Wie viele E-Mail-Adressen sollte man haben? Ein System

Wie viele E-Mail-Adressen sollte man haben, und wie viele Postfächer? Private E-Mail-Konten brauchen die meisten Menschen nicht mehr als zwei, dazu ein Arbeitskonto, das bei der Arbeit bleibt: ein privates Postfach für Menschen, Geld und die Kontowiederherstellung und, wenn du willst, ein zweites Postfach, dessen einzige Aufgabe es ist, dich wieder in das erste hineinzubringen. Alles andere, von Shops bis zu sozialen Apps, sollte eine eigene Adresse bekommen statt eines eigenen Postfachs.

Eine E-Mail für alles ist in Ordnung, wenn du damit ein einziges Postfach meinst. Ärger macht dieselbe Adresse für alles: Sie taucht in jedem Leak auf, dient auf jeder Website als dein Benutzername und verknüpft deine Konten miteinander. CatchNone gibt stattdessen jeder Anmeldung eine eigene Adresse und zeigt, welche davon jede Nachricht erreicht hat, auf iPhone, iPad und Mac.

Wie viele E-Mail-Konten du brauchst: wenige Postfächer, viele Adressen

Ein Postfach (ein Konto) ist etwas, bei dem du dich anmeldest, mit eigenem Passwort, eigenen Einstellungen für die Zwei-Faktor-Authentifizierung und eigenen Wiederherstellungsoptionen. Eine Adresse ist nur das Ziel, an das Mails geschickt werden, und ein Postfach kann Mails an viele Adressen empfangen.

Der Wiederherstellungsweg kann ein zweites Postfach sein, das du regelmäßig prüfst, eine Telefonnummer zur Wiederherstellung, die du behältst, oder ein Wiederherstellungskontakt. Ein einziges Postfach kann also reichen, solange eine Telefonnummer oder eine Vertrauensperson dich wieder hineinbringt. Sich selbst wiederherstellen kann es nur nicht (siehe die Regeln zur Wiederherstellung).

Ist es sicher, eine E-Mail für alles zu nutzen?

Ein Postfach: ja. Dieselbe Adresse für alles: nein.

An einer Sache ändern getrennte Adressen nichts: Wer in dein Postfach gelangt, kommt auch an alles andere heran. Ein Hacker in deinem E-Mail-Konto „könnte für jedes deiner anderen Konten einen Link zum Zurücksetzen des Passworts anfordern, den Link aus deinem Posteingang holen, dein Passwort ändern und dich aussperren“, schreibt die FTC. Deshalb empfiehlt das britische NCSC ein eigenes, starkes Passwort für dein E-Mail-Konto, und deshalb steht Stufe 1 weiter unten an erster Stelle.

Wobei getrennte Adressen sehr wohl helfen:

• Ein Leak funktioniert überall. Beim Credential Stuffing werden gestohlene Kombinationen aus E-Mail-Adresse und Passwort auf anderen Websites durchprobiert (OWASP). Die eigentliche Lösung sind individuelle Passwörter. Eine individuelle Adresse bringt eine zweite Schutzschicht, denn ein geleakter Login passt dann anderswo nicht mehr zu deinem Benutzernamen (bei einer Plus-Adresse weniger, weil sich der Zusatz entfernen lässt).
• Leaks sind Alltag. Have I Been Pwned führte im September 2026 mehr als 17,8 Milliarden Datensätze mit Adressen aus Datenlecks, und laut den FAQ tauchen Adressen auch in Datenlecks von Websites auf, bei denen sich die Betroffenen nicht erinnern, sich je angemeldet zu haben.
• Eine Adresse verknüpft dich über Dienste hinweg. Steht auf jeder Website dieselbe Adresse, lassen sich deine Konten leicht einander zuordnen, und die FTC warnt, dass selbst gehashte E-Mail-Adressen Menschen weiterhin identifizieren können.
• Phishing ist schwerer zu erkennen. Betrugsnachrichten behaupten oft, es gebe „ein Problem mit deinem Konto oder deinen Zahlungsinformationen“. Kennt deine Bank nur eine deiner Adressen, ist eine „Bank“-Mail an jede andere Adresse von vornherein verdächtig.

