Wegwerf E-Mail: was sie verbirgt und wann ein Alias besser ist

Ein PDF hinter einem Formular, ein Rabattcode, der nur per Bestätigungslink kommt, ein Forum, das man einmal im Leben liest. Jedes Mal will jemand die E-Mail-Adresse, und jedes Mal weiß man vorher, wie das ausgeht. Deshalb ist die Wegwerf E-Mail eines der meistgesuchten Werkzeuge im Netz: eine Adresse, die zehn Minuten lebt, den Link durchreicht und danach verschwindet.

Der Weg dorthin dauert keine dreißig Sekunden, und den zeigen wir gleich. Der interessantere Teil kommt danach. Die meisten Seiten, die dir ein Temp-Postfach anbieten, verschweigen drei Eigenschaften dieser Adressen, und eine davon kann dich mehr kosten als der Spam, den du vermeiden wolltest. Am Ende steht die Entscheidung, die in den Ratgebern fast immer fehlt: Wegwerf-Adresse oder Alias, und woran du merkst, welche von beiden dein Fall ist.

Wegwerf E-Mail erstellen: der Weg in dreißig Sekunden

Der praktische Teil ist erfreulich kurz. Du rufst einen der Dienste auf, und bevor die Seite fertig geladen hat, steht oben schon eine zufällig erzeugte Adresse samt Kopierknopf. Keine Anmeldung, kein Passwort, kein Name.

1. Dienst öffnen. Eine bekannte und brauchbare Anlaufstelle ist temp-mail.org. Der Grund für genau diesen Hinweis steht weiter unten, er hat mit der Art des Postfachs zu tun und nicht mit Werbung. Wir bekommen dafür kein Geld und vergeben keine Noten.
2. Adresse kopieren und im Anmeldeformular des Anbieters eintragen, bei dem du gerade bist.
3. Tab offen lassen. Das ist der Schritt, an dem es scheitert. Viele Dienste knüpfen die Adresse an die laufende Sitzung, und wer den Tab schließt, bekommt beim nächsten Aufruf eine neue Adresse und sieht die alte Nachricht nie.
4. Auf die Mail warten. Sie trifft meist innerhalb von Sekunden ein, der Posteingang aktualisiert sich von selbst. Link anklicken, Code abschreiben.
5. Tab schließen. Mehr ist nicht zu tun. Das Postfach räumt sich nach Ablauf der Frist selbst ab, bei manchen Anbietern nach zehn Minuten, bei anderen nach einigen Stunden.

Das war es. Für einen Download, einen Testzugang oder ein WLAN-Portal im Hotel ist der Ablauf genau richtig. Bevor du ihn zur Gewohnheit machst, lohnt sich allerdings ein Blick darauf, was in diesen dreißig Sekunden technisch passiert.

Temp-Mail, Trash-Mail, Einweg-Adresse: gemeint ist dasselbe

Die Begriffe wuchern, die Sache dahinter ist eine einzige. Temp-Mail und temporäre E-Mail betonen die Laufzeit, Trash-Mail und Einweg-Adresse die Entsorgung danach, Fake-Mail meint meist ebenfalls nichts anderes, klingt aber nach Fälschung und trifft es deshalb am schlechtesten. Gemeinsam ist allen, dass eine Adresse ohne Registrierung entsteht und nach kurzer Zeit verschwindet.

Einen echten Unterschied gibt es trotzdem, und er verläuft quer zu den Namen. Er betrifft die Frist und die Frage, ob du sie beeinflussen kannst.

Die Zehn-Minuten-Variante ist die bekannteste, weil sie den Zweck im Namen trägt. In der Praxis ist sie knapp bemessen: Kommt die Bestätigungsmail mit Verzögerung, weil der Absender seine Warteschlange abarbeitet, ist das Postfach unter Umständen schon abgelaufen. Die meisten Anbieter erlauben deshalb, die Frist per Klick zu verlängern, und wer weiß, dass es diesen Knopf gibt, spart sich den zweiten Anlauf.

Eine Frage taucht in dem Zusammenhang ständig auf: ob man sich so etwas nicht einfach bei Gmail anlegen kann, als Zweitkonto fürs Grobe. Kann man, und es ist eine ordentliche Idee, nur ist das Ergebnis keine Wegwerf-Adresse. Ein Freemail-Konto, das du selbst anlegst und behältst, ist ein dauerhaftes Postfach mit Passwort, das du pflegen musst und das bei einem Leak genauso auftaucht wie jedes andere. Es trennt Werbung von deiner wichtigen Post, mehr aber nicht. Der Unterschied zur nächsten Kategorie ist genau das, was den zweiten Teil dieses Textes ausmacht.

