Die meisten Menschen nutzen E-Mail, die auf dem Computer eines anderen liegt, betrieben von einem Unternehmen, dessen Einnahmen häufig davon abhängen, etwas über Sie zu wissen. Diese Konstellation ist bequem und funktioniert meistens — doch es lohnt sich, klar zu sehen, was sie bedeutet und was sich tatsächlich ändert, wenn das Postfach Ihnen gehört.
Was Ihr Anbieter sehen kann
Wenn ein Unternehmen Ihr Postfach hostet, hat es technischen Zugriff auf eine Menge:
- Den Inhalt Ihrer Post. Sofern eine Nachricht nicht Ende-zu-Ende verschlüsselt ist (die wenigsten sind es), liegt sie auf den Servern des Anbieters in einer Form, die er lesen kann.
- Mit wem Sie sprechen und wann. Die Metadaten — Absender, Empfänger, Betreffzeilen, Zeitstempel, Häufigkeit — sind oft aufschlussreicher als jede einzelne Nachricht. Sie zeichnen Ihre Beziehungen, Ihre Gewohnheiten und Ihre Interessen nach.
- Alles, was Sie je aufbewahrt haben. Postfächer sind Archive. Jahre an Belegen, Zugangsdaten, medizinischer und finanzieller Korrespondenz sowie Passwort-Zurücksetzungen sammeln sich an einem Ort.
Ob ein Anbieter diesen Zugriff auch nutzt — für Werbeprofile, „Funktionen“, Trainingsdaten oder schlicht, um ihn auf Anfrage an Dritte weiterzugeben —, hängt von seinen Richtlinien und vom Recht seines Sitzlandes ab. Der Punkt ist: Die Möglichkeit besteht, und Sie vertrauen darauf, dass sich eine Richtlinie nicht ändert.
Was der Eigenbetrieb tatsächlich ändert
Ein eigener Server macht E-Mail nicht auf magische Weise privat — die Post, die Sie versenden, reist weiterhin zu den Servern anderer Menschen, und Metadaten sind der Zustellung von E-Mail inhärent. Was sich ändert, ist, wer das Postfach verwahrt:
- Kein Anbieter liest oder profiliert Ihre Inhalte. Es gibt kein Werbegeschäft, keine Auswertungspipeline und kein Produkt, das auf Ihrer Korrespondenz aufbaut.
- Sie bestimmen die Aufbewahrung. Sie entscheiden, was wie lange bleibt, statt eine Aufbewahrungsrichtlinie zu erben, die um die Interessen eines anderen herum entworfen wurde.
- Auskunftsersuchen erreichen Sie. Eine Anordnung zu Ihren Daten muss Sie erreichen — den Dateninhaber —, statt still einem Dritten zugestellt zu werden, der es Ihnen womöglich nie sagt.
- Sie können mit allem gehen. Ihre Post besteht aus Standarddateien auf einem Server, den Sie kontrollieren. Keine Herstellerbindung, keine Export-Warteschlange.
Was sich nicht ändert
Ehrlichkeit ist hier wichtig, deshalb die Grenzen:
- Metadaten gibt es weiterhin. E-Mail zuzustellen bedeutet, den Servern dazwischen Absender, Empfänger und Zeitpunkt offenzulegen. Der Eigenbetrieb verbirgt das nicht.
- Die Gegenseite bleibt die Gegenseite. Schreiben Sie an eine Gmail-Adresse, liegt eine Kopie dieser Nachricht bei Gmail. Sie kontrollieren Ihre Seite, nicht deren.
- Verschlüsselung auf dem Transportweg ist keine Verschlüsselung im Ruhezustand auf beiden Seiten. TLS schützt die Post unterwegs; es hindert den Anbieter des Empfängers nicht daran, zu lesen, was in dessen Postfach landet.
Für Inhalte, die unabhängig vom Anbieter durchgängig privat bleiben müssen, brauchen Sie weiterhin ein Werkzeug wie PGP oder einen von Grund auf verschlüsselten Kanal.
Eigentum als ehrliche Grundhaltung
Das Datenschutzargument für den Eigenbetrieb lautet nicht, dass er Sie unsichtbar macht. Es ist enger gefasst und dauerhafter: Ihr Postfach hört auf, ein Produkt zu sein. Der Server gehört Ihnen, die Aufbewahrungsregeln gehören Ihnen, und niemand mit anderen Interessen als den Ihren sitzt mitten in Ihrer Korrespondenz.
cripta.to gibt es, um dieses Eigentum praktikabel zu machen: Der Server läuft auf Infrastruktur, die Sie kontrollieren, und Sie können Ihre Daten jederzeit nehmen und gehen. Genau das kann ein kostenloses Postfach nie bieten, so gut sein Spam-Filter auch sein mag.