Neue DMA-Regeln der EU treiben E-Mail-Anbieter zur Interoperabilität — Was sich 2026 ändern könnte
Große E-Mail-Anbieter stehen vor umfassenden regulatorischen Änderungen durch Authentifizierungsanforderungen und das Digitale-Märkte-Gesetz der EU, die Arbeitsabläufe stören und Authentifizierungsfehler verursachen. Dieser Leitfaden erklärt, wie sich diese Anforderungen überschneiden, ihre Auswirkungen auf Anbieter und Nutzer und wie Sie Ihre E-Mail-Infrastruktur für die Einhaltung der Vorschriften bis 2026 vorbereiten können.
Wenn Sie die E-Mail-Kommunikation für Ihr Unternehmen oder Ihren persönlichen Gebrauch verwalten, spüren Sie wahrscheinlich die Auswirkungen der bedeutenden regulatorischen Veränderungen, die durch die digitale Landschaft ziehen. Zwischen den verpflichtenden Authentifizierungsanforderungen von großen Anbietern und dem Digital Markets Act (DMA) der Europäischen Union, der eine beispiellose Plattforminteroperabilität erzwingt, durchläuft das E-Mail-Ökosystem seine bedeutendste Transformation seit Jahrzehnten. Viele Fachleute stellen fest, dass ihre sorgfältig konfigurierten E-Mail-Workflows nicht mehr wie erwartet funktionieren, da Nachrichten aufgrund von Authentifizierungsfehlern zurückgewiesen werden oder Integrationsfähigkeiten plötzlich durch Compliance-Anforderungen eingeschränkt sind.
Die Verwirrung ist verständlich. Während Technologie-Giganten komplexe regulatorische Verpflichtungen navigieren, stehen alltägliche Nutzer vor praktischen Herausforderungen: Authentifizierungsfehler blockieren legitime Geschäftskommunikationen, Unsicherheit darüber, ob die aktuellen E-Mail-Lösungen weiterhin tragfähig sind, und die einschüchternde Aussicht, Jahre von E-Mail-Daten zu migrieren, wenn Anbieter sich nicht anpassen können. Die regulatorische Landschaft hat sich von optionalen Best Practices zu obligatorischen Compliance-Anforderungen gewandelt, und der Zeitrahmen für die vollständige Umsetzung – 2026 – rückt schneller näher, als viele Organisationen darauf vorbereitet sind.
Dieser umfassende Leitfaden untersucht, wie die Interoperabilitätsvorgaben des Digital Markets Act mit sich entwickelnden E-Mail-Authentifizierungsstandards zusammenhängen, was diese Veränderungen für E-Mail-Anbieter und Nutzer bedeuten und wie Sie Ihre E-Mail-Infrastruktur auf die regulatorischen Anforderungen vorbereiten, die bis 2026 vollständig in Kraft treten. Egal, ob Sie E-Mail-Clients bewerten, Geschäftskommunikation verwalten oder einfach versuchen zu verstehen, warum Ihre E-Mail-Workflows plötzlich zusätzliche Konfigurationen erfordern, diese Analyse bietet die Klarheit, die Sie benötigen, um die sich verändernde Landschaft zu navigieren.
Verständnis des regulatorischen Rahmens des Digital Markets Act
Der Digital Markets Act der Europäischen Union stellt einen grundlegenden Wandel in der Funktionsweise digitaler Plattformen dar, von der reaktiven Durchsetzung des Wettbewerbs zu proaktiven strukturellen Anforderungen. Im Juli 2022 angenommen und ab Mai 2023 vollständig anwendbar, legt der DMA klare Kriterien fest, um bestimmte große Plattformen als "Gatekeeper" zu kennzeichnen – Unternehmen, die kritische digitale Infrastrukturen kontrollieren, die den Wettbewerb und die Benutzerwahl beeinflussen.
Der regulatorische Rahmen richtet sich an Unternehmen, die spezifische quantitative Schwellenwerte erfüllen: 7,5 Milliarden EUR Jahresumsatz in der EU oder 75 Milliarden EUR Marktkapitalisierung, kombiniert mit 45 Millionen monatlich aktiven Endnutzern und 10.000 jährlich aktiven Geschäftsnutzern in den Kernplattformdiensten. Ab Dezember 2025 wurden sieben Unternehmen als Gatekeeper klassifiziert: Alphabet, Amazon, Apple, ByteDance, Meta, Microsoft und Booking.com, die insgesamt 23 Kernplattformdienste abdecken, darunter Messaging, Betriebssysteme, Suchmaschinen und Online-Werbung.
Für E-Mail-Nutzer und Anbieter reicht die Bedeutung des DMA über die Interoperabilität von Messaging-Apps hinaus und umfasst Anforderungen an die Datenportabilität, Pflichten zur Einwilligungsverwaltung und Authentifizierungsstandards, die das gesamte Ökosystem der digitalen Kommunikation umgestalten. Die Verordnung legt fest, dass Gatekeeper bis 2026 einen nahtlosen Datentransfer zwischen Diensten ermöglichen, während der Implementierung von Interoperabilität robuste Datenschutzmaßnahmen aufrechterhalten und den Benutzern sinnvolle Kontrolle darüber bieten müssen, wie ihre Kommunikationsdaten abgerufen und genutzt werden.
Verpflichtungen der Gatekeeper und Fristen für die Einhaltung
Der DMA legte eine strenge Frist von sechs Monaten für die Einhaltung nach der Bestimmung als Gatekeeper fest, wobei der erste Schwung von Unternehmen bis zum 6. März 2024 vollständige Compliance erreichen muss. Dieser aggressive Zeitrahmen hat sich als herausfordernd erwiesen, da Durchsetzungsmaßnahmen gezeigt haben, dass "bis heute nur wenig signifikante Veränderungen erfolgt sind" in einigen umstrittenen Bereichen, insbesondere in Bezug auf mobile Betriebssysteme, die rivalisierende App-Stores und digitale Geldbörsen zulassen.
Die Europäische Kommission hat ihre Bereitschaft gezeigt, erhebliche Strafen für die Nichteinhaltung zu verhängen. Im Dezember 2024 erhielt Apple eine Geldstrafe von 500 Millionen EUR wegen Verstößen gegen die App Store-Steuerungsrichtlinien, während Meta mit einer Geldstrafe von 200 Millionen EUR für sein "Zahlen oder Einwilligen"-Modell konfrontiert wurde, das die Benutzer zwang, zwischen der Preisgabe von Daten für gezielte Werbung oder dem Zahlen von Abonnementsgebühren zu wählen. Diese Durchsetzungsmaßnahmen unterstreichen, dass die Einhaltung des DMA reale finanzielle Konsequenzen hat – die Verordnung autorisiert Geldstrafen von bis zu 10% des weltweiten Jahresumsatzes bei ersten Verstöße, eskalierend auf 20% bei wiederholten Verstößen.
