Was du über Tuta / Tutanota und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Tuta: E2E-verschlüsselt, Open Source, deutsches Unternehmen, kostenloser Plan verfügbar.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) als Primärgrundlage. Verantwortlicher: Tutao GmbH, Deisterstraße 17a, 30449 Hannover, Deutschland.
EU-basiert Serverstandorte ausschließlich in Deutschland. Kein US-Konzernzugriff. Deutsches Unternehmen, deutsches Recht, BaFin-Jurisdiktion für Zahlungen. Ende-zu-Ende-Verschlüsselung: Tutao kann Mailinhalte technisch nicht lesen. Unter Tuta Mail rebrandend seit 2023.
Tutao GmbH (Deutschland) — keine Weitergabe an Werbepartner. Behörden nur auf Basis deutschem Recht (TKÜV). Technisch: externe Mails (an Gmail etc.) verlassen E2E-Verschlüsselung, sofern kein geteiltes Passwort vereinbart ist.
Metadaten (Absender, Empfänger, Zeitstempel — verschlüsselt gespeichert, auch Betreffzeilen werden verschlüsselt); Mailinhalte E2E-verschlüsselt; IP-Adresse bei Login; Zahlungsdaten (kostenpflichtige Pläne); keine Werbedaten, kein Tracking.
Die genannten Punkte sind unkritisch — Tuta / Tutanota zählt zu den datenschutzfreundlicheren Diensten. Weiter nutzen. Ergänzend Posteo für Kalender-Integration.