Die drei Grenzen, die dir keiner nennt

Temp-Mail-Seiten verkaufen ihr Angebot gern als Schutz vor Spam und als Anonymität im Netz. Das Erste stimmt. Das Zweite gilt nur unter Bedingungen, die selten dabeistehen.

Erstens: Das Postfach ist oft öffentlich

Bei einer ganzen Familie von Diensten gibt es keine Registrierung, weil es auch nichts zu registrieren gibt. Mailinator, YOPmail und Dispostable arbeiten nach demselben Prinzip: Jede denkbare Adresse unter ihrer Domain existiert bereits. Du musst kein Postfach anlegen, du benutzt einfach eines, indem du dir einen Namen ausdenkst. Der Haken folgt aus derselben Logik. Wenn jede Adresse ohne Anmeldung existiert, kann jeder andere sie genauso aufrufen, und ein Passwort, das ihn davon abhielte, gibt es nicht.

Das ist kein theoretisches Risiko und auch kein Versehen der Betreiber, sondern das erklärte Funktionsprinzip: Mailinator ist ursprünglich als Werkzeug für Softwaretests entstanden, wo genau diese Offenheit praktisch ist. Problematisch wird sie erst bei der Nutzung, für die die meisten Leute solche Adressen suchen. In so einem Postfach landen Bestätigungslinks, Einmalcodes und Passwort-Setz-Links. Wer die Adresse errät, und beliebte Muster wie test123 oder ein schlichter Vorname sind schnell geraten, kann die Nachricht vor dir öffnen. Bei manchen Diensten lässt sich der Posteingang sogar direkt über eine URL ansteuern.

Für einen anonymen Download ist das egal. Für alles, was einen Zugang schafft, ist es der Punkt, an dem eine Wegwerf-Adresse vom Schutz zum Einfallstor wird. Dienste mit zufällig erzeugter Adresse, die an deine Browsersitzung gebunden bleibt, haben dieses Problem nicht in dieser Form, und das ist der einzige Grund, warum oben ein konkreter Name steht.

Zweitens: Der Anbieter liest mit

Eine Wegwerf-Mail landet auf einem fremden Server, und dort liegt sie im Klartext. Wer diesen Server betreibt, kann jede eingehende Nachricht sehen, und finanziert wird der kostenlose Betrieb in aller Regel über Werbung. Was mit den Inhalten passiert, steht bestenfalls im Kleingedruckten.

Das ist dieselbe Verschiebung, die wir schon beim VPN beschrieben haben: Der Transportweg wird unauffälliger, aber am Ziel sitzt jemand Neues, dem du jetzt vertraust. Beim Wegwerf-Postfach ist dieser Jemand ein kostenloser Dienst ohne Vertrag mit dir. Solange dort nur ein Bestätigungslink für ein Rezeptportal ankommt, ist das ein fairer Handel. Bestellbestätigungen mit Lieferadresse, Rechnungen oder irgendetwas mit deinem Namen gehören da nicht hinein.

Drittens: Es gibt kein Zurück

Die dritte Grenze ist die, die tatsächlich Schaden anrichtet, und sie fällt erst Monate später auf. Eine Wegwerf-Adresse verfällt. Das Konto, das du damit angelegt hast, bleibt.

Solange du eingeloggt bleibst, merkst du nichts. Dann kommt der Tag, an dem du das Passwort vergisst, dich von einem neuen Gerät anmeldest oder der Anbieter aus Sicherheitsgründen eine Bestätigung verlangt. Der Reset-Link geht an eine Adresse, die es nicht mehr gibt, und du hast keine Möglichkeit, ihn abzuholen. Bei einem Forum ist das ein Achselzucken. Bei einem Shop mit hinterlegter Zahlungsmethode oder einem Konto, an dem Käufe hängen, ist es ein echtes Problem, denn ohne Zugriff auf die Wiederherstellungsadresse wird dir kein Support helfen können.

Dazu kommt die praktische Hürde: Große Anbieter führen Sperrlisten der bekannten Wegwerf-Domains. Die Anmeldung bei Gmail, Amazon oder PayPal scheitert damit häufig schon beim Absenden des Formulars. Das ist, so ärgerlich es im Moment wirkt, ein Schutz vor genau dem Szenario oben.

Wegwerf oder Alias: die eigentliche Entscheidung

Viele Leute suchen eine Temp-Mail und brauchen in Wahrheit etwas anderes. Sie wollen ihre echte Adresse nicht herausgeben, wollen aber Nachrichten weiterhin bekommen, gelegentlich antworten und den Zugang behalten. Dafür gibt es eine eigene Kategorie, und sie heißt Alias.

Ein Alias ist eine dauerhafte Ersatzadresse, die an dein echtes Postfach weiterleitet. Der Absender sieht nur den Alias, deine Hauptadresse bleibt verborgen, und weil jeder Dienst seinen eigenen Alias bekommt, weißt du bei Spam sofort, wer deine Adresse weitergegeben hat. Wird es lästig, schaltest du diesen einen Alias ab, und alles andere läuft ungestört weiter.