Für E-Mail-Diensteanbieter und -Kunden stellt der Überprüfungstermin im Mai 2026 einen kritischen Wendepunkt dar. Die Kommission ist verpflichtet, über die Umsetzung des DMA Bericht zu erstatten und zu bewerten, ob die Verpflichtungen auf zusätzliche Dienste ausgeweitet werden sollten. Diese Überprüfung könnte die Anforderungen an die Interoperabilität über Messaging hinaus auf E-Mail-Dienste ausweiten, insbesondere wenn die Kommission feststellt, dass proprietäre E-Mail-Integrationen Gatekeeper-Effekte ähnlich denen erzeugen, die bei Messaging-Plattformen identifiziert wurden.
Interoperabilitätsvorschriften: Von Messaging-Apps zu E-Mail-Ökosystemen
Die Interoperabilitätsanforderungen der DMA haben die sichtbarsten benutzerseitigen Änderungen hervorgebracht, insbesondere durch WhatsApps Ankündigung im November 2025, die "Drittanbieter-Chats" mit konkurrierenden Messaging-Plattformen ermöglicht. Diese Implementierung ermöglicht es Nutzern von iOS und Android, mit Nutzern von BirdyChat und Haiket über WhatsApps Interoperabilitätsprotokoll zu kommunizieren, was einen grundlegenden Wandel vom vorherigen "geschlossenen Garten"-Modell darstellt, bei dem WhatsApps massive Nutzerbasis starke Lock-in-Effekte erzeugte.
Die technischen Herausforderungen, die End-to-End-Verschlüsselung über interoperable Plattformen aufrechtzuerhalten, haben sich als erheblich erwiesen. Meta betonte, dass Verschlüsselung und Datenschutzmaßnahmen "soweit wie möglich" bewahrt wurden – eine sorgfältige Formulierung, die die technische Unmöglichkeit anerkennt, End-to-End-Verschlüsselung zu garantieren, wenn Nachrichten verschiedene Plattformen mit unterschiedlichen Sicherheitsarchitekturen durchlaufen. Die Electronic Frontier Foundation äußerte erhebliche Bedenken bezüglich des Interoperabilitätsmandats der DMA für verschlüsselte Nachrichten und stellte fest, dass viele Sicherheitsexperten sich einig sind, dass die Anforderung an Interoperabilität ohne inakzeptable Kompromisse bei Sicherheit oder Datenschutz "ein sehr hohes Hindernis darstellt, eines, das sich als unüberwindbar herausstellen könnte."
E-Mail-Interoperabilität: Aktueller Stand und zukünftige Entwicklung
Die E-Mail hat historisch gesehen mit größerer Interoperabilität gearbeitet als Messaging-Plattformen, dank standardisierter Protokolle wie SMTP, IMAP und POP3, die es den Nutzern verschiedener Anbieter ermöglichen, nahtlos zu kommunizieren. Allerdings haben unternehmensspezifische E-Mail-Dienste proprietäre Integrationen und Datenformate entwickelt, die das Ökosystem fragmentieren – Exchange-Kalender- und Kontakt-Synchronisation, Gmails Label-System und Konversationsstrukturierung sowie Outlooks Aufgabenverwaltung schaffen herstellerabhängige Funktionen, die sich nicht sauber zwischen den Anbietern übertragen lassen.
Die Anforderungen an die Datenportabilität der DMA gemäß Artikel 5 verlangen, dass die Gatekeeper Werkzeuge und APIs bereitstellen, die es Nutzern ermöglichen, auf persönliche Daten zuzugreifen und diese zu transferieren, die sie bereitgestellt haben oder die durch ihre Aktivitäten von den Diensten generiert wurden. Diese Verpflichtung geht über einfachen Datenexport hinaus und berücksichtigt "kontinuierlichen und Echtzeitzugriff auf solche Daten" über Anwendungsprogrammierschnittstellen, die es Drittentwicklern ermöglichen, Dienste zu erstellen, die auf den Daten und Nutzerbasen der Gatekeeper-Plattformen basieren.
Für E-Mail-Nutzer bedeutet dies, dass bis 2026 große E-Mail-Anbieter, die als Gatekeeper bezeichnet werden, standardisierte Mechanismen zum Export von E-Mail-Verläufen, Kontakten, Kalenderereignissen und zugehörigen Metadaten in Formate anbieten müssen, die konkurrierende E-Mail-Clients ohne Datenverlust oder Funktionsbeeinträchtigung importieren können. Die MyData Global-Forschung zur Umsetzung der Datenportabilität hat bedeutende Lücken zwischen den regulatorischen Absichten und der realen Umsetzung aufgezeigt, wobei festgestellt wurde, dass die API-Zugriffspolitiken inkonsistent bleiben und einige Gatekeeper unnötige Einschränkungen für Dritte aufrechterhalten, die auf APIs zugreifen könnten, die den Wettbewerb ermöglichen.
E-Mail-Authentifizierungsanforderungen: Die Durchsetzungseskalation von 2026
Während die Anforderungen an die DMA-Interoperabilität Schlagzeilen machen, stehen E-Mail-Dienstanbieter vor ebenso disruptiven Herausforderungen durch sich entwickelnde Authentifizierungsstandards, die sich von optionalen Best Practices zu verbindlichen Anforderungen gewandelt haben. Große E-Mail-Anbieter—Gmail, Yahoo, Microsoft und Apple—die zusammen etwa 90% der Verbraucher- und Geschäftsnutzer von E-Mails bedienen, haben im Laufe von 2024 und 2025 zunehmend strengere Anforderungen an die Absenderauthentifizierung eingeführt.
Diese Anforderungen verpflichten zur Implementierung von drei komplementären Authentifizierungsprotokollen: Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) und Domain-based Message Authentication, Reporting, and Conformance (DMARC). SPF fungiert als DNS-Eintrag, der angibt, welche IP-Adressen oder Hostnamen berechtigt sind, E-Mails von einer bestimmten Domain zu senden. DKIM verwendet kryptografische digitale Signaturen, die es empfangenden Mail-Servern ermöglichen, zu überprüfen, dass die E-Mail von der angegebenen Domain stammt und während des Transports nicht verändert wurde. DMARC baut auf SPF und DKIM auf, indem es Domaininhabern Kontrolle darüber gibt, was passiert, wenn die Authentifizierung oder Ausrichtung fehlschlägt.
