Ein Drei-Ebenen-E-Mail-Plan für Anmeldungen und weniger Datenweitergabe

Die meisten Formulare verlangen eine Adresse, aber die Adresse, die Sie angeben, entscheidet mehreres zugleich: wie lange der Dienst Sie erreichen kann, ob diese Anmeldung mit Ihren anderen Konten verknüpfbar ist und wie viel des Datensatzes ein künftiges Leck Ihnen zuordnen kann. Der praktikable Ansatz ist weder eine Adresse für alles noch eine frische Adresse für jeden Klick. Es sind drei Ebenen, die Sie vor dem Tippen zuweisen — plus die Gewohnheit, den Rest des Formulars zu kürzen.

Eine wiederherstellbare Adresse reservieren

Halten Sie eine dauerhafte, gut geschützte Adresse — eigenes Passwort und Mehrfaktor-Authentifizierung — für die Beziehungen bereit, bei denen der Verlust des Postfachs Zugriff, Geld oder Identitätsnachweise kosten würde: Banken und Zahlungen, Gesundheitswesen, Behörden, Arbeit, Cloud-Speicher und Ihre wichtigste soziale Identität.

„Wiederherstellbar" ist das entscheidende Wort. Alles auf dieser Ebene muss Sie noch Jahre später erreichen können, denn Passwort-Resets, Steuerunterlagen und Streitkorrespondenz landen auf dieser Adresse. Jede Anmeldung, die dieser Ebene beitritt, vergrößert, was ein Leck dort offenlegen würde — die Ebene bleibt also nur nützlich, solange sie kurz bleibt.

Laufenden Diensten einen eigenen Alias geben

Shopping-Konten, Mitgliedschaften, Newsletter, die Sie wirklich lesen, und Abonnements gehören in die mittlere Ebene. Diese Beziehungen müssen Sie weiter erreichen — Belege, Verlängerungshinweise, Support-Antworten —, aber sie brauchen Ihre Hauptadresse nicht zu kennen.

Ein verwalteter Weiterleitungsalias kann jedem Dienst eine eigene Adresse geben; ein Zweitpostfach trennt laufende Registrierungen von Ihrem Hauptpostfach, auch wenn Websites, die es teilen, weiterhin dieselbe Adresse sehen. Wenn ein Dienst später aggressiv mailt oder in einem Leck auftaucht, wissen Sie, welche Beziehung es war, und können genau diesen Alias stilllegen, ohne den Rest anzufassen. Der Vergleich von temporärem Postfach und Alias erklärt, wie sich Weiterleitungsaliase von Wegwerfpostfächern und von Gmail +tag unterscheiden, das Ihre Basisadresse sichtbar enthält.

Ein temporäres Postfach nur für verzichtbare Aufgaben

Die dritte Ebene ist für Interaktionen, die mit einer einzigen Nachricht enden: ein Download-Link, eine einmalige Bestätigung, ein risikoarmer Verifizierungscode für ein Konto, dessen Verlust Ihnen nichts ausmacht. Ein temporäres Postfach hält Ihre anderen Adressen für diese Interaktion vollständig aus den Aufzeichnungen der Website.

TempMail.Best zum Beispiel erstellt ein reines Empfangspostfach ohne Registrierung, das 10 Minuten oder 1 Stunde besteht und zum Stichtag aufhört zu existieren — ob Post ankam oder nicht. Dieser Ablauf ist der Eintrittspreis: Die Adresse kann kein Konto wiederherstellen, und alles, was die Website nach dem Stichtag mailt, erreicht niemanden. Nutzen Sie diese Ebene nur, wenn der Verlust der Adresse wirklich folgenlos ist — und wenn die Anmeldung das möglicherweise nicht erfüllt, legen Sie sie auf die Alias-Ebene.

Eine Warnung ist es wert, im Kopf zu bleiben: Eine Wegwerfdomain ist erkennbar. Websites mit Sperrlisten werden sie entdecken; eine temporäre Adresse ist also ein Datenschutzwerkzeug für erlaubte, risikoarme Anmeldungen, kein Weg an den Regeln einer Website vorbei.

Optionale Felder im Formular kürzen

Eine andere Adresse entfernt nur ein Feld — die E-Mail — aus dem, was die Website aufzeichnet. In den anderen Feldern leistet die Minimierung ihre Arbeit, und die meisten Formulare verlangen mehr, als die Transaktion braucht.

• Name: Versand und Rechnung brauchen meist einen echten Namen; ein Forum oder Webinar selten. Wenn ein „Pflicht"-Namensfeld keine Funktion hat, fragen Sie sich, warum es überhaupt Pflicht ist.
• Telefonnummer: nötig für Lieferdienste, Terminerinnerungen oder echte Zwei-Faktor-Einrichtung; selten nötig für einen Download oder einen Rabattcode. Eine Telefonnummer ist ein mindestens ebenso dauerhafter Identifikator wie eine E-Mail — behandeln Sie sie genauso.
• Geburtsdatum: Ein Dienst mit Altersbeschränkung braucht eventuell eine Altersprüfung; gehen Sie nicht davon aus, dass er Ihr volles Geburtsdatum braucht, wenn sein Verfahren es nicht verlangt. Ein korrektes Geburtstagsdatum ist ein sensibler Datenpunkt in einem Leck — verschwenden Sie ihn nicht an einen Gutschein.
• Postadresse: nötig für physische Lieferung; nicht für digitale Güter. Eine Rechnungsadresse ist legitim, wenn Sie bezahlen — das ist ein Fall für die dauerhafte Ebene, kein Grund, den Kauf zu lassen.
• Marketing-Checkboxen und „über Neuigkeiten informieren"-Einwilligungen: Wenn die Marketing-Einwilligung optional ist, lassen Sie sie leer, es sei denn, Sie wollen diese Nachrichten wirklich. Es ist der direkte Weg von diesem Formular in nächstes Jahres Werbepost.
• „Mit Google/Apple anmelden"-Tasten: Die soziale Anmeldung kann eine konto-verknüpfte Adresse teilen oder — mit Apples Relay-Option — eine generierte Adresse; prüfen Sie, was der Einwilligungsbildschirm tatsächlich teilt und wie Sie sich später anmelden. Eine separate E-Mail-Anmeldung lässt Sie wählen, zu welcher Ebene das Konto gehört.

Eine brauchbare Faustregel: Überspringen Sie, was optional ist, hinterfragen Sie, was Pflicht aber zwecklos ist, und behandeln Sie jedes ausgefüllte Feld als etwas, das später in einem Leck oder in fremder Marketingliste auftauchen kann.

Den Plan überprüfen, wenn sich eine Beziehung ändert

Ebenen sind keine Dauerzuweisungen. Wenn Sie einen Test vielleicht behalten, beginnen Sie mit einem dauerhaften Alias statt eines Wegwerfpostfachs. Haben Sie bereits eine temporäre Adresse genutzt, prüfen Sie, ob die Website einen E-Mail-Wechsel erlaubt, solange das Postfach noch aktiv ist — verlassen Sie sich nicht darauf, denn manche Konten lassen ihre E-Mail nicht neu binden. Ein Shop, den Sie nie wieder nutzen, kann auf seinem Alias bleiben, oder Sie legen den Alias still.

Adresstrennung hat auch ehrliche Grenzen. Sie entfernt Ihre E-Mail als gemeinsames Identifikationsmerkmal, aber die besuchten Websites sehen weiterhin Ihre IP-Adresse, Cookies und Ihren Browser-Fingerabdruck — was jeder Beobachter noch sehen kann ist eine eigene Frage. Und wenn ein Dienst, bei dem Sie registriert sind, seine Datenbank verliert, stehen die von Ihnen übermittelten Felder im Datensatz, egal welche Adresse Sie nutzten; der Artikel zur Datenpanne beschreibt, was dann zu tun ist.

Auf Seiten von TempMail.Best zeichnen die E-Mail-Verarbeitungsprotokolle keine Empfängeradressen, Betreffzeilen, Inhalte oder Zugangsdaten auf — diese Aussage gilt für die eigenen E-Mail-Protokolle dieses Dienstes, nicht für die Websites, bei denen Sie sich anmelden; und der Postfachablauf löscht nur das temporäre Postfach, niemals die Daten, die bereits in der Datenbank eines anderen Unternehmens liegen.