So konfigurieren Sie die OAuth2-Authentifizierung für Gmail in Thunderbird

Um Gmail mit Thunderbird zu verbinden, sollte die Google-Anmeldeseite verwendet werden, nicht ein als E-Mail-Client-Anmeldedaten gespeichertes Passwort. Thunderbird nennt dies OAuth; es basiert auf OAuth 2.0, einem Anmeldeverfahren, mit dem Google Sie verifizieren und Thunderbird ein Zugriffstoken ausstellen kann. Mithilfe dieses Tokens kann Thunderbird E-Mails synchronisieren, ohne Ihr Google-Passwort wiederholt senden zu müssen.

Diese Anleitung folgt den aktuellen Anweisungen von Mozilla für Thunderbird ESR 153 und monatlich aktualisierte Thunderbird-Versionen ab 153 (Stand: 18. Juni 2026). Ältere Versionen zeigen möglicherweise andere Menüs an oder öffnen die Google-Anmeldung in einem Thunderbird-Tab anstatt im Systembrowser. Aktualisieren Sie Thunderbird nach Möglichkeit vor Beginn der Anleitung. Google gibt außerdem an, dass IMAP für persönliche Gmail-Konten ab Januar 2025 automatisch aktiviert ist. Daher muss IMAP für diese Konten nicht separat aktiviert werden.

Offizielle versionsspezifische Details finden Sie im Thunderbird- und Gmail-Leitfaden von Mozilla sowie in der Anleitung von Google zum Hinzufügen von Gmail zu einem anderen E-Mail-Client .

Bevor Sie beginnen

Halten Sie Ihre vollständige Gmail-Adresse und Ihr Google-Kontopasswort bereit. Sie geben das Passwort nur auf der Google-Anmeldeseite ein, nicht im Thunderbird-Feld für die normale Passwortabfrage. Falls Ihr Konto die Zwei-Faktor-Authentifizierung verwendet, halten Sie bitte auch den zweiten Faktor bereit, z. B. eine Aufforderung auf Ihrem Smartphone oder einen Authentifizierungscode.

Für die OAuth-Einrichtung muss Thunderbird den Google-Anmeldevorgang öffnen. Erlauben Sie Cookies in Thunderbird, wenn Sie restriktive Datenschutzeinstellungen verwenden, und stellen Sie sicher, dass Ihr Browser auf Google-Konten zugreifen kann. Bei einem Google Workspace-Konto an Ihrem Arbeitsplatz oder Ihrer Schule kann ein Administrator den Zugriff von Drittanbieter-Apps einschränken. Wenn Google Thunderbird blockiert, fragen Sie den Administrator, ob die Kontorichtlinien die Verbindung zulassen.

Fügen Sie Gmail mit Google-Anmeldung zu Thunderbird hinzu

1. Öffnen Sie die Kontoeinstellungen. In der aktuellen Thunderbird-Version öffnen Sie das Anwendungsmenü und wählen „Konto hinzufügen“ und anschließend „E-Mail“ . In anderen Versionen heißt der Pfad möglicherweise „Kontoeinstellungen“ oder „Neues Konto“ . Wählen Sie die Option zum Hinzufügen eines bestehenden E-Mail-Kontos.
2. Geben Sie Ihren Namen und Ihre Gmail-Adresse ein. Verwenden Sie den Namen, den die Empfänger sehen sollen, und die vollständige Gmail-Adresse inklusive Domain. Wählen Sie „ Weiter“ . Thunderbird sollte die Servereinstellungen von Google automatisch erkennen. Falls die Anmeldung über ein Google-Konto oder OAuth angeboten wird, wählen Sie diese Option.
3. Fahren Sie im Google-Anmeldefenster fort. Thunderbird öffnet einen Google-eigenen Anmeldevorgang, in der Regel in Ihrem Standardbrowser. Vergewissern Sie sich, dass die Seite zu einer Google-Anmeldedomäne gehört, geben Sie dort Ihre Gmail-Adresse und Ihr Passwort ein und bestätigen Sie die Zwei-Faktor-Authentifizierung. Fügen Sie Ihr reguläres Google-Passwort nicht in das allgemeine Thunderbird-Passwortfeld ein.
4. Überprüfen und erteilen Sie die Zugriffsrechte. Google zeigt Ihnen die Dienste an, auf die Thunderbird zugreifen möchte. Prüfen Sie die angeforderten Berechtigungen und fahren Sie nur fort, wenn sie mit den gewünschten Kontofunktionen übereinstimmen. Je nach Ihren Einstellungen listet Google möglicherweise E-Mail und gegebenenfalls Kalender oder Kontakte auf. Bestätigen Sie die Anfrage, um zu Thunderbird zurückzukehren.
5. Warten Sie, bis die erste Synchronisierung abgeschlossen ist. Thunderbird lädt nun die Nachrichtenlisten und, je nach Synchronisierungseinstellungen, auch die Nachrichteninhalte herunter. Bei einem großen Postfach kann das Laden einige Zeit dauern. Lassen Sie Thunderbird während der ersten Synchronisierung geöffnet und mit dem Internet verbunden.

OAuth dient der Authentifizierung; IMAP und SMTP sind die E-Mail-Protokolle, die Thunderbird zum Empfangen und Senden von Nachrichten verwendet. Die meisten Benutzer müssen die Serverdetails nicht manuell eingeben, da Thunderbird Gmail automatisch konfiguriert.

