Was du über Proton Mail und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Ende-zu-Ende verschlüsselt, Schweizer Recht, Non-Profit. Sehr gute Wahl.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) als Primärgrundlage. Zusätzlich Schweizer Datenschutzgesetz (revDSG). Verantwortlicher: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz.
Schweiz / EU-adäquat Serverstandorte in der Schweiz sowie zunehmend in Deutschland und Norwegen — Proton verlagert seit 2025 aktiv Infrastruktur aus der Schweiz, um der geplanten Verschärfung der Schweizer Überwachungsverordnung (VÜPF) zuvorzukommen. Die Schweiz gilt gemäß EU-Kommission als Drittland mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss). Kein US-Konzernzugriff. E2E-Verschlüsselung bedeutet: selbst Proton kann Mailinhalte technisch nicht lesen.
Proton AG (Schweiz) — keine Weitergabe an Werbepartner. Behörden nur auf Basis Schweizer Rechts und gerichtlicher Anordnung. Technisch: bei Mails an externe Empfänger (z.B. Gmail) verlassen Inhalte die E2E-Verschlüsselung.
Metadaten (Absender, Empfänger, Zeitstempel — technisch notwendig für Zustellung); Mailinhalte Ende-zu-Ende-verschlüsselt und für Proton nicht lesbar; Konto-E-Mail (Wiederherstellungsadresse optional); Zahlungsdaten (bei kostenpflichtigen Plänen); IP-Adresse (kann durch Tor-Nutzung anonymisiert werden).
Proton Mail ist das Opt-out. Zusätzliche Härtung: Tor-Zugang nutzen (proton.onion-Adresse) für vollständige IP-Anonymität. Wiederherstellungsadresse weglassen für maximale Anonymität. Externe Kontakte: bei Mails an Gmail/Outlook-Nutzer 'Ende-zu-Ende-Verschlüsselung' via PGP-Schlüsselaustausch aktivieren. Zwei-Faktor-Authentifizierung: Proton → Einstellungen → Sicherheit → Zwei-Faktor-Authentifizierung → Authenticator-App einrichten.
Weiter nutzen. Paid-Plan unterstützt das Non-Profit-Modell.