# Posteo

Posteo ist ein deutscher E-Mail-Anbieter mit Sitz in Berlin, dessen E-Mail-Dienst den Fokus auf Datenschutz und Verschlüsselung legt. Neben dem grundsätzlich kostenpflichtigen und werbefreien Postfach bietet das Unternehmen auch eine gesicherte Kontaktverwaltung und einen Kalender an.
Einer breiten Öffentlichkeit wurde das Unternehmen 2013 bekannt, nachdem die Enthüllungen Edward Snowdens rund um die NSA-Überwachung eine Debatte über sichere E-Mail-Dienstleistungen und E-Mail-Verschlüsselung ausgelöst und der US-amerikanische Anbieter Lavabit geschlossen worden war. Die Internetpräsenz von Posteo ist auf Deutsch, Englisch und Französisch verfügbar, die Webmail-Oberfläche bietet jedoch 70 Sprachen an.
2016 hatte Posteo weniger als 20 Mitarbeiter. Im Jahr zuvor erreichte das Unternehmen eine Anzahl von etwa 100.000 Postfächern. 2016 stieg die Anzahl der geführten Postfächer um rund 40 Prozent. 2020 wurden von Posteo etwa 425.000 Postfächer, im Jahr 2021 etwa 490.000 Postfächer und im Jahr 2022 über 500.000 Postfächer betrieben.

## Datensparsamkeit und -sicherheit

Das Unternehmen wirbt mit konsequenter Datenvermeidung und Datensparsamkeit. Sowohl Anmeldung als auch Bezahlung sind anonym möglich, IP-Adressen von Nutzern werden nicht gespeichert.
Die Datenübertragungen zwischen Kunden und dem Unternehmen sind durchgängig mit TLS verschlüsselt. Posteo unterstützt dabei, wie auch auf dem Transportweg zu anderen Anbietern, seit August 2013 die Verschlüsselungseigenschaft Perfect Forward Secrecy – damals als einer der ersten deutschen Anbieter für alle E-Mail-Protokolle. Perfect Forward Secrecy bedeutet, dass für jede Verbindung ein zufälliger, neuer Schlüssel erzeugt wird, mit dem dann die Verbindung verschlüsselt wird. Eine spätere Entschlüsselung abgegriffener Daten wird so verhindert. Zur Authentifizierung der Server setzt Posteo Extended-Validation-Zertifikate ein. Seit Mai 2014 unterstützt Posteo das Verfahren DANE/TLSA (DNS-based Authentification of Name Entries) und schließt damit verschiedene Schwachstellen der TLS-Verschlüsselung, insbesondere beim Transport von Mails zwischen Posteo und anderen Anbietern, aus. Um von der zusätzlichen Absicherung durch DANE auch bei Zugriffen mit dem Browser profitieren zu können, benötigt man ein entsprechendes Browser-Add-on. Alle Server von Posteo befinden sich in Deutschland, und deren Festplatten sind AES-verschlüsselt. Seit Oktober 2015 nutzt Posteo die von Websites eingesetzte Technik HTTP Public Key Pinning, um die HTTPS-Verbindung des Webinterfaces zum Nutzer abzusichern.
Seit November 2014 kann der Webmail-Zugang durch eine Zwei-Faktor-Authentisierung auf Basis des TOTP-Standards zusätzlich gesichert werden. Um zu verhindern, dass dies durch Zugriffe von E-Mail-Programmen per IMAP, POP3 oder SMTP unterlaufen wird, können Kunden diese Zugriffe auf Wunsch sperren. Seit Mai 2015 können Kunden optional einen Krypto-Mailspeicher aktivieren, sodass alle bei Posteo gespeicherten E-Mails individuell mit dem (salted) Passwort des Kunden verschlüsselt gespeichert werden. Seit Juli 2016 können Kunden auf Wunsch die TLS-Versand-Garantie aktivieren, sodass ausgehende E-Mails nur dann an Server anderer Anbieter verschickt werden, falls eine verschlüsselte Verbindung möglich ist. Seit August 2016 zeigt die Webmail-Oberfläche vor dem Versand von E-Mails an, ob der Transportweg durch DANE abgesichert ist.
Das Unternehmen setzt auf offene Standards und freie Software, inklusive der auf der Website und im Webmailer verwendeten JavaScript-Codes. Der Quelltext von Software, die Posteo mitentwickelt hat, ist unter Freien Lizenzen auf GitHub verfügbar. Vor diesem Hintergrund hat Posteo die Initiative E-Mail made in Germany von Anfang an als geschlossene Insellösung kritisiert.
Im Ende Mai 2017 veröffentlichten 26. Tätigkeitsbericht der Bundesdatenschutzbeauftragten Andrea Voßhoff wurde Posteo – ohne Nennung des Firmennamens – gelobt. Posteo habe „den Datenschutz […] wirklich beeindruckend umgesetzt“. Gleichzeitig veröffentlichte Posteo den dieser Aussage zugrunde liegenden Prüfbericht, der Ende 2016 erstellt wurde. Gelobt werden darin u. a. der firmeninterne, unabhängige Datenschutzbeauftragte, der auch im Support arbeitet; das anonyme Zahlungssystem, durch welches Posteo „keine Bestandsdaten erhebt“; der Verzicht auf Speicherung von „auf Kunden beziehbaren IP-Adressen“ und die mehrschichtige Verschlüsselung. Allgemein berücksichtige Posteo „den Grundsatz der Datensparsamkeit sehr umfassend“.
Das Bundesverfassungsgericht wies Ende Januar 2019 eine Verfassungsbeschwerde des E-Mail-Anbieters Posteo ab und entschied gegen die Praxis von Posteo, keine IP-Adressen zu speichern. Demnach muss ein E-Mail-Anbieter wie Posteo die IP-Adresse zum Zweck der Strafverfolgung erheben, sofern dies richterlich angeordnet wurde.

## Unterstützung für Ende-zu-Ende-Verschlüsselung

Seit Januar 2015 bietet das Unternehmen eine automatische Verschlüsselung eingegangener E-Mails wahlweise mit S/MIME oder PGP an. Dazu muss der Nutzer seinen öffentlichen S/MIME- bzw. PGP-Schlüssel an das Unternehmen übermitteln. Mit diesem wird dann jede E-Mail, nachdem sie angekommen ist, verschlüsselt. Eine echte Ende-zu-Ende-Verschlüsselung ersetzt dieses Verfahren nicht, da E-Mails erst nachdem sie auf den Posteo-Servern angekommen sind, verschlüsselt werden, und nicht schon beim Absender. Posteo kann daher auch E-Mails bei aktivierter Eingangs-Verschlüsselung z. B. auf Spam überprüfen.
Ende Dezember 2015 veröffentlichte das Unternehmen ein Open-Source-Plug-in für die bei ihnen verwendete Mail-Web-Oberfläche Roundcube, das die PGP-Verschlüsselung in Verbindung mit dem Browser-Add-on Mailvelope erleichtert. Dabei werden u. a. öffentliche Schlüssel, die von Posteo-Servern aus unterschiedlichen Quellen (Schlüsselserver, im DNS als OPENPGPKEY) bezogen werden, abgefragt und zum Import angeboten. Private Schlüssel, Klartext-Nachrichten und kryptographische Operationen bleiben dabei immer in der Kontrolle des Nutzers. Verschlüsselungslösungen, bei denen E-Mail-Anbieter hierfür serverseitige Unterstützung anbieten, lehnt Posteo als prinzipiell unsicher strikt ab.

## Transparenzbericht

Im Mai 2014 legte das Unternehmen als erster deutscher E-Mail-Dienst einen Transparenzbericht zu Ermittlungs- und Observationsvorgängen vor. In diesem schreibt das Unternehmen, dass es im Jahr 2013 sieben Anfragen von Strafverfolgungsbehörden erhalten habe, von denen zwei formal korrekt gewesen seien. Auf politischer Seite wurde das Unternehmen dabei unter anderem von Hans-Christian Ströbele und Christian Lange unterstützt.
Im Juli 2013 hatten Beamte des Staatsschutzes die Geschäftsräume durchsucht. Laut dem Unternehmen hatten die Beamten versucht, das Unternehmen „zu einer rechtswidrigen Kooperation und zur Herausgabe von Daten zu nötigen“. Daraufhin erstattete das Unternehmen Strafanzeige gegen die beteiligten Kriminalbeamten. Laut Unternehmen gaben die Polizisten an, einen Beschluss zur Durchsuchung und Beschlagnahmung der gesamten Geschäftsunterlagen zu haben, hätten aber tatsächlich nur einen Beschluss zur Herausgabe eines einzigen Blattes Papier gehabt. Die Kriminalpolizei wollte, dass das Unternehmen ein Skript programmiert, das dokumentiert hätte, mit welchen IP-Adressen Posteo-Nutzer beim Anmelden auf ihre E-Mails zugreifen. Mit diesem Skript wäre es möglich gewesen, in Erfahrung zu bringen, welche E-Mail-Adressen zu den der Polizei bekannten IP-Adressen gehören.
Im August 2015 veröffentlichte das Unternehmen den Transparenzbericht für 2014, erstmals mit geschwärzten Schreiben der Ermittlungsbehörden und Schwerpunktthemen zur manuellen Bestandsdatenauskunft nach § 113 TKG, zur öffentlichen Kontrolle der Auskunftsverfahren nach § 113 und § 112 TKG und zur Praxis des Richtervorbehalts.
Der Transparenzbericht für 2016 (veröffentlicht im Januar 2017) stellt fest, dass die Zahl der Behördenanfragen von 48 (2015) auf 35 (2016) zurückgegangen ist, während immer noch etwa die Hälfte der Anfragen nicht formal korrekt gestellt und deshalb negativ beantwortet sowie bei den jeweils zuständigen Datenschutzbeauftragten beanstandet wurden.
Dem Transparenzbericht für das Jahr 2017 zufolge stieg die Zahl der Behördenanfragen erneut auf 48 (Stand von 2015). Da sich die Anzahl der Postfächer seitdem allerdings verdoppelt hat, sei die Anfragequote pro Postfach stark rückläufig, argumentiert Posteo.

## Sonstiges
### Nachhaltigkeit

Zur Energieversorgung nutzt das Unternehmen „echten Ökostrom von Greenpeace Energy“ und legt Gelder nach eigenen Angaben nur bei der GLS Gemeinschaftsbank und der Umweltbank an. Überdies bemüht sich Posteo um interne nachhaltige Mobilität, Ernährung und Materialien. Außerdem spendet das Unternehmen nach eigenen Angaben regelmäßig unter anderem an „im Umweltschutz tätige“ Nichtregierungsorganisationen (NGOs). Für Posteo-Nutzer besteht bei Kündigung des Postfaches die Möglichkeit, das Restguthaben ebenfalls an eine NGO spenden zu lassen. Posteo macht auf seiner Webseite transparent, wen es unterstützt und welcher Betrag pro Jahr insgesamt gespendet wurde.

### Spam-Ordner

Posteo verwendet einen Spamfilter, der vom Nutzer nicht deaktiviert werden kann. Einzig das Anlegen zusätzlicher weißer Listen ist möglich. Wird eine E-Mail vom globalen Filter als Spam eingestuft, so wird Posteo ihre Annahme verweigern. Anfangs wurde der Inhaber des Postfachs darüber nicht informiert und konnte daher unter Umständen niemals erfahren, für wen er nicht erreichbar ist. Seit Oktober 2023 kann der Nutzer jedoch seinen Spam-Ordner anzeigen lassen und somit alle mit Spam gekennzeichneten E-Mails lesen. Des Weiteren kann als Mittelweg der Spam-Log aktiviert werden, wobei der Spam-Ordner nicht angezeigt wird und stattdessen jede Ablehnung dokumentiert wird. Die Dokumentation enthält jeweils Angaben zu Absender, Datum, Uhrzeit und ggf. Betreff der abgelehnten E-Mail und wird in Echtzeit angelegt. Informiert wird auch der Absender, so dass dieser stärker in die Verantwortung genommen wird, einen fehlerfreien Mailversand sicherzustellen.

## Testergebnisse und Auseinandersetzung mit der Stiftung Warentest

Aus den Tests der Stiftung Warentest in den test-Ausgaben vom Februar 2015 sowie Oktober 2016 ging Posteo – jeweils punktgleich mit dem Konkurrenten Mailbox.org – als Testsieger hervor. Nach Erscheinen des Tests vom Februar 2015 beschwerte sich Posteo dennoch bei der Stiftung Warentest – sowohl über die Testkriterien als auch über Fehler im begleitenden Artikel. Letztere gestand die Stiftung Warentest ein, stoppte den Direktvertrieb des Heftes zwischenzeitlich und legte eine Korrekturseite bei. Auch online und im nachfolgenden Heft erschienen Richtigstellungen.
Beim Test im Jahr 2016 veröffentlichte das Unternehmen schon vor Erscheinen des Tests einen Blogeintrag, in dem es Fehler in der erhaltenen Vorabversion kritisierte. Als Begründung für die frühzeitige Veröffentlichung wurde angegeben, dass Stiftung Warentest auf Anfragen von Posteo nicht geantwortet habe. Außerdem kritisierte Posteo, dass viele Sicherheits-Features, die bei Posteo genutzt würden, im Test nicht betrachtet worden seien. Nach Veröffentlichung des Testergebnisses zog Posteo seine Kritik größtenteils zurück, da die beanstandeten Mängel in der Anbieter-Vorab-Information nicht in die Endfassung Eingang gefunden hatten. Weiterhin betonte Posteo jedoch, dass einige Sicherheitsfunktionen, die Posteo bietet, vom Test nicht berücksichtigt worden seien.