DATADOOM
Startseite Alle Checks

E-Mail

Gmail Datenschutz

Was du über Gmail und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Google stellte 2017 direktes Werbe-Targeting via E-Mail-Scanning formal ein — nutzt Gmail-Daten aber weiterhin für Dienste (z.B. Gemini-Funktionen). Google-Konto verknüpft alle Dienste. US-Server, CLOUD Act.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den Basisdienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Inhaltsanalyse und Produktverbesserung. Verantwortlicher: Google Ireland Limited, Gordon House, Dublin 4, Irland.

Drittländer-Transfer

US-Transfer Daten werden auf US-Servern verarbeitet. Google LLC (USA) ist Muttergesellschaft; Zugriff durch US-Behörden (FISA 702, EO 12333) nicht ausgeschlossen. SCCs (Standardvertragsklauseln) nach Art. 46 DSGVO vorhanden, aber von Datenschutzbehörden als strukturell unzureichend kritisiert. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.

Wer bekommt die Daten?

Google LLC (USA, Muttergesellschaft) → Google-Werbepartner (bei Nutzung anderer Google-Dienste) → Drittanbieter-Apps mit Gmail-Berechtigung via OAuth → Behörden auf behördliche Anfrage.

Welche Daten werden erhoben?

E-Mail-Inhalte (werden für KI-Features wie Smart Reply, Smart Compose analysiert), Metadaten (Absender, Empfänger, Zeitstempel, Betreffzeilen), Anhänge, Kontakte, Gerätedaten, Standortdaten, Nutzungsverhalten, Google-Kontoübergreifende Daten (Search, Maps, YouTube).

Was du konkret tun kannst

  1. Smart-Funktionen deaktivieren: Gmail → Einstellungen → Alle Einstellungen → Allgemein → Smart-Funktionen und Personalisierung → deaktivieren
  2. Werbepersonalisierung: myaccount.google.com → Daten & Datenschutz → Meine Werbepräferenzen → Werbebasierte Personalisierung deaktivieren. OAuth-Zugriffe prüfen: myaccount.google.com → Sicherheit → Drittanbieter-Apps mit Kontozugriff → nicht erkannte Apps entfernen
  3. Vollständiger Wechsel: takeout.google.com → Gmail-Daten exportieren (MBOX) → in Thunderbird importieren → zu Posteo oder Proton Mail wechseln.
Gezeichnete Türklinke mit Schloss

Was heißt das für dich?

Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Proton Mail (Schweiz, E2E, kostenloses Basis-Konto). Posteo (Berlin, 1€/Monat, klimaneutral). Tutanota / Tuta (Deutschland, E2E).

Was du beim Wechsel verlierst: Die tiefe Integration mit Google Kalender, Google Meet, Drive und Android. Wer mehrere Google-Dienste nutzt, verliert beim Wechsel den nahtlosen Datenfluss zwischen ihnen — und muss ggf. alle Dienste gleichzeitig ersetzen.
Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.