Ist Gmail sicher und privat?

Gmail lässt sich nur schwer knacken. Google zufolge blockiert Gmail mehr als 99,9\u00a0% des Spams, Phishing-Versuche und Malware, bevor sie dich erreichen, und ein Passkey oder Sicherheitsschlüssel macht es sehr schwierig, dein Konto zu stehlen. Das macht Gmail gegen viele gängige Bedrohungen sicher, aber nicht unbedingt privat.

Sicherheit und Privatsphäre beantworten unterschiedliche Fragen:

• Die Sicherheit fragt, ob ein Krimineller in deinen Posteingang gelangen kann.
• Die Privatsphäre fragt, wer sonst noch deine Nachrichten lesen kann, einschließlich des Unternehmens, das den Dienst betreibt.

Gmail ist standardmäßig nicht Ende-zu-Ende-verschlüsselt, was bedeutet, dass Nachrichten nicht so verschlüsselt sind, dass nur du und der Empfänger sie entschlüsseln können. Google hält die Schlüssel zu deinen gespeicherten Nachrichten, verarbeitet deren Inhalte, um Spamfilterung und Funktionen wie Smart Compose auszuführen, und verknüpft dein Konto mit demselben Google-Profil, das sein Werbegeschäft antreibt. Die kurze Antwort lautet also: Gmail ist relativ sicher, aber kein privater E-Mail-Dienst.

• Ist Gmail verschlüsselt?
• Ist Gmail sicher?
• Ist Gmail privat?
• So machst du Gmail sicherer und privater
• Eine sicherere Alternative zu Gmail

Ist Gmail verschlüsselt?

Ja, aber nicht Ende-zu-Ende. Standard-Gmail verwendet TLS bei der Übertragung und Verschlüsselung im Ruhezustand. Geschäftskunden mit bestimmten kostenpflichtigen Google-Workspace-Abonnements können zusätzlich stärkere Optionen aktivieren.

Bei einem persönlichen Gmail-Konto erfordert echte Ende-zu-Ende-Verschlüsselung eine PGP-Erweiterung von einem Drittanbieter wie Mailvelope, und dein Empfänger braucht außerdem PGP (Software, die dem Standard OpenPGP folgt, einem offenen Standard für Ende-zu-Ende-Verschlüsselung).

Verschlüsselt der vertrauliche Modus von Gmail E-Mails?

Nein. Der vertrauliche Modus ermöglicht es dir, ein Ablaufdatum festzulegen, den Zugriff zu widerrufen, einen SMS-Passcode zu verlangen und Empfänger daran zu hindern, eine Nachricht weiterzuleiten, zu kopieren, zu drucken oder herunterzuladen. Empfänger können trotzdem Screenshots oder Fotos deiner E-Mails machen. Der vertrauliche Modus schränkt ein, was der Empfänger tun kann, hält die Nachricht aber nicht vor Google privat.

Ist Gmail sicher?

Ja – gegen gestohlene Passwörter, Phishing, Spam und Malware gehört Gmail zu den stärksten verfügbaren E-Mail-Diensten, besonders wenn du dein Passwort durch einen Passkey oder Sicherheitsschlüssel ersetzt. Hier ist der Grund:

Verschlüsselung bei der Übertragung und im Ruhezustand

Gmail verschlüsselt Nachrichten mit TLS (Transport Layer Security), während sie zwischen Mailservern übertragen werden. Deine E-Mails sind bei der Übertragung also geschützt, solange der E-Mail-Anbieter am anderen Ende ebenfalls TLS unterstützt. Wenn du neben einer Nachricht ein rotes, offenes Schlosssymbol siehst, bedeutet das, dass die E-Mail nicht verschlüsselt ist.

Sobald deine E-Mail auf Googles Servern landet, ist sie im Ruhezustand verschlüsselt. Im Whitepaper zur Verschlüsselung(neues Fenster) von Google Workspace werden Gmail-Nachrichten und Anhänge aufgeführt, die mit AES und einem 128-Bit- oder stärkeren Schlüssel verschlüsselt sind, der von Google erzeugt und verwaltet wird.

Beide Schutzmaßnahmen halten Außenstehende ab, etwa jemanden, der eine Netzwerkverbindung abhört oder eine Festplatte aus einem Rechenzentrum stiehlt. Da Google jedoch die Schlüssel hält, bleibt dem Unternehmen technischer Zugriff auf deine E-Mails erhalten. Hier liegt der Unterschied zur Ende-zu-Ende-Verschlüsselung, bei der nur Absender und Empfänger die Nachricht entschlüsseln können.

