De-Mail: was daraus wurde

De-Mail wird abgeschaltet. Das BSI schreibt auf seiner De-Mail-Seite: „Zum 31.12.2026 werden alle bestehenden De-Mail Dienste eingestellt.“ Bis dahin kannst du mit einem bestehenden Konto noch De-Mails verschicken, neue Konten lassen sich nicht mehr einrichten. Passend dazu legt § 26 des De-Mail-Gesetzes fest, dass das Gesetz „mit Ablauf des 31. Dezember 2026 außer Kraft“ tritt. Wenn du noch ein De-Mail-Konto hast, bleiben dir also nur noch wenige Wochen, um wichtige Nachrichten zu sichern und mit deinen Kontakten einen anderen Weg zu vereinbaren.

Was De-Mail sein sollte

Das De-Mail-Gesetz trat am 3. Mai 2011 in Kraft. Nach § 1 sollten De-Mail-Dienste einen „sicheren, vertraulichen und nachweisbaren“ Geschäftsverkehr für jedermann im Internet ermöglichen. Die Idee: eine E-Mail mit geprüfter Identität, die sich wie ein Einschreiben nutzen lässt.

Dafür sah das Gesetz Bestätigungen vor, die eine normale E-Mail nicht kennt:

• Versandbestätigung: Der Anbieter bestätigt auf Antrag des Absenders, dass die Nachricht verschickt wurde.
• Eingangsbestätigung: Auf Antrag wird bestätigt, dass die Nachricht im De-Mail-Postfach des Empfängers angekommen ist.
• Abholbestätigung: Für Behörden, die förmlich zustellen dürfen. Sie belegt, dass sich der Empfänger nach dem Eingang der Nachricht sicher angemeldet hat.

Bei der Verschlüsselung schrieb das Gesetz einen verschlüsselten Kanal zwischen den akkreditierten Anbietern vor (Transportverschlüsselung). Eine durchgehende Ende-zu-Ende-Verschlüsselung zwischen Absender und Empfänger war nicht vorgeschrieben, sie blieb laut § 5 „unberührt“, also zusätzlich möglich. Ohne diesen Zusatz schützte De-Mail den Inhalt vor allem auf dem Weg zwischen den Anbietern, nicht durchgehend von Gerät zu Gerät.

Wie die Anbieter ausgestiegen sind

Die Telekom schreibt in ihrer Hilfe, sie habe „mit dem 01.12.22 den Dienst De-Mail komplett eingestellt“, ein Zugriff auf die Konten sei nicht mehr möglich, alle Konten seien unwiederbringlich gelöscht. Für WEB.DE und GMX meldete die Deutsche Rentenversicherung im August 2024, der De-Mail-Anbieter stelle seinen Dienst ab dem 12. Oktober 2024 ein. Auf der aktuellen BSI-Liste der akkreditierten Anbieter steht nur noch die FP Digital Business Solutions GmbH mit den Domains fp-demail.de, mc-demail.de und fpbrief.de-mail.de. Auf deren Seite heißt es, es seien keine Neuregistrierungen für De-Mail-Konten mehr möglich.

Was du jetzt tun solltest

Wenn du noch ein Konto beim letzten Anbieter hast, arbeite diese Liste vor dem Jahresende ab:

1. Postfach durchsehen. Welche Nachrichten brauchst du noch, etwa Bescheide, Verträge, Kündigungsbestätigungen oder Versand- und Eingangsbestätigungen als Nachweis?
2. Wichtiges sichern. Speichere diese Nachrichten samt Anhängen lokal, am besten als PDF oder in dem Format, das dein Anbieter beim Export anbietet. Lege die Dateien in deine reguläre Datensicherung, damit sie nicht nur auf einem Gerät liegen.
3. Anbieterseite prüfen. FP kündigt an, weitere Informationen zur Einstellung auf seiner Seite zu veröffentlichen. Schau dort nach, bis wann und wie ein Export möglich ist.
4. Kontakte informieren. Sag Behörden, Kanzleien oder Geschäftspartnern, die dich bisher per De-Mail erreicht haben, über welchen Weg sie dich künftig erreichen.
5. Hinterlegte Adressen entfernen. Wo deine De-Mail-Adresse als Kontaktweg eingetragen ist, ersetze sie durch eine andere.
6. Bei verdächtigen Mails ruhig bleiben. Nachrichten, die dich wegen der Abschaltung zu einer schnellen Eingabe von Zugangsdaten drängen, prüfst du wie jede andere verdächtige Mail. Woran du Fälschungen erkennst, steht im Ratgeber Phishing erkennen.

Beispiel: Ein Handwerksbetrieb hat seine Rechnungen an eine Gemeindeverwaltung jahrelang per De-Mail geschickt und die Eingangsbestätigungen als Nachweis aufbewahrt, aber nur im Postfach. Er exportiert jetzt die Bestätigungen der letzten Jahre, legt sie zur Buchhaltung und fragt bei der Gemeinde nach, über welchen Weg sie Rechnungen künftig annimmt.

Was nach dem 31. Dezember passiert

Ab dem Jahreswechsel gibt es keine De-Mail-Dienste mehr, und das Gesetz, auf dem die besonderen Nachweise beruhten, ist außer Kraft. Auf der BSI-Liste ist die Akkreditierung von FP zwar noch bis zum 6. März 2027 eingetragen. Daraus lässt sich aber nicht ablesen, ob und wie lange du nach dem Jahresende noch an alte Nachrichten kommst. Maßgeblich sind allein die Hinweise des Anbieters, und solange es dazu keine verbindliche Aussage gibt, solltest du davon ausgehen, dass der Zugang mit dem Jahresende endet.

Bewahre Versand- und Eingangsbestätigungen zusammen mit der jeweiligen Nachricht auf. Eine Bestätigung ohne die zugehörige Mail hilft dir später wenig, wenn du belegen musst, was du wann an wen geschickt hast.

Weißt du nicht mehr genau, ob du überhaupt noch ein Konto hast: Konten bei der Telekom sind seit Dezember 2022 gelöscht. Hattest du De-Mail über WEB.DE oder GMX, ist der Dienst dort ebenfalls beendet. Nur Konten beim letzten Anbieter FP, erkennbar an Adressen mit fp-demail.de, mc-demail.de oder fpbrief.de-mail.de, sind bis zum Jahresende noch nutzbar.

Alternativen zu De-Mail

Einen einzelnen Nachfolger, der alles übernimmt, gibt es nicht. Je nach Zweck bieten sich verschiedene Wege an.

Kommunikation mit Behörden

Für die Steuer gibt es ELSTER. Das Portal der Steuerverwaltung nimmt Erklärungen elektronisch an, und einige Bescheide kannst du laut ELSTER inzwischen elektronisch erhalten, wenn du der elektronischen Bekanntgabe zustimmst. Für andere Behörden gilt: Frag nach, welchen digitalen Zugang die jeweilige Stelle anbietet, und nutze im Zweifel deren eigenes Portal oder Formular.

Vertrauliche Mails zwischen Menschen und Firmen

Wenn es dir um Vertraulichkeit geht, ist echte Ende-zu-Ende-Verschlüsselung der bessere Weg als De-Mail es war, denn dann kann auch der Anbieter nicht mitlesen. Die zwei verbreiteten Verfahren sind PGP und S/MIME:

• E-Mail mit PGP verschlüsseln: kostenlos, in Thunderbird eingebaut, gut für Privatleute und kleine Teams.
• S/MIME oder PGP?: der Vergleich, falls dein Gegenüber eine Firma oder Behörde mit Zertifikaten ist.

Ein Postfach mit mehr Schutz

Wer De-Mail vor allem als „sicherere E-Mail“ genutzt hat, findet bei Anbietern mit verschlüsseltem Speicher und PGP-Unterstützung einen Ersatz für den Alltag. Kriterien und Beispiele stehen bei den sicheren E-Mail-Anbietern. Einen gesetzlich geregelten Nachweis wie die Abholbestätigung bieten diese Anbieter nicht. Wo du einen Zugang rechtssicher belegen musst, kläre vorher mit dem Gegenüber, welcher Weg anerkannt wird.

Quellen

Den aktuellen Stand nennt das BSI auf seiner Seite zu De-Mail, das Außerkrafttreten steht in § 26 De-Mail-Gesetz. Die Abschaltung bei der Telekom beschreibt die Telekom-Hilfe zur De-Mail-Abschaltung. Weitere Ratgeber zu Postfach und Verschlüsselung findest du im Bereich E-Mail.