karten nutze ich meist CoMaps (comaps.app), was viel besser ist als pures OSM. Auf meinem Pixel 7 bin ich auf LineageOS (mit zusätzlichen gapps) umgestiegen und habe keinerlei Unannehmlichkeiten. Außerdem habe ich Nextcloud (nextcloud.com) ähnlich wie Immich aufgesetzt und damit erfolgreich weitere Google-Dienste ersetzt. Das hat mich überzeugt, dass ein Leben außerhalb von Google sogar besser sein kann.
  • Ich nutze Fastmail seit Jahren und bin von Gmail dorthin gewechselt. Da ich meine eigene Domain verwende, kann ich jederzeit wieder weggehen, ohne mir Sorgen machen zu müssen, allen eine neue Adresse mitzuteilen.

    • Das Ungewöhnliche an Fastmail ist, dass die E-Mail-Adresse wieder für jedermann verfügbar gemacht wird, wenn man aufhört zu zahlen. Das ist heute schwer akzeptabel.
    • Ich war mit Fastmail sehr zufrieden. Davor hatte ich ProtonMail genutzt, aber die Bridge-Installation und die Verschlüsselung waren unbequem. Danach bin ich von Fastmail zu Migadu gewechselt und war beeindruckt, wie schnell dort auf Support-Tickets geantwortet wurde.
    • Ich bereite gerade den Wechsel von Gmail zu FastMail vor, weil es der einzige Dienst ist, der mir E-Mails von mehreren Domains per Label in einem einzigen Posteingang zusammenführt. Es unterstützt die Gmail-Migration (Erstimport + Synchronisierung des Posteingangs), schade ist nur, dass Spam oder direkt archivierte Mails nicht synchronisiert werden. Es gibt viele fortgeschrittene Optionen wie automatische Erkennung der Antwortadresse und eignet sich daher perfekt für eine schrittweise Umstellung. Etwas schade ist lediglich, dass benutzerdefinierte Benachrichtigungstöne von Gmail oder die Übernahme von Sternen/Symbolen nicht unterstützt werden.
    • Als langjähriger Fastmail-Nutzer würde ich sagen, dass neben Mail und Kalender vor allem der schnelle und präzise technische Support die größte Stärke ist.
    • Ich habe keine Markentreue und würde jederzeit wechseln, wenn es eine Alternative mit denselben Funktionen zum gleichen Preis gäbe. Bei Fastmail sind für mich unbegrenzte Domains, die Masked-Email-Funktion und die Tatsache wichtig, dass gesendete Mails nicht im Spam landen. E-Mail ist kein Medium für Sicherheit/Privatsphäre (selbst bei PGP bleiben Metadaten sichtbar); entscheidend sind vielmehr Zuverlässigkeit und Nutzbarkeit.
  • Wer mailbox.org in Betracht zieht, sollte den folgenden Forenthread lesen: Problem mit der Anti-Spoofing-Richtlinie

    • Zusätzlich hat mailbox.org eine ausgehende Spam-Filterung, bei der verdächtige Mails in manchen Fällen einfach ohne Benachrichtigung gelöscht werden.
    • Ich hatte ebenfalls über einen Wechsel zu mailbox.org nachgedacht, habe den Plan aber aufgegeben, nachdem ich gesehen habe, wie lange diese Probleme im Forum schon ungelöst bleiben.
    • Das ist neu für mich. Ich nutze bei mailbox keine eigene Domain; meine Domain verwende ich bei einem anderen Dienst.
  • Ich nutze Gmail seit 2007/2008 und habe mich zum Weggang entschlossen, weil ich Google meine Daten nicht länger gratis geben wollte. Auch dass E-Mails als Klartext übertragen werden, empfand ich als Problem. Besonders gestört hat mich dabei, dass Gmail kein echtes "plain text" unterstützt. Bei der Zusammenarbeit mit sehbehinderten Entwicklern verhindert die offizielle Gmail-App das Versenden als plain text und unterstützt nur HTML, wodurch manche Coding-Inhalte von Screenreadern falsch vorgelesen werden. Am Ende habe ich aufgehört, Gmail auf dem Handy zu verwenden, und dieses Erlebnis führte schließlich dazu, Gmail ganz zu verlassen.

    • Für iPhone-Nutzer kann es helfen, einen anderen Client wie Apple Mail zu verwenden, da dort standardmäßig plain text genutzt wird.
    • Ich glaube, du verwendest den Begriff "plain text" anders als der Autor. Gemeint ist wohl, dass es keine Ende-zu-Ende-Verschlüsselung gibt und Google daher alle Inhalte lesen und indexieren kann.
    • Das könnte ein Problem des Gmail-Webmail-Clients sein; mit externen Mailclients (IMAP) hatte ich dieses Problem meines Wissens nicht.
  • Ich nutze mailbox.org seit ein paar Jahren und habe nichts Spezielles zu beanstanden. Die Web-UI ist nicht großartig, aber da ich Thunderbird verwende, spielt das keine Rolle. Wenn man seinen eigenen Mailclient und seine eigene Domain nutzt, muss man sich weniger um die UI kümmern und kann jederzeit leichter umziehen. Als ich hörte, dass Thunderbird an einem eigenen E-Mail-Dienst arbeitet, bekam ich Lust, das zu unterstützen.

