E-Mail ist das älteste digitale Kommunikationsmedium – und eines der unsichersten. Klassische Anbieter wie Gmail scannen E-Mail-Inhalte für Werbezwecke, speichern Metadaten dauerhaft und unterliegen US-amerikanischem Recht, das weitreichende Behördenzugriffe erlaubt. Proton Mail – ursprünglich als ProtonMail bekannt – wurde 2013 von Wissenschaftlerinnen und Wissenschaftlern des CERN in Genf gegründet, mit einem klaren Ziel: E-Mail, die niemand außer der Senderin und dem Empfänger lesen kann.
Was ist Proton Mail?
Proton Mail ist ein verschlüsselter E-Mail-Dienst, der seinen Sitz in der Schweiz hat und unter Schweizer Datenschutzrecht (DSG) und der DSGVO operiert. Das Besondere: Proton Mail nutzt Ende-zu-Ende-Verschlüsselung auf Basis von OpenPGP. E-Mails werden bereits auf dem Gerät der Senderin verschlüsselt, bevor sie den Server erreichen. Proton selbst hat keinen Zugriff auf die Inhalte – auch nicht technisch. Dieses Prinzip heißt Zero Knowledge.
Das Unternehmen hinter dem Dienst, Proton AG, ist eine Aktiengesellschaft nach Schweizer Recht. Die Schweiz ist kein Mitglied der EU oder der Five-Eyes-Überwachungsallianz, was rechtliche Zugriffe durch ausländische Behörden erheblich erschwert. Proton veröffentlicht regelmäßig Transparenzberichte, in denen behördliche Anfragen offengelegt werden.
Ende-zu-Ende-Verschlüsselung im Detail
E-Mails zwischen zwei Proton-Mail-Nutzern werden automatisch Ende-zu-Ende-verschlüsselt. Jede Nutzerin hat ein Schlüsselpaar (öffentlich/privat); der private Schlüssel verlässt das Gerät nie unverschlