Der Mythos von der „Spam-Datenbank"
Die häufigste Frage in meinem Postfach: „Kannst du mich aus Spam-Listen austragen?" Die ehrliche Antwort ist nein — nicht aus Unwillen, sondern weil keine zentrale Spam-Datenbank existiert. Spammer-Listen sind:
- Dezentral — Tausende Listen bei Tausenden von Absendern
- Handelsware — werden ständig gekauft, verkauft und neu geschnürt
- Gesammelt — aus Webseiten, Datenlecks und Datenhändlern zusammengetragen
Die Vorstellung von dem einen „Löschen-Button" existiert also nicht. Was wirklich hilft: ein Stack kleiner, realistischer Hebel, konsequent angewendet. Hier ist der pragmatische Spielplan — aus der Perspektive von jemand, der vier Jahre im E-Mail-Tech-Support bei GMX saß und das System von innen gesehen hat.
Opt-out-Register — was sie können und was nicht
Legitime Opt-out-Listen gibt es. In Deutschland die Robinson-Liste, in den USA die DMA Do Not Contact. Seriöse Werbende verpflichten sich, sie zu beachten.
Was sie leisten:
- Blockieren zukünftige Werbung von Firmen, die sich an die Liste halten
- Kostenlos
- Haben rechtliches Gewicht (UWG + DSGVO)
Was sie nicht leisten:
- Echte Spammer stoppen — die ignorieren die Liste komplett
- Dich aus bestehenden Listen entfernen
- Die Ursache beheben (deine öffentlich gewordene Adresse)
In 60 Sekunden anmelden lohnt sich als Zukunfts-Absicherung, ein spürbarer Spam-Rückgang ist nicht zu erwarten. Das ist ein Filter gegen legitime Werbende, kein Anti-Spam-Tool.
Datenbroker-Entfernung — hier liegt der echte Hebel
Der weniger offensichtliche Hebel: Der meiste Spam kommt nicht direkt von der Seite, bei der du dich angemeldet hast — sondern von Datenhändlern, die deine Daten aggregiert und weiterverkauft haben. Nach DSGVO (EU) und CCPA (Kalifornien) müssen diese Broker Daten auf Anfrage löschen. Sie selbst anzuschreiben ist aber Vollzeit-Arbeit.
Dienste, die das automatisieren:
- Incogni (Surfshark, ca. 6 €/Monat) — sendet automatisiert DSGVO/CCPA-Löschanträge an 180+ Broker. Bestes Preis-Leistungs-Verhältnis in Europa.
- DeleteMe (~10 $/Monat, US-fokussiert) — etabliert in den USA, eher manueller Prozess.
- Optery — Free-Plan deckt ~60 Broker ab, Paid-Pläne 300+.
- Kanary, Privacy Duck, Privacy Bee — ähnliche Anbieter, unterschiedliche Broker-Abdeckung.
- Mozilla Monitor Plus — nutzt Opterys Backend, gebündelt mit Firefox Breach-Service.
Realistische Ergebnisse nach sechs Monaten: 30–50 % weniger Spam, deutlich weniger „targeted" Scams (die, die deinen Namen + Adresse kennen), null Effekt gegen generischen Massenspam von Wegwerf-Domains.
Verstehen, was geleakt ist
Bevor du aufräumst, verstehe die Ausgangslage. Zwei kostenlose Tools:
- Have I Been Pwned — Datenbank aller größeren Breaches. Adresse eingeben und jedes Leak sehen. Benachrichtigungen für zukünftige aktivieren.
- Mozilla Monitor — Firefox-Frontend auf dieselben Daten.
Laufend statt rückwirkend: Ein VPN entfernt dich nicht aus bestehenden Listen, verhindert aber, dass neue Tracker deine IP mit deiner Identität verknüpfen — die Upstream-Seite der Datenbroker-Anreicherung. Wer ohne VPN surft und sich irgendwo anmeldet, füttert genau die Broker, von denen er sich eigentlich löschen lassen will. NordVPN bringt Threat Protection mit, die Tracker und schädliche Seiten direkt blockiert.
Diese Dienste zeigen nichts, was du direkt löschen kannst — aber sie zeigen den Blast-Radius. Wenn deine Adresse in einem 2019er Marketing-Tool-Leak mit 300 Millionen Datensätzen steckt, kann kein Opt-out das rückgängig machen. Nur deine Gewohnheiten ab jetzt.
Die eigentliche Verteidigung: Alias-Adressen
Das ist die wirksamste einzelne Maßnahme. Statt jedem Dienst deine Hauptadresse zu geben, bekommt jeder einen eigenen Einweg-Alias, der an dein echtes Postfach weiterleitet. Wenn einer missbraucht wird, verbrennst du nur den Alias — nicht dein Postfach.
Alle bewährt:
- Apple Hide My Email — kostenlos mit iCloud+. Starke Integration auf iPhone/Mac, Ein-Klick aus dem Safari-Autofill.
- Firefox Relay — Free-Tier: 5 Aliasse, 1 €/Monat unbegrenzt. Open-Source, in jedem Browser nutzbar.
- SimpleLogin (Proton) — großzügiges Free-Tier, ~3 €/Monat Premium. Ideal wenn du schon Proton Mail nutzt. Unterstützt Reverse-Alias-Antworten.
- DuckDuckGo Email Protection — kostenlose
@duck.com-Aliasse, die nebenbei auch Tracking-Pixel aus weitergeleiteten Mails entfernen. - Fastmail Masked Email — native Integration mit 1Password und Bitwarden.
- Eigene Domain mit Catch-All — wenn du eine Domain besitzt, Catch-All einrichten so dass
beliebig@deinedomain.dein deinem Postfach landet. Dann pro Dienstnetflix@…,amazon@…,newsletter@…usw.
Workflow in der Praxis: Hide My Email / Firefox Relay für jede neue Anmeldung. Wenn Spam an einen konkreten Alias ankommt, weißt du exakt, wer geleakt hat — den einen Alias deaktivieren, alles andere läuft weiter wie bisher.
Bestehenden Spam abarbeiten
Austragen — aber selektiv
Kennst du den Absender (Newsletter, den du kennst, Händler bei dem du bestellt hast)? Dann Unsubscribe klicken — nach DSGVO und UWG muss die Abmeldung innerhalb weniger Tage umgesetzt werden. Bei unklaren oder offensichtlichen Spam-Mails: nie klicken — das bestätigt nur, dass deine Adresse aktiv ist und gelesen wird. Als Spam markieren.
Rigoros filtern
Die Provider-spezifischen Schritte für GMX, WEB.DE, T-Online, Gmail, Outlook und iCloud findest du im Guide Spam erkennen & abwehren.
Bei eigenen Listen: Wegwerf-Adressen entfernen
Wenn du selbst einen Newsletter versendest, prüfe deine Liste vor jeder Kampagne mit unserem Wegwerf-Mail-Detektor. Versand an tote Einweg-Adressen ruiniert die Sender-Reputation.
Wann ein Neustart die richtige Entscheidung ist
Wenn deine Hauptadresse in mehreren Leaks steckt, täglich 100+ Spam-Mails ankommen und keine Maßnahme greift, ist Migration legitim. Nicht schön, aber manchmal die einzige saubere Lösung.