Beim Alias-Weg lohnt ein Blick auf die Anbieter, weil hier tatsächlich etwas Dauerhaftes entsteht. SimpleLogin und addy.io sind beide quelloffen und lassen sich im Zweifel auf eigener Hardware betreiben, was den Vertrauensbruch aus Punkt zwei zumindest auf eine Entscheidung reduziert, die du selbst triffst. Apple Hide My Email ist der bequemste Weg für alle, die ohnehin im Apple-Ökosystem unterwegs sind: Die Funktion steckt in iCloud+ und erzeugt beim Anmelden auf Wunsch direkt eine Ersatzadresse. Kostenlos ist sie nicht, dafür läuft sie ohne zusätzliche Einrichtung.

Bleibt der Plus-Trick, den Gmail und Outlook unterstützen. Aus [email protected] wird [email protected], die Post kommt trotzdem an, und du siehst am Suffix, wer dich anschreibt. Dasselbe gilt bei Gmail für Punkte im Namensteil, die schlicht ignoriert werden. Nützlich zum Sortieren, als Schutz aber schwach: Jeder, der +shop wegstreicht, hat deine echte Adresse vor sich, und genau das machen Adresshändler automatisiert. Ein Alias trennt wirklich, der Plus-Trick markiert nur.

Was die Wegwerf-Adresse nicht leistet

Eine Sache wird bei dem Thema regelmäßig überschätzt. Eine Wegwerf-Mail verbirgt, welche Person hinter der Anmeldung steht, sie verbirgt aber nicht, dass du es warst. Die IP-Adresse geht beim Aufruf mit, der Browser-Fingerabdruck ebenfalls, und wenn du im selben Formular deinen Namen und deine Lieferadresse einträgst, hast du eine anonyme Mailadresse an einem vollständig identifizierten Vorgang. Wie viel sonst noch mitläuft, haben wir im Text über Metadaten auseinandergenommen.

Genauso wenig holt sie zurück, was schon unterwegs ist. Steht deine Hauptadresse in einem Datenleck, hilft keine neue Wegwerf-Adresse gegen den Spam, der auf die alte läuft. Ob es dich erwischt hat, findest du in wenigen Minuten heraus, der Weg dahin steht bei Datenleck prüfen. Und wenn die Werbung inzwischen auch am Telefon ankommt, ist das ein verwandtes Kapitel mit eigenen Mitteln, nachzulesen bei den Spam-Anrufen.

Der dritte Punkt ist der grundsätzliche. Deine E-Mail-Adresse ist bei den meisten Diensten der Anker, an dem dein Konto hängt, und damit ein zentrales Stück deiner digitalen Identität. Das ist der Grund, warum die Wahl zwischen Wegwerf und Alias mehr Gewicht hat, als sie im Moment der Anmeldung zu haben scheint. Alte Postfächer, die du nicht mehr brauchst, verschwinden übrigens nicht von allein, sondern müssen aktiv abgeräumt werden, und was dabei zu beachten ist, steht unter Daten wirklich löschen.

Und rechtlich?

Kurz und ohne Vorlesung: Eine Wegwerf-Adresse für Newsletter, Downloads und Foren ist in Deutschland unproblematisch, niemand muss seine private Hauptadresse herausgeben. Anders sieht es aus, sobald ein Vertrag entsteht oder Geld fließt. Wer bei einem kostenpflichtigen Angebot absichtlich eine Adresse angibt, unter der er nicht erreichbar ist, damit Rechnungen und Fristen ins Leere laufen, bewegt sich in Richtung Täuschung, und das ist keine Grauzone mehr. Umgekehrt darf jeder Anbieter Wegwerf-Domains auch einfach ablehnen.

Der praktische Schluss

Wenn du nur schnell einen Link brauchst, nimm eine Wegwerf-Adresse, aber eine mit privatem, zufällig erzeugtem Postfach, und halte alles davon fern, was später einen Zugang darstellt. Der ganze Vorgang ist in einer halben Minute erledigt und kostet dich nichts außer einem offenen Tab.

Wenn du dagegen merkst, dass du dieselbe Frage zum fünften Mal stellst, weil ständig neue Dienste deine Adresse wollen, ist die Wegwerf-Mail das falsche Werkzeug. Dann richtest du einmal einen Alias-Dienst ein und vergibst ab da pro Anmeldung eine eigene Adresse. Der Aufwand liegt bei einer Viertelstunde, danach ist es ein Klick pro Registrierung, und deine Hauptadresse steht in keinem Verteiler mehr.

Für den Alltag lässt sich das auf drei Fälle eindampfen. Einmaliger Kontakt, also Download, Code, Testzugang: Wegwerf-Adresse mit privatem Postfach, Tab offen lassen, fertig. Wiederkehrender Kontakt, den du behalten, aber kontrollieren willst, etwa Shops, Newsletter und Foren: Alias, einer pro Dienst. Wie Newsletter beim Öffnen mitzählen, erklärt der Artikel über Tracking-Pixel in E-Mails. Und alles, was mit Geld, Identität oder Wiederherstellung zu tun hat, also Bank, Behörde, Hauptkonto: deine echte Adresse mit Zwei-Faktor-Absicherung, weil du genau hier erreichbar bleiben musst. Wer diese drei Schubladen einmal im Kopf hat, muss bei jedem neuen Formular nicht neu nachdenken.

Was beide Wege gemeinsam haben: Sie schützen ein Postfach, das du behalten willst, vor Kontakten, die du nicht behalten willst. Der Unterschied liegt nur darin, ob der Kontakt heute endet oder erst irgendwann.

Häufige Fragen

Was ist eine Wegwerf-E-Mail?

Eine E-Mail-Adresse, die für kurze Zeit existiert und danach verfällt. Du rufst eine Seite auf, bekommst sofort eine zufällige Adresse mit passendem Postfach, trägst sie irgendwo ein, holst dir den Bestätigungslink ab, und nach zehn Minuten bis ein paar Stunden ist die Sache erledigt. Kein Passwort, keine Anmeldung, keine Namensangabe. Der Zweck ist eine einzige Zustellung, nicht ein Postfach, das du behältst. Deshalb kursieren dafür auch Begriffe wie Temp-Mail, Trash-Mail, Einweg-Adresse oder schlicht Fake-Mail.

Sind Wegwerf-E-Mails sicher, kann jemand mitlesen?

Bei einem Teil der bekannten Dienste ja, und zwar ohne jeden Aufwand. Klassiker wie Mailinator oder YOPmail arbeiten mit einem offenen Postfach: Jede erdenkliche Adresse existiert dort bereits, und wer den Namen vor dem At-Zeichen eintippt oder errät, sieht den Posteingang samt Inhalt. Dienste mit zufällig erzeugter, privater Adresse sind deutlich besser, aber auch dort liegt die Mail unverschlüsselt auf einem fremden Server. Für Bestätigungslinks reicht das, für alles Persönliche nicht.

Wegwerf-Mail oder Alias, was ist besser?

Das hängt daran, ob du die Adresse wieder brauchst. Eine Wegwerf-Mail passt, wenn du einmal etwas herunterlädst oder einen Code abholst und der Kontakt danach beendet ist. Sobald ein Konto entsteht, das du behalten willst, oder du auf Nachrichten antworten musst, ist ein Alias die richtige Wahl: eine dauerhafte Ersatzadresse, die an dein echtes Postfach weiterleitet und sich pro Dienst einzeln abschalten lässt, wenn Werbung daraus wird.

Kann ich mit einer Wegwerf-Mail ein Konto bei Amazon oder Gmail anlegen?

Technisch klappt es manchmal, praktisch ist es ein Fehler. Viele große Anbieter pflegen Sperrlisten der bekannten Wegwerf-Domains und lehnen die Anmeldung direkt ab. Läuft sie doch durch, hast du ein Konto, dessen Wiederherstellungsadresse in wenigen Stunden nicht mehr existiert. Beim nächsten Passwort-Reset, bei einer Sicherheitsabfrage oder beim Login von einem neuen Gerät kommst du nicht mehr hinein, und kein Support der Welt bringt das Postfach zurück.

Wie erstelle ich eine Wegwerf-E-Mail?

Du öffnest einen der Dienste im Browser und bekommst ohne Anmeldung sofort eine Adresse angezeigt, die du kopierst. Diese trägst du im Anmeldeformular ein, lässt den Tab offen und wartest auf die eingehende Nachricht, die meist innerhalb von Sekunden erscheint. Bestätigungslink anklicken, fertig. Danach schließt du den Tab einfach, das Postfach räumt sich selbst ab. Wichtig ist nur, den Tab bis zum Abschluss offen zu halten, denn viele Dienste hängen die Adresse an die Sitzung.

Ist eine Wegwerf-E-Mail legal?

Für Anmeldungen, Newsletter und Downloads ist sie in Deutschland völlig unproblematisch, denn niemand ist verpflichtet, seine private Hauptadresse herauszugeben. Die Grenze liegt dort, wo ein Vertrag entsteht oder Geld fließt: Wer bei einem kostenpflichtigen Dienst bewusst eine unerreichbare Adresse angibt, um Rechnungen oder Kündigungsfristen ins Leere laufen zu lassen, bewegt sich in Richtung Täuschung. Der Anbieter darf zudem seinerseits Wegwerf-Domains ablehnen.