Stufe 1: ein privates Postfach für Menschen und wichtige Konten

Gib diese Adresse Menschen und allem, dessen Verlust wehtun würde: deiner Bank und deinen Kartenherausgebern, Steuer- und Behördenportalen, Gesundheitsdienstleistern, deinem Apple Account oder Google-Konto, deinem Passwort-Manager und dem Registrar jeder Domain, die dir gehört. Halte sie aus Bestellvorgängen, Foren und Newslettern heraus.

Wähle einen Anbieter, bei dem du voraussichtlich viele Jahre bleibst, oder eine Domain, die du weiter verlängern wirst. Schütze das Postfach dann mit einem Passwort, das du nirgendwo sonst verwendest, einem Wiederherstellungsweg, der nicht wieder zu ihm zurückführt, und etwas Stärkerem als Codes per SMS: einem Passkey oder Sicherheitsschlüssel, wo das angeboten wird, sonst einer Authenticator-App. Laut FTC ist eine App „sicherer, weil der Code weder durch einen SIM-Swapping-Angriff gefährdet ist noch dadurch, dass jemand dein E-Mail-Konto hackt“. Ein Apple Account zeigt seine Codes stattdessen auf deinen vertrauenswürdigen Apple-Geräten an und akzeptiert außerdem Sicherheitsschlüssel.

Liegt diese Adresse auf einer Domain, die dir gehört, gib dem Registrar der Domain eine andere Adresse, etwa dein zweites Postfach, sonst verschwindet mit einer abgelaufenen Domain auch der Link, mit dem der Registrar dein Passwort zurücksetzt. Und lass das Postfach nicht volllaufen: Sind die 15 GB eines kostenlosen Google-Kontos (Stand: September 2026) aufgebraucht, „gehen Nachrichten, die an dich gesendet werden, an den Absender zurück“, Betrugswarnungen eingeschlossen.

Solltest du für Bankgeschäfte ein eigenes E-Mail-Konto haben?

Nein. In einem Banking-Postfach, das du zweimal im Jahr öffnest, bleibt eine Betrugswarnung ungelesen liegen. Wenn du trennen willst, gib der Bank eine eigene Adresse auf einer Domain, die dir gehört, und lass deren Mails in deinem privaten Postfach landen.

Stufe 2: Arbeit bleibt bei der Arbeit

Dein Arbeitskonto gehört deinem Arbeitgeber. Wenn du gehst, kann ein Administrator es löschen. Wird in Google Workspace ein Nutzer gelöscht, werden auch seine Gmail-Nachrichten und Drive-Dateien gelöscht, sofern der Administrator sie nicht vorher überträgt, und der Nutzer verliert den Zugriff auf „andere mit seinem Konto verknüpfte Dienste“ (Google Workspace Admin Help). Arbeitgeber können Arbeitssysteme außerdem überwachen: Die britische Datenschutzbehörde weist Arbeitgeber darauf hin, dass das Datenschutzrecht sie nicht daran hindert, Beschäftigte zu überwachen.

Melde dich also mit einer Arbeitsadresse nirgends privat an, und mach sie nie zur Wiederherstellungsadresse eines privaten Kontos. Dasselbe gilt für eine Schul- oder Uni-Adresse.

Stufe 3: eine eigene Adresse für alles andere

Jeder Shop, jeder Newsletter, jede App, jedes Spiel und jede Testversion bekommt eine eigene Adresse. Die Mails landen trotzdem an einem Ort, aber jeder Absender kennt dich unter einer anderen Adresse. Bekommt eine davon Spam, weißt du, bei welcher Anmeldung du sie angegeben hast, und bei den meisten Alias-Diensten kannst du genau diese eine abschalten, ohne die anderen anzurühren. Was ein E-Mail-Alias ist, erklärt, wie das funktioniert.

So kommst du an diese Adressen, Stand September 2026:

Wenn du einem Shop antworten musst, wähle eine Möglichkeit, die vom Alias aus antwortet, sonst verrät deine Antwort womöglich deine Hauptadresse. Weitere Dienste im direkten Vergleich findest du unter E-Mail-Alias-Anbieter im Vergleich.

Nutze kein öffentliches Wegwerf-Postfach für ein Konto, bei dem du dich später wieder anmeldest. In den FAQ von Mailinator heißt es „Alle E-Mails sind öffentlich“, also kann jeder für dieses Konto ein neues Passwort anfordern und den Link lesen. Wie sich das von einem privaten Alias unterscheidet, steht in öffentliche Wegwerf-Postfächer und Aliasse im Vergleich.