Zwei-Faktor-Authentifizierung und Passkeys

Google unterstützt Zwei-Faktor-Authentifizierung (2FA). Du kannst Anmeldungen mit einer Google-Aufforderung auf deinem Telefon, einer Authenticator-App, einem Passkey, einem physischen Sicherheitsschlüssel oder einem Code bestätigen, der per SMS oder Anruf gesendet wird. Bestätigungscodes, die per SMS oder Anruf gesendet werden, sind anfällig für Angriffe auf Basis von Telefonnummern, und Gmail erklärte gegenüber Forbes im Februar 2025(neues Fenster), dass Google „vom Versand von SMS-Nachrichten zur Authentifizierung abrücken“ wolle. Passkeys, Googles Standard-Anmeldeoption, sind stärker, da sie auch Online-Angriffen wie Phishing standhalten können.

Für Personen mit erhöhtem Risiko bietet Google das Advanced Protection Program an. Es erfordert einen Passkey oder Sicherheitsschlüssel zur Anmeldung, erlaubt nur Google-Apps und verifizierten Drittanbieter-Apps den Zugriff auf deine Kontodaten und führt strengere Prüfungen bei Downloads durch. Es ändert nicht, wie Gmail E-Mails verschlüsselt, daher kann Google deine Nachrichten weiterhin lesen.

Schutz vor Spam, Phishing und Malware

Gmail filtert eingehende E-Mails automatisch. Das Unternehmen gibt an, dass Gmail pro Minute fast 10 Millionen Spam-E-Mails blockiert und dass ein neueres KI-Modell, das Ende 2024 eingeführt wurde, 20\u00a0% mehr Spam blockiert als zuvor. Außerdem bietet Gmail Folgendes:

• Blockiert riskante Anhangtypen wie ausführbare Dateien und warnt dich, bevor du einen gefährlichen Anhang herunterlädst.
• Zeigt bei verdächtigen Nachrichten, unsicheren Inhalten und täuschenden Links Warnbanner an.
• Verlangt von allen, die an Gmail senden, dass sie ihre Domain authentifizieren, indem sie SPF oder DKIM verwenden, über TLS senden und die Spamrate unter 0,3\u00a0% halten. Absender, die täglich mehr als 5.000 Nachrichten versenden, müssen außerdem SPF und DKIM sowie DMARC verwenden und eine Funktion zum Kündigen von Abonnements mit einem Klick anbieten. E-Mails, die diese Anforderungen nicht erfüllen, werden abgelehnt oder in den Spam-Ordner verschoben.
• Zeigt ein verifiziertes Logo an (Brand Indicator for Message Identification, kurz BIMI), das wie ein blaues Häkchen aussieht und neben Marken erscheint, die ihre Domain und ihr Logo verifiziert haben. Dadurch wird Identitätsbetrug erschwert.

Filter verringern das Risiko, beseitigen es aber nicht. Microsoft erkannte etwa 8,3 Milliarden E-Mail-basierte Phishing-Bedrohungen(neues Fenster) im ersten Quartal 2026, und Angreifer haben Googles eigene Systeme missbraucht: Im April 2025 haben Phisher gefälschte Warnungen gesendet(neues Fenster) von no-reply@google.com, die Gmails Authentifizierungsprüfungen bestanden.

Gmails Spamfilter hat ebenfalls Ausnahmen, und Google entscheidet, wer davon profitiert. Seit September 2026 ermöglicht das Gmail Verified Sender Program registrierten politischen Komitees in den USA, den Filter zu umgehen, wenn sie von verifizierten Domains aus senden und Beschwerden unter 0,3\u00a0% halten. Politische E-Mails, die Gmail früher als Spam aussortiert hätte, landen nun in deinem Posteingang, und es liegt an dir, sie wieder herauszufiltern.

Funktionen zur Kontosicherheit

Die Konto-Tools von Google erkennen viele Übernahmeversuche frühzeitig:

Sicherheitscheck gibt dir personalisierte Empfehlungen, etwa zum Entfernen alter Geräte oder zum Hinzufügen einer Wiederherstellungsmethode.

