Proton

Onderwerpregels van e-mails en adressen van afzender en ontvanger zijn niet end-to-end versleuteld.

Proton Drive en Proton Pass versleutelen je bestanden en wachtwoorden end-to-end.

E-mails in Proton Mail worden met zero-access-versleuteling opgeslagen, zodat Proton de inhoud en bijlagen van opgeslagen berichten niet kan lezen.

E-mails die van andere aanbieders dan Proton komen, bereiken de servers van Proton in leesbare vorm voordat ze voor opslag worden versleuteld, en onderwerpregels en adressen zijn niet end-to-end versleuteld.

Proton wordt gefinancierd met betaalde abonnementen en toont geen advertenties en verkoopt geen gebruikersgegevens.

Een stichting zonder winstoogmerk werd de grootste aandeelhouder van Proton, met als uitgesproken doel de privacymissie van het bedrijf onafhankelijk van investeerders te houden.

Omdat opgeslagen e-mails, bestanden en wachtwoorden end-to-end of met zero-access zijn versleuteld, zegt Proton dat het de inhoud ervan niet kan ontsleutelen en afgeven, zelfs niet op grond van een gerechtelijk bevel.

Wat Proton wel kan worden gedwongen te verstrekken, zijn accountgegevens die het bewaart, zoals een herstel-e-mailadres, betaalgegevens of, als dat voor een specifiek account wordt bevolen, IP-adressen vanaf dat moment. Ook onversleutelde metadata zoals onderwerpregels en adressen van afzender en ontvanger lopen mogelijk risico.

Buitenlandse verzoeken om gegevens moeten via de Zwitserse autoriteiten en een Zwitserse juridische procedure lopen, en Proton zegt dat het verzoeken aanvecht die het ongepast vindt.

Proton gaf in 2025 gevolg aan 8.313 van 9.301 Zwitserse gerechtelijke bevelen om accountgegevens van Proton Mail, en in 2024 aan 10.368 van 11.023.

Bevelen kunnen gaan over accountgegevens die Proton bewaart, zoals herstel-e-mailadressen of betaalgegevens, niet over de versleutelde inhoud van e-mails.

Proton zegt dat elk gerechtelijk bevel om gegevens van Proton VPN sinds 2020 is afgewezen omdat het geen verbindingslogs bijhoudt (59 van de 59 in 2025).

Proton gaf de Spaanse politie, via de Zwitserse autoriteiten, het herstel-e-mailadres dat aan het account van een Catalaanse activist was gekoppeld, wat hielp om die persoon te identificeren.

Het hersteladres was een iCloud-adres; Apple gaf de Spaanse politie daarna de identificerende gegevens. Het verzoek werd gedaan in het kader van een terrorismeonderzoek.

In oktober 2021 won Proton een zaak voor een Zwitserse rechtbank, die oordeelde dat e-maildiensten geen telecomaanbieders zijn en dus niet onder de bewaarplicht voor telecomgegevens vallen.

Op grond van een bindend Zwitsers bevel, uitgevaardigd na een Frans verzoek via Europol, registreerde Proton het IP-adres van het account van een Franse klimaatactivist en gaf het dat af; de activist werd daarna gearresteerd.

Proton zei dat het tegen dat bevel niet in beroep kon gaan. In oktober 2021 won Proton een zaak voor een Zwitserse rechtbank, die oordeelde dat e-maildiensten geen telecomaanbieders zijn, wat hen vrijstelt van sommige verplichtingen om gegevens te bewaren en af te geven.

Proton VPN vereist een account dat aan een e-mailadres is gekoppeld, behalve op Android, waar het gratis abonnement als gast kan worden gebruikt zonder je aan te melden.

Het e-mailadres wordt je gebruikersnaam en hersteladres. Voor betaalde abonnementen heb je op elk platform een account nodig.

Volgens het privacybeleid van Proton verzamelt het zo weinig mogelijk gebruikersinformatie en houdt het standaard geen permanente IP-logs bij, al kunnen IP-adressen tijdelijk worden bewaard om misbruik te bestrijden.

Het beleid van Proton VPN om geen logs bij te houden is door beveiligingsbedrijf Securitum gecontroleerd in vijf opeenvolgende jaarlijkse audits.

Lumo, de AI-assistent van Proton, gebruikt je chats niet om modellen te trainen en bewaart de chatgeschiedenis met zero-access-versleuteling.

De uitzondering: als je ervoor kiest feedback in te sturen over een antwoord van het Apertus-model, wordt die geanonimiseerd en gedeeld met de universitaire onderzoeksteams achter Apertus.

Je kunt je e-mails en gegevens exporteren met de officiële exporttool van Proton.

Je kunt je meestal aanmelden zonder telefoonnummer (in plaats daarvan krijg je een CAPTCHA of e-mailcontrole) en contant of met Bitcoin betalen.

Proton zegt dat al zijn apps open source zijn, en het publiceert onafhankelijke beveiligingsaudits van zijn belangrijkste apps (Mail, Calendar, Drive, VPN en Pass).

Proton publiceert een transparantierapport met de jaartotalen van de gerechtelijke bevelen die het krijgt, hoeveel het er aanvocht en aan hoeveel het gevolg gaf.

Proton geeft alleen gegevens af op bindende bevelen van Zwitserse autoriteiten, en buitenlandse verzoeken moeten volgens Zwitsers recht een Zwitserse rechtshulpprocedure doorlopen.

Een voorgestelde wijziging van de Zwitserse surveillanceregels (de herziening van de VÜPF) bracht Proton ertoe een deel van zijn infrastructuur buiten Zwitserland te brengen; Lumo werd gelanceerd op servers in Duitsland.

In februari 2026 zette de Zwitserse Bondsraad de herziening stop na zware kritiek in de consultatie, en gaf hij opdracht tot een externe effectbeoordeling en een tweede consultatie. Proton zegt dat het Zwitserland niet verlaat.