Zweites Konto oder zweite E-Mail-Adresse?

Ein weiteres Konto ist ein weiteres Postfach, mit eigenem Passwort, eigener Zwei-Faktor-Einrichtung und eigenen Wiederherstellungsoptionen. Eine weitere Adresse ist ein neuer Weg, ein Postfach zu erreichen, das du schon hast. Stand September 2026 erlaubt Google Workspace bis zu 30 Aliasse pro Nutzer und stellt klar: „E-Mail-Aliasse sind keine Google-Konten“, du kannst dich also nicht mit einem anmelden. Bei Microsoft kannst du einem Microsoft-Konto weitere Adressen hinzufügen und dich mit jeder davon anmelden, aber sie gehören alle zu einem Konto mit einem Passwort.

Genau hier geht der Rat „Leg dir vier Konten an“ schief. Jedes zusätzliche Postfach ist eine weitere Sache, die du am Leben halten musst, und Anbieter können ungenutzte Postfächer schließen. Stand September 2026:

Ein Shopping-Postfach, das du zwei Jahre lang vergisst, kann verschwinden und den einzigen Zugang zu diesen Shop-Konten mitnehmen.

Ist es nicht mühsam, mehrere Posteingänge im Blick zu behalten?

Ja, und genau das ist das beste Argument für Adressen statt Postfächer: Zehn Aliasse, deren Mails in einem Posteingang landen, sind immer noch ein Posteingang. Hast du schon mehrere Postfächer, lies sie in einer App. Auf dem iPhone (iOS 26 und iOS 27) geht das laut Apple Support so:

1. Öffne die App „Einstellungen“.
2. Tippe auf „Apps“ und dann auf „Mail“.
3. Tippe auf „Mail Accounts“ (Mail-Accounts) und dann auf „Add Account“ (Account hinzufügen).
4. Gib die E-Mail-Adresse ein, tippe auf „Next“ (Weiter) und gib dann die Daten deines Accounts ein.

Im klassischen Outlook für Windows geht das genauso über „File“ (Datei) > „Add Account“ (Konto hinzufügen) (Microsoft Support).

Plane nicht, alles in Gmail zusammenzuführen: Das Abrufen per POP von anderen Anbietern und Gmailify nehmen seit dem Ende des ersten Quartals 2026 keine neuen Nutzer mehr auf und enden für alle im Januar 2027 (Google). Weiterleitungen in Gmail, die Gmail-App für Mobilgeräte und andere Mail-Apps funktionieren weiterhin.

Was wohin gehört: verschiedene E-Mail-Adressen für verschiedene Zwecke

Solltest du verschiedene E-Mail-Adressen für verschiedene Dinge haben? Verschiedene Adressen, ja. Getrennte E-Mail-Konten nur für die Arbeit: Banking, Shopping und soziale Medien brauchen keine eigenen Postfächer.

Gaming gehört zu den Konten, die Schutz verdienen: CISA nennt „Gaming- und Streaming-Unterhaltungsdienste“ in einer Reihe mit E-Mail, Finanzdiensten, sozialen Medien und Onlineshops. Für Shops siehe was du Geschäften gibst, die nach deiner E-Mail-Adresse fragen; für Newsletter was du als Müll-E-Mail-Adresse nutzen kannst.

Solltest du für soziale Medien eine eigene E-Mail-Adresse haben?

Das ist optional: Ein Alias, den du behältst, funktioniert, deine Hauptadresse ebenso. Eine Wegwerfadresse nicht. Die beste E-Mail-Adresse für Social-Media-Konten ist eine, die du auch in Jahren noch liest, denn die Wiederherstellung läuft über sie.

Instagram schickt Anmeldelinks und Sicherheitscodes an die E-Mail-Adresse oder Telefonnummer des Kontos. Ändert jemand deine E-Mail-Adresse, rät Instagram, nach einer Nachricht von security@mail.instagram.com zu suchen, mit der du das Konto unter Umständen sichern kannst (Instagram-Hilfe). Das hilft nur, wenn du die Adresse, an die sie ging, noch lesen kannst. Richte außerdem die Zwei-Faktor-Authentifizierung mit einer Authentifizierungs-App ein, die Methode, die Meta empfiehlt.