Google begann Anfang 2024, strengere Authentifizierungsanforderungen durchzusetzen, die von Massensendern (definiert als diejenigen, die täglich 5.000 oder mehr E-Mails senden) die Implementierung von SPF, DKIM und DMARC verlangen, wobei Nachrichten, die DMARC nicht bestehen, möglicherweise zurückgewiesen werden. Yahoo führte zeitgleich ähnliche Anforderungen ein, während Microsoft seinen Durchsetzungszeitplan für den 5. Mai 2025 bekannt gab und ausdrücklich erklärte, dass nicht konforme Nachrichten sofort zurückgewiesen werden würden, anstatt zunächst in den Spam- oder Junk-Ordner geleitet zu werden.
Adoptionsraten der Authentifizierung und Compliance-Lücken
Nach Adoptionsdaten berichteten 53,8% der Absender im Jahr 2024 von der Nutzung von DMARC, was einem Anstieg von 11% gegenüber 42,6% im Jahr 2023 entspricht. Unter Massensendern, die über 50.000 E-Mails monatlich versenden, hatten bis 2024 etwa 70% oder mehr DMARC implementiert. Diese Statistiken zeigen jedoch, dass erhebliche Teile der E-Mail-Absender noch über keine ordnungsgemäße Authentifizierungsinfrastruktur verfügen, was Schwachstellen schafft, die die Anforderungen an die Authentifizierung beseitigen sollen.
Für einzelne Benutzer und Organisationen, die eigene Domains verwenden, ist eine ordnungsgemäße Authentifizierungskonfiguration unerlässlich geworden. Ohne korrekt konfigurierte SPF-, DKIM- und DMARC-Einträge können große Anbieter Nachrichten unabhängig von ihrer Legitimität zurückweisen. Dies schafft praktische Herausforderungen für Fachleute, die Geschäftskommunikation über E-Mail-Clients verwalten, die mit mehreren E-Mail-Konten verbunden sind—jedes verbundene Konto muss am E-Mail-Server korrekt authentifiziert sein, oder Nachrichten, die über dieses Konto gesendet werden, haben Zustellprobleme.
E-Mail-Clients wie Mailbird fungieren als Vermittler zwischen den Benutzergeräten und den E-Mail-Servern und verlassen sich darauf, dass die E-Mail-Anbieter die Authentifizierungsvalidierung durchführen. Der E-Mail-Client erleichtert Verbindungen zu E-Mail-Diensten, setzt jedoch die Authentifizierungsanforderungen nicht unabhängig durch. E-Mail-Clients können jedoch die Einhaltung unterstützen, indem sie mit angemessen konfigurierten E-Mail-Anbietern interagieren und die technische Infrastruktur bereitstellen, die für die Authentifizierung erforderlich ist, einschließlich korrekter SMTP-Konfiguration und Unterstützung moderner Sicherheitsprotokolle.
Spannungen zwischen Datenschutz und Sicherheit bei obligatorischer Interoperabilität
Die Kreuzung von Interoperabilitätsmandaten und Sicherheitsanforderungen offenbart grundlegende Spannungen, die bei der Umsetzung im Jahr 2026 gelöst werden müssen. Sicherheitsexperten und Technologieorganisationen haben erhebliche Bedenken geäußert, dass die Vorschrift zur Interoperabilität—insbesondere für Ende-zu-Ende-verschlüsselte Dienste—Sicherheitsanfälligkeiten schaffen und den Datenschutz auf eine Weise erschweren könnte, die den Regulierungsbehörden möglicherweise nicht voll bewusst ist.
Das Center for European Policy Analysis identifizierte sechs wesentliche Risiken, die durch das Interoperabilitätsmandat des DMA Artikel 6(7) entstehen, das von Gatekeepern verlangt, Zugang zu Hardware- und Softwarefunktionen zu gewähren. Die erweiterte Angriffsfläche stellt das erste Risiko dar—Interoperabilitätsmandate führen zu neuen Eintrittspunkten, die von böswilligen Akteuren angegriffen werden können, und diese Eintrittspunkte wurden wahrscheinlich nicht berücksichtigt, als das Betriebssystem ursprünglich entwickelt wurde, was bedeutet, dass die Sicherheitsarchitektur diese neuen Ziele nicht berücksichtigt.
Das zweite Risiko betreffen Bedenken hinsichtlich der Datenintegrität und -vertraulichkeit, bei denen Entwickler, die Interoperabilität anfordern, einen umfassenden Zugriff auf sensible Datenkategorien anfordern können, möglicherweise einschließlich Benachrichtigungsinhalten, WLAN-Historie oder Nachrichtenverläufen, auf die die Berechtigungen der Kernanwendung normalerweise beschränkt sind. Dies spiegelt historische Misserfolge wie Cambridge Analytica wider, bei denen eine scheinbar harmlose Quiz-App Millionen von persönlichen Daten der Nutzer über eine offene API sammelte und sie ohne Zustimmung teilte.
Herausforderungen bei Authentifizierung und Systemstabilität
Schwächen bei der Authentifizierung und Autorisierung stellen das dritte Risiko dar, da die Interoperabilität auf Betriebssystemebene hardwaregestützte Authentifizierungsmechanismen wie Apples Secure Enclave oder Androids Trusted Execution Environment umgeht, indem Tokens oder Anmeldeinformationen geteilt werden müssen, was das Prinzip der geringsten Berechtigung schwächt. Störungen in der Systemstabilität stellen das vierte Risiko dar—mobile Betriebssysteme beruhen auf zentraler Kontrolle und vertikaler Integration, die nicht für beliebige Integrationen von Drittanbietern ausgelegt sind, und Störungen in dieser Architektur könnten zu Systemabstürzen, einer verminderten Benutzererfahrung und Verzögerungen bei Innovationen führen.
Das fünfte Risiko betrifft mögliche Einschränkungen von datenschutzorientierten Alternativen. Signal und Threema, zwei Plattformen, die für strenge, kompromisslose Sicherheitsstandards bekannt sind, argumentieren, dass die Anpassung an die Interoperabilitätsprotokolle von Meta eine Schwächung ihrer kryptografischen Designs erfordern würde, ein Kompromiss, den sie nicht bereit sind einzugehen. Element, ein Open-Source-Messenger, der auf dem dezentralen Matrix-Protokoll basiert, führte experimentelle Arbeiten mit WhatsApp durch, entschied sich jedoch letztendlich gegen die Implementierung der Interoperabilität, da datenschutzbezogene Bedenken in Bezug auf die Informationsanforderungen von Meta bestanden.
