Was du über Tuta / Tutanota und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Tuta: E2E-verschlüsselt, Open Source, deutsches Unternehmen, kostenloser Plan verfügbar.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) als Primärgrundlage. Verantwortlicher: Tutao GmbH, Deisterstraße 17a, 30449 Hannover, Deutschland.
EU-basiert Serverstandorte ausschließlich in Deutschland. Kein US-Konzernzugriff. Deutsches Unternehmen, deutsches Recht, BaFin-Jurisdiktion für Zahlungen. Ende-zu-Ende-Verschlüsselung: Tutao kann Mailinhalte technisch nicht lesen. Unter Tuta Mail rebrandend seit 2023.
Tutao GmbH (Deutschland) — keine Weitergabe an Werbepartner. Behörden nur auf Basis deutschem Recht (TKÜV). Technisch: externe Mails (an Gmail etc.) verlassen E2E-Verschlüsselung, sofern kein geteiltes Passwort vereinbart ist.
Metadaten (Absender, Empfänger, Zeitstempel — verschlüsselt gespeichert, auch Betreffzeilen werden verschlüsselt); Mailinhalte E2E-verschlüsselt; IP-Adresse bei Login; Zahlungsdaten (kostenpflichtige Pläne); keine Werbedaten, kein Tracking.
Tuta ist das Opt-out — datenschutzfreundlichste Wahl unter den Mainstream-E-Mail-Diensten. Härtung: 2FA aktivieren → Einstellungen → Login → Zwei-Faktor-Authentifizierung. Externe Mails verschlüsseln: beim Verfassen → Schloss-Symbol → Passwort setzen → Empfänger erhält verschlüsselten Link. Alias-Adressen nutzen (kostenpflichtig) für Spam-Trennung. Domains: eigene Domain einbinden möglich.
Weiter nutzen. Ergänzend Posteo für Kalender-Integration.