Gmail er svær at bryde ind i. Google siger, at den blokerer mere end 99,9 % af spam, phishing-forsøg og malware, før de når frem til dig, og en adgangsnøgle eller sikkerhedsnøgle gør din konto meget svær at stjæle. Det betyder, at Gmail er sikker mod mange almindelige trusler, men ikke nødvendigvis privat.
Sikkerhed og privatliv besvarer forskellige spørgsmål:
- Sikkerhed handler om, hvorvidt en kriminel kan komme ind i din indbakke.
- Privatliv handler om, hvem der ellers kan læse den, herunder selskabet bag den.
Gmail er ikke som standard end-to-end-krypteret, hvilket betyder, at beskeder ikke er krypteret på en måde, så kun du og modtageren kan dekryptere dem. Google har nøglerne til dine lagrede beskeder, behandler deres indhold for at køre spamfiltrering og funktioner som Smart Compose, og knytter din konto til den samme Google-profil, der driver virksomhedens reklameforretning. Så det korte svar: Gmail er relativt sikker, men det er ikke en privat e-mailtjeneste.
- Er Gmail krypteret?
- Er Gmail sikker?
- Er Gmail privat?
- Sådan gør du Gmail mere sikker og privat
- Et sikrere alternativ til Gmail
Er Gmail krypteret?
Ja, men ikke end-to-end. Standard-Gmail bruger TLS under transport og kryptering i hvile. Erhvervskunder med nogle betalte Google Workspace-abonnementer kan tilføje stærkere muligheder.
| Krypteringstype | Hvad den beskytter | Tilgængelig på | Kan Google læse beskeden? |
|---|---|---|---|
| TLS | E-mail, der sendes mellem mailservere, når den anden server understøtter det | Alle konti | Ja |
| Kryptering i hvile | Lagret e-mail mod stjålne drev og nogle angreb på infrastrukturen | Alle konti | Ja |
| Hostet S/MIME | E-mail mellem brugere, der begge har S/MIME-certifikater | Enterprise Plus, Frontline Plus og Education-abonnementer | Ja: Certifikater og private nøgler uploades til Gmail |
| Klientsidekryptering (CSE) | E-mail krypteret i browseren med nøgler, som organisationen kontrollerer | Enterprise Plus, Frontline Plus, Education Standard og Plus | Nej, men organisationen kan |
I personlig Gmail kræver ægte end-to-end-kryptering en tredjeparts PGP-udvidelse som Mailvelope, og din modtager skal også bruge PGP (software, der følger OpenPGP, en åben standard for end-to-end-kryptering).
Krypterer Gmails fortrolige tilstand e-mail?
Nej. Fortrolig tilstand giver dig mulighed for at angive en udløbsdato, tilbagekalde adgangen, kræve en SMS-adgangskode og forhindre modtagere i at videresende, kopiere, printe eller downloade en besked. Modtagere kan stadig tage skærmfotos eller billeder af dine e-mails. Fortrolig tilstand begrænser, hvad modtageren kan gøre, men den holder ikke beskeden privat over for Google.
Er Gmail sikker?
Ja – mod stjålne adgangskoder, phishing, spam og malware er Gmail en af de stærkere e-mailtjenester, der findes, især når du erstatter din adgangskode med en adgangsnøgle eller sikkerhedsnøgle. Her er hvorfor:
Kryptering under transport og i hvile
Gmail krypterer beskeder med TLS (Transport Layer Security), mens de sendes mellem mailservere, så dine e-mails er beskyttet under transport, så længe mailudbyderen i den anden ende også understøtter TLS. Hvis du ser et rødt, åbent hængelåsikon ved siden af en besked, betyder det, at e-mailen ikke er krypteret.
Når din e-mail lander på Googles servere, er den krypteret i hvile. Googles Workspace-krypteringswhitepaper(nyt vindue) angiver, at Gmail-beskeder og vedhæftninger er krypteret med AES med en 128-bit nøgle eller stærkere, som genereres og administreres af Google.
