Proton im Test – eine komplette Privacy-Suite für Mail, VPN, Passwörter, Cloud und KI
Wer Datenschutz ernst nimmt, braucht selten nur einen VPN-Dienst. E-Mail, Passwörter, Dateien, Internetverbindung und zunehmend auch KI-Unterhaltungen erzeugen jeweils eigene Daten. Proton verfolgt einen ungewöhnlich konsequenten Ansatz: mehrere dieser Bereiche unter einer gemeinsamen Privacy-Marke mit Verschlüsselung, Open-Source-Apps und klarer Ausrichtung auf Datensparsamkeit.
Warum ich Proton hier überhaupt so ausführlich vorstelle
Auf Sille-Solutions beschäftigen wir uns mit Server-Hardening, Security Headern, Browser-Privacy, DNS, Backups und der Frage, welche Informationen ein Gerät über seinen Benutzer preisgibt. Der Privacy Exposure Check zeigt beispielsweise unmittelbar, welche Informationen ein Browser an eine Website liefern kann.
Ein solcher Check führt zu einer wichtigen Erkenntnis: Sicherheit ist nicht nur eine Frage des eigenen Servers. Auch die Dienste, über die wir kommunizieren, Dateien speichern, Passwörter verwalten oder ins Internet gehen, gehören zur Sicherheitsarchitektur.
Genau deshalb ist Proton für mich interessanter als ein reiner VPN-Anbieter. Das Unternehmen bietet ein zusammenhängendes Portfolio aus mehreren Privacy-Diensten.
Das Proton-Prinzip: möglichst wenig Vertrauen erforderlich machen
Ein wiederkehrendes Konzept bei Proton ist Zero-Access Encryption. Dabei werden gespeicherte Daten so verschlüsselt, dass Proton selbst keinen Zugriff auf die Inhalte haben soll. Bei Proton Mail werden Nachrichten im Postfach mit Zero-Access-Verschlüsselung gespeichert; zwischen Proton-Mail-Adressen kommt zusätzlich Ende-zu-Ende-Verschlüsselung zum Einsatz.
Bei Proton Drive werden Dateien bereits auf dem Gerät verschlüsselt, bevor sie in die Cloud übertragen werden. Auch verschlüsselte Dateifreigaben sind vorgesehen.
Das ist ein wichtiger Unterschied zu einem Geschäftsmodell, bei dem ein Anbieter möglichst viele Nutzerdaten sammelt und daraus Profile bildet. Natürlich bedeutet Verschlüsselung nicht, dass sämtliche Metadaten verschwinden oder dass jeder Kommunikationspartner automatisch Ende-zu-Ende-Verschlüsselung verwendet. Gerade bei E-Mail hängt der Schutz des Transportwegs auch vom Empfänger ab.
Proton VPN – weit mehr als eine andere IP-Adresse
Proton VPN ist der Teil des Portfolios, der wahrscheinlich die größte Bekanntheit besitzt. Die Grundidee ist simpel: Der Datenverkehr wird durch einen verschlüsselten VPN-Tunnel geführt und Websites sehen statt der eigenen öffentlichen IP-Adresse die des VPN-Servers.
Spannend wird Proton VPN durch die zusätzlichen Sicherheitsfunktionen. Proton nennt unter anderem Kill Switch, DNS-Leak-Schutz, IPv6-Schutz, WireGuard, OpenVPN, NetShield, Tor over VPN und Secure Core. Die Apps sind für zahlreiche Plattformen verfügbar, darunter Windows, macOS, Linux, Android und iOS.
Secure Core: für anspruchsvollere Bedrohungsmodelle
Secure Core ist für mich eine der technisch interessanteren Funktionen. Der Datenverkehr wird zunächst über einen besonders geschützten Proton-Server in einer datenschutzfreundlichen Jurisdiktion geführt und erst anschließend über den gewünschten Exit-Server ins Internet geleitet. Proton beschreibt dabei eigene, gehärtete Server in der Schweiz, Island und Schweden sowie zusätzliche Maßnahmen wie vollständige Festplattenverschlüsselung.
Das ist nicht für jeden Alltag notwendig und kann Geschwindigkeit kosten. Für Nutzer mit erhöhtem Schutzbedarf ist die zusätzliche Trennung jedoch ein interessantes Sicherheitsmodell.
No-Logs und unabhängige Prüfungen
Proton gibt für Proton VPN eine strikte No-Logs-Policy an. Laut Anbieter werden weder besuchte Webseiten noch Sitzungsdauer oder die IP-Adresse als Aktivitätsprotokoll gespeichert. Proton verweist außerdem auf eine unabhängige Prüfung dieser Policy durch Securitum.
