E-Mail-Programme im Sicherheitscheck – BSI zeigt Unterschiede und Risiken auf

Datenschutz Datenschutz Grundwissen Datenschutz national IT-Sicherheit

Donnerstag, 02. April 2026

E-Mails gehören zu unserem täglichen digitalen Leben. Wir nutzen sie privat und beruflich, um Nachrichten zu verschicken, Dokumente zu empfangen oder Termine zu vereinbaren. In vielen E-Mail-Programmen sind daher hochsensible Informationen gespeichert – von Vertragsunterlagen über Rechnungen bis zu privaten Gesprächen. Genau deshalb ist es wichtig, dass die Programme, die wir zur E-Mail-Kommunikation nutzen, technisch möglichst sicher sind.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat verschiedene E-Mail-Programme untersucht. Die Analyse zeigt, welche Sicherheitsmerkmale wichtig sind, wo Unterschiede bestehen und was Nutzerinnen und Nutzer beachten sollten, um ihre E-Mail-Sicherheit zu verbessern.

Warum ist E-Mail-Sicherheit so wichtig?

E-Mail-Programme verwalten unsere wichtigste digitale Kommunikation. Sie enthalten:

private Nachrichten,
geschäftliche Informationen,
Zugangsdaten,
persönliche Anhänge.

Wenn E-Mails oder Zugangsdaten ungeschützt sind, können Angreifer Mitlesen, Nachrichten manipulieren oder Daten entwenden. Daher müssen E-Mail-Programme nicht nur funktionsfähig, sondern auch gut abgesichert sein.

Untersuchung durch das BSI – worauf wurde geachtet?

In der BSI-Untersuchung wurden zwölf gängige E-Mail-Programme analysiert. Dabei standen folgende Sicherheitsaspekte im Mittelpunkt:

Transportverschlüsselung: Schutz der E-Mails beim Senden und Empfangen.
Inhaltsverschlüsselung: Schutz der Nachricht selbst vor unbefugtem Zugriff.
Spam- und Phishing-Schutz: Abwehr von unerwünschten oder betrügerischen E-Mails.
Tracking-Schutz: Verhinderung, dass Inhalte genutzt werden, um Nutzer auszuspionieren.
Benutzerfreundliche Sicherheitsfunktionen: Sicherheit, die sich leicht nutzen lässt.
Speicherung von Daten und Zugangsdaten: Wie und wo E-Mails und Passwörter abgelegt werden.

Wichtigste Ergebnisse der Analyse

1. Basisschutz ist weit verbreitet

Die meisten Programme bieten grundlegende Sicherheitsfunktionen wie Transportverschlüsselung (zum Beispiel TLS) und integrierte Spam-Filter. Diese sorgen dafür, dass die Verbindung zwischen dem Gerät und dem E-Mail-Server geschützt ist und bekannte Bedrohungen abgewehrt werden.

2. Unterschiede bei der Verschlüsselung

Ein wichtiger Punkt ist die Ende-zu-Ende-Verschlüsselung. Sie sorgt dafür, dass E-Mails nur vom Absender und Empfänger gelesen werden können – nicht vom E-Mail-Anbieter oder anderen Dritten. Hier zeigen sich deutliche Unterschiede:

Einige Programme unterstützen Standards wie OpenPGP oder S/MIME direkt.
Andere bieten diese Möglichkeit nur über Zusatzmodule oder gar nicht an.
Dadurch variiert der Schutz vor dem Mitlesen deutlich.

3. Schutz vor Phishing und gefährlichen Anhängen

Phishing-Angriffe sind weiterhin weit verbreitet. Die meisten E-Mail-Programme erkennen und filtern viele dieser betrügerischen Nachrichten effektiv. Beim Umgang mit gefährlichen Dateianhängen zeigen sich jedoch Unterschiede: Nur wenige Programme überprüfen solche Inhalte aktiv und warnen vor dem Öffnen.

4. Speicherung und Zugriffsrisiken

Viele Programme speichern E-Mails und Zugangsdaten lokal auf dem Gerät. Das ist praktisch, bedeutet aber auch ein Risiko: Werden E-Mails unverschlüsselt abgelegt, könnten Angreifer bei Geräteverlust oder -diebstahl leichter auf sensible Informationen zugreifen.

Was bedeutet das für Nutzerinnen und Nutzer?

Die Ergebnisse zeigen: Technischer Schutz ist vorhanden – aber nicht überall gleich gut umgesetzt. Wer besonders sensible Inhalte per E-Mail verschickt, sollte daher bei der Wahl des E-Mail-Programms auf folgende Punkte achten:

Unterstützung für Ende-zu-Ende-Verschlüsselung, am besten ohne Zusatzmodule.
Gute Phishing-Erkennung und Warnhinweise bei verdächtigen Nachrichten.
Verschlüsselte lokale Speicherung oder Nutzung sicherer Speichermöglichkeiten.
Regelmäßige Updates und Sicherheitsfunktionen, die standardmäßig aktiviert sind.

Tipps für mehr Sicherheit in der E-Mail-Kommunikation

Zusätzlich zur Softwarewahl können Nutzerinnen und Nutzer selbst aktiv werden:

Starke, einzigartige Passwörter für E-Mail-Konten verwenden.
Sicherheitswarnungen und Spam-Filter nicht deaktivieren.
Anhänge und E-Mails kritisch prüfen – besonders wenn sie unerwartet sind.
Sicherheitsfunktionen wie Verschlüsselung und Tracking-Blocker nutzen.

E-Mail-Programme sind ein zentraler Bestandteil der digitalen Kommunikation – und gleichzeitig ein attraktives Ziel für Angriffe. Die aktuelle BSI-Untersuchung macht Unterschiede bei Sicherheitsfunktionen deutlich und zeigt Verbesserungsmöglichkeiten auf. Nutzerinnen und Nutzer können durch bewusste Auswahl und richtige Konfiguration ihrer E-Mail-Software die Sicherheit ihrer Kommunikation deutlich erhöhen.

Sicherheit darf kein bloßer Standard sein – sie ist ein aktiver Schutz der eigenen Daten in einer vernetzten Welt.

Sie haben Fragen zu diesem Artikel? Rufen Sie uns gern unter 09122 6937302 an und vereinbaren Sie einen Gesprächstermin. Oder senden Sie uns einfach eine Nachricht. Wir freuen uns, Sie kennenzulernen!

Ihr Team von Datenschutz Prinz

Quelle: BSI