Proton

Betreffzeilen von E-Mails sowie Absender- und Empfängeradressen sind nicht Ende-zu-Ende-verschlüsselt.

Proton Drive und Proton Pass verschlüsseln deine Dateien und Passwörter Ende-zu-Ende.

E-Mails in Proton Mail werden mit Zero-Access-Verschlüsselung gespeichert, Proton kann die Texte und Anhänge gespeicherter Nachrichten also nicht lesen.

E-Mails von anderen Anbietern erreichen die Server von Proton in lesbarer Form, bevor sie für die Speicherung verschlüsselt werden, und Betreffzeilen und Adressen sind nicht Ende-zu-Ende-verschlüsselt.

Proton finanziert sich über bezahlte Abonnements, zeigt keine Werbung und verkauft keine Nutzerdaten.

Eine gemeinnützige Stiftung wurde größter Anteilseigner von Proton, mit dem erklärten Ziel, die Datenschutz-Mission des Unternehmens unabhängig von Investoren zu halten.

Weil gespeicherte E-Mails, Dateien und Passwörter Ende-zu-Ende- oder Zero-Access-verschlüsselt sind, kann Proton nach eigenen Angaben ihren Inhalt nicht entschlüsseln und herausgeben, auch nicht auf rechtliche Anordnung.

Wozu Proton gezwungen werden kann, ist die Herausgabe von Kontodaten, über die es verfügt, etwa eine Wiederherstellungs-E-Mail-Adresse, Zahlungsdaten oder, wenn es für ein bestimmtes Konto angeordnet wird, künftige IP-Adressen. Auch unverschlüsselte Metadaten wie Betreffzeilen und Absender- und Empfängeradressen können betroffen sein.

Ausländische Datenanfragen müssen über Schweizer Behörden und ein Schweizer Rechtsverfahren laufen, und Proton sagt, es fechte Anfragen an, die es für unzulässig hält.

Proton kam 2025 8.313 von 9.301 Schweizer Anordnungen zu Kontodaten von Proton Mail nach, 2024 waren es 10.368 von 11.023.

Anordnungen können Kontodaten betreffen, über die Proton verfügt, etwa Wiederherstellungs-E-Mail-Adressen oder Zahlungsdaten, nicht den verschlüsselten Inhalt von E-Mails.

Proton sagt, jede Anordnung zu Daten von Proton VPN seit 2020 sei abgelehnt worden, weil es keine Verbindungsprotokolle führt (59 von 59 im Jahr 2025).

Proton gab der spanischen Polizei über die Schweizer Behörden die Wiederherstellungs-E-Mail-Adresse, die mit dem Konto eines katalanischen Aktivisten verknüpft war, was half, die Person zu identifizieren.

Die Wiederherstellungsadresse war eine iCloud-Adresse; Apple gab der spanischen Polizei anschließend die identifizierenden Angaben. Das Ersuchen erfolgte im Rahmen von Terrorismusermittlungen.

Im Oktober 2021 erstritt Proton ein Schweizer Gerichtsurteil, wonach E-Mail-Dienste keine Telekommunikationsanbieter sind und damit nicht den Regeln zur Vorratsdatenspeicherung für Telekommunikation unterliegen.

Auf eine verbindliche Schweizer Anordnung hin, die nach einem französischen Ersuchen über Europol erging, protokollierte Proton die IP-Adresse des Kontos eines französischen Klimaaktivisten und gab sie heraus; der Aktivist wurde danach festgenommen.

Proton erklärte, es habe gegen diese Anordnung kein Rechtsmittel einlegen können. Im Oktober 2021 erstritt Proton ein Schweizer Gerichtsurteil, wonach E-Mail-Dienste keine Telekommunikationsanbieter sind, was sie von manchen Pflichten zur Speicherung und Herausgabe von Daten befreit.

Proton VPN erfordert ein Konto, das an eine E-Mail-Adresse gebunden ist, außer auf Android, wo sich der kostenlose Tarif als Gast ohne Anmeldung nutzen lässt.

Die E-Mail-Adresse wird dein Benutzername und deine Wiederherstellungsadresse. Bezahlte Tarife erfordern auf jeder Plattform ein Konto.

Laut der Datenschutzrichtlinie von Proton sammelt es so wenige Nutzerinformationen wie möglich und führt standardmäßig keine dauerhaften IP-Protokolle, IP-Adressen können aber vorübergehend aufbewahrt werden, um Missbrauch zu bekämpfen.

Die No-Logs-Richtlinie von Proton VPN wurde von der Sicherheitsfirma Securitum in fünf aufeinanderfolgenden jährlichen Audits geprüft.

Lumo, der KI-Assistent von Proton, nutzt deine Chats nicht zum Training von Modellen und speichert den Chatverlauf mit Zero-Access-Verschlüsselung.

Die Ausnahme: Wenn du dich entscheidest, Feedback zu einer Antwort des Apertus-Modells einzusenden, wird es anonymisiert und mit den universitären Forschungsteams hinter Apertus geteilt.

Du kannst deine E-Mails und Daten mit dem offiziellen Export-Werkzeug von Proton exportieren.

Du kannst dich in der Regel ohne Telefonnummer anmelden (stattdessen wird ein CAPTCHA oder eine E-Mail-Prüfung angeboten) und bar oder mit Bitcoin bezahlen.

Proton sagt, alle seine Apps seien Open Source, und es veröffentlicht unabhängige Sicherheitsaudits seiner wichtigsten Apps (Mail, Calendar, Drive, VPN und Pass).

Proton veröffentlicht einen Transparenzbericht mit den Jahressummen der rechtlichen Anordnungen, die es erhält, wie viele es angefochten hat und wie vielen es nachgekommen ist.

Proton gibt Daten nur auf verbindliche Anordnungen Schweizer Behörden hin heraus, und ausländische Ersuchen müssen nach Schweizer Recht die Prüfung im Rahmen der Schweizer Rechtshilfe durchlaufen.

Eine geplante Änderung der Schweizer Überwachungsregeln (die Revision der VÜPF) veranlasste Proton, einen Teil seiner Infrastruktur aus der Schweiz zu verlagern; Lumo wurde auf Servern in Deutschland gestartet.

Im Februar 2026 setzte der Schweizer Bundesrat die Revision nach heftiger Kritik in der Vernehmlassung aus und ordnete eine externe Folgenabschätzung sowie eine zweite Vernehmlassung an. Proton sagt, es verlasse die Schweiz nicht.