Kostenlose E-Mail: Was Gmail & Co. wirklich kosten
Lesezeit: 6 Minuten
Millionen Menschen nutzen täglich kostenlose E-Mail-Dienste – Gmail, GMX oder WEB.DE. Was auf den ersten Blick nach einem guten Angebot aussieht, folgt einem Geschäftsmodell, das sich vor allem für den Anbieter lohnt. Wer versteht, wie das Geschäftsmodell hinter kostenlosen E-Mail-Anbietern funktioniert, kann bewusstere Entscheidungen treffen. In diesem Artikel erfahren Sie, was hinter vermeintlich kostenlosen Angeboten steckt, wo die konkreten Datenschutz-Risiken liegen und was Sie beim Wechsel zu einem sicheren E-Mail-Konto ohne Werbung beachten sollten.
Was Ihr Postfach über Sie aussagt
Machen Sie sich einen Überblick über Ihr E-Mail-Konto der vergangenen Monate: Dort finden sich persönliche Korrespondenz mit Familie und Freunden, aber auch Buchungsbestätigungen und Gehaltsabrechnungen, möglicherweise Bewerbungsunterlagen, Schriftverkehr mit Ärzten, Versicherungen oder Anwälten.
Das E-Mail-Konto ist einer der intimsten digitalen Orte, die es gibt. Die Frage, wem man dieses Konto anvertraut und welches wirtschaftliche Interesse der Anbieter an dessen Verwertung hat, wird so zur Entscheidung über die eigene digitale Souveränität.
Das Geschäftsmodell hinter kostenloser E-Mail
Wenn ein Dienst kostenlos ist, stellt sich eine naheliegende Frage: Womit verdient der Anbieter dann sein Geld? Im Fall von Google ist die Antwort eindeutig: Drei Viertel des Gesamtumsatzes von Alphabet entfallen auf Google Werbung. Im Gesamtjahr 2025 lag der Alphabet-Umsatz bei knapp 403 Milliarden US-Dollar. Werbung ist kein Nebengeschäft, sondern bildet das Fundament des US-Konzerns.
Dieses lukrative Geschäft lebt von einem Rohstoff: möglichst präzisem Wissen über Nutzende: Wer sind sie? Wofür interessieren sie sich? Wie verhalten Sie sich online? – Je mehr ein Anbieter über Nutzende seines Angebots weiß, desto wertvoller wird eine Werbeplatzierung. Ein täglich genutztes E-Mail-Konto mit persönlicher Korrespondenz, Bestellbestätigungen und Terminerinnerungen ist in diesem Zusammenhang eine reichhaltige Informationsquelle, die personalisierte Werbung ermöglicht.
Google und Datenschutz: Was Google mit Ihren E-Mails und Daten macht
Google bietet ein gesamtes System aus E-Mail, Kalender, Cloud, Login- und weiteren Diensten. Bei deren Nutzung erfasst Google die Inhalte, die dabei erstellt, hochgeladen oder von anderen erhalten werden, u. a. geschriebene und erhaltene E-Mails. Das heißt: Auch wenn Sie selbst nicht Gmail nutzen, sondern nur der Empfänger, werden auch dann gesendete Inhalte von Google erfasst und verarbeitet.
E-Mails selbst werden nicht gezielt durchsucht oder gelesen, um personalisierte Werbung auszuspielen. Die personalisierte Werbung basiert auf Onlineaktivitäten, die Nutzende ausführen, während sie in Google angemeldet sind. Denn dabei sammelt Google Metadaten wie Standort oder verwendete Geräte, aus denen sich persönliche Profile erstellen lassen.
Das schon erwähnte Ökosystem aus E-Mail, Cloud, YouTube, Google Maps, Android und Login-Diensten ist also die Ebene, auf der sich das eigentliche Datenpotenzial für Google entfaltet: Für personalisierte Werbung werden Aktivitäten analysiert, um in Google-Diensten wie der Suche und YouTube individuell Werbung zu präsentieren.
Alle diese Berührungspunkte fließen in ein kontogebundenes Nutzerprofil ein. Wer ein Gmail-Konto führt, ist daher dauerhaft im Blickfeld eines kommerziellen Profiling-Systems – auch wenn die eigentlichen E-Mail-Inhalte dabei offiziell außen vor bleiben. Genau deshalb ist „kostenlose E-Mail“ hier nicht zutreffend: Am Ende zahlen Sie im Google-Ökosystem mit Ihren eigenen Nutzerdaten, die Google für sich zu barer Münze macht.
GMX und WEB.DE: Europäisch, aber werbefinanziert
Wer beim Google-Datenschutz Unbehagen verspürt, wechselt häufig zu einem deutschen E-Mail-Anbieter, wie WEB.DE oder GMX. Beide gehören zur deutschen United Internet AG, unterliegen deutschem Datenschutzrecht und gelten als Alternative zu US-Konzernen.
Viele übersehen dabei, dass kostenlose E-Mails auch bei GMX und WEB.DE werbefinanziert sind. Laut Geschäftsbericht von United Internet bildeten 2025 rund 39 Millionen werbefinanzierte Free-Accounts ein großes Reservoir zur Monetarisierung über Werbung und eCommerce. Der weitere Aufbau datengetriebener Geschäftsmodelle wird darin explizit als zentrales Thema des Vorjahres genannt. Je präziser ein Nutzerprofil ist, desto mehr Geld kann über den Verkauf von Werbeplätzen damit eingenommen werden. Auch bei GMX und WEB.DE gilt daher: Hier gibt es einen E-Mail-Dienst im Tausch gegen Datenauswertung.