Welche E-Mail-Adresse eignet sich zur Wiederherstellung?

Ein Postfach, das du regelmäßig prüfst, das nicht das Konto ist, das es wiederherstellt, und das niemand sonst irgendwann besitzen kann. In der Praxis stellt dein zweites Postfach (oder ein Wiederherstellungskontakt) dein privates Postfach wieder her, und dein privates Postfach alles andere.

1. Lass die Wiederherstellung nicht auf sich selbst zeigen. Google empfiehlt „eine E-Mail-Adresse, die du regelmäßig verwendest, aber nicht die, mit der du dich in deinem Google-Konto anmeldest“. Außerdem warnt Google, dass dich eine Google-Voice-Nummer als Telefonnummer zur Wiederherstellung aussperren könnte, weil der Code dann in genau dem Konto ankäme, das du nicht öffnen kannst (Google). Aus demselben Grund verzichtest du auf eine Plus-Adresse derselben Gmail-Adresse oder einen Alias, der in das wiederherzustellende Konto weiterleitet.
2. Nimm ein Postfach, das du auch wirklich öffnest. Anbieter können ungenutzte Konten schließen (siehe Tabelle oben), und Google und Proton schicken ihre Warnungen an die Wiederherstellungs-E-Mail-Adresse.
3. Meide alles, was jemand anders kontrollieren oder übernehmen könnte: eine Arbeitsadresse, ein aufgegebenes Konto, dessen Benutzername recycelt werden kann, oder eine Domain, die du womöglich auslaufen lässt. Sobald ein Registrar eine abgelaufene Domain löscht, folgen eine Wiederherstellungsfrist (Redemption Period) von 30 Tagen und 5 Tage bis zur endgültigen Löschung, danach kann jeder die Domain registrieren (ICANN, für generische Domains wie .com) und deine Links zum Zurücksetzen empfangen. Dasselbe gilt für eine Telefonnummer, die du aufgibst: In einer Princeton-Studie von 2021 hatten 215 von 259 Nummern, die zwei US-Mobilfunkanbieter Kunden anboten, vorher jemand anderem gehört.
4. Richte es jetzt ein. „Du kannst keine Wiederherstellungsinformationen hinzufügen, während du aus deinem Konto ausgesperrt bist“, schreibt Google. Laut Apple kann die Accountwiederherstellung „mehrere Tage oder länger“ dauern, und der Apple Support kann sie nicht verkürzen (Apple).
5. Füge einen Wiederherstellungskontakt hinzu (Schritte unten). Apples Wiederherstellungskontakte brauchen ein eigenes Apple-Gerät und erhalten keinen Zugriff auf deinen Account; bei Google musst du 7 Tage warten, nachdem ein Kontakt angenommen hat.
6. Richte einen Wiederherstellungsschlüssel (Recovery Key) für Apple nur ein, wenn du ihn sicher aufbewahrst. Er schaltet Apples Standardverfahren zur Accountwiederherstellung ab, sodass du zum Zurücksetzen deines Passworts dann den Schlüssel und deine vertrauenswürdige Telefonnummer brauchst. Kannst du den Schlüssel nicht vorweisen, „wirst du dauerhaft aus deinem Account ausgesperrt“, so Apple.

Wiederherstellungsoptionen für Google festlegen (am Computer)

1. Rufe dein Google-Konto auf.
2. Klicke auf „Security & sign-in“ (Sicherheit und Anmeldung).
3. Klicke unter „How you sign in to Google“ (Wie du dich bei Google anmeldest) auf „Recovery email“ (Wiederherstellungs-E-Mail-Adresse), „Recovery phone“ (Telefonnummer zur Wiederherstellung) oder „Recovery contacts“ (Wiederherstellungskontakte).
4. Folge der Anleitung auf dem Bildschirm. Ein Wiederherstellungskontakt hat 7 Tage Zeit, deine Anfrage anzunehmen.