Das sechste Risiko betrifft widersprüchliche regulatorische Verpflichtungen—Gatekeeper können unter dem DMA mit widersprüchlichen Anforderungen konfrontiert werden, die den Zugang zu sensiblen APIs erlauben, während sie gleichzeitig für Verstöße unter der NIS2-Richtlinie (Netzwerk- und Informationssicherheit) oder der GDPR haftbar sind. Dies schafft rechtliche Unsicherheiten, in denen Unternehmen konkurrierende regulatorische Vorgaben ohne klare Hinweise zur Priorisierung von Verpflichtungen im Falle von Konflikten ausbalancieren müssen.
Die Schnittstelle von GDPR und DMA: Navigation durch sich überschneidende Compliance-Anforderungen
Die DMA wirkt neben der Datenschutz-Grundverordnung (GDPR) und ersetzt sie nicht, was eine ergänzende, aber komplexe rechtliche Landschaft schafft. Die Europäische Kommission und die Europäische Datenschutzaufsichtsbehörde haben gemeinsam Richtlinien zur Wechselwirkung zwischen DMA und GDPR veröffentlicht, die anerkennen, dass die beiden regulatorischen Rahmenbedingungen „komplementäre Ziele und mehrere Schnittpunkte“ haben.
Die GDPR erfordert, dass die Einwilligung freiwillig, spezifisch, informiert und unmissverständlich gegeben wird, mit einfachen Mechanismen zum Widerruf der Einwilligung zu jederzeit. Die DMA fügt zusätzliche Einwilligungsanforderungen über die Grundschutzmaßnahmen der GDPR hinaus hinzu, indem sie ausdrücklich von Gatekeepern verlangt, eine ausdrückliche Einwilligung einzuholen, bevor persönliche Daten von Kernplattformdiensten für andere Dienste genutzt werden. Beispielsweise sah sich Microsoft einer spezifischen Prüfung durch die Kommission gegenüber, ob das Bünden von OneDrive mit Microsoft-Konten und die Integration in Microsoft 365-Dienste mit Artikel 5(2)(d) der DMA übereinstimmen, der verlangt, dass die Einwilligung eingeholt wird, bevor Nutzer für zusätzliche Dienste angemeldet werden, um persönliche Daten zu kombinieren.
Diese Schnittstelle schafft Situationen, in denen Plattformen sowohl die Einwilligungsrahmen der GDPR als auch die spezifischen Einwilligungsanforderungen der DMA navigieren müssen, mit unterschiedlichen Standards und Durchsetzungsmechanismen. Die DMA stärkt auch die Nutzerrechte im Hinblick auf das Einwilligungsmanagement, insbesondere in Bezug auf Cookie-Banner und Einwilligungsverwaltungsplattformen (CMPs). Die Verordnung führt stärkere Regeln für das Einwilligungsmanagement ein, einschließlich verwandter Anforderungen für Cookie-Banner, CMPs und Nutzer-Einwilligungsflüsse.
Praktische Auswirkungen für E-Mail-Nutzer und -Anbieter
Für E-Mail-Serviceanbieter und -kunden schafft die Schnittstelle von GDPR und DMA spezifische Compliance-Verpflichtungen im Bereich des Einwilligungsmanagements und der Datenverarbeitungstransparenz. E-Mail-Dienste, die in der EU tätig sind, müssen CMPs implementieren, die die Einwilligungserfassung im Einklang mit der GDPR ermöglichen und auch die Anforderungen der DMA an ausdrückliche Einwilligung vor der gemeinsamen Nutzung persönlicher Daten erfüllen. Dies bedeutet, dass Nutzer in der Lage sein müssen, differenzierte Einwilligungen zu erteilen—einige Datenverarbeitungen zu akzeptieren, während andere abgelehnt werden—mit Mechanismen, die es ebenso einfach machen, die Einwilligung zu widerrufen wie sie zu erteilen.
E-Mail-Clients, die sich mit Gatekeeper-E-Mail-Diensten verbinden, müssen die vom zugrunde liegenden E-Mail-Dienst konfigurierten Benutzerpräferenzen bezüglich der Einwilligung respektieren und erleichtern, sodass Marketing-E-Mails, Tracking und Datennutzung die Entscheidungen der Nutzer respektieren. Für Nutzer, die mehrere E-Mail-Konten über ein einheitliches Postfach verwalten, wird dies komplex, da sichergestellt werden muss, dass jedes verbundene Konto unterschiedliche Einwilligungskonfigurationen respektiert—ein Gmail-Konto könnte eine andere Tracking-Einwilligung haben als ein Outlook-Konto, und der E-Mail-Client muss diese Unterschiede achten.
Datenschutzorientierte E-Mail-Clients, die die lokale Datenspeicherung anstelle einer Abhängigkeit von der Cloud betonen, haben architektonische Vorteile, um sowohl die Anforderungen der GDPR als auch der DMA zu erfüllen. Durch die lokale Speicherung von E-Mail-Daten auf den Geräten der Nutzer anstelle von Cloud-Servern minimieren diese Clients die Datenverarbeitung, die eine Einwilligung erfordert, während sie dennoch die Produktivitätsfunktionen ermöglichen, die Nutzer erwarten. Die Architektur von Mailbird betont den Datenschutz von Anfang an, indem sie E-Mails lokal speichert und gleichzeitig Verbindungen zu datenschutzorientierten E-Mail-Anbietern wie ProtonMail, Mailfence und Tuta Mail unterstützt, wodurch Nutzer die Verschlüsselung auf Anbieterebene mit lokaler Speicherung auf Clientseite kombinieren können.
Datenportabilität und API-Zugriff: Wettbewerb durch offene Standards ermöglichen
Die Anforderungen an die Datenportabilität der DMA schaffen parallele Verpflichtungen, die die Interaktion von Gatekeepern und Dritten mit Benutzerdaten grundsätzlich umgestalten. Artikel 5 verlangt von den Gatekeepern, den Nutzern effektive Rechte zur Datenportabilität einzuräumen, indem sie Werkzeuge und APIs bereitstellen, die es den Nutzern ermöglichen, auf die persönlichen Daten zuzugreifen und diese zu übertragen, die sie bereitgestellt haben oder die der Dienst durch ihre Aktivitäten generiert hat. Diese Verpflichtung geht über den einfachen Datenauszug hinaus – die DMA sieht "kontinuierlichen und Echtzeitzugriff auf solche Daten" über Programmierschnittstellen vor, wodurch es Drittentwicklern ermöglicht wird, Dienste zu entwickeln, die die Daten und Nutzerbasen der Gatekeeper-Plattformen nutzen.