Wenn die automatische Einrichtung nicht funktioniert

Öffnen Sie die Kontoeinstellungen , wählen Sie Ihr Gmail-Konto aus und überprüfen Sie die Servereinstellungen für eingehende E-Mails. Wählen Sie für ausgehende E-Mails in den Kontoeinstellungen „Postausgangsserver (SMTP)“ aus und bearbeiten Sie den von diesem Gmail-Konto verwendeten Server. Sowohl die Authentifizierung für eingehende als auch für ausgehende E-Mails sollte OAuth2 verwenden. Wenn nur eine Seite auf OAuth2 eingestellt ist, kann dies zu Problemen beim Empfangen oder Senden von E-Mails führen.

Falls Sie die Verbindungsdetails überprüfen müssen, empfiehlt Google folgende sichere Einstellungen:

Verwenden Sie Ihre vollständige Gmail-Adresse als Benutzernamen für beide Konten. Nutzen Sie nach Möglichkeit die automatisch erkannten Google-Einstellungen von Thunderbird. Manuelle Eingaben sind hilfreich, um Fehler bei Host, Port, Verschlüsselungsmethode oder Authentifizierungsmethode zu beheben. Die Hilfeseiten von Google erklären das empfohlene Verhalten von Gmail IMAP und die Verbindungsdetails für E-Mail-Clients von Drittanbietern .

Behebung häufiger OAuth-Anmeldeprobleme

Thunderbird fragt ständig nach einem Passwort

Überprüfen Sie die Authentifizierungsmethode sowohl des eingehenden Servers als auch seines SMTP-Servers. Ist eine der beiden Methoden auf „Normales Passwort“ eingestellt , ändern Sie sie auf OAuth2 , speichern Sie die Einstellungen und starten Sie Thunderbird neu. Löschen Sie veraltete gespeicherte Gmail-Anmeldedaten nur, wenn Thunderbird diese weiterhin verwendet; melden Sie sich anschließend neu bei Google an. Die Eingabe eines App-Passworts in eine für OAuth2 konfigurierte Verbindung behebt das Problem nicht.

Das Google-Anmeldefenster öffnet sich nicht oder der Anmeldevorgang wird nicht abgeschlossen.

Aktualisieren Sie Thunderbird, prüfen Sie vorübergehend, ob eine Browsererweiterung oder ein Sicherheitstool die Autorisierungsseite blockiert, und stellen Sie sicher, dass Cookies für die Google-Anmeldung zugelassen sind. Falls ein Kontoauswahldialog erscheint, wählen Sie dasselbe Gmail-Konto aus, das Sie in Thunderbird eingegeben haben. Wenn Google für ein verwaltetes Konto eine Zugriffsverweigerungsmeldung zurückgibt, ist der nächste Schritt wahrscheinlich eine Überprüfung der Administratorrichtlinien und nicht wiederholte Passwortversuche.

E-Mails werden empfangen, aber der Versand schlägt fehl.

Überprüfen Sie den ausgehenden SMTP-Server separat. Er muss auf den SMTP-Host von Gmail verweisen, einen unterstützten verschlüsselten Port verwenden und sich mit OAuth2 und der vollständigen Gmail-Adresse authentifizieren. Stellen Sie sicher, dass der ausgewählte SMTP-Eintrag tatsächlich dem Gmail-Konto zugeordnet ist; in einem Thunderbird-Profil mit mehreren Konten kann ein anderer ausgehender Server ausgewählt werden.

Der Posteingang sieht unvollständig aus oder die Synchronisierung ist langsam

OAuth kann auch dann erfolgreich sein, wenn die Ordnersynchronisierung noch läuft oder durch Einstellungen eingeschränkt ist. Gmail-Labels werden in Thunderbird als Ordner angezeigt. Fehlende Labels müssen daher möglicherweise abonniert oder in die Synchronisierung einbezogen werden. Google weist darauf hin, dass die Synchronisierung sehr großer Ordner Clients verlangsamen kann. Passen Sie die Ordnersynchronisierung an, falls der erste Download ungewöhnlich groß ist. Es handelt sich hierbei um Probleme mit der E-Mail-Synchronisierung, nicht unbedingt um Anmeldefehler.

Prüfen Sie, ob die Einrichtung abgeschlossen ist.

Senden Sie eine kurze Testnachricht von Ihrem Gmail-Konto an eine Adresse, die Sie regelmäßig überprüfen, und antworten Sie anschließend darauf. Prüfen Sie, ob die Nachricht im Ordner „Gesendet“ von Gmail erscheint und die Antwort in Thunderbird ankommt. Stellen Sie außerdem sicher, dass Nachrichten, die an einem Ort als gelesen oder verschoben markiert sind, nach der Synchronisierung den erwarteten Status am anderen Ort widerspiegeln. Falls das Senden oder Empfangen fehlschlägt, überprüfen Sie die entsprechenden OAuth2-Einstellungen für eingehende oder ausgehende E-Mails, bevor Sie das Konto entfernen.

OAuth schützt Ihren Computer nicht vor Sicherheitslücken: Wer Zugriff auf Ihr Thunderbird-Profil hat, kann möglicherweise auch auf die gespeicherten Autorisierungsdaten Ihres Kontos zugreifen. Schützen Sie Ihr Gerät mit den Standard-Sicherheitsfunktionen Ihres Betriebssystems und dem Sperrbildschirm. Google empfiehlt für unterstützte E-Mail-Clients die Anmeldung mit Google. App-Passwörter sind zwar für einige Konten eine optionale Alternative, laut Google jedoch in den meisten Fällen unnötig und nicht die bevorzugte Konfiguration für Thunderbird.