Runbox ist ein E-Mail-Dienst der Runbox Solutions AS aus Oslo, Norwegen, für Privatpersonen und Organisationen. Neben Webmail bietet der Dienst Zugriff per POP, IMAP, SMTP, CardDAV und CalDAV, die Nutzung einer eigenen Domain, Aliasadressen, Dateispeicher sowie Werkzeuge zum Import von E-Mails, Kontakten und Kalendern. Zur Absicherung gehören Zwei-Faktor-Authentifizierung, TLS-Verschlüsselung auf dem Transportweg und vollständige Festplattenverschlüsselung; Ende-zu-Ende-PGP-Verschlüsselung ist im Browser möglich. Runbox wird als gehosteter Dienst bereitgestellt.
Nach Angaben des Unternehmens ist Runbox unabhängig und im Besitz der Mitarbeitenden. Die Server stehen demnach in Norwegen, in einem ursprünglich für die norwegische Regierung gebauten Rechenzentrum, und unterliegen norwegischem Recht. Norwegen ist kein EU-Mitgliedstaat, gehört aber dem EWR an. Das Unternehmen gibt an, dass die Server mit erneuerbarem Strom laufen; das ist eine eigene Aussage. Der Code des Webmail-Clients Runbox 7 ist auf GitHub unter der GPLv3 veröffentlicht; das vollständige Backend ist nicht Open Source.