Tuta-Alternative: Datenschutz gegen offene Protokolle

Wer eine Tuta-Alternative erwägt, sollte zuerst den Grundsatz verstehen: Tuta bietet kein IMAP, POP oder SMTP. Das ist kein Versehen, sondern eine Folge des Verschlüsselungsmodells.

Die Begründung ist nachvollziehbar: IMAP-Unterstützung würde verlangen, Mail vor Übergabe an einen externen Client zu entschlüsseln und damit Ende-zu-Ende-Verschlüsselung aufheben. Deshalb gibt es eigene quelloffene Desktop- und Mobil-Apps.

Wenn Sie genau diesen Kompromiss wollen, kann Tuta die richtige Wahl bleiben. Keine hier beschriebene Alternative bietet dieselbe Garantie. Der Vergleich richtet sich an Nutzer, die später die praktischen Folgen fehlender Standardprotokolle bemerkt haben.

Warum es bei Alternativen um Protokolle geht

Tutas Supportmaterial erklärt: Über IMAP oder POP3 abgerufene Mail läge unverschlüsselt auf dem Gerät. Automatische Schlüsselverwaltung funktioniert nicht, wenn Daten vor einem externen Client entschlüsselt werden. IMAP würde das zentrale Produktversprechen schwächen.

Daraus folgen vier praktische Konsequenzen.

Outlook, Apple Mail und Thunderbird funktionieren nicht. Sie nutzen Tutas Clients oder Webmail.

Andere Werkzeuge können das Postfach ebenfalls nicht lesen. CRM, Helpdesk für support@, Archivierungs- oder Backup-Tool sprechen häufig IMAP und können nicht verbinden.

Beim Wechsel wird exportiert statt kopiert. Andernorts kann IMAP Ordner und Lesestatus kopieren. Hier ist ein Export nötig, dessen Struktur und Vollständigkeit anschließend geprüft werden müssen.

Nicht selbst verwaltete Geräte sind problematisch. Gemeinsam genutzte Rechner, gesperrte Firmenlaptops und verwaltete Telefone benötigen Tutas App oder erhalten keinen Zugriff.

Proton nutzt einen anderen Ansatz: Bridge entschlüsselt lokal, sodass Desktop-Clients funktionieren. Dafür muss auf jedem Rechner eine App laufen; mobiles IMAP fehlt ebenfalls. Tuta bietet keine Bridge. Welche Grenze besser passt, ist eine persönliche Sicherheitsentscheidung.

Tarife und das Einzelnutzerproblem

Nach der hier beschriebenen aktuellen Tabelle bietet der kostenlose Tarif keine eigene Domain und keine Aliasse. Geschäftliche Nutzung mit eigener Domain beginnt daher in einem kostenpflichtigen Tarif. Prüfen Sie Preise und Grenzen aktuell bei Tuta.

Jeder aufgeführte Tarif gilt für eine Person; Familie oder Team werden über den Support erweitert statt vollständig in Selbstbedienung. Für Einzelpersonen ist das wenig relevant, für wachsende Teams dagegen ein wichtiger Faktor.

Was keine Alternative nachbildet

Ein fairer Vergleich muss Tutas echte Stärken nennen.

Mehr als der Nachrichtentext wird verschlüsselt. Auch Betreffzeilen und Kalender sind geschützt, was bei verschlüsselten E-Mail-Angeboten ungewöhnlich ist.

Postquanten-Kryptografie ist verfügbar. Der konkrete Nutzen hängt von Ihrem Bedrohungsmodell ab, die Umsetzung ist dennoch bemerkenswert.

Quelloffene Clients. Desktop-Apps für Windows, Linux und macOS sind einsehbar. Das ermöglicht Prüfung, ist aber allein keine Garantie für Fehlerfreiheit oder Sicherheit.

Der kostenlose Tarif ist tatsächlich kostenlos, ohne Werbung und laut Anbieter ohne Datenernte. Es gelten die jeweils aktuellen Datenschutzbedingungen.

Wo eine Alternative anders wird

Vier Unterschiede mit jeweils eigenem Kompromiss.

Standardprotokolle überall. IMAP, SMTP, CalDAV und CardDAV nach den beschriebenen Tarifen ermöglichen Clients und Werkzeuge. Der Preis: Mail ist bei Übertragung und Speicherung verschlüsselt, aber nicht Ende-zu-Ende; der Server kann sie technisch lesen.

Gemeinsame Teamadressen. support@ kann als gemeinsames Postfach mit Mitgliedschaften dienen. Alle sehen denselben Verlauf, was Doppelantworten reduziert, aber nicht garantiert ausschließt.