Wiederherstellungskontakt für deinen Apple Account hinzufügen

1. Öffne auf dem iPhone oder iPad „Einstellungen“ und tippe auf deinen Namen. Wähle auf dem Mac Apple-Menü > „System Settings“ (Systemeinstellungen) und klicke dann auf deinen Namen.
2. Tippe oder klicke auf „Sign-In & Security“ (Anmelden und Sicherheit) und dann auf „Recovery Contacts“ (Wiederherstellungskontakte).
3. Tippe oder klicke auf „Add Recovery Contact“ (Wiederherstellungskontakt hinzufügen) und folge dann den Anweisungen auf dem Bildschirm.

Dafür brauchst du die Zwei-Faktor-Authentifizierung und auf all deinen Geräten iOS 15, iPadOS 15 oder macOS Monterey 12 oder neuer, und dein Kontakt braucht ebenfalls ein Apple-Gerät mit einem dieser Systeme. Ihr müsst beide iMessage aktiviert haben und über 13 Jahre alt sein (das Alter ist je nach Land oder Region unterschiedlich) (Apple Support).

Auf das System umstellen, ohne dass etwas kaputtgeht

Liegt deine jetzige Adresse bei einem Anbieter, bei dem du bleibst, und ist sie keine Adresse deines Arbeitgebers, deiner Schule oder deines Internetanbieters, behalte sie als privates Postfach und erledige die Schritte 1, 2 und 5 (plus 3 für jedes wichtige Konto, das an einer anderen Adresse hängt). Andernfalls geh alle sechs Schritte der Reihe nach durch, und lösch nie eine alte Adresse, mit der du dich noch irgendwo anmeldest.

1. Liste auf, was deine jetzige Adresse nutzt. Fang mit deinem Passwort-Manager an. Prüfe dann in deinem Google-Konto die Apps, bei denen du dich über Google angemeldet hast, und auf dem iPhone die Liste unter „Einstellungen“ > dein Name > „Mit Apple anmelden“ (iOS 26). Durchsuche dein altes Postfach nach „Willkommen“ und „E-Mail-Adresse bestätigen“ (bei englischsprachigen Diensten nach „welcome“ und „verify your email“).
2. Sichere das private Postfach ab: ein individuelles Passwort, ein Passkey, Sicherheitsschlüssel oder eine Authenticator-App (ein Apple Account nutzt stattdessen Codes auf deinen vertrauenswürdigen Geräten) und Wiederherstellungsoptionen, die nach außerhalb zeigen.
3. Zieh die wichtigen Konten um: die Logins für Bank, Behörden, Gesundheit und Passwort-Manager, jeweils in den Einstellungen des Kontos. Für deinen Apple Account öffnest du „Einstellungen“ > dein Name > „Sign-In & Security“ (Anmelden und Sicherheit) und tippst dann auf deine primäre E-Mail-Adresse (Apple Support).
4. Zieh die Konten um, deren Verlust dich ärgern würde, etwa soziale Medien und Spiele, auf Adressen, die du behältst.
5. Gib jeder neuen Anmeldung eine eigene Adresse. Stell alte Shop- und Newsletter-Konten auf Aliasse um, wenn du dich das nächste Mal anmeldest, und lass den Rest auslaufen.
6. Halte das alte Postfach am Leben, bis nichts Wichtiges es mehr nutzt, und melde dich mindestens einmal im Jahr an. Leite seine Mails in der Zwischenzeit an das neue weiter, damit dich Links zum Zurücksetzen und Rechnungen weiterhin erreichen. In Gmail im Web geht das über „Einstellungen“ > „See all settings“ (Alle Einstellungen aufrufen) > „Forwarding and POP/IMAP“ (Weiterleitung und POP/IMAP) > „Add a forwarding address“ (Weiterleitungsadresse hinzufügen). Eine geschlossene Adresse kann dir keine Links zum Zurücksetzen zustellen, und eine recycelte stellt sie womöglich jemand anderem zu.

CatchNone für Stufe 3

CatchNone ist für Stufe 3 gemacht: ein Alias mit eigenem Namen für jeden Shop, jeden Newsletter oder jedes Konto, alle in einer App gelesen, und jede Nachricht ist mit dem Alias gekennzeichnet, an den sie ging, sodass eine geleakte oder verkaufte Adresse auffällt. Externe Bilder, auch die meisten Tracking-Pixel, bleiben blockiert, bis du sie lädst. Mit Premium vergibt der Dienst zufällige @catchnone.com-Adressen wie abcde-12345@catchnone.com, ohne Domain, DNS oder Postfach, das du einrichten musst; schaltest du eine ab, bekommen Absender einen Rückläufer. Auf einer Domain, die dir bereits gehört, greift die App direkt von deinem Gerät aus nur lesend auf das Postfach dieser Domain zu, mit bis zu 10 Aliassen im Tarif „Kostenlos“ und ohne Limit in Lite und Premium. CatchNone ist für iPhone, iPad und Mac erhältlich.