    • Im Unterschied zu ProtonMail scheint es keine Verschlüsselung der Daten im Ruhezustand zu geben. Ich bin nicht sicher, ob das stimmt.
  • Vor etwa fünf Jahren bin ich aus Sorge über meine Google-Abhängigkeit zu Fastmail gewechselt und habe mich gut eingelebt. Beim Umzug brauchte ich nichts Besonderes zu tun; mit dem hauseigenen Migrationstool von Fastmail wurden 80 GB an einem Tag übertragen. Auch Fastmail bietet keine Ende-zu-Ende-Verschlüsselung, aber schon der Ausstieg aus den Google-Diensten ist aus meiner Sicht ein wichtiger Fortschritt für die Privatsphäre. ProtonMail habe ich auch kurz probiert, aber die Suchqualität war nicht gut.

    • Ich überlege noch, von Google Workspace zu Fastmail zu wechseln, aber im Hinblick auf die spätere Vergabe von Mitarbeiter-E-Mail-Adressen und die Bereitstellung kompletter Kollaborationstools ist Google weiterhin attraktiv.
    • Man löst damit zwar das Problem der Gmail-Abhängigkeit, aber nicht das größere Risiko der Abhängigkeit von einem bestimmten Mailanbieter. Der nächste Schritt wäre Self-Hosting auf einem VPS, dann ein kompletter Homeserver – und am Ende ist man doch wieder beim ISP abhängig.
    • Ausschlaggebend für den Wechsel war für mich, dass Google in Gmail ohne gesonderte Zustimmung Einkaufs- und Bestellinformationen gesammelt und auf einer separaten Seite aufgelistet hatte. Ich bin dann zu Proton gewechselt, hatte aber das Gefühl, dass es sich durch Rebranding und immer mehr zusätzliche Dienste zunehmend vertriebsorientiert entwickelte, weshalb ich es wieder verlassen habe. Auch die jüngste Ergänzung von AI-Funktionen war ein Grund.
    • Der größte Nachteil von Fastmail ist, dass das Hosting in den USA erfolgt; für Bürger außerhalb der USA bringt das daher keinen Privatsphäre-Vorteil.
  • Ich bin gerade dabei, von mailbox.org zurück zu Google zu wechseln. OXdrive hat nicht die Backup-Zuverlässigkeit von Dropbox oder Google Drive, und ein Kollege löschte einen Ordner, wodurch ich meine Dateien beinahe verloren hätte. Dass im Business-Tarif kein 2FA unterstützt wird, ist für einen Anbieter, der Privatsphäre betont, ein gravierender Nachteil. Auch funktional bleibt die Software insgesamt zurück. Ich sehe keinen wirklichen Nutzen für Etherpad, und OX Office ist deutlich schwächer als andere Alternativen. Bei Videokonferenzen fehlt Single Sign-on, sodass man sich jedes Mal neu anmelden muss, und der Mailclient kennt nur die Philosophie von Ordnern, aber keine Tags. Ich habe den Dienst acht Monate lang mit allen Hoffnungen genutzt, bin aber von der schwachen Funktionalität enttäuscht und komme zu dem Schluss, dass große E-Mail-Anbieter auf lange Sicht wohl doch besser sind. Für private E-Mail mag es in Ordnung sein, aber empfehlen würde ich es keinesfalls.

  • Ich habe meine geschäftlichen E-Mails und die meiner Frau von Google weg migriert und DKIM, SPF usw. perfekt eingerichtet. Trotzdem hatte ich bei bestimmten Mailservern Probleme wie Bounces oder Verzögerungen. Gmail ist in Sachen Zuverlässigkeit wirklich stark.

    • Mich würde interessieren, welchen Anbieter du genutzt hast. Ich betreibe ein Community-Forum und bin vielen Nutzern von Atomic Mail begegnet; dieser Dienst scheint extrem unzuverlässig zu sein.
  • mailbox.org recycelt nach einer gewissen Zeit (beim günstigsten Light-Tarif nach 90 Tagen) @mailbox.org-Adressen. Wenn das Abo endet, wird das Konto nach 30 Tagen geschlossen, die Daten 30 Tage später gelöscht, und danach kann ein anderer Nutzer dieselbe Adresse registrieren. Mehr zur Richtlinie für wiederverwendete Adressen / Richtlinie zum Vertragsende

  • Klare Empfehlung für Migadu, siehe Migadu-Preise. Ich nutze es seit Jahren zufrieden.

    • Ich habe Migadu in den USA mit wenig Traffic (Micro-Tier) genutzt, und die IMAP4-Leistung war gelegentlich etwas langsam.
    • Migadu hat viele Vorteile wie die flexible Konfiguration, aber gemessen am Preis fand ich das Angebot enttäuschend. Nach drei Jahren Nutzung war es lästig, dass an einem Tag, an dem ich das tägliche Sendelimit überschritt, der Mailversand für den Rest des Tages blockiert wurde.
    • Solange man innerhalb der täglichen Sendebeschränkung bleibt, ist Migadu wirklich ein guter Dienst.