Jeder der sieben benannten Gatekeeper hat Tools und APIs zur Datenportabilität implementiert oder implementiert sie, obwohl sie sich erheblich in dem verfügbaren Datenzugriff unterscheiden, ob die Daten in Echtzeit und kontinuierlich oder in einzelnen Fällen portiert werden, und wie leicht Dritte Zugang erhalten können. Die Data Portability API von Alphabet ermöglicht es Entwicklern, Anwendungen zu erstellen, die Benutzerdaten anfordern und empfangen, Amazons Data Portability erlaubt autorisierten Drittentwicklern programmgesteuerten Zugriff auf Kundendaten, die im Amazon Store und bei Ads generiert wurden, und Metas Werkzeuge "Your Information Download" (DYI) und "Your Information Take" (TYI) ermöglichen tägliche Datenübertragungen.
Implementierungsherausforderungen und Zugangsbarrieren
Forschungen, die die Umsetzung der DMA untersuchen, zeigen wichtige Lücken zwischen der regulatorischen Absicht und der tatsächlichen Umsetzung auf. Die API-Zugangsrichtlinien bleiben inkonsistent, da einige Gatekeeper unnötige Einschränkungen für Dritte aufrechterhalten, die auf APIs zugreifen könnten, die Wettbewerb ermöglichen würden. Entwickler, die konkurrierende Dienste aufbauen möchten, müssen unterschiedliche Zugangspolitiken, Überprüfungsprozesse und Bedingungen navigieren, die sich erheblich zwischen den Gatekeepern unterscheiden, was die Compliance-Komplexität erhöht und den bestehenden Unternehmen, die mit den Anforderungen jedes Gatekeepers bereits vertraut sind, Vorteile verschafft.
Darüber hinaus erweist sich die Unterscheidung zwischen dem, was "von den Endbenutzern generierte Daten" sind, und Daten, die mit dem Benutzer in Zusammenhang stehen, als komplex. Für E-Mail-Dienste wirft die Bestimmung, wo die Daten eines Benutzers enden und die eines anderen beginnen, herausfordernde Fragen auf, ob exportierte Daten E-Mail-Konversationen mit mehreren Teilnehmern, gemeinsame Kalender oder Kontaktdaten, die von anderen Benutzern bereitgestellt wurden, umfassen sollten. Diese definitionsbedingten Unklarheiten schaffen Unsicherheit darüber, welche Daten genau portabel sein müssen und in welchem Format.
Für E-Mail-Nutzer, die zwischen Anbietern migrieren oder mehrere E-Mail-Konten konsolidieren möchten, wird eine robuste Implementierung der Datenportabilität unerlässlich. Nutzer sollten in der Lage sein, ihre gesamte E-Mail-Historie, Kontakte, Kalenderereignisse und Aufgabenlisten von einem Anbieter zu exportieren und ohne Datenverlust oder Funktionsbeeinträchtigung in einen anderen zu importieren. E-Mail-Clients, die Standardprotokolle und offene Datenformate unterstützen, erleichtern diese Portabilität, indem sie proprietäre Datenstrukturen vermeiden, die Nutzer in spezifische Ökosysteme einsperren.
E-Mail-Clients im DMA-Zeitalter: Strategische Positionierung und Compliance
Während die Gatekeeper selbst primäre DMA-Compliance-Verpflichtungen tragen, wirken sich die Regelungen auf das gesamte digitale Ökosystem aus und schaffen kaskadierende Anforderungen für Drittanbieter-Services, einschließlich E-Mail-Clients, Produktivitätsplattformen und anderen Anwendungen. E-Mail-Clients müssen sich in der sich wandelnden Landschaft der Authentifizierungsanforderungen, der Verpflichtungen zur Einwilligungsverwaltung und der Interoperabilitätsstandards zurechtfinden, während sie die Produktfunktionalität und Benutzererfahrung aufrechterhalten.
Für Fachleute, die Geschäftskommunikation über E-Mail-Clients verwalten, die mit mehreren E-Mail-Konten verbunden sind, stellen die Authentifizierungsanforderungen praktische Herausforderungen dar. Jedes verbundene Konto muss eine ordnungsgemäße SPF-, DKIM- und DMARC-Authentifizierung auf der Ebene des E-Mail-Servers konfiguriert haben, da sonst Nachrichten, die über dieses Konto gesendet werden, Zustellprobleme haben können. E-Mail-Clients erleichtern diese Verbindungen, sind jedoch auf E-Mail-Anbieter angewiesen, um die Authentifizierungsvalidierung zu übernehmen—der Client fungiert als Vermittler zwischen Benutzergeräten und E-Mail-Servern.
Mailbirds strategische Positionierung betont die Verwaltung von einheitlichen Postfächern über mehrere E-Mail-Konten hinweg, umfangreiche Integrationen von Drittanbieter-Apps und datenschutzorientierte Architekturmerkmale, die mit den DMA-Prinzipien in Einklang stehen. Die Plattform unterstützt gängige E-Mail-Protokolle wie IMAP und POP3 und ermöglicht die direkte Integration mit datenschutzorientierten E-Mail-Anbietern wie ProtonMail, Mailfence und Tuta Mail. Diese Architektur verkörpert die Prinzipien der "Datenschutz durch Design", die mit dem Schwerpunkt der DMA auf den Schutz der grundlegenden Nutzerrechte und die Aufrechterhaltung starker Datenschutzvorkehrungen über die gesamten Datenverarbeitungsketten hinweg übereinstimmen.
Facilitating Authentication and Compliance
E-Mail-Clients können die Compliance bei der Authentifizierung unterstützen, indem sie sich mit ordnungsgemäß konfigurierten E-Mail-Anbietern integrieren und die technische Infrastruktur unterstützen, die für die Authentifizierung erforderlich ist. Dazu gehört eine ordnungsgemäße SMTP-Konfiguration, die Unterstützung moderner Sicherheitsprotokolle wie TLS-Verschlüsselung und klare Benutzeroberflächen, die den Nutzern helfen, Authentifizierungsprobleme zu erkennen, wenn sie auftreten. Wenn ein E-Mail-Konto nicht ordnungsgemäß authentifiziert ist, sollte der E-Mail-Client klare Diagnosen bereitstellen, die den Nutzern helfen, das Problem zu verstehen und Schritte zur Behebung zu unternehmen.
