Proton: Ein Ökosystem für digitale Privatsphäre

Es gibt Dienste, die vorgeben, privat zu sein. Und dann gibt es Proton.

Vom CERN zu einer globalen Plattform

Die Geschichte von Proton beginnt 2013 in der Schweiz, genauer gesagt in Genf - und symbolisch auf dem Gelände des CERN, wo eine Gruppe von Wissenschaftlern beschloss, dass angesichts der zunehmenden digitalen Überwachung etwas Konkretes getan werden müsse. Andy Yen, Jason Stockman und Wei Sun stellten dort die erste Version eines verschlüsselten E-Mail-Dienstes zusammen. Die Wahl der Schweiz war kein Zufall: Die Schweizer Gesetzgebung ist eine der strengsten in Bezug auf den Datenschutz, und das Land befindet sich außerhalb der Reichweite der USA. CLOUD-Gesetz und der Druck der europäischen Richtlinie.

Öffentlich beta Proton Mail wurde im Mai 2014 nach einer erfolgreichen Crowdfunding-Kampagne gestartet. Zunächst handelte es sich um eine einfache Webschnittstelle mit End-to-End-Verschlüsselung - nicht mehr und nicht weniger. Die Nutzer mussten buchstäblich Schlange stehen, um Zugang zu erhalten.

Die Entwicklung verlief schrittweise, aber systematisch:

• 2017 - Start Proton VPN
• 2020 - Open-Source alle VPN Anwendungen (das erste VPN der Welt, das dies durchgängig tut)
• 2021 - Proton Drive (Cloud-Speicher)
• 2022 - Umbenennung von ProtonMail in Proton; Einführung von Proton Calendar in der Vollversion; Übernahme von SimpleLogin
• 2023 - Proton Pass (Passwortmanager); Proton Sentinel (erweiterter Kontenschutz)
• 2024 - Proton Docs (verschlüsselter Dokumenteneditor), Erwerb Standard-Notizen, Desktop-Anwendungen für Windows und macOS
• 2025 - Proton Sheets (verschlüsselte Tabellen), Proton Treffen (Videokonferenzen, noch in geschlossener Beta), Lumo (vertraulicher KI-Assistent)

Heute betreibt das Unternehmen Rechenzentren in der Schweiz (Lausanne und Attinghausen - letzteres in einem ehemaligen Militärbunker unter 1.000 Metern Granit), Deutschland und Norwegen. Eigene Server-Hardware, keine Drittanbieter. Das Unternehmen wird von einer gemeinnützigen Stiftung kontrolliert Proton-Stiftung.

Was Proton heute bietet

Proton Mail

Das Flaggschiff des gesamten Ökosystems. Ende-zu-Ende-Verschlüsselung über OpenPGP, Verschlüsselung für E-Mails von externen Absendern (d.h. Proton kann sie technisch gesehen gar nicht lesen), keine Werbung, kein Tracking.

Funktionen: Benutzerdefinierte Domains (kostenpflichtige Pläne), E-Mail-Aliase, und versteckt die echte Adresse über SimpleLogin (nach der Übernahme im April 2022 integriert), Überwachung des Dark Web, KI-Assistent Proton Scribe (verarbeitet keine Benutzereingaben zum Trainieren von Modellen), verschlüsselte Kontakte, Spam- und Phishing-Filterung.

Einschränkungen: E-Mail-Betreffe werden nicht verschlüsselt (technische Einschränkung des SMTP/PGP-Protokolls), Volltextsuche ist funktional eingeschränkt (kann verschlüsselte Inhalte nicht indizieren), Kompatibilität mit externen Clients (Donnervogel usw.) erfordert Protonenbrücke - einen gesonderten Antrag, ohne den es keine Proton Mail mit Desktop-Clients überhaupt nicht kompatibel.