- Neue Adresse anlegen (Proton Mail, Fastmail, oder eigene Domain)
- Ab Tag eins Alias-Dienste nutzen — jede Anmeldung bekommt einen eigenen Alias
- Wichtige Konten nach und nach umstellen (Bank, Behörden, enge Kontakte)
- Alte Adresse 6–12 Monate mit Auto-Forward laufen lassen
- Dann sterben lassen — nicht mehr dagegen ankämpfen
Der realistische Sechs-Monats-Plan
Bei den meisten Menschen ist es nicht eine Maßnahme, sondern die Kombination:
- Heute bei einem Alias-Dienst anmelden (Hide My Email / Firefox Relay) und ab jetzt für alle neuen Anmeldungen nutzen
- Bei Robinson-Liste (DE) / DMA (US) registrieren — 60 Sekunden Zukunfts-Absicherung
- Incogni oder Optery sechs Monate laufen lassen
- Have I Been Pwned prüfen für den Überblick
- Im aktuellen Posteingang konsequent markieren und filtern — siehe Spam-Guide
- Nach sechs Monaten neu bewerten; wenn immer noch schmerzhaft: Migration in Erwägung ziehen
Postfach-Hygiene ist kumulativ. Keine einzelne Maßnahme bringt dich auf null Spam, aber die Kombi bringt die meisten Menschen in einen handhabbaren Zustand.
Goldene Regeln
- ✅ Es gibt keine zentrale „Spam-Datenbank", aus der du dich löschen kannst — hör auf zu suchen
- ✅ Datenbroker-Entfernung (Incogni, DeleteMe, Optery) ist der stärkste Hebel
- ✅ Alias-Adressen schützen deinen echten Posteingang dauerhaft, wenn ab Tag eins genutzt
- ✅ Robinson-Liste / DMA blockieren nur seriöse Werber, keine echten Spammer
- ✅ Nie auf „Abmelden" bei verdächtigen Mails klicken — stattdessen als Spam markieren
- ✅ Have I Been Pwned zeigt dir, was real geleakt ist
- ✅ Neustart mit neuer Adresse ist manchmal der einzige vernünftige Weg
Häufig gestellte Fragen
Kann ich jemanden wegen Spam verklagen?
In Deutschland: ja — du kannst eine förmliche Unterlassungserklärung verschicken und nach UWG Schadenersatz verlangen. Funktioniert praktisch nur bei identifizierbaren Absendern (reale Firmen). Anonyme oder Offshore-Spammer sind nicht verklagbar. Bei US-Absendern: CAN-SPAM-Verstöße sind Bundesvergehen, werden praktisch aber nur gegen große Versender durchgesetzt.
Bestätigt ein Klick auf „Abmelden" den Spammern meine Adresse?
Bei seriösen Absendern: nein, Abmelden ist sicher und gesetzlich vorgeschrieben. Bei verdächtigen oder offensichtlichen Spam-Mails: ja — das signalisiert „diese Adresse ist aktiv, jemand liest sie", und du siehst innerhalb einer Woche mehr Spam. Faustregel: Wenn du die schreibende Firma nicht benennen kannst, nicht klicken.
Ist Incogni die 6 € im Monat wirklich wert?
Für die meisten ja — etwa 72 €/Jahr für 30–50 % weniger Spam nach sechs Monaten ist ein faires Verhältnis. Alternative: selbst machen (Opterys Free-Tier deckt ~60 Broker ab; für die anderen DSGVO-Löschanträge einzeln schreiben). Kostet manuell geschätzt 20 Stunden Arbeit.
Wie lange dauert es, bis ich weniger Spam bekomme?
Drei bis sechs Monate für eine spürbare Reduktion. Datenbroker müssen nach DSGVO innerhalb von 30 Tagen löschen, aber bereits weiterverkaufte Listen bei Spammern zirkulieren noch eine Weile. Auch dein Filter braucht Wochen konsequenten Markierens, bis er voll trainiert ist.
Sollte ich Gmail statt meiner eigenen Domain nutzen?
Gmails Filter sind Spitzenklasse, aber Gmail hat weniger Alias-Unterstützung und ein Leak der Adresse betrifft deinen gesamten Google-Account. Eigene Domain mit Catch-All plus Gmail als Backend (über Gmails externe-Konten-Funktion) ist der beste Kompromiss.
