Warum E-Mail der schlechteste Ort für Geheimnisse ist

Viele stellen sich E-Mail als ein einfaches Gespräch zwischen zwei Personen vor. In Wirklichkeit existiert jede E-Mail typischerweise an mehreren Orten:

• Ihrem Postfach
• dem Postfach des Empfängers
• Backups des E-Mail-Anbieters
• archivierten Kopien
• synchronisierten Geräten
• Unternehmens-Backup-Systemen
• exportierten PST- oder MBOX-Dateien
• Disaster-Recovery-Infrastruktur

Selbst wenn Sie eine E-Mail löschen, können Kopien anderswo weiterbestehen. Manche Organisationen bewahren E-Mails jahrelang auf, um rechtliche, regulatorische oder geschäftliche Anforderungen zu erfüllen. In der Praxis wird eine E-Mail oft dauerhaft.

Das Gefährlichste an E-Mail ist nicht unbedingt heute. Es ist in fünf Jahren. Stellen Sie sich vor, Sie haben jemandem geschickt:

• ein Produktions-Datenbankpasswort
• ein API-Schlüssel
• SSH-Zugangsdaten
• VPN-Anmeldedaten
• eine Kryptowährungs-Wiederherstellungsphrase

Vielleicht haben sich die Zugangsdaten seitdem geändert. Vielleicht auch nicht. Jahre später kann diese E-Mail noch in mehreren Postfächern liegen—in Sekunden durchsuchbar. Wer Zugriff auf eines dieser Konten erhält, hat plötzlich eine Landkarte Ihrer früheren Geheimnisse. Unser Leitfaden zu Geheimnissen, die Sie nie im Chat senden sollten behandelt ähnliche Risiken in Messenger-Apps—E-Mail ist oft schlimmer, weil die Aufbewahrung länger und die Kopien zahlreicher sind.

Moderne E-Mail-Clients finden alte Nachrichten erstaunlich gut. Suchen Sie nach password, API oder confidential—und Nachrichten von vor Jahren erscheinen fast sofort.

Vielleicht vertrauen Sie dem Empfänger. Das reicht nicht immer. E-Mails werden routinemäßig:

• weitergeleitet
• in Ticketsysteme kopiert
• in Chat-Anwendungen eingefügt
• an andere E-Mails angehängt
• mit Auftragnehmern geteilt
• in Support-Anfragen aufgenommen

Sobald ein Geheimnis Ihr Postfach verlässt, kontrollieren Sie nicht mehr, wie viele Kopien existieren. Anders als ein Passwortmanager oder ein verschlüsselter Sharing-Dienst kennt E-Mail kein Widerrufen des Zugriffs nach der Zustellung.

Ein weiterer Grund, vor dem Versenden sensibler Informationen per E-Mail nachzudenken: E-Mail-Anbieter setzen zunehmend automatisierte Systeme ein, um Nachrichten zu verarbeiten. Diese Systeme können helfen bei:

• Spam-Erkennung
• Phishing-Schutz
• Malware-Erkennung
• intelligente Antwortvorschläge
• Postfach-Kategorisierung
• Suche
• Produktivitätsfunktionen
• KI-gestütztes Schreiben und Zusammenfassen

Anbieter unterscheiden sich erheblich darin, wie diese Funktionen arbeiten, welche Daten verarbeitet werden und unter welchen Datenschutzrichtlinien. Obwohl viele Anbieter in den letzten Jahren stärkere Datenschutzverpflichtungen eingeführt haben, bedeutet das Senden sensibler Informationen per E-Mail weiterhin, diese Systemen außerhalb Ihrer Kontrolle anzuvertrauen. Wenn Sie die Exposition minimieren wollen, ist weniger sensible Information per E-Mail ein vernünftiger erster Schritt.

Privatsphäre ist nicht mehr nur eine technische Frage. Sie ist zur politischen Frage geworden. Im Juli 2026 billigte das Europäische Parlament eine Verlängerung des temporären Rechtsrahmens, der Anbietern bestimmter Kommunikationsdienste erlaubt, freiwillig kinderpornografisches Material (CSAM) bis April 2028 zu erkennen und zu melden.

Der Rahmen betrifft vor allem Dienste, die auf Nachrichteninhalte zugreifen können—etwa viele klassische E-Mail-Anbieter und andere nicht ende-zu-ende-verschlüsselte Kommunikationsdienste. Mehr dazu, was diese Abstimmung bedeutete—und warum trotz mehr „Nein“- als „Ja“-Stimmen eine Verabschiedung erfolgte—finden Sie in unserer Erklärung zu Chat Control 1.0.

Nicht jede Information muss ewig bestehen. Manchmal müssen Sie etwas nur einmal senden. Beispiele:

• ein Passwort
• ein API-Schlüssel
• ein Wiederherstellungscode
• eine Softwarelizenz
• Server-Zugangsdaten
• eine vertrauliche Nachricht

Statt diese direkt in einer E-Mail zu senden, nutzen Sie einen verschlüsselten Einmal-Link. Der Empfänger öffnet den Link, liest das Geheimnis, und die verschlüsselten Daten werden dauerhaft gelöscht. Für API-Schlüssel speziell siehe unseren Workflow-Leitfaden API-Schlüssel sicher teilen.

• Kein Postfach-Verlauf.
• Kein durchsuchbares Archiv.
• Keine versehentliche Weiterleitung des Geheimnisses selbst.
• Keine vergessenen Kopien, die jahrelang in Postfächern liegen.

Bei PrivateNote erfolgt die Verschlüsselung in Ihrem Browser, bevor etwas hochgeladen wird. Ihr Browser verschlüsselt die Nachricht lokal. Nur der verschlüsselte Chiffretext erreicht unsere Server. Der Entschlüsselungsschlüssel verlässt Ihr Gerät nie und wird von uns nicht gespeichert.

Wenn der Empfänger die Notiz öffnet, kann sie so konfiguriert werden, dass sie nach dem ersten erfolgreichen Lesen selbst zerstört wird oder nach einer gewählten Frist automatisch abläuft. Das bedeutet: keine dauerhafte E-Mail mit dem Geheimnis, die Jahre später entdeckt werden könnte. Sie können eine geheime Nachricht ohne Konto senden oder wie PrivateNote funktioniert für das vollständige Verschlüsselungsmodell lesen.

E-Mail bleibt eine der nützlichsten Kommunikationstechnologien überhaupt. Sie eignet sich hervorragend für Gespräche, Rechnungen, Newsletter und alltägliche Geschäftskommunikation.

Sie ist nicht der ideale Ort für Informationen, die verschwinden sollen, sobald sie ihren Zweck erfüllt haben. Passwörter, Wiederherstellungscodes, API-Schlüssel, vertrauliche Dokumente und andere sensible Informationen verdienen einen Sharing-Mechanismus, der mit Datenschutz im Sinn entworfen wurde.

Manchmal ist das sicherste Geheimnis das, das einfach nicht mehr existiert.