Sicherheitswarnungen informieren dich per Telefon oder E-Mail, wenn sich jemand auf einem neuen Gerät anmeldet oder wenn dein Konto ungewöhnlich viele E-Mails sendet. Betrüger ahmen diese Warnungen nach: 2024 wurden gefälschte Wiederherstellungsaufforderungen in Kombination mit KI-Sprachanrufen(neues Fenster) genutzt, um Konten zu übernehmen. Überprüfe eine Warnung, indem du dein Google-Konto direkt öffnest, statt auf die Links darin zu klicken.

Geräteverwaltung zeigt dir jedes angemeldete Gerät und ermöglicht es dir, dich aus der Ferne abzumelden. Nutze sie nach jedem Malware-Verdacht: 2024 fanden Forschende(neues Fenster) heraus, dass Infostealer trotz eines Zurücksetzens des Passworts weiterhin Zugriff auf Google-Konten behielten, indem sie gestohlene Sitzungstoken wiederverwendeten. Google erklärte, dass das Abmelden vom betroffenen Browser oder das Widerrufen über die Geräteseite diesen Zugriff beende.

Telefonnummer und E-Mail-Adresse zur Wiederherstellung helfen dir, wieder Zugang zu erhalten, wenn du ausgesperrt bist.

Erweitertes Safe Browsing bietet dir mehr Schutz vor Phishing und Malware in Chrome und Gmail.

Sicherheitsvorfälle und Angriffe bei Gmail

Hier sind einige bekannte Sicherheitsvorfälle bei Gmail. Beachte, dass diese auf Benutzerseite entstanden sind, durch Phishing, Malware oder durchgesickerte Passwörter, und nicht durch ein Datenleck in den Systemen von Google.

• Im Januar 2026 entdeckten Forschende eine offen zugängliche Datenbank mit 149 Millionen gestohlenen Anmeldedaten(neues Fenster), rund 48 Millionen davon für Gmail. Google erklärte, die Anmeldedaten seien durch Malware auf den eigenen Geräten der Benutzer abgegriffen und nicht bei Google entwendet worden.
• Im August 2025 stahlen Hacker, die als ShinyHunters bekannt sind, Daten aus einer Salesforce-Datenbank von Google: Kontaktdaten und Notizen zu kleinen und mittleren Unternehmen. Gmail-Daten waren nicht betroffen.
• Im Juli 2025 zeigten Forschende(neues Fenster), dass versteckter Text in einer E-Mail Geminis Funktion „Diese E-Mail zusammenfassen“ dazu bringen könnte, eine gefälschte Sicherheitswarnung anzuzeigen.
• Im April 2025 verschickten Phisher gefälschte Warnungen(neues Fenster) von no-reply@google.com, die Gmails Authentifizierungsprüfungen bestanden, und verlinkten auf eine gefälschte Support-Seite auf Google Sites.
• Im Oktober 2024 nutzten Betrüger KI-generierte Sprachanrufe, bei denen sie sich als Google-Support ausgaben(neues Fenster), zusammen mit gefälschten Wiederherstellungsaufforderungen für Konten, um Gmail-Konten zu übernehmen.
• Zwischen Oktober und Dezember 2018 legten zwei Fehler bei Google+ Profildaten von bis zu 500.000 und anschließend 52,5 Millionen Benutzern offen. Google stellte Google+ ein und schränkte den Zugriff von Drittanbietern auf Gmail ein.

Ist Gmail privat?

Eigentlich nicht. Gmail schützt dich gut vor Außenstehenden, aber Google selbst kann auf deine Nachrichten zugreifen, sammelt Daten darüber, wie du sie nutzt, und verknüpft diese Daten mit deinem Google-Konto. Auf Privatsphäre ausgerichtete E-Mail-Anbieter, die Ende-zu-Ende- und Zero-Access-Verschlüsselung nutzen, sind so konzipiert, dass sie das nicht können.

Gmail ist standardmäßig nicht Ende-zu-Ende-verschlüsselt

Damit dein Posteingang durchsucht und Antworten vorgeschlagen werden können, verarbeiten die Server von Google deine E-Mails in lesbarer Form. Das ist nur möglich, weil Google, nicht du, die Verschlüsselungsschlüssel besitzt.

Nur das kostenpflichtige Google Workspace bot mit clientseitiger Verschlüsselung eine Ende-zu-Ende-Verschlüsselung. Bei der Ende-zu-Ende-Verschlüsselung wird eine Nachricht auf dem Gerät des Absenders verschlüsselt und erst auf dem Gerät des Empfängers entschlüsselt. Der Anbieter speichert unlesbare Daten, für die er keinen Schlüssel besitzt.

