Wer Proton Mail nutzt, verlässt sich auf Ende-zu-Ende-Verschlüsselung und Schweizer Recht. Der Genfer Anbieter Proton AG steht derzeit von mehreren Seiten in der Kritik: wegen Datenherausgaben an Ermittler, wegen US-Dienstleistern und wegen eines internen Streits um KI, über den das US-Magazin 404 Media seit dem 26. Oktober 2026 berichtet. Unser Faktencheck prüft die drei Punkte anhand von Protons Angaben, Behördendokumenten und Medienberichten.

Transparenzbericht: Tausende Anordnungen pro Jahr

Laut Protons Transparenzbericht (Stand 6. Januar 2026) stieg die Zahl rechtlich bindender Anordnungen für Proton Mail von 26 im Jahr 2017 auf 11.023 im Jahr 2024, 2025 waren es 9301. Davon befolgte Proton 8313, rund 89 Prozent, 988 focht es an. Welche Daten jeweils flossen, schlüsselt der Bericht nicht auf. Inhalte von Mails und Dateien sind laut Proton verschlüsselt und für das Unternehmen nicht lesbar. Gezählt werden nur Anordnungen Schweizer Behörden: Direkte Anfragen aus dem Ausland lehnt Proton unter Verweis auf Artikel 271 des Schweizer Strafgesetzbuchs ab, ausländische Ermittler müssen den Rechtshilfeweg gehen. Für Proton VPN nennt das Unternehmen seit 2017 insgesamt 458 Anordnungen, die es mangels Verbindungsprotokollen alle nicht erfüllen konnte (Herstellerangabe, Stand 14. Juli 2026).

Drei belegte Fälle: IP-Adresse, Wiederherstellungsadresse, Zahlungsdaten

Wie Ermittler dennoch zu Identitäten kommen, zeigen drei Fälle. Im September 2021 bestätigte Proton, im Fall eines Klimaaktivisten eine bindende Anordnung Schweizer Behörden befolgt zu haben; es ging um IP-Informationen zu dem Konto, das Ersuchen kam aus Frankreich. Nach Schweizer Recht könne Proton gezwungen werden, zu einem bestimmten Konto Daten zu erheben, standardmäßig geschehe das nicht (Proton-Blog, Netzwoche).

Im Mai 2024 berichtete TechCrunch, spanische Ermittler hätten über die Schweizer Polizei die freiwillig hinterlegte Wiederherstellungsadresse eines Kontos erhalten, eine iCloud-Adresse; Apple lieferte daraufhin Namen und Anschriften. Proton erklärte, es biete standardmäßig Privatsphäre, aber keine Anonymität.

Am 5. März 2026 machte 404 Media anhand eines Gerichtsdokuments publik, dass Proton Zahlungsdaten zu einem Konto aus dem Umfeld der Protestbewegung „Stop Cop City“ in Atlanta an Schweizer Behörden gegeben hatte, die sie per Rechtshilfe an das FBI weiterreichten. Proton betonte laut Netzwoche, nicht direkt an das FBI geliefert zu haben. Bei Kreditkartenzahlung gebe es eine Zahlungs-ID, über die sich der Inhaber beim Kartenherausgeber ermitteln lasse (CyberInsider). Mailinhalte flossen nach allen Berichten in keinem der drei Fälle.

Schweizer Überwachungsrecht: Verschärfung vertagt, Server teils verlagert

Rechtsgrundlage ist das Überwachungsgesetz BÜPF mit der Verordnung VÜPF. Am 29. Januar 2025 schickte der Bundesrat eine Teilrevision der VÜPF in die Vernehmlassung, die Anbieter wie Proton in drei Pflichtenklassen einteilen sollte. Ende-zu-Ende-Verschlüsselung sei von der Pflicht zur Entschlüsselung „ausdrücklich nicht betroffen“, hieß es. Nach Darstellung der Nachrichtenagentur sda hätten schon Dienste mit 5000 Nutzern diese über gespeicherte IP-Adressen identifizieren müssen; Kritiker sahen darin eine stark ausgeweitete Vorratsdatenspeicherung (watson/sda). Am 11. Februar 2026 nahm der Bundesrat das Ergebnis der Vernehmlassung zur Kenntnis und kündigte eine zweite an. Ein im Mai 2026 von der Republik veröffentlichter Zwischenentwurf hob die Schwelle von 5000 auf 100.000 Kunden an, hielt aber daran fest, Nutzer etwa per Pass oder Telefonnummer zu identifizieren; Proton nannte ihn dort „inakzeptabel“. Laut Fedlex soll die zweite Vernehmlassung erst im November 2027 beginnen. In Kraft ist die Verschärfung also nicht.

Kuppel des Bundeshauses in Bern, im Hintergrund der Eiger

Bild: Kuppel des Bundeshauses in Bern, Sitz von Bundesrat und Parlament – Foto: Axel Tschentscher / Wikimedia Commons, CC BY-SA 4.0

Proton hat dennoch reagiert: Im Juli 2025 kündigte Firmenchef Andy Yen an, den Großteil der physischen Infrastruktur aus der Schweiz zu verlagern; die Server des KI-Assistenten Lumo sollten in Deutschland und Norwegen stehen (persoenlich.com/sda, heise). Laut der Datenschutzerklärung von Proton Mail (Stand 14. September 2026) stehen die Server ausschließlich in der Schweiz, in Deutschland oder in Norwegen. Firmensitz und Rechtsrahmen bleiben schweizerisch.

US-Dienstleister: Zahlung, Support, Vertrieb

Dass Proton Dienstleister mit Datenverarbeitung in den USA einsetzt, steht in der eigenen Datenschutzerklärung (Stand 12. Mai 2026): Zendesk für Support und Live-Chat, Stripe, PayPal und Chargebee für Zahlungen sowie Atlassian für Supportdaten (EU, USA, Großbritannien). Für Vertriebsanfragen von Geschäftskunden nennt sie zusätzlich Hubspot. Seit 2026 beantwortet zudem ein KI-Assistent von Zendesk Supportanfragen; er greife nur auf öffentliche Hilfeartikel und Prozessdokumentation zu, nicht auf Kontodaten, schreibt Proton. Kontoinhalte sehen die Dienstleister laut Proton nicht, betroffen sind Zahlungs- und Supportdaten. Für US-Cloud-Anbieter wie Zendesk gilt allerdings der CLOUD Act: Sie müssen Daten in ihrem Besitz oder unter ihrer Kontrolle auf Anordnung herausgeben, auch wenn diese außerhalb der USA liegen (US-Justizministerium). Wer den Chat meiden will, erreicht den Support auch per Mail an contact@proton.me. Erkennen Proton-Apps eine Zensur, leiten sie den Verkehr zudem über Infrastruktur etwa von Amazon oder Google um, die dann die IP-Adresse sieht (Proton); die Funktion lässt sich abschalten.

Streit um den KI-Kurs: Was belegt ist

Am 26. Oktober 2026 berichtete 404 Media über eine interne Mail: Proton wollte Mitarbeiter zu ihrem KI-Einsatz neu befragen, mit möglichen Folgen für Rollen und „continued employment“, die Weiterbeschäftigung. Die Recherche vom 29. Oktober stützt sich auf acht aktuelle und einen früheren Mitarbeiter, Slack-Verläufe und Besprechungsaufnahmen. Danach tat Yen Ende August die Bitte ab, neuen Code vor der Freigabe einige Tage per Penetrationstest zu prüfen: „Das ist Bullshit und Verlierer-Denken“ (übersetzt). Ein Sprecher widersprach laut 404 Media nicht und räumte ein, man sei im Bestreben nach Tempo mitunter zu schroff gewesen oder habe sich intern zu langsam erklärt. Laut heise soll nach einer Besprechungsaufnahme im Oktober rund 90 Prozent des Codes von KI stammen; eine Bestätigung von Proton fanden wir nicht.

Am 30. Oktober sagte Yen die Gespräche ab (404 Media). Proton erklärte am selben Tag auf X, es gebe keine Nachgespräche und deswegen keine Stellenstreichungen; KI werde „niemals auf Kosten der Sicherheit“ eingesetzt (übersetzt). Software, die KI-Code auf Mitarbeiterrechnern zählt, wie 404 Media berichtet hatte, gebe es nicht; das beruhe auf einem Missverständnis. Proton entschuldigte sich und versprach, interne Werkzeuge als Open Source zu veröffentlichen und offenzulegen, wie Code- und Sicherheitsprüfungen ablaufen und wo KI erlaubt ist. Bis zum 9. November fand sich dazu im Proton-Blog nichts. Dort erschien am 1. November das KI-Manifest von Technikchef Bart Butler, wonach Entwickler vor allem Sprachmodelle anleiten sollen; auf Sicherheit gehe es nach eigener Aussage nicht im Detail ein.

Belegt sind damit Druck auf die Belegschaft und ein Streit über Tempo gegen Prüfaufwand. Einen konkreten Sicherheitsvorfall durch KI-Code nennen die ausgewerteten Berichte nicht.

Was Proton schützt – und was nicht

Sichtbar bleiben für Proton laut der Datenschutzerklärung von Proton Mail wegen des Mailprotokolls SMTP Absender und Empfänger, die IP-Adresse eingehender Mails, Dateinamen von Anhängen, Betreff und Zeitstempel. Der Betreff ist laut Proton-Support generell nicht Ende-zu-Ende-verschlüsselt, auch zwischen zwei Proton-Adressen nicht. Mails an externe Adressen sind unterwegs nur per TLS geschützt und beim Empfänger nicht Ende-zu-Ende-verschlüsselt. IP-Adressen speichert Proton standardmäßig nicht dauerhaft, kann aber per Anordnung dazu verpflichtet werden. Was du tun kannst:

  • Wiederherstellung: Wer anonym bleiben will, hinterlegt keine Adresse oder Telefonnummer, die zur eigenen Person führt, und bewahrt stattdessen die Wiederherstellungsphrase aus zwölf Wörtern sicher auf. Ganz ohne Wiederherstellungsmethode droht der Verlust des Kontos.
  • Zahlung: Kreditkarte und PayPal sind zuordenbar. Proton akzeptiert laut Datenschutzerklärung auch anonyme Zahlungen in bar oder per Bitcoin.
  • IP-Adresse: Für mehr Schutz empfiehlt Proton seine Onion-Adresse im Tor Browser: protonmailrmez3lotccipshtkleegetolb73fuirgj7r4o4vfu7ozyd.onion
  • Betreff und Empfänger: Halte Betreffzeilen neutral und schicke Vertrauliches an externe Adressen als passwortgeschützte Mail oder per PGP.
  • Anmeldeprotokolle: Die optionale Protokollierung der Login-IPs hilft gegen fremde Zugriffe, legt aber genau diese Daten bei Proton ab. Sie ist standardmäßig aus.

Proton gibt auf Schweizer Anordnung heraus, was es hat. Wie viel davon auf eine Person zurückführt, hängt zu einem guten Teil von den eigenen Einstellungen ab.

Quellen

Bildnachweis