Begge beskyttelser holder udenforstående ude, for eksempel når nogen aflytter en netværksforbindelse eller stjæler et harddrev fra et datacenter. Men fordi Google har nøglerne, kan virksomheden stadig teknisk få adgang til dine e-mails. Det er forskellen i forhold til end-to-end-kryptering, hvor kun afsenderen og modtageren kan dekryptere beskeden.
Tofaktorgodkendelse og adgangsnøgler
Google understøtter tofaktorgodkendelse (2FA). Du kan bekræfte login med en Google-prompt på din telefon, en godkender-app, en adgangsnøgle, en fysisk sikkerhedsnøgle eller en kode, der sendes via sms eller opkald. Bekræftelseskoder, der sendes via sms eller opkald, er sårbare over for angreb baseret på telefonnumre, og en Gmail-talsperson fortalte Forbes i februar 2025(nyt vindue), at Google ønsker ”at stoppe med at sende sms-beskeder til godkendelse”. Adgangsnøgler, Googles standardlogin, er stærkere, fordi de kan modstå onlineangreb som phishing.
For personer med øget risiko tilbyder Google Advanced Protection Program. Det kræver en adgangsnøgle eller sikkerhedsnøgle for at logge ind, tillader kun Google-apps og verificerede tredjepartsapps at få adgang til dine kontodata og kører strengere kontroller ved download. Det ændrer ikke, hvordan Gmail krypterer e-mails, så Google stadig kan læse dine beskeder.
Beskyttelse mod spam, phishing og malware
Gmail filtrerer indgående e-mails automatisk. Virksomheden siger, at den blokerer næsten 10 millioner spam-e-mails hvert minut, og at en nyere AI-model, der blev introduceret i slutningen af 2024, blokerer 20 % mere spam end tidligere. Derudover gør Gmail følgende:
- Afviser risikofyldte typer af vedhæftninger, for eksempel eksekverbare filer, og advarer dig, før du downloader en farlig vedhæftning.
- Viser advarselsbannere på mistænkelige beskeder, usikkert indhold og vildledende links.
- Kræver, at alle, der sender til Gmail, godkender deres domæne med SPF eller DKIM, sender via TLS og holder spamraten under 0,3 %. Afsendere af mere end 5.000 beskeder om dagen skal desuden bruge både SPF og DKIM samt DMARC og afmelding med ét klik. E-mails, der ikke opfylder disse krav, afvises eller sendes til spam-mappen.
- Viser et verificeret logo (Brand Indicator for Message Identification, eller BIMI), som ligner et blåt flueben, ved siden af mærker, der har verificeret deres domæne og logo. Det gør efterligning sværere.
Filtre reducerer risikoen, men fjerner den ikke. Microsoft registrerede omkring 8,3 milliarder e-mailbaserede phishingtrusler(nyt vindue) i første kvartal af 2026, og angribere har misbrugt Googles egne systemer: I april 2025 sendte phishere falske advarsler(nyt vindue) fra no-reply@google.com, der bestod Gmails godkendelsestjek.
Gmails spamfilter har også undtagelser, og Google afgør, hvem der får dem. Siden september 2026 lader Gmail Verified Sender Program registrerede politiske komiteer i USA omgå filteret, hvis de sender fra verificerede domæner og holder klager under 0,3 %. Politiske e-mails, som Gmail tidligere ville have fanget som spam, havner nu i din indbakke, og det er nu op til dig selv at filtrere dem fra igen.
Kontosikkerhedsfunktioner
Googles kontoværktøjer opdager mange forsøg på kontokapring tidligt:
Sikkerhedstjek giver personlige anbefalinger, for eksempel om at fjerne gamle enheder eller tilføje en gendannelsesmetode.