Welche Daten sammelt Google von Gmail-Benutzern?

Die Datenschutzerklärung von Google gilt für Gmail ebenso wie für Suche, Maps und YouTube, sodass deine Aktivitäten in all diesen Diensten zu dem beitragen, was Google über dich weiß. Sie nennt folgende Kategorien:

Stand Oktober 2026 führt die Datenschutzkategorie der Gmail-App im iOS App Store die erfassten Daten als „Mit dir verknüpfte Daten“ auf, darunter Käufe, ungefährer Standort, Kontakte, E-Mails und andere Benutzerinhalte, Suchverlauf, Benutzer- und Geräte-IDs sowie Werbedaten.

Ändere deine Privatsphäre-Einstellungen von Google, um Web- und App-Aktivitäten zu pausieren, personalisierte Werbung in „Mein Anzeigencenter“ zu deaktivieren, das Standort-Tracking zu beenden und mehr.

Verwendet Google deine Gmail-Daten für Werbung?

Google sagt, es verwende den Inhalt deiner E-Mails nicht, um gezielt Werbung auszuspielen. Das endete 2017, als es erklärte: „Consumer Gmail content will not be used or scanned for any ads personalization.“ Die Datenschutzerklärung besagt heute: „We don’t show you personalized ads based on your content from Drive, Gmail, or Photos.“

Dein Posteingang ist auf andere Weise weiterhin Teil des Werbegeschäfts von Google. Zum Beispiel zeigt Gmail Werbung auf Basis von „your online activity while you’re signed into Google“, etwa deine Suchanfragen und deinen YouTube-Verlauf. Im Jahr 2025 verhängte die französische Datenschutzbehörde eine Geldstrafe von 325 Millionen € gegen Google(neues Fenster), unter anderem dafür, dass Werbung zwischen E-Mails in den Tabs „Werbung“ und „Soziale Netzwerke“ ohne Einwilligung eingefügt wurde. Google hat Berufung eingelegt, und bis Oktober 2026 wurde kein Urteil gemeldet.

Nutzt Gmail deine E-Mails, um KI zu trainieren?

Google verneint das. Im November 2025 teilte eine Sprecherperson Tom’s Guide(neues Fenster) mit: „We do not use your Gmail content for training our Gemini AI model.“

Wenn du Gemini aber erlaubst, dein Gmail zu lesen, folgt der E-Mail-Inhalt, der dabei in einen Chat einbezogen wird, den Regeln von Gemini, wobei Google deine Prompts und Antworten für das KI-Training nutzen kann, während die Gemini-Aktivität gespeichert wird. Chats, die menschliche Prüfer ansehen, werden bis zu drei Jahre aufbewahrt.

Die Einstellungen der Smart-Funktionen in Gmail steuern Smart Compose, die Paketverfolgung und Übersichtskarten. Google erklärt: Wenn du sie einschaltest, „we may also process your Workspace Content & Activity to improve these features.“ Gemini in Gmail auszuschalten deaktiviert allerdings auch andere nützliche KI-gestützte Funktionen, etwa Posteingangskategorien und Smart Reply.

Klagen und Verstöße gegen die Privatsphäre bei Gmail

Google wurde wiederholt mit Geldstrafen belegt und verklagt, wegen des Umgangs mit den Daten von Gmail-Benutzern. Hier sind einige Beispiele:

• Im November 2025 behauptete Thele v. Google(neues Fenster), Google habe Gemini für Gmail, Chat und Meet ohne Einwilligung aktiviert. Ein Gericht verwarf die Klage im Juli 2026 mit Möglichkeit zur Änderung, und eine geänderte Klageschrift ist anhängig.
• Im September 2025 verhängte die französische Datenschutzbehörde CNIL eine Geldstrafe von 325 Millionen € gegen Google(neues Fenster), weil Werbung zwischen E-Mails in den Tabs „Werbung“ und „Soziale Netzwerke“ von Gmail ohne Einwilligung eingeblendet wurde, und für Cookies, die bei der Erstellung eines Kontos gesetzt wurden. Laut CNIL haben 53 Millionen Menschen die Werbung gesehen. Google hat Berufung eingelegt.
• Im Juli 2018 berichtete(neues Fenster) das Wall Street Journal, dass Mitarbeitende bei E-Mail-Apps von Drittanbietern Gmail-Nachrichten von Benutzern gelesen hatten. Google antwortete, dass „no one at Google reads your Gmail“, außer mit Einwilligung oder aus Sicherheitsgründen, und dass Benutzer diesen Apps den Zugriff erteilen. Später im Oktober beschränkte das Unternehmen den Zugriff auf die Gmail-API für Apps, die „directly enhancing email functionality.“
• In den Jahren 2013 und 2014 verklagten Benutzer Google wegen des Scannens von E-Mail-Inhalten in Gmail, um gezielt Werbung zu schalten(neues Fenster). Die Sammelklage scheiterte, und die meisten Klagenden einigten sich einzeln. Google stellte das Scannen für Werbung 2017 ein.

