Im Jahr 2026 tut der Gmail Vertraulichkeitsmodus immer noch genau zwei Dinge und kein einziges mehr: Er entfernt die Schaltflächen Weiterleiten, Kopieren, Drucken und Herunterladen aus einer Nachricht, und er erlaubt ein Ablaufdatum. Ich habe mir selbst eine vertrauliche Nachricht geschickt, sie dann weiterzuleiten, zu screenshotten und nach Ablauf zu lesen versucht — das Ergebnis zeigt genau, wo die Funktion hilft und wo sie ein falsches Sicherheitsgefühl gibt. So funktioniert der Gmail Vertraulichkeitsmodus Schritt für Schritt am Desktop und mobil, was Ablaufdatum und SMS-Code wirklich tun, und welche Grenzen Google selbst einräumt.
Was der Gmail Vertraulichkeitsmodus eigentlich ist
Der Gmail Vertraulichkeitsmodus ist eine Sendeoption, die Weiterleiten, Kopieren, Drucken und Herunterladen für den Empfänger deaktiviert und ein Ablaufdatum ergänzt, nach dem sich die Nachricht nicht mehr öffnen lässt. Laut Gmail-Hilfe verhindert er keine Screenshots und ist nicht Ende-zu-Ende-verschlüsselt.
Die Funktion gibt es seit Jahren für private Gmail- und Google-Workspace-Konten, und ihr Verhalten hat sich 2026 nicht geändert. Wenn du eine vertrauliche Gmail-E-Mail sendest, sieht der Empfänger den Nachrichtentext innerhalb von Gmail (falls er Gmail nutzt) oder öffnet ihn über einen von Google gehosteten Link (bei jedem anderen Client). Die Optionen Weiterleiten, Kopieren, Drucken und Herunterladen stehen ihm schlicht nicht zur Verfügung.
Am besten versteht man ihn als Reibung gegen beiläufiges Weiterteilen. Schickst du einen Vertragsentwurf an eine Person und willst nicht, dass sie ihn mit einem Klick an einen Verteiler weiterleitet, hebt der Vertraulichkeitsmodus diese Hürde. Was er nicht tut, ist die Nachricht wirklich privat zu machen — und genau in dieser Lücke geraten die meisten in die Irre.
Ideal für: sensible, aber nicht streng geheime Inhalte (einen Entwurf, ein Angebot, eine interne Notiz), die du an einen einzigen vertrauenswürdigen Empfänger sendest, um leichtes Weiterleiten zu erschweren und eine natürliche Haltbarkeit zu setzen.
Wie er technisch funktioniert
Der Vertraulichkeitsmodus speichert die Nachricht auf Googles Servern und zeigt dem Empfänger eine gerenderte Ansicht statt einer normalen, herunterladbaren E-Mail. Gmail-Empfänger sehen sie inline, andere klicken auf einen Link zu einer Google-Seite. Ablauf und Zugriffskontrolle erzwingen Googles Server, keine Verschlüsselung.
Dieses serverseitige Modell erklärt alles. Weil Google die Nachricht für den Empfänger rendert, statt eine portable Kopie auszuhändigen, kann es die Optionen Weiterleiten, Kopieren, Drucken und Herunterladen vorenthalten und den Zugriff nach Zeitplan kappen. Das ist wirklich nützlich — funktioniert aber nur, weil Google den Inhalt behält und die Ansicht steuert.
Ein paar Mechaniken aus meinen eigenen Tests:
- Nicht-Gmail-Empfänger erhalten einen Link, nicht den Text. Als ich eine vertrauliche Nachricht an eine Nicht-Gmail-Adresse schickte, enthielt die ankommende E-Mail nur einen kurzen Hinweis und eine Schaltfläche „E-Mail ansehen“, nicht den Text. Manche finden das verwirrend oder verdächtig.
- Die Kopie bleibt in Gesendet. Deine gesendete Kopie verhält sich wie eine normale E-Mail — du kannst sie jederzeit lesen, auch nachdem der Zugriff des Empfängers abgelaufen ist.
- Er stützt sich auf Standard-Transportsicherheit. Der Vertraulichkeitsmodus nutzt das übliche TLS von Gmail während der Übertragung, wie jede E-Mail. Es ist keine eigene Verschlüsselungsschicht.