US CLOUD Act und DSGVO: Warum der Hauptsitz entscheidend ist
Für Nutzende in Deutschland bietet die DSGVO wichtige Grenzen – aber sie greift nicht in jedem Szenario vollständig. Der entscheidende Punkt beim E-Mail-Datenschutz betrifft die Herkunft der Anbieter: Der US CLOUD Act ermöglicht US-Behörden den Zugriff auf Daten, die von US-Unternehmen gespeichert werden – unabhängig vom Speicherort. Selbst wenn Daten in einem Rechenzentrum in Deutschland oder Europa liegen, können US-Behörden darauf zugreifen, solange der Anbieter ein US-Unternehmen ist oder unter US-Kontrolle steht.
US CLOUD-Act-Anfragen sind häufig mit Geheimhaltungsanordnungen verbunden. Der US-Anbieter darf den europäischen Kunden, dessen Daten betroffen sind, rechtlich nicht informieren. Für deutsche E-Mail-Anbieter wie GMX und WEB.DE entfällt dieses spezifische US-Risiko. Das Kernproblem der Werbefinanzierung bleibt jedoch bestehen.
Europäische Alternativen zu Google und Microsoft erkennen
Ein anderes Modell ist möglich: Datenschutzfreundliche E-Mail-Anbieter
Das Geschäftsmodell datenschutzfreundlicher E-Mail-Anbieter basiert auf einem monatlichen Beitrag. Es gibt kein Tracking, keine Werbefinanzierung und keine datenbasierte Vermarktung. Weil der Betrieb nicht durch Werbung querfinanziert wird, entfällt der strukturelle Anreiz zur Datenverwertung. Der Hauptsitz und die Rechenzentren souveräner Anbieter liegen in Europa, noch besser in der EU, denn damit unterstehen sie den strengen EU-Datenschutzvorgaben, wie etwa der DSVGO.
Auch mailbox folgt als deutscher und trackingfreier Anbieter diesem Modell: Unsere Rechenzentren stehen ausschließlich in Deutschland und wir unterliegen ausschließlich deutschem und EU-Recht. Als Teil der Heinlein Gruppe setzen wir uns seit über 30 Jahren für sichere und souveräne Kommunikation, für Datenschutz und Informationssicherheit ein.
E-Mail-Anbieter wechseln: So gelingt der Umstieg
Wer den Entschluss fasst, zu einem datenschutzfreundlichen E-Mail-Anbieter zu wechseln, um ein E-Mail-Konto ohne Werbung zu nutzen steht vor einer praktischen Frage: Wie gehe ich vor, ohne etwas zu verlieren? Der Umstieg ist mit den richtigen Schritten gut planbar und umzusetzen:
1. Den richtigen E-Mail-Anbieter wählen
Der Betreiber sollte seinen Sitz in einem Land mit belastbarem Datenschutzrecht haben und sein Geschäftsmodell transparent auf einem Abonnement, nicht auf Werbung, aufbauen. Ein Blick in die Datenschutzerklärung und die Unternehmenshistorie gibt Auskunft.
2. Daten sichern & neues Konto einrichten
Sichern Sie in Ihrem alten Konto, was Ihnen wichtig ist: Exportieren Sie E-Mails, Kontakte und Kalendereinträge und importieren Sie sie beim neuen Anbieter. Viele E-Mail-Dienste bieten dafür meist kostenlose Umzugsservices, die diesen Transfer für Sie erledigen.
3. Weiterleitung einrichten & Kontakte informieren
Aktivieren Sie im alten Postfach eine automatische Weiterleitung auf Ihre neue Adresse. Arbeiten Sie sich dann systematisch durch Ihre Dienste: Banken, Versicherungen und Zahlungsdienste haben Priorität, danach folgen Abos, Online-Shops usw.
4. Übergangszeit einplanen & altes Konto schließen
Planen Sie eine großzügige Übergangszeit ein. So übersehen Sie keine noch nicht umgestellten Dienste. Schließen Sie erst danach das alte E-Mail-Konto. Sie haben auch die Möglichkeit, dafür eine DSGVO-konforme Datenlöschung zu beantragen.
Tipp: Überstürzen Sie nichts. Schließen Sie das alte E-Mail-Konto zu früh, riskieren Sie, den Zugang zu Diensten zu verlieren, die noch mit der alten Adresse verknüpft sind.
Fazit: Digitale Souveränität beginnt im Postfach
Zwischen einem US-Konzern, der Werbung auf Basis kontoübergreifender Nutzerprofile schaltet, und einem deutschen E-Mail-Anbieter, der dasselbe werbefinanziert, aber ohne US-Rechtszugriff tut, gibt es Unterschiede. Dennoch ist die Grundlage dieselbe: Nutzende dienen zur Generierung von Werbeeinnahmen.
Ihr E-Mail-Konto beinhaltet zahlreiche sensible Daten und gibt Aufschluss über Ihr persönliches und berufliches Leben. Entscheiden Sie also informiert und kritisch, in welche Hände Sie diese Daten geben.
Ihr Umzug zu mailbox