So machst du Gmail sicherer und privater

Diese Schritte erschweren es deutlich, dein Konto zu übernehmen, und reduzieren, was Google sammelt. Keiner dieser Schritte hindert Google daran, auf deine Nachrichten zuzugreifen.

1. Nutze einen Passkey oder einen Sicherheitsschlüssel. Richte einen in deinem Google-Konto unter „Sicherheit“ ein. Passkeys schützen besser vor Phishing als Passwörter und SMS-Codes.
2. Aktiviere die Zwei-Faktor-Authentifizierung und bevorzuge Google-Aufforderungen oder eine Authenticator-App gegenüber Textnachrichten.
3. Verwende ein einzigartiges Passwort, das von einem Passwort-Manager generiert wird, damit ein Leak auf einer anderen Website nicht dein Gmail-Konto entsperren kann.
4. Überprüfe deine Geräte und melde dich von allen Geräten ab, die du nicht erkennst.
5. Entferne Drittanbieter-Apps, die du nicht mehr nutzt, aus der Liste verbundener Apps in deinem Konto, insbesondere solche mit der Berechtigung, deine E-Mails zu lesen.
6. Führe den Sicherheitscheck aus und füge eine Wiederherstellungs-Telefonnummer und eine E-Mail-Adresse hinzu, die dir gehört.
7. Schalte Smart-Funktionen aus in den Gmail-Einstellungen, wenn du nicht möchtest, dass Google deine E-Mails für Smart Compose, Übersichtskarten und produktübergreifende Funktionen verarbeitet, und überprüfe deine Aktivitätssteuerungen in den Daten- und Privatsphäre-Einstellungen deines Google-Kontos.
8. Lerne, Phishing zu erkennen. Sei misstrauisch gegenüber dringenden Sicherheitswarnungen, selbst wenn sie scheinbar von Google stammen.
9. Sende keine hochsensiblen Informationen. Verwende dafür eine private und sichere E-Mail.

Eine privatere und sicherere Alternative zu Gmail

Wenn du eine sicherere und privatere Gmail-Alternative suchst, achte auf einen Dienst, der standardmäßig Ende-zu-Ende-Verschlüsselung und Zero-Access-Verschlüsselung bietet. Proton Mail bietet dir beides sowie die alltäglichen Funktionen, die du von Gmail erwartest, in kostenlosen und kostenpflichtigen Abonnements.

E-Mails, die du an andere Proton-Benutzer oder an Empfänger sendest, die PGP verwenden, sind Ende-zu-Ende-verschlüsselt, einschließlich des Nachrichtentextes und der Anhänge. In anderen Fällen kannst du einen Passwortschutz hinzufügen. So können nur du und die Person, an die du schreibst, diese E-Mails lesen. Im unwahrscheinlichen Fall eines Datenlecks bei den Servern von Proton bleibt der Inhalt deiner E-Mails geschützt. Dasselbe gilt, wenn Proton eine gerichtliche Anordnung erhält.

Proton wird über Abonnements finanziert, nicht durch Daten über dich. Wir zeigen niemals Werbung an, verfolgen dich nicht, verkaufen deine Daten und verwenden sie nicht für das KI-Training. Wie alle Proton-Apps wird Proton Mail durch schweizerische Gesetze zum Schutz der Privatsphäre geschützt, die zu den strengsten der Welt zählen.

Du kannst mit Easy Switch von Google wechseln. Es importiert deine Gmail-Nachrichten, Kontakte und Kalender, leitet neue E-Mails an Proton Mail weiter und ermöglicht es dir, weiterhin über deine Gmail-Adresse zu senden, während du dich an deinen neuen Posteingang gewöhnst. Wenn du bereit bist, Google endgültig hinter dir zu lassen, kannst du den vollständigen Wechsel vollziehen und dein Gmail-Konto löschen, ein wichtiger Schritt auf dem Weg zum Entgoogeln deines Lebens.