Extern gehostete Postfächer. Unterstützte Kundenkonten bei Google Workspace lassen sich über IMAP in derselben Oberfläche lesen. Siehe einheitlicher Posteingang. In Tutas Modell wäre lesbare externe Mail strukturell unvereinbar mit dem Versprechen.

Dateien im selben Konto. Übergroße Anhänge können in unterstützten Abläufen als widerrufbare Freigabelinks versendet und Speicher je nach Tarif über WebDAV eingebunden werden.

Fazit für verschiedene Nutzer

Tuta verfolgt eine konsequente Entscheidung. Eine Alternative passt daher nur zu manchen Nutzern.

Eine Person mit hohem Datenschutzbedarf. Bleiben Sie, wenn entscheidend ist, dass der Anbieter Ihre Mail nicht lesen kann. Keine Alternative hier bildet das nach. Fragen Sie nur, ob künftig ein externes Werkzeug auf das Postfach zugreifen muss.

Eine Person mit eigener Domain. Der kostenlose Tarif bietet null Domains und null Aliasse. Sie benötigen einen Bezahltarif, können aber weiterhin keinen beliebigen Client anbinden. Ein IMAP-Postfach mit 30 bis 100 Aliasen und Kalender ist ein anderes Produkt; der Kompromiss ist fehlende Ende-zu-Ende-Verschlüsselung.

Ein Team. Die beschriebenen Tuta-Tarife starten mit einer Person und Erweiterung über Support. Gemeinsame Mitgliedschaft, individuelle Speichergrenzen und Helpdesk- oder CRM-Zugriff fehlen im Vergleich. Eine Alternative kann zwischen 4 und 400 Personen pauschal kalkulierte Rollenadressen, Filter und Zwei-Faktor-Schutz anbieten, abhängig von aktuellem Tarif und Konfiguration.

Mail für mehrere Unternehmen. In der Tabelle sind zehn Domains die Obergrenze des höchsten Tarifs. Eine spezialisierte Alternative kann Massenbereitstellung, Einladungen ohne Passwortübergabe, vorab angezeigte Cloudflare- oder Domain-Connect-DNS-Änderungen, Adressprüfung, 13 Oberflächensprachen einschließlich Rechts-nach-links und eigenes Branding bieten. Verfügbarkeit, DNS, Zertifikate und Sprachumfang sind tarif- und providerabhängig.

Faustregel: Leistet die Ende-zu-Ende-Verschlüsselung für Ihr Risiko wichtige Arbeit, akzeptieren Sie die Grenzen. Andernfalls zahlen Sie möglicherweise mit Einschränkungen für einen Nutzen, den Sie nicht brauchen.

Häufige Fragen

Unterstützt Tuta IMAP?

Nein. Tuta begründet dies damit, dass Mail vor Übergabe an externe Clients entschlüsselt werden müsste und damit Ende-zu-Ende-Verschlüsselung verloren ginge. Stattdessen gibt es eigene quelloffene Apps.

Kann ich Outlook oder Thunderbird mit Tuta nutzen?

Nein. Ohne IMAP, POP oder SMTP kann sich ein Drittanbieter-Client nicht verbinden. Das ist ein häufiger Grund für die Suche nach einer Alternative.

Kann ich im kostenlosen Tarif eine eigene Domain nutzen?

Nein. Laut Tabelle enthält er keine eigene Domain und keine Aliasse. Geschäftliche Nutzung mit eigener Domain erfordert einen kostenpflichtigen Tarif.

Wie viele Nutzer kann ein Tuta-Tarif haben?

Die Tabelle weist je Stufe eine Person aus; Familien- oder Teamerweiterungen werden über Support organisiert. Prüfen Sie aktuelle Konditionen.

Ist eine Tuta-Alternative weniger privat?

In einem wichtigen Punkt: Hält der Anbieter die Schlüssel, kann er Mail technisch lesen. TLS, Verschlüsselung bei Speicherung, Zwei-Faktor-Schutz und Werbefreiheit sind getrennte Eigenschaften und nicht automatisch gleichwertig. Entscheiden Sie anhand Ihres Bedrohungsmodells.

Kann ich meine Mail aus Tuta verschieben?

Über Exportwerkzeuge statt einer IMAP-Kopie. Das erfordert mehr Arbeit; Ordner, Lesestatus, Anhänge und Vollständigkeit sollten geprüft werden. Planen Sie den Export, solange das Konto aktiv ist.

Was ist mit Kalendern und Kontakten?

Tuta verschlüsselt Kalender, sie bleiben jedoch im Tuta-System. CalDAV und CardDAV ermöglichen portable Synchronisation mit unterstützten Clients, bieten dabei aber keine vergleichbare serverblinde Verschlüsselung. Kalender und Kontakte benötigen bei Migration einen eigenen Export und Abgleich.