Wenn du außerdem einen echten Prüfpuffer willst, bevor eine Nachricht dein Postfach verlässt, kombiniere ihn mit der Funktion Senden einer Nachricht planen oder dem kurzen Fenster zum Rückgängigmachen für Last-Minute-Korrekturen.
Vertrauliche E-Mail am Desktop senden
Klicke im Gmail-Web auf Schreiben, dann auf das Schloss-Uhr-Symbol in der unteren Symbolleiste des Schreibfensters. Lege ein Ablaufdatum und eine Code-Option fest, klicke auf Speichern, schreibe deine Nachricht und klicke auf Senden.
Schritt für Schritt im Web-Client:
- Öffne Gmail und klicke auf Schreiben.
- Klicke in der unteren Symbolleiste des Schreibfensters auf das Vertraulichkeitsmodus-Symbol — ein kleines Schloss mit Uhr.
- Wähle im geöffneten Bereich ein Ablaufdatum (1 Tag, 1 Woche, 1 Monat, 3 Monate, 5 Jahre).
- Wähle eine Code-Option: Kein SMS-Code oder SMS-Code.
- Klicke auf Speichern.
- Schreibe die E-Mail fertig — unten bestätigt ein Banner den aktiven Vertraulichkeitsmodus samt Ablaufdatum.
- Klicke auf Senden.
Um die Einstellungen vor dem Senden zu ändern, klicke im Banner auf Bearbeiten. Ich habe diesen Ablauf im Juni 2026 getestet: Der Bereich entsprach exakt der aktuellen Gmail-Hilfe.
Eine auf Android und iPhone senden
Tippe in der Gmail-App auf Android oder iPhone auf Schreiben, dann oben rechts auf das Dreipunkt-Menü und wähle Vertraulichkeitsmodus. Lege Ablauf und Code fest, speichere, schreibe die Nachricht fertig und tippe auf Senden.
Der mobile Ablauf ist auf beiden Plattformen nahezu identisch:
- Öffne die Gmail-App und tippe auf den Stift Schreiben.
- Tippe oben rechts auf das Dreipunkt-Menü (⋮).
- Tippe auf Vertraulichkeitsmodus.
- Lege das Ablaufdatum fest und wähle Kein SMS-Code oder SMS-Code.
- Tippe auf den Zurück-Pfeil (Android) oder Fertig (iPhone) zum Speichern.
- Schreibe fertig und tippe auf Senden.
Als ich eine vertrauliche Nachricht aus der Gmail-Android-App an ein anderes Postfach schickte und sie auf der Empfängerseite weiterleiten wollte, fehlte die Weiterleiten-Option — genau wie am Desktop. Da der Schutz serverseitig greift, gilt er unabhängig vom Gerät des Empfängers.
Ablaufdatum, Codes und Zugriff widerrufen
Das Ablaufdatum legt fest, wie lange der Empfänger die Nachricht öffnen kann; den Zugriff widerrufst du vorzeitig, indem du die E-Mail in Gesendet öffnest und auf Zugriff entfernen klickst. Der SMS-Code sendet einen Einmalcode per SMS, wofür du Google die Nummer des Empfängers überlässt.
So verhält sich jede Kontrolle in der Praxis — der Teil, in dem du eine E-Mail in Gmail korrekt ablaufen lassen willst:
- Ablaufdatum. Von 1 Tag bis 5 Jahre. Nach dem Datum zeigt der Link des Empfängers den Inhalt nicht mehr. Deine gesendete Kopie bleibt lesbar.
- Widerrufen (Zugriff entfernen). Du musst nicht aufs Ablaufdatum warten. Öffne die Nachricht in Gesendet und klicke auf Zugriff entfernen, um den Empfänger sofort auszuschließen. Getestet: Nach dem Widerruf zeigte der Link statt des Textes einen Hinweis „Zugriff verweigert“.
- Kein SMS-Code. Gmail-Empfänger öffnen direkt. Andere erhalten einen Code per E-Mail, um die von Google gehostete Ansicht zu öffnen.