Das ist genau die Art von Aussage, die ich bei einem Privacy-Dienst lieber technisch und nachvollziehbar betrachtet sehe als einfach mit einem Marketing-Slogan. Eine No-Logs-Policy ist letztlich eine Kombination aus technischer Architektur, Unternehmenspraxis, rechtlichem Rahmen und unabhängiger Prüfung.
NetShield
NetShield arbeitet als DNS-Filter und kann Werbung, Tracker und bekannte Malware-Domains blockieren. Damit geht Proton VPN über die reine Verschlüsselung des VPN-Tunnels hinaus.
Proton Mail – E-Mail mit einem anderen Sicherheitsmodell
Proton Mail richtet sich an Nutzer, die ihre E-Mail-Kommunikation nicht ausschließlich dem klassischen Werbe- und Cloud-Modell überlassen möchten. Nachrichten und Anhänge im Proton-Postfach werden mit Zero-Access Encryption geschützt. Zwischen Proton-Mail-Nutzern sind Nachrichten Ende-zu-Ende-verschlüsselt.
Für Nachrichten an Empfänger außerhalb von Proton gibt es mit passwortgeschützten Nachrichten eine Möglichkeit, ebenfalls einen stärkeren Schutz umzusetzen. Gleichzeitig sollte man realistisch bleiben: Eine normale E-Mail an einen klassischen Provider ist nicht automatisch Ende-zu-Ende-verschlüsselt, nur weil der Absender Proton verwendet.
Für mich ist Proton Mail deshalb vor allem interessant für private Kommunikation, geschäftliche Kommunikation mit erhöhtem Schutzbedarf und als Alternative für Menschen, die ihre Mail-Infrastruktur nicht bei einem datengetriebenen Anbieter betreiben möchten.
Proton Mail ansehen →Proton Pass – Passwortmanager und digitale Identitäten
Ein guter Passwortmanager gehört meiner Meinung nach inzwischen zur Grundausstattung. Für jedes wichtige Konto ein eigenes, langes Passwort zu verwenden, ist ohne Passwortmanager für viele Menschen schlicht nicht praktikabel.
Proton Pass ergänzt die Privacy-Suite um diesen Bereich. Der interessante Ansatz ist die Kombination aus Passwortverwaltung, Identitäten und einem Anbieter, der dieselbe konsequente Verschlüsselungsphilosophie auch auf diesen Dienst überträgt.
Gerade zusammen mit Passkeys und Zwei-Faktor-Authentisierung ergibt sich daraus eine deutlich robustere Kontosicherheit als die klassische Kombination aus einem Passwort und einer überall wiederverwendeten E-Mail-Adresse.
Proton Pass ansehen →Proton Drive – Cloud-Speicher mit Privacy-Fokus
Cloud-Speicher ist praktisch, aber die Frage bleibt: Wer kann die Dateien lesen? Proton Drive verschlüsselt Dateien auf dem Gerät, bevor sie in die Cloud übertragen werden, und setzt auf Ende-zu-Ende- bzw. Zero-Access-Verschlüsselung.
Das macht Proton Drive besonders interessant für Dokumente, persönliche Fotos, Backups ausgewählter Dateien und Unterlagen, bei denen nicht zwingend ein Anbieter Zugriff auf den Klartext benötigt.
Proton Drive ansehen →Proton Lumo – KI ohne das klassische „Daten sind das Produkt“-Gefühl
KI-Assistenten werden zunehmend Teil des Arbeitsalltags. Gleichzeitig gehören Chat-Eingaben zu den sensibelsten Daten, die man einem Onlinedienst anvertrauen kann: interne Texte, Ideen, persönliche Fragen, Code, Dokumente oder Unternehmensinformationen.
Proton positioniert Lumo ausdrücklich als Privacy-first-KI. Laut Proton werden Chats nicht zum Training der Modelle verwendet, Lumo verfolgt eine No-Logs-Policy und gespeicherte Chatverläufe werden mit Zero-Access-Verschlüsselung geschützt. Proton beschreibt außerdem offene Modelle und eine europäische Betriebs- und Rechtsumgebung.
Das macht Lumo für mich zu einem interessanten Bestandteil der Suite – insbesondere für Menschen, die KI nutzen möchten, aber bei der Datenverarbeitung möglichst wenig Vertrauen in ein datenhungriges Geschäftsmodell setzen wollen.