Sikkerhedsadvarsler underretter dig via telefon eller e-mail, hvis nogen logger ind på en ny enhed, eller hvis din konto sender et usædvanligt antal e-mails. Svindlere efterligner disse advarsler: I 2024 blev falske forespørgsler om gendannelse kombineret med AI-stemmeopkald(nyt vindue) brugt til at overtage konti. Tjek en advarsel ved at åbne din Google-konto direkte i stedet for at klikke på dens links.
Enhedsadministration lader dig se alle enheder, der er logget ind, og logge dem ud på afstand. Brug den efter enhver malware-skræk: I 2024 fandt forskere(nyt vindue) infostealers, der havde bevaret adgangen til Google-konti, selv efter en nulstilling af adgangskoden, ved at genbruge stjålne session-tokens. Google sagde, at det at logge ud af den berørte browser eller tilbagekalde den fra enhedssiden afbryder adgangen.
Gendannelsestelefon og e-mail hjælper dig med at komme ind igen, hvis du er låst ude.
Forbedret sikker browsing giver mere beskyttelse mod phishing og malware i Chrome og Gmail.
Sikkerhedshændelser og angreb i Gmail
Her er nogle kendte sikkerhedshændelser i Gmail. Bemærk, at de startede hos brugeren via phishing, malware eller lækkede adgangskoder og ikke skyldtes et databrud i Googles systemer.
- I januar 2026 fandt en forsker en eksponeret database med 149 millioner stjålne legitimationsoplysninger(nyt vindue), hvoraf omkring 48 millioner var til Gmail. Google sagde, at malware på brugernes egne enheder havde indsamlet loginoplysningerne, og at de ikke var taget fra Google.
- I august 2025 stjal hackere, kendt som ShinyHunters, data fra en Google Salesforce-database: kontaktdetaljer og noter om små og mellemstore virksomheder. Der var ingen Gmail-data involveret.
- I juli 2025 viste forskere(nyt vindue), at skjult tekst i en e-mail kunne narre Geminis »Opsummér denne e-mail« til at vise en falsk sikkerhedsadvarsel.
- I april 2025 sendte phishere falske advarsler(nyt vindue) fra no-reply@google.com, der bestod Gmails godkendelseskontroller, og som førte til en falsk supportside på Google Sites.
- I oktober 2024 brugte svindlere AI-genererede stemmeopkald, der udgav sig for at være Googles support(nyt vindue), sammen med falske forespørgsler om kontogendannelse for at overtage Gmail-konti.
- Mellem oktober og december 2018 afslørede to fejl i Google+ profiloplysninger for op til 500.000 og senere 52,5 millioner brugere. Google lukkede Google+ ned og strammede tredjeparters adgang til Gmail.
Er Gmail privat?
Ikke rigtig. Gmail beskytter dig godt mod udenforstående, men Google selv kan få adgang til dine beskeder, indsamle data om, hvordan du bruger dem, og koble disse data til din Google-konto. Privatlivsfokuserede e-mail-udbydere, der bruger end-to-end-kryptering og zero-access-kryptering, er designet, så de ikke kan gøre det.
Gmail er ikke end-to-end-krypteret som standard
For at indeksere din indbakke til søgning og forslag til svar arbejder Googles servere med dine e-mails i læsbar form. Det er kun muligt, fordi Google, ikke dig, har krypteringsnøglerne.
Kun den betalte version af Google Workspace med klientsidekryptering gav end-to-end-kryptering. Med end-to-end-kryptering bliver en besked krypteret på afsenderens enhed og kun dekrypteret på modtagerens. Udbyderen gemmer ulæselige data, som den ikke har nogen nøgle til.
Hvilke data indsamler Google fra Gmail-brugere?