Proton VPN

Strenge Nicht-Protokollierungspolitik, mehrfach von unabhängigen Firmen geprüft (zuletzt Securitum, Juli 2024 - keine Spuren von Logging entdeckt). Offener Quellcode für alle Clients. Protokolle: WireGuard, OpenVPN, IKEv2 und benutzerdefiniertes Protokoll Stealth (Besonderes Merkmal: Secure Core (Multi-Hop-Routing über Schweiz/Island/Schweden), Tor über VPN, NetShield (Werbeblocker und Malware auf DNS-Ebene), Portweiterleitung.

Die kostenlose Stufe ist eine der großzügigsten auf dem Markt - unbegrenzte Daten, keine Werbung, keine Protokollierung. Die Einschränkungen sind die Anzahl der Server (5 Standorte) und das Fehlen von Streaming und Torrents.

Stealth - ein Protokoll, das kein direktes Analogon hat

Unter den Proton VPN-Protokollen ist Stealth eine besondere Erwähnung wert. Dabei handelt es sich um ein proprietäres Protokoll, das WireGuard mit einer TLS-Schicht kombiniert - das Ergebnis ist als reguläres HTTPS getarnter VPN-Verkehr, der für DPI-Scanner (Deep Packet Inspection) praktisch nicht zu erkennen ist. Es ist auch in der kostenlosen Version verfügbar und ist ein wichtiger Aspekt für Nutzer in Ländern mit aktiver Internetzensur (China, Iran, Russland). Kein anderes Mainstream-VPN bietet eine vergleichbare Lösung in einem kostenlosen Tarif.

Proton Drive

Cloud-Speicher mit Null-Wissen. Hinzugefügt im Jahr 2024 Protonen-Docs (verschlüsselter Editor mit Echtzeit-Zusammenarbeit), in 2025 Proton Sheets. Die gemeinsame Nutzung von Dateien mit externen Nutzern ohne Proton-Konto ist möglich. Apps für Windows, macOS, Android, iOS; Unterstützung für Linux wurde lange gefordert und erst im Laufe des Jahres 2025 wurde das SDK in Vorbereitung auf einen nativen Linux-Client gestartet.

Der Nachteil sind die historisch langsamen Upload-Geschwindigkeiten - Nutzer haben dies wiederholt auf Reddit und in Fachforen erwähnt.

Proton-Kalender

Verschlüsselter Kalender mit Integration in Proton Mail. Voll funktionsfähig auf Web und Android; die iOS-Version hinkt seit langem hinterher (fehlende Funktionen wie Offline-Zugriff, Suche, Aufgaben). Eine iOS/Android-App der nächsten Generation wurde für Ende 2025 angekündigt.

Protonenpass

Passwort-Manager mit einem Open-Source-Client. Enthält E-Mail-Alias-Verwaltung (SimpleLogin-Integration), Überwachung von Datenlecks, Zwei-Faktor-Authentifizierung. Verfügbar als Browser-Erweiterung und mobile App.

Standard-Notizen

Verschlüsselte Notizen App, Es funktioniert als eigenständiges Produkt, ist aber in das Proton-Konto integriert.

Proton-Geldbörse

Wallet für Kryptowährungen mit Schwerpunkt auf Privatsphäre (Bitcoin). Eine umstrittene Ergänzung für den Teil der Gemeinschaft, der wegen der E-Mail und nicht wegen der Kryptowährungen gekommen ist.

Proton Meet (2025)

Verschlüsselte Videokonferenzen, die auf der Open-Source-Plattform LiveKit basiert. Ab Februar 2026 immer noch in der geschlossenen Beta-Phase.

Lumo

Vertraulicher KI-Assistent - eine Alternative zu ChatGPT/Gemini, nur dass die Eingaben nicht zum Trainieren der Modelle verwendet werden.

Pläne und Preisstruktur

Proton bietet eine kostenlose Ebene für Mail, VPN und Drive (mit Einschränkungen) und vier kostenpflichtige Hauptpläne:

Proton Mail Plus - ~3,99 €/Monat (jährliche Zahlung); 15 GB Speicherplatz, benutzerdefinierte Domains, Aliase.

