DATADOOM
Startseite Alle Checks

E-Mail

Proton Mail Datenschutz

Was du über Proton Mail und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.

Gezeichnetes Smartphone mit Herz-Symbol

Was ist das Risiko konkret?

Ende-zu-Ende verschlüsselt, Schweizer Recht, Non-Profit. Sehr gute Wahl.

Rechtsgrundlage (DSGVO)

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) als Primärgrundlage. Zusätzlich Schweizer Datenschutzgesetz (revDSG). Verantwortlicher: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz.

Drittländer-Transfer

Schweiz / EU-adäquat Serverstandorte in der Schweiz sowie zunehmend in Deutschland und Norwegen — Proton verlagert seit 2025 aktiv Infrastruktur aus der Schweiz, um der geplanten Verschärfung der Schweizer Überwachungsverordnung (VÜPF) zuvorzukommen. Die Schweiz gilt gemäß EU-Kommission als Drittland mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss). Kein US-Konzernzugriff. E2E-Verschlüsselung bedeutet: selbst Proton kann Mailinhalte technisch nicht lesen.

Wer bekommt die Daten?

Proton AG (Schweiz) — keine Weitergabe an Werbepartner. Behörden nur auf Basis Schweizer Rechts und gerichtlicher Anordnung. Technisch: bei Mails an externe Empfänger (z.B. Gmail) verlassen Inhalte die E2E-Verschlüsselung.

Welche Daten werden erhoben?

Metadaten (Absender, Empfänger, Zeitstempel — technisch notwendig für Zustellung); Mailinhalte Ende-zu-Ende-verschlüsselt und für Proton nicht lesbar; Konto-E-Mail (Wiederherstellungsadresse optional); Zahlungsdaten (bei kostenpflichtigen Plänen); IP-Adresse (kann durch Tor-Nutzung anonymisiert werden).

Opt-out / Einschränken

Proton Mail ist das Opt-out. Zusätzliche Härtung: Tor-Zugang nutzen (proton.onion-Adresse) für vollständige IP-Anonymität. Wiederherstellungsadresse weglassen für maximale Anonymität. Externe Kontakte: bei Mails an Gmail/Outlook-Nutzer 'Ende-zu-Ende-Verschlüsselung' via PGP-Schlüsselaustausch aktivieren. Zwei-Faktor-Authentifizierung: Proton → Einstellungen → Sicherheit → Zwei-Faktor-Authentifizierung → Authenticator-App einrichten.

Quellen

Gezeichnete Türklinke mit Schloss

Was kannst du tun?

Weiter nutzen. Paid-Plan unterstützt das Non-Profit-Modell.

Individuelle Datenschutzanleitung für 200 Dienste
Stand: September 2026 · Bewertungen beziehen sich auf die deutsche bzw. EU-Variante des Dienstes. Datenschutzerklärungen können sich ändern.