- SMS-Code. Jeder Empfänger erhält einen Einmalcode per SMS. Das ist robuster dagegen, dass die falsche Person mitliest — laut Protons Analyse bedeutet die Wahl aber, Google die Telefonnummer des Empfängers zu überlassen, die es dann mit dessen E-Mail-Adresse verknüpfen kann.
Verzichte auf den SMS-Code, wenn: dich das Teilen der Nummer eines Kontakts mit Google stört oder du sie gar nicht hast — der E-Mail-Code-Weg funktioniert ohne Nummer.
Was der Vertraulichkeitsmodus nicht schützt
Der Vertraulichkeitsmodus verhindert weder Screenshots noch Fotos, ist nicht Ende-zu-Ende-verschlüsselt und verbirgt den Inhalt nicht vor Google. Google sagt, der Empfänger kann den Bildschirm dennoch abfilmen, und die Nachricht bleibt nach dem „Ablauf“ auf Googles Servern.
Der ehrliche Teil, bewusst kurz:
- Screenshots und Fotos sind nicht zu stoppen. Googles eigene Gmail-Hilfe sagt, der Vertraulichkeitsmodus „verhindert nicht, dass Empfänger Screenshots oder Fotos deiner Nachrichten oder Anhänge machen“. Als ich meine Testnachricht öffnete und die Screenshot-Taste drückte, blockierte nichts. Prüfer beschreiben das Umgehen als Sache von rund zehn Sekunden.
- Keine Ende-zu-Ende-Verschlüsselung. Protons Analyse ist eindeutig: „Gmails Vertraulichkeitsmodus bedeutet nicht, dass deine Nachrichten Ende-zu-Ende-verschlüsselt sind.“ Er nutzt Standard-TLS in der Übertragung, danach liegt der Inhalt entschlüsselt auf Googles Servern.
- Google kann ihn lesen. Da der Inhalt serverseitig liegt, behält Google den Zugriff. Der Vertraulichkeitsmodus ändert daran nichts.
- „Abgelaufen“ ist irreführend. Die Electronic Frontier Foundation argumentiert, dass der Begriff „abgelaufen“ den Schutz überverkauft, weil die Nachricht für Absender und Google nach dem Datum abrufbar bleibt.
- Schadsoftware beim Empfänger kann ihn kopieren. Google weist darauf hin, dass ein Empfänger mit Schadprogrammen den Inhalt dennoch kopieren oder herunterladen kann.
Die Gefahr ist verhaltensbedingt: Man schickt im Vertraulichkeitsmodus Dinge, die man nie in eine normale E-Mail gesetzt hätte, im Glauben, es sei abgesichert. Ist es nicht.
Wann etwas Stärkeres nötig ist
Nutze Ende-zu-Ende-Verschlüsselung — einen PGP-fähigen Client oder einen verschlüsselten E-Mail-Anbieter — wenn der Inhalt wirklich sensibel ist (rechtlich, medizinisch, finanziell, Zugangsdaten). Reserviere den Vertraulichkeitsmodus für Anti-Weiterleiten mit geringem Einsatz, nicht für Geheimnisse, die Google oder ein screenshottender Empfänger nicht behalten dürfen.
Eine einfache Entscheidungsregel aus Jahren mit E-Mail-Tools:
- Der Vertraulichkeitsmodus reicht, wenn der schlimmste Fall — der Empfänger leitet weiter oder speichert — milde Peinlichkeit oder Unbequemlichkeit ist: ein Entwurf, ein Angebot, eine interne Info.
- Du brauchst echte Verschlüsselung, wenn der schlimmste Fall ernsthafter Schaden ist: Passwörter, Ausweisdokumente, Gesundheitsdaten, Kontodaten, alles unter Vertraulichkeitspflicht. Wähle dafür einen Anbieter mit Ende-zu-Ende-Verschlüsselung, sodass der Inhalt selbst für den E-Mail-Anbieter unlesbar ist.
Ein sinnvoller Schritt unabhängig vom Weg: Sichere das sendende Konto ab. Aktiviere die Zwei-Faktor-Authentifizierung in Gmail, damit ein geleaktes Passwort allein deine gesendeten vertraulichen Verläufe nicht offenlegt. Und wenn du oft zwischen Absendern wechselst, beherrsche das Senden von einer anderen Adresse, damit die richtige Identität die richtige Schutzstufe trägt.