Proton Unbegrenzt - ~9,99 €/Monat (Jahresgebühr); 500 GB, alle Dienste der Premium-Version, VPN für 10 Geräte.

Proton Duo - ~14,99 €/Monat (jährliche Zahlung); für 2 Nutzer, 2 TB gemeinsamer Speicherplatz, Premium-Versionen aller Dienste.

Proton-Familie - ~23,99 €/Monat (Jahresgebühr); bis zu 6 Nutzer, 3 TB gemeinsamer Speicher.

Proton Business - ab ~7,99 €/Benutzer/Monat (aktuelle Preise finden Sie unter proton.me/business); Verwaltungskonsole, Teamverwaltung, vorrangiger Support.

Datenmigration und Übertragbarkeit

Ein Text, in dem behauptet wird, dass Proton der „am wenigsten schmerzhafte Übergang“ aus dem Big-Tech-Ökosystem ist, wäre unvollständig, wenn er nicht die spezifischen Instrumente erwähnen würde, die dies möglich machen - und ohne auf die tatsächlichen Risiken hinzuweisen.

Am Eingang bietet Proton Einfacher Wechsel - Import-Tool für E-Mails, Kontakte und Kalender direkt aus Gmail, Yahoo oder anderen IMAP Ressourcen. Der Wechsel von Google erfordert keine manuelle Datenübertragung.

Bei der Ausgabe können E-Mails im MBOX-Format und Dateien aus Drive auf Standardwegen exportiert werden. Die Datenportabilität ist eine direkte Antwort auf den häufigsten Einwand gegen Ökosystem-Plattformen: die Abhängigkeit von einem einzigen Anbieter. Wenn Ihre Daten in einem exportierbaren Format vorliegen, sind Sie nicht an einen Anbieter gebunden.

Proton Bridge bleibt eine Schwachstelle. Ohne sie ist Proton Mail nicht mit allen Desktop-E-Mail-Clients kompatibel - Thunderbird, Apple Mail, Outlook. Bridge arbeitet zuverlässig, aber fügt eine Ebene der Komplexität hinzu, die ein echtes Hindernis für Unternehmen oder fortgeschrittene Benutzer sein kann.

Das sagen Fachforen und Bewertungen

Stärken nach Gemeinschaften

Privacy Guides, Techlore, r/privacy und r/ProtonMail sind sich in ein paar Dingen einig: Schweizer Gerichtsbarkeit ist ein echter Vorteil, der Open-Source-Code wird regelmäßig überprüft und die Ergebnisse veröffentlicht, Proton VPN ist das beste kostenlose VPN auf dem Markt, und die Gesamt Ökosystem bietet für datenschutzsensible Nutzer eine überzeugende Alternative zu Google Workspace oder Microsoft 365.

TechRadar bezeichnete Proton Drive als den „Schweizer Tresor des Online-Speicherplatzes“ und wies darauf hin, dass die Zero-Knowledge-Verschlüsselung bei allen Diensten einheitlich implementiert ist.

Wiederholte Reservierungen

Die gleichen Frustrationen tauchen in den Foren wieder auf: die Geschwindigkeit der Entwicklung entspricht nicht den Versprechungen. Funktionen werden angekündigt, dann im „Fegefeuer der Entwicklung“ totgeschwiegen und ohne klare Fristen veröffentlicht. Benutzer im Techlore-Forum und in der Privacy Guides Community beschreiben die Erfahrung, dass sie für das bezahlen, was sein könnte, und nicht für das, was es ist.

Weitere Kritikpunkte: langsame Uploads auf Drive, zweitklassige Erfahrung auf iOS aufgrund von Einschränkungen im Apple-Ökosystem (Hintergrundsynchronisierung, Kalenderintegration), begrenzte Kundensupportoptionen (kein Telefon- und Chatsupport) und aggressiveres Marketing in den letzten Jahren, das einige in der Community als Abkehr von der ursprünglichen Mission sehen.