Proton Lumo ansehen →Proton Unlimited – wenn die Einzelprodukte zusammenpassen
Wer mehrere Proton-Dienste einsetzen möchte, sollte sich auch das Bundle ansehen. Proton Unlimited kombiniert mehrere Premium-Dienste in einem gemeinsamen Angebot. Proton nennt dabei unter anderem VPN Plus und Mail Plus sowie zusätzlichen Cloud-Speicher; der genaue Leistungsumfang und die enthaltenen Kontingente können sich ändern und sollten vor dem Abschluss geprüft werden.
Das Bundle ist für mich besonders interessant, wenn man ohnehin mindestens zwei oder drei der Einzeldienste einsetzen möchte. Statt mehrere unabhängige Privacy-Anbieter zu kombinieren, bekommt man eine zusammenhängende Plattform.
Proton Unlimited ansehen →Die Dienste im direkten Überblick
| Dienst | Stärke | Besonders interessant für |
|---|---|---|
| Proton VPN | VPN, No-Logs, Secure Core, NetShield | Privates Surfen, öffentliche WLANs, IP-Schutz, erhöhte Netzwerksicherheit |
| Proton Mail | Zero-Access- und Ende-zu-Ende-Verschlüsselung | Private und geschäftliche E-Mail-Kommunikation |
| Proton Pass | Passwort- und Identitätsverwaltung | Passwörter, Passkeys, sichere Konten |
| Proton Drive | Verschlüsselter Cloud-Speicher | Dokumente, Fotos und persönliche Dateien |
| Proton Lumo | Privacy-first KI | KI-Nutzung ohne Training der Chats laut Anbieter |
| Proton Unlimited | Gebündelte Premium-Dienste | Nutzer, die mehrere Proton-Produkte einsetzen möchten |
Wie Proton zu unserem Privacy Exposure Check passt
Unser Privacy Exposure Check zeigt unter anderem IP-Adresse, Browsermerkmale, Bildschirmdaten, Hardwarehinweise, WebGL, Canvas, Audio-Fingerprint, WebRTC und verfügbare Browser-APIs. Proton ersetzt diese Schutzmaßnahmen nicht – aber einige Dienste können die Menge der nach außen sichtbaren Informationen deutlich reduzieren.
Was Proton nicht kann
Ein seriöser Privacy-Artikel sollte auch Grenzen nennen. Ein VPN schützt nicht vor Phishing. Ein verschlüsselter Cloud-Speicher verhindert nicht, dass man selbst einen Link an die falsche Person sendet. Ein Passwortmanager verhindert nicht automatisch den Diebstahl einer bereits eingeloggten Sitzung. Und ein Privacy-orientierter KI-Dienst macht sensible Eingaben nicht automatisch risikolos.
Die eigentliche Stärke liegt deshalb nicht in einem einzelnen Produkt, sondern in einer mehrschichtigen Strategie: sichere Passwörter, MFA oder Passkeys, gehärtete Geräte, aktuelle Software, bewusste Browser-Einstellungen, verschlüsselte Kommunikation und – wenn sinnvoll – ein vertrauenswürdiger VPN-Dienst.
Mein Fazit: Für Privacy-Fans ungewöhnlich konsequent
Was mich an Proton überzeugt, ist die Breite des Ansatzes. Proton versucht nicht nur, einen einzelnen Dienst möglichst sicher aussehen zu lassen, sondern zieht das Privacy-Konzept durch mehrere Produktklassen.
Proton VPN ist dabei für mich der naheliegendste Einstieg. Wer darüber hinaus E-Mail, Passwortverwaltung und Cloud-Speicher ebenfalls unter einem Privacy-Fokus betreiben möchte, kann die einzelnen Dienste sinnvoll ergänzen. Mit Lumo kommt inzwischen sogar ein KI-Angebot hinzu, das ausdrücklich auf Datenschutz ausgerichtet ist.
Wer also lediglich „irgendeinen VPN zum Netflix-Schauen“ sucht, muss nicht zwingend Proton nehmen. Wer dagegen eine umfassendere Privacy-Strategie aufbauen möchte, sollte Proton meiner Meinung nach definitiv auf die Shortlist setzen.
⭐ Meine Empfehlung
Für den Einstieg würde ich mir zuerst Proton VPN ansehen. Wer seine digitale Privatsphäre umfassender aufstellen möchte, sollte anschließend prüfen, ob Proton Mail, Proton Pass und Proton Drive das eigene Setup sinnvoll ergänzen. Wer mehrere Dienste ohnehin benötigt, sollte zusätzlich Proton Unlimited vergleichen.