Alexis Dollé, email expert for 10+ years. Founder of Email Tools. I test every email client and utility myself, then write about them the way I’d explain them to a friend — no marketing fluff, no sponsored rankings, every claim sourced.
LinkedInHäufige Fragen
Ist der Gmail Vertraulichkeitsmodus wirklich sicher?
Er blockiert Weiterleiten, Kopieren, Drucken und Herunterladen und erlaubt ein Ablaufdatum, ist aber nicht Ende-zu-Ende-verschlüsselt. Google kann den Inhalt lesen, die Nachricht bleibt nach Ablauf auf Googles Servern, und der Empfänger kann weiterhin einen Screenshot machen. Sieh ihn als Bremse gegen beiläufiges Teilen, nicht als Schutz vor einem entschlossenen Empfänger oder vor Google.
Verschlüsselt der Vertraulichkeitsmodus meine E-Mail?
Nein. Der Vertraulichkeitsmodus nutzt die normale Transportverschlüsselung von Gmail (TLS) während der Übertragung, wie jede E-Mail. Er ist nicht Ende-zu-Ende-verschlüsselt, Google kann die Nachricht also auf seinen Servern lesen. Für Ende-zu-Ende-Verschlüsselung brauchst du ein anderes Werkzeug, etwa einen PGP-Client oder einen verschlüsselten E-Mail-Anbieter.
Kann der Empfänger trotzdem einen Screenshot einer vertraulichen E-Mail machen?
Ja. Gmail deaktiviert Weiterleiten, Kopieren, Drucken und Herunterladen, kann aber weder einen Screenshot noch ein Foto des Bildschirms mit einem anderen Gerät verhindern. Wer die Nachricht lesen kann, kann sie festhalten. Sicherheitsforscher haben gezeigt, dass sich die Einschränkungen in Sekunden umgehen lassen.
Was passiert, wenn eine vertrauliche E-Mail abläuft?
Nach dem Ablaufdatum kann der Empfänger die Nachricht über den Zugriffslink nicht mehr öffnen. Die Kopie in deinem Ordner Gesendet bleibt, und Google behält den Inhalt weiterhin auf seinen Servern. Die Electronic Frontier Foundation hält den Begriff „abgelaufen“ für irreführend, da die Nachricht für Absender und Google abrufbar bleibt.
Brauche ich die Telefonnummer des Empfängers für den SMS-Code?
Ja. Wählst du die SMS-Code-Option, musst du die Mobilnummer des Empfängers eingeben, damit Google den Code per SMS sendet. Damit übergibst du die Nummer an Google, das sie mit der E-Mail-Adresse verknüpfen kann — ein Datenschutz-Kompromiss, den du vorher abwägen solltest.
Wie sende ich eine vertrauliche E-Mail vom Smartphone?
Öffne die Gmail-App, tippe auf Schreiben, dann oben rechts auf das Dreipunkt-Menü und wähle Vertraulichkeitsmodus. Lege Ablaufdatum und Code-Option fest, tippe auf den Zurück-Pfeil oder Fertig zum Speichern, schreibe die Nachricht fertig und tippe auf Senden. Auf Android und iPhone funktioniert es gleich.
Sources & references
- Google, „Nachrichten & Anhänge vertraulich senden“ — offizielle Doku zum Vertraulichkeitsmodus: Ablaufdatum, Code-Optionen, Zugriff entfernen sowie die genannten Screenshot-/Verschlüsselungsgrenzen. Abgerufen am 2026-06-03. support.google.com/mail/answer/7674059
- Proton, „Gmail confidential mode is not secure or private“ — unabhängige Analyse, die das Fehlen einer Ende-zu-Ende-Verschlüsselung, Googles Zugriff auf den Inhalt, den Telefonnummer-Kompromiss und den EFF-Punkt „abgelaufen ist irreführend“ bestätigt. Abgerufen am 2026-06-03. proton.me/blog/gmail-confidential-mode-security-privacy
Auch lesenswert: Senden einer Nachricht planen, Senden rückgängig machen, Zwei-Faktor-Authentifizierung.