Die Konvergenz der Authentifizierungsanforderungen über große Anbieter hinweg schafft branchenweite Standards, die das Spielfeld nivellieren, anstatt es zu fragmentieren—alle Anbieter müssen die gleichen Authentifizierungsstandards erreichen, unabhängig von ihrer Größe. Diese Standardisierung kommt E-Mail-Clients und alternativen E-Mail-Anbietern zugute, indem sie klare technische Anforderungen anstelle proprietärer Implementierungen geschaffen werden, die dominante Plattformen begünstigen würden. E-Mail-Clients, die standardisierte Protokolle unterstützen, positionieren sich so, dass sie nahtlos mit jedem ordnungsgemäß konfigurierten E-Mail-Anbieter arbeiten können, unabhängig davon, ob dieser Anbieter ein benannter Gatekeeper oder eine datenschutzorientierte Alternative ist.
Für Nutzer, die sich um Datenschutz und Datenkontrolle sorgen, bieten E-Mail-Clients, die lokalen Datenspeicher anstelle von Cloud-Synchronisierung betonen, Vorteile. Durch die lokale Speicherung von E-Mail-Daten auf Benutzergeräten minimieren diese Clients die Datenverarbeitung, die eine Einwilligung erfordert, während sie gleichzeitig Produktivitätsfunktionen wie die Verwaltung eines einheitlichen Postfachs, Konversations-Threading und integrierte Aufgabenverwaltung ermöglichen. Diese Architektur steht sowohl im Einklang mit dem Prinzip der Datenminimierung der DSGVO als auch mit dem Schwerpunkt der DMA auf der Kontrolle der Nutzer über ihre persönlichen Daten.
Blick auf 2026: Regulatorische Entwicklungen und Marktimplikationen
Der Überprüfungsmeilenstein im Mai 2026 stellt einen kritischen Wendepunkt dar, an dem der regulatorische Rahmen möglicherweise erweitert wird, um zusätzliche Dienste einzubeziehen oder neue Verpflichtungen basierend auf praktischen Erfahrungen mit der ersten Implementierung einzuführen. Die Europäische Kommission ist verpflichtet, die Umsetzung des DMA zu überprüfen und dem Parlament, dem Rat und dem Europäischen Wirtschafts- und Sozialausschuss Bericht zu erstatten, ob Änderungen erforderlich sind, was möglicherweise zu erweiterten Verpflichtungen oder der Benennung zusätzlicher Gatekeeper führen könnte.
Mehrere regulatorische Entwicklungen scheinen wahrscheinlich die Evolution des DMA zu gestalten. Zunächst hat die Kommission ausdrücklich die Erweiterung der Interoperabilitätsanforderungen über Messaging-Dienste hinaus auf soziale Netzwerke genehmigt, was darauf hindeutet, dass Plattformen wie Facebook und Instagram möglicherweise Interoperabilitätsanforderungen gegenübergestellt werden, die denen von WhatsApp vergleichbar sind. Die Kommission hat einen Aufruf zur Ausschreibung veröffentlicht, um technische Herausforderungen und Lösungen zur Gewährleistung der horizontalen Interoperabilität zwischen sozialen Netzwerken zu untersuchen, was auf ein ernsthaftes Interesse an der Erweiterung dieser Verpflichtungen hinweist.
Zweitens deutet die Benennung von Apples iPhone-Betriebssystem und iPad-Betriebssystem (iPadOS), obwohl diese nicht die quantitativen Nutzeranforderungen erfüllen, darauf hin, dass die Kommission bereit ist, die Benennung von Gatekeepern auf Dienste auszudehnen, die möglicherweise nicht die quantitativen Schwellenwerte erfüllen, aber fest verankerte Positionen und Gatekeeping-Power demonstrieren. Dieses Muster weist darauf hin, dass die Kommission möglicherweise zusätzliche Unternehmen oder Dienste zwischen jetzt und 2026 benennen wird, wodurch der Umfang der DMA-Verpflichtungen erweitert wird.
Authentifizierungsstandards und Eskalation der Durchsetzung
Die Zusammenführung der E-Mail-Authentifizierungsanforderungen von Microsoft für 2025 mit den breiteren Verpflichtungen zur Einhaltung des DMA deutet darauf hin, dass die E-Mail-Authentifizierungsstandards möglicherweise zu EU-weit geltenden Mindestanforderungen werden, anstatt individuelle Unternehmensrichtlinien zu sein, möglicherweise in zukünftigen Änderungen des DMA oder verwandten Vorschriften kodifiziert. Die Anforderungen an die E-Mail-Authentifizierung werden weiterhin verschärft, mit wahrscheinlichem Übergang von den aktuellen Überwachungsmodi von DMARC-Richtlinien hin zu strikteren Durchsetzungsstrategien, die nicht konforme E-Mails völlig ausschließen.
Für E-Mail-Dienstanbieter und -Clients wird das Jahr 2026 sowohl Herausforderungen als auch Chancen bieten, da die Einhaltung des DMA grundlegend anstelle von außergewöhnlich wird. E-Mail-Clients müssen die Authentifizierungsanforderungen erleichtern, indem sie den Nutzern helfen, die Authentifizierungskonfiguration zu überprüfen, die Zustimmungssignalisierung für zielgerichtete Werbung unterstützen und Aufzeichnungen über die Zustimmungsvorlieben der Nutzer führen. Interoperabilitätsanforderungen könnten schließlich auch auf E-Mail-Dienste ausgeweitet werden, insbesondere wenn die Kommission feststellt, dass die Fragmentierung von E-Mail-Clients und -Diensten die Probleme der Gatekeeping-Power betrifft, die die Messaging-Plattformen betreffen.