Stufe 1 bleibt bei deinem eigenen Postfach: CatchNone empfängt nur, versendet also keine E-Mails, antwortet nicht und leitet nichts weiter, und es zeigt keine Mitteilungen an, ist also nicht der richtige Ort für Anmeldecodes. Auf deiner eigenen Domain ist es nur eine Kennzeichnung, wenn du einen Alias als „Nicht in Verwendung“ markierst; blockiere eine geleakte Adresse mit einer Regel bei deinem Mail-Anbieter. Mails an @catchnone.com werden 30 Tage lang aufbewahrt, und endet Premium, werden neue Mails an diese Adressen beim Eingang gelöscht, bis du wieder abonnierst und die App öffnest. Nutze deshalb für deine Bank, deinen Apple Account und jede Wiederherstellungsadresse dein eigenes Postfach, und lege Aliasse für Konten, die du behalten willst, auf einer Domain an, die dir gehört.

Häufige Fragen

Wie viele E-Mail-Konten hat ein Mensch im Durchschnitt?

Eine verlässliche, aktuelle öffentliche Zahl gibt es nicht; die Umfragewerte, die online kursieren, lassen sich auf keine überprüfbare Quelle zurückführen. Hilfreicher ist die Frage, wie viele Postfächer du sicher und aktiv halten kannst. Für die meisten Menschen sind das ein oder zwei, dazu das Arbeitskonto.

Wie viele E-Mail-Adressen sollte man haben?

So viele, wie du Anmeldungen hast: eine pro Shop, Newsletter, App oder Spiel. Ihre Mails landen alle in deinem privaten Postfach, hundert Adressen bedeuten also keinen zusätzlichen Posteingang. Nur die, mit denen du dich bei Konten anmeldest, die dir wichtig sind, müssen bei einem Dienst oder auf einer Domain liegen, die du behältst.

Ab wann sind es zu viele E-Mail-Konten?

Wenn es mehr Postfächer sind, als du tatsächlich nutzt und absicherst. Jedes braucht ein eigenes Passwort, eine eigene Zwei-Faktor-Einrichtung und eigene Wiederherstellungsoptionen, und die großen Anbieter können Konten schließen, die ein oder zwei Jahre ungenutzt bleiben.

Gibt es eine Grenze, wie viele E-Mail-Konten man haben kann?

Apples iPhone-Handbuch und Microsofts Outlook-Anleitung nennen keine Höchstzahl an Konten, und Googles Seite zur Anmeldung in mehreren Konten gleichzeitig nennt ebenfalls keine. Google sagt auch nicht, wie viele Konten eine Telefonnummer bestätigen kann; teilen sich mehrere Konten eine Telefonnummer zur Wiederherstellung, trifft der Verlust dieser Nummer alle. Für Adressen gilt, Stand September 2026: iCloud Mail erlaubt bis zu drei @icloud.com-Aliasse, „E-Mail-Adresse verbergen“ mit iCloud+ so viele, wie du brauchst, und Google Workspace bis zu 30 Aliasse pro Nutzer.

Kann ich meine iCloud-E-Mail-Adresse für alles nutzen?

Als privates Postfach ja, und die Anmeldungen deckt CatchNone ab oder, wenn du iCloud+ hast, „E-Mail-Adresse verbergen“. Stell sicher, dass sich dein Apple Account auch ohne dieses Postfach wiederherstellen lässt: Füge einen Wiederherstellungskontakt hinzu und halte deine vertrauenswürdige Telefonnummer aktuell.

Kann ich meine E-Mail-Adresse überall auf einmal ändern?

Nein. Jedes Konto muss einzeln geändert werden, deshalb geht der Umzug oben nach Wichtigkeit vor. Eine private Gmail-Adresse lässt sich unter Umständen selbst in eine neue @gmail.com-Adresse ändern, und die alte empfängt weiterhin Mails als alternative Adresse (Google).