Einige Langzeitnutzer steigen auf spezialisierte Alternativen um: Tuta (E-Mail), Mullvad (VPN), Bitwarden (Passwörter), Tresorit oder pCloud (Die Logik ist einfach: Spezialisierte Lösungen sind in der Regel in einem bestimmten Bereich ausgereifter.

Sicherheitsvorfälle und transparente Berichterstattung

Was die Transparenzberichte sagen

Bevor wir zu den Vorfällen kommen, ist es wichtig, den Kontext zu verstehen, der im Proton-Text normalerweise fehlt. Jedes Jahr veröffentlicht Proton Bericht über die Transparenz mit der Statistik der Gerichtsbeschlüsse - und die Zahlen sprechen Bände:

Diese Zahlen verändern die Perspektive auf die unten beschriebenen Vorfälle dramatisch. Proton agiert nicht in einem rechtsfreien Raum - das Unternehmen sieht sich jährlich mit Tausenden von Anordnungen konfrontiert und muss sich in den allermeisten Fällen daran halten, weil das Schweizer Rechtssystem so funktioniert. Die Tatsache, dass Proton diese Statistiken aktiv veröffentlicht, ist an sich schon ein Argument für Glaubwürdigkeit. Es bedeutet auch, dass die Vorfälle von 2021 und 2024 keine außergewöhnlichen Fehler waren - sie waren Teil des systemischen rechtlichen Drucks, dem Proton ständig ausgesetzt ist.

Vorfall 2021 - IP-Protokollierung

Proton Mail wurde aufgrund einer rechtsverbindlichen Anordnung des Schweizer Bundesjustizministeriums gezwungen, die IP-Adresse eines französischen Klimaaktivisten aufzuzeichnen. Der Fall hat eine stürmische Debatte ausgelöst, weil Proton in seinen Materialien standardmäßig keine IP-Adressen protokolliert - im normalen Betrieb ist das richtig, aber eine gerichtlich angeordnete gezielte Protokollierung eines bestimmten Nutzers ist eine andere Sache. Proton erklärte, es habe eine rechtsverbindliche Anordnung erhalten, die es nicht ablehnen oder anfechten könne.

Vorfall 2024 - Sicherungs-E-Mail von einem katalanischen Aktivisten

Proton übermittelte der spanischen Guardia Civil eine Backup-(Wiederherstellungs)-E-Mail-Adresse eines Nutzers mit dem Pseudonym „Xuxo Rondinaire“. Die endgültige Identifizierung der Person wurde dann von Apple über diese Adresse ermöglicht. Der Inhalt der E-Mails wurde nicht übertragen - die Verschlüsselung funktionierte wie vorgesehen. Der Fall zeigt aber, dass Metadaten (in diesem Fall die Backup-Adresse) sind verfügbar und können ausgestellt werden.

Was bedeutet das?

Beide Fälle veranschaulichen eine wichtige Lektion, die bei Diskussionen über Proton oft übersehen wird: selbst die beste Verschlüsselung wird die rechtliche Durchsetzung von Metadaten nicht verhindern. Proton ist kein anonymer Dienst - er ist privat. Wenn Sie Anonymität benötigen, ist Tor ein Muss; Proton selbst unterstützt Tor über VPN und empfiehlt diese Verwendung als mehrschichtige Lösung.

Post-Quantum-Verschlüsselung - ein Blick in die Zukunft

Proton arbeitet aktiv an der Implementierung der Post-Quantum-Verschlüsselung, die Teil der VPN-Roadmap für 2025-2026 ist. Das Thema mag weit weg erscheinen, aber es ist eine Frage des Horizonts: Klassische asymmetrische Verschlüsselung (RSA, ECC) wird angreifbar sein, sobald Quantencomputer eine ausreichende Leistung erreichen. Der Vorteil der Ende-zu-Ende-Verschlüsselung besteht darin, dass Angriffe nach dem Motto „jetzt ernten, später entschlüsseln“ - bei denen ein Angreifer heute verschlüsselte Daten mit der Absicht sammelt, sie in der Zukunft zu entschlüsseln - eine relevante Bedrohung für sensible, langlebige Kommunikation darstellen. Die Tatsache, dass Proton dieses Problem proaktiv angeht, ist ein zusätzliches Argument für den Abschnitt Pro Proton.

Hauptargumente für und gegen

Für Proton

Das stärkste Argument ist die Konsistenz. Die Verschlüsselung ist nicht nur ein Marketing-Etikett - sie wird auf technisch rigorose Weise umgesetzt, der Code ist offen und wird geprüft. Die Schweizer Rechtsprechung bietet echte rechtliche Garantien. Ein Konto, ein Ökosystem - für diejenigen, die Google/Microsoft verlassen wollen, ohne sich in Dutzende von verschiedenen Tools aufzusplittern, ist Proton die überzeugendste Lösung auf dem Markt. Das kostenlose Angebot ist tatsächlich nutzbar und nicht nur ein Köder. Einfacher Wechsel und Datenübertragbarkeit verringern das Risiko, sich zu binden. Und der proaktive Ansatz zur Post-Quantum-Verschlüsselung zeigt, dass Proton längerfristig denkt als die meisten Konkurrenten.

Gegen Proton

Das Problem ist genau das, was ein Vorteil war - die Breite des Ökosystems. Keiner der Dienste erreicht die funktionale Reife seines „Mainstream“-Pendants. Google Drive ist wendiger als Proton Drive. Google Mail ist funktioneller als Proton Mail (wenn es Ihnen nichts ausmacht, wer Ihre E-Mails liest). Der Preis für den Unlimited-Plan ist nicht unerheblich. Und ein größeres Ökosystem bedeutet eine größere Fläche für potenzielle Kompromisse - „alles auf eine Karte setzen“ ist ein berechtigter Einwand, der sogar in Expertenforen diskutiert wird.

Ein besonderes Risiko ist die Abhängigkeit von einem einzigen Unternehmen: Wenn Proton als Unternehmen ein finanzielles, regulatorisches oder politisches Problem hat, sind Ihre E-Mails, Ihr VPN, Ihr Speicherplatz, Ihre Passwörter und Ihr Kalender auf einmal betroffen. Wie die Transparency Reports zeigen, ist der rechtliche Druck eine ständige Realität - und er wird nur noch zunehmen.

Abschließende Bewertung

Proton ist nicht perfekt. Aber es ist wahrscheinlich die überzeugendste Antwort, die es auf die Frage gibt, wie die Alternative zum Überwachungskapitalismus für den Durchschnittsnutzer aussieht. Die Kombination aus Schweizer Gesetzgebung, Open-Source-Code, wiederholten Audits und einer gemeinnützigen Eigentümerstruktur hebt es von den meisten seiner Konkurrenten ab.

Ich empfehle es im Wissen um seine Grenzen: Erwarten Sie, dass nicht jede Funktion so fein abgestimmt ist wie die von Google oder Apple, und dass Privatsphäre und Anonymität zwei verschiedene Dinge sind - Proton garantiert das Erstere, nicht das Letztere.

Für Nutzer, die das Big-Tech-Ökosystem verlassen und dabei ein vernünftiges Maß an Komfort beibehalten wollen, bietet Proton Unlimited den am wenigsten schmerzhaften Übergang - und Tools wie Easy Switch und Datenexport machen ihn weniger riskant, als es zunächst scheint. Für diejenigen, die spezifische und hohe Anforderungen an jede Kategorie haben, kann es sinnvoll sein, beide zu kombinieren: Proton Mail für E-Mails, Mullvad für VPNs, Bitwarden für Passwörter.

Auf jeden Fall ist die Existenz von Proton ein Beweis dafür, dass das Geschäftsmodell, bei dem die Privatsphäre im Vordergrund steht, funktioniert. Und das ist an sich schon wichtig.

Quellen: Proton AG (proton.me), Proton Transparency Reports, CERN Kurier, TIME Magazine, StartUpBeat, TechRadar, Techlore, Privacy Guides Community, CyberInsider, HowToGeek, TechCrunch, The Record, Trustpilot, The Droid Guy