Googles privatlivspolitik gælder for Gmail ligesom for Søgning, Maps og YouTube, så din aktivitet på tværs af dem alle bidrager til det, Google ved om dig. Den nævner følgende kategorier:
| Kategori | Eksempler fra Googles privatlivspolitik |
|---|---|
| Ting, du opretter eller giver | Navn, adgangskode, telefonnummer, betalingsoplysninger og indhold, herunder e-mails |
| Apps, browsere og enheder | Unikke identifikatorer, browser- og enhedstype, operativsystem, nedbrudsrapporter |
| IP-adresse og placering | IP-adresse(nyt vindue), GPS, nærliggende enheder og placering, der er udledt af din aktivitet |
| Aktivitet i Google-tjenester | Søgninger, sete videoer, købsaktivitet og kommunikation, afhængigt af dine indstillinger |
Fra oktober 2026 angiver privatlivsetiketten for Gmail-appen i iOS App Store de data, som appen indsamler, som ”Data knyttet til dig”, herunder køb, ungefær placering, kontakter, e-mails og andet brugerindhold, søgehistorik, bruger- og enheds-ID’er og annonceringsdata.
Skift dine Google-privatlivsindstillinger for at sætte web- og app-aktivitet på pause, slå personlige annoncer fra i Mit annoncecenter, stoppe placeringssporing og meget mere.
Bruger Google dine Gmail-data til annoncer?
Google siger, at det ikke bruger indholdet i dine e-mails til at målrette annoncer. Det stoppede i 2017, hvor det sagde: ”Gmail-indhold for forbrugere vil ikke blive brugt eller scannet til personalisering af annoncer”. Googles privatlivspolitik siger nu: ”Vi viser dig ikke personlige annoncer baseret på dit indhold fra Drev, Gmail eller Fotos”.
Din indbakke er stadig en del af Googles annonceforretning på andre måder. Gmail viser annoncer baseret på ”din online-aktivitet, mens du er logget ind på Google”, såsom dine søgninger og YouTube-historik. I 2025 bøddede Frankrigs databeskyttelsesmyndighed Google med 325 millioner\u00a0€(nyt vindue), delvist for at indsætte annoncer mellem e-mails i fanerne Kampagner og Sociale uden samtykke. Google har anket, og der er i oktober 2026 ikke rapporteret nogen afgørelse.
Bruger Gmail dine e-mails til at træne AI?
Google siger nej. I november 2025 sagde en talsperson til Tom’s Guide(nyt vindue): ”Vi bruger ikke dit Gmail-indhold til at træne vores Gemini AI-model”.
Men hvis du lader Gemini læse din Gmail, følger e-mail-indholdet, som Gemini henter ind i en chat, Geminis regler, hvor Google kan bruge dine prompter og svar til AI-træning, mens Gemini-aktivitet gemmes. Chats, som mennesker gennemser, opbevares i op til tre år.
Indstillingerne for smarte funktioner i Gmail driver Smart Compose, pakkesporing og oversigtskort. Google siger, at hvis du tænder dem, ”kan vi også behandle dit Workspace Content & Activity for at forbedre disse funktioner”. At slå Gemini fra i Gmail deaktiverer dog også andre nyttige AI-funktioner, for eksempel indbakkekategorier og Smart Reply.
Retssager og overtrædelser af privatlivet i Gmail
Google er flere gange blevet idømt bøder og sagsøgt for, hvordan det håndterer Gmail-brugeres data. Her er nogle eksempler:
- I november 2025 påstod Thele v. Google(nyt vindue), at Google uden samtykke havde slået Gemini til for Gmail, Chat og Meet. En dommer afviste sagen, men gav mulighed for at ændre klagen i juli 2026, og en ændret klage er under behandling.
- I september 2025 bødede CNIL Google med 325 millioner\u00a0€(nyt vindue) for at vise annoncer mellem e-mails i fanerne Kampagner og Sociale i Gmail uden samtykke samt for cookies, der blev sat ved oprettelse af konto. CNIL siger, at 53 millioner personer så annoncerne. Google har anket.
- I juli 2018 rapporterede(nyt vindue) The Wall Street Journal, at medarbejdere i tredjeparts e-mail-apps havde læst brugeres Gmail-beskeder. Google svarede, at ”ingen hos Google læser din Gmail”, medmindre brugerne havde givet samtykke eller af sikkerhedshensyn, og at brugerne giver disse apps adgang. Senere i oktober begrænsede den Gmail API-adgangen for apps, der ”direkte forbedrer e-mailfunktionaliteten”.
- I 2013 og 2014 sagsøgte brugere over Gmails scanning af e-mailindhold for at målrette annoncer(nyt vindue). Gruppesøgsmålet fejlede, og de fleste sagsøgere indgik individuelle forlig. Google stoppede annonce-scanningen i 2017.
Sådan gør du Gmail mere sikker og privat
Disse trin gør din konto meget sværere at overtage og mindsker, hvad Google indsamler. Ingen af dem forhindrer Google i at få adgang til dine beskeder.
- Brug en adgangsnøgle eller sikkerhedsnøgle. Opret en i din Google-konto under Sikkerhed. Adgangsnøgler er mere modstandsdygtige over for phishing end adgangskoder og SMS-koder.
- Slå tofaktorgodkendelse til og foretræk Google-forespørgsler eller en authenticator-app frem for SMS’er.
- Brug en unik adgangskode genereret af en adgangskodeadministrator, så en lækage fra et andet websted ikke kan låse din Gmail op.
- Gennemgå dine enheder og log ud af dem, du ikke genkender.
- Fjern tredjepartsapps, som du ikke længere bruger, fra listen over tilsluttede apps på din konto, især dem med tilladelse til at læse din e-mail.
- Kør sikkerhedstjekket og tilføj et gendannelsestelefonnummer og en e-mail, du har kontrol over.
- Slå Smart-funktioner fra i Gmail-indstillingerne, hvis du ikke vil have, at Google behandler din e-mail til Smart Compose, oversigtskort og funktioner på tværs af produkter, og gennemgå dine aktivitetskontroller under privatlivsindstillingerne i din Google-konto.
- Lær at genkende phishing. Vær på vagt over for hastende sikkerhedsadvarsler, selv dem, der ser ud til at komme fra Google.
- Send ikke særligt følsomme oplysninger. Brug privat og sikker e-mail til det.
Et mere privat og sikkert alternativ til Gmail
Hvis du ønsker et mere sikkert og privat alternativ til Gmail, så led efter en tjeneste med end-to-end-kryptering og zero-access-kryptering indbygget. Proton Mail tilbyder begge dele sammen med de hverdagsfunktioner, du forventer fra Gmail, i både gratis og betalte abonnementer.
E-mails, som du sender til andre Proton-brugere eller til modtagere, der bruger PGP, er end-to-end-krypteret, inklusive beskedindhold og vedhæftninger. I andre tilfælde kan du tilføje adgangskodebeskyttelse. Så kan kun du og den person, du skriver til, læse disse e-mails. I det usandsynlige tilfælde af et databrud hos Protons servere forbliver dit e-mailindhold beskyttet. Det samme gælder, hvis Proton modtager en retskendelse.
Proton finansieres af abonnementer, ikke af data om dig. Der vises aldrig annoncer, du spores ikke, dine data sælges ikke, og de bruges ikke til AI-træning. Ligesom alle Proton-apps er Proton Mail beskyttet af schweiziske privatlivslove, blandt de stærkeste i verden.
Du kan flytte fra Google med Easy Switch. Easy Switch importerer dine Gmail-beskeder, kontakter og kalendere, videresender nye e-mails til Proton Mail og lader dig fortsat sende fra din Gmail-adresse, mens du vænner dig til din nye indbakke. Når du er klar til at forlade Google for altid, kan du gennemføre skiftet helt og slette din Gmail-konto, et vigtigt skridt hen imod at degoogle dit liv.