Die Anforderungen an die Datenportabilität werden sich wahrscheinlich erweitern und von den E-Mail-Diensten verlangen, den Nutzern standardisierte Formate und APIs für den Export von E-Mail-Historien, Kontakten, Kalenderereignissen und zugehörigen Metadaten bereitzustellen. E-Mail-Clients, die diese Anforderungen umsetzen, müssen robuste Systeme entwickeln, um Benutzerdaten von einem Dienst zu einem anderen zu importieren, während sie Beziehungen, Verschlüsselungsschlüssel und Integrität von Anhängen bewahren. Datenschutzorientierte E-Mail-Clients, die lokal gespeicherte Daten betonen, anstatt von der Cloud abhängig zu sein, haben architektonische Vorteile bei der Einhaltung der Anforderungen an die Datenportabilität und minimieren gleichzeitig die Risiken für die Privatsphäre durch die Zentralisierung von Benutzerdaten während der Übergangsprozesse.
Praktische Empfehlungen für E-Mail-Nutzer und Organisationen
Für Fachleute, die geschäftliche Kommunikation verwalten, und Organisationen, die die E-Mail-Infrastruktur evaluieren, können mehrere praktische Schritte helfen, sich im regulatorischen Umfeld auf das Jahr 2026 vorzubereiten. Überprüfen Sie zunächst Ihre aktuelle E-Mail-Authentifizierungskonfiguration, um sicherzustellen, dass alle Domains, die für den Versand geschäftlicher E-Mails verwendet werden, korrekt konfigurierte SPF-, DKIM- und DMARC-Einträge haben. Arbeiten Sie mit Ihrem IT-Team oder E-Mail-Anbieter zusammen, um zu überprüfen, ob die Authentifizierung korrekt implementiert ist, da große Anbieter bereits nicht konforme Nachrichten ablehnen.
Zweitens, bewerten Sie die Unterstützung Ihres E-Mail-Clients für datenschutzorientierte Funktionen und Datenportabilität. Wählen Sie E-Mail-Clients, die Daten lokal speichern, anstatt sie mit Cloud-Servern zu synchronisieren, die standardisierte E-Mail-Protokolle unterstützen, die mit jedem Anbieter funktionieren, und die transparente Informationen über Datenverarbeitung und Einwilligungsmanagement bereitstellen. E-Mail-Clients, die Datenschutz durch Design betonen und Vendor Lock-in durch proprietäre Datenformate vermeiden, positionieren Sie so, dass Sie sich an die sich entwickelnden regulatorischen Anforderungen anpassen können.
Drittens, überprüfen Sie das Einwilligungsmanagement über alle E-Mail-Dienste hinweg, die Sie verwenden. Stellen Sie sicher, dass Sie verstehen, welche Datenverarbeitung Sie zugestimmt haben, wie Sie die Einwilligung widerrufen können, wenn gewünscht, und ob Ihre Einwilligungspräferenzen in allen integrierten Diensten respektiert werden. Die DMA verlangt, dass der Widerruf der Einwilligung genauso einfach ist wie deren Erteilung. Wenn Sie auf Hindernisse beim Widerruf der Einwilligung stoßen, könnte das auf Compliance-Probleme mit dem Dienst hinweisen.
Vorbereitung auf erweiterte Interoperabilitätsanforderungen
Viertens, berücksichtigen Sie die langfristige Tragfähigkeit Ihrer aktuellen E-Mail-Infrastruktur im Hinblick auf erweiterte Interoperabilitäts- und Datenportabilitätsanforderungen. Wenn Sie stark in proprietäre E-Mail-Formate oder Integrationen investiert sind, die auf einen einzigen Anbieter beschränkt sind, beginnen Sie mit der Planung von Migrationspfaden zu offeneren Standards. E-Mail-Dienste und -Clients, die standardisierte Protokolle wie IMAP, SMTP und offene Datenformate unterstützen, werden besser in der Lage sein, zukünftigen Interoperabilitätsvorgaben zu entsprechen.
Fünftens, bleiben Sie über regulatorische Entwicklungen und Durchsetzungsmaßnahmen informiert. Der Durchsetzungsansatz der Kommission entwickelt sich auf der Grundlage praktischer Erfahrungen mit der ersten Implementierung der DMA, und neue Leitlinien oder Spezifikationsentscheidungen können die Compliancepflichten klären. Abonnieren Sie regulatorische Updates von autoritativen Quellen und arbeiten Sie mit Rechtsberatern oder Compliance-Beratern zusammen, wenn Ihre Organisation im EU-Markt in großem Maßstab tätig ist.
Für Organisationen, die E-Mail-Clients evaluieren, bieten einheitliche E-Mail-Managementlösungen, die mehrere Konten unterstützen, sich mit Produktivitätswerkzeugen integrieren und datenschutzorientierte Architektur betonen, Vorteile im DMA-Zeitalter. Die Unterstützung von Mailbird für standardisierte Protokolle, lokale Datenspeicherung und umfassende Drittanbieterintegrationen positioniert die Plattform so, dass sie sich an die sich entwickelnden regulatorischen Anforderungen anpassen kann, während sie die Produktivitätsfunktionen beibehält, die Fachleute für ein effektives E-Mail-Management benötigen.
Häufig gestellte Fragen
Was ist das Digital Markets Act und wie betrifft es E-Mail-Dienste?
Das Digital Markets Act ist eine EU-Verordnung, die große digitale Plattformen als "Gatekeeper" bezeichnet und sie dazu verpflichtet, Interoperabilität, Datenportabilität und verbesserte Datenschutzmaßnahmen zu ermöglichen. Während die DMA hauptsächlich Messaging-Apps, soziale Netzwerke und Betriebssysteme anspricht, betreffen ihre Anforderungen an die Datenportabilität und die Einwilligungsverwaltung E-Mail-Dienste, die von benannten Gatekeepern wie Google (Gmail) und Microsoft (Outlook) betrieben werden. Bis 2026 könnten diese Anforderungen ausgeweitet werden, um standardisierte APIs für den Zugriff auf E-Mail-Daten über konkurrierende E-Mail-Clients vorzuschreiben, ähnlich wie die Messaging-Interoperabilität es WhatsApp-Nutzern jetzt ermöglicht, mit anderen Plattformen zu kommunizieren. E-Mail-Nutzer profitieren von stärkeren Rechten zur Datenportabilität und klareren Einwilligungsmechanismen, während E-Mail-Clients die Möglichkeit erhalten, effektiver zu konkurrieren, indem sie auf die Daten der Gatekeeper-Plattformen über standardisierte Schnittstellen zugreifen.
Muss ich SPF, DKIM und DMARC für meine Geschäftsmail konfigurieren?
Ja, die E-Mail-Authentifizierung mit SPF, DKIM und DMARC hat sich von einer optionalen Best Practice zu einer obligatorischen Voraussetzung für eine zuverlässige Zustellung von E-Mails entwickelt. Große E-Mail-Anbieter wie Gmail, Yahoo, Microsoft und Apple lehnen jetzt Nachrichten von Domains ab oder quarantänisieren diese, wenn sie über keine ordnungsgemäße Authentifizierungskonfiguration verfügen. Wenn Sie Geschäftsmails von einer benutzerdefinierten Domain senden, müssen Sie SPF-Einträge konfigurieren, die autorisierte sendende IP-Adressen angeben, DMARC-Einträge, die Ihre Authentifizierungspolitik festlegen, und DKIM-Signaturen, die die Authentizität der Nachrichten kryptografisch verifizieren. E-Mail-Clients wie Mailbird erleichtern die Verbindung zu ordnungsgemäß authentifizierten E-Mail-Konten, sind jedoch darauf angewiesen, dass Ihr E-Mail-Anbieter die Authentifizierungsvalidierung auf Serverebene übernimmt. Arbeiten Sie mit Ihrem IT-Team oder Ihrem E-Mail-Hosting-Anbieter zusammen, um sicherzustellen, dass die Authentifizierung korrekt konfiguriert ist, da Authentifizierungsfehler jetzt zur Ablehnung von Nachrichten führen, anstatt sie in den Spam-Ordner zu verschieben.
Wie migriere ich E-Mail-Daten zwischen Anbietern unter den Anforderungen der DMA-Datenportabilität?
Die DMA verlangt von den benannten Gatekeepern, Werkzeuge und APIs bereitzustellen, die es den Nutzern ermöglichen, persönliche Daten, einschließlich E-Mail-Verlauf, Kontakte und Kalenderevents in standardisierten Formaten, die von konkurrierenden Diensten importiert werden können, zu exportieren. Jeder Gatekeeper implementiert die Datenportabilität unterschiedlich – Google bietet eine Datenportabilitäts-API an, Microsoft stellt Datenexportwerkzeuge zur Verfügung und Meta implementiert die Funktion "Lade deine Informationen herunter" (DYI). Um E-Mail-Daten zu migrieren, greifen Sie auf die Datenportabilitätswerkzeuge Ihres aktuellen Anbieters zu (in der Regel zu finden in den Kontoeinstellungen unter "Daten & Datenschutz" oder ähnlichen Abschnitten), fordern Sie den Export Ihrer E-Mail-Daten in standardisierten Formaten wie MBOX oder EML an und nutzen Sie die Importfunktionalität Ihres neuen E-Mail-Clients, um die Daten in Ihre neue Umgebung zu bringen. E-Mail-Clients, die standardisierte Protokolle wie IMAP und POP3 unterstützen, erleichtern diesen Prozess, indem sie mit jedem ordnungsgemäß konfigurierten E-Mail-Anbieter zusammenarbeiten, unabhängig von proprietären Integrationen, sodass eine Abhängigkeit von Anbietern durch offene Datenformate vermieden wird.
Welche Sicherheitsrisiken entstehen durch die verpflichtende Interoperabilität für E-Mail und Messaging?
Sicherheitsexperten haben sechs Haupt Risiken identifiziert, die sich aus den Anforderungen an die verpflichtende Interoperabilität ergeben: erweiterte Angriffsflächen, die neue Einstiegspunkte einführen, die in den ursprünglichen Sicherheitsarchitekturen nicht berücksichtigt wurden, Bedenken bezüglich der Datenintegrität, bei denen Drittanbieter Entwickler umfassenden Zugang zu sensiblen Datenkategorien anfordern können, Authentifizierungs Schwächen, bei denen die Interoperabilität auf Betriebssystemebene Sicherheitsmechanismen, die hardwarebasiert sind, umgeht, Störungen in der Systemstabilität durch Integrationen, die nicht für den arbiträren Zugriff von Drittanbietern konzipiert wurden, datenschutzorientierte Alternativen, die möglicherweise verdrängt werden, wenn strenge Interoperabilitätsanforderungen dazu führen, dass sicherheitsbewusste Anwendungen ihre kryptografischen Designs schwächen müssen, und widersprüchliche regulatorische Verpflichtungen, bei denen Gatekeeper mit konkurrierenden Anforderungen unter DMA konfrontiert sind, um API-Zugriff zu gewähren und gleichzeitig nach GDPR und NIS2-Richtlinie für Verstöße haftbar zu bleiben. Die Electronic Frontier Foundation wies darauf hin, dass die Forderung nach Interoperabilität für Ende-zu-Ende-verschlüsselte Messaging ohne unzumutbare Sicherheitskompromisse "eine sehr hohe Hürde darstellt, die sich als unüberwindbar herausstellen könnte", weshalb Plattformen wie Signal und Threema sich geweigert haben, die Interoperabilität mit WhatsApp trotz der Vorgaben der DMA umzusetzen.
Welcher E-Mail-Client unterstützt am besten die Compliance und Datenschutzanforderungen der DMA?
E-Mail-Clients, die Datenschutz durch Design betonen, standardisierte Protokolle unterstützen und Daten lokal speichern, anstatt sie in Cloud-Servern zu synchronisieren, sind am besten darauf vorbereitet, die Anforderungen der DMA zu erfüllen. Mailbird verkörpert diesen Ansatz durch die Verwaltung eines einheitlichen Posteingangs, der mehrere E-Mail-Konten über die standardisierten IMAP- und POP3-Protokolle unterstützt, lokale Datenspeicherung, die die Datenverarbeitung minimiert, die eine Einwilligung erfordert, die Integration mit datenschutzorientierten E-Mail-Anbietern wie ProtonMail und Tuta Mail sowie umfassende Integrationen mit Drittanbieteranwendungen, ohne dass eine Datenweitergabe an Cloud-Dienste erforderlich ist. Die Architektur der Plattform stimmt sowohl mit dem Prinzip der Datenminimierung der GDPR als auch mit dem Schwerpunkt der DMA auf die Kontrolle der Nutzer über persönliche Daten überein. Bei der Bewertung von E-Mail-Clients auf ihre DMA-Compliance sollten Lösungen priorisiert werden, die proprietäre Datenformate vermeiden, die eine Abhängigkeit von Anbietern schaffen, transparente Informationen über Datenverarbeitung und Einwilligungsverwaltung bereitstellen, Authentifizierungsstandards wie SPF, DKIM und DMARC durch ordnungsgemäße SMTP-Konfiguration unterstützen und die Datenportabilität durch standardisierte Exportformate erleichtern, die mit jedem E-Mail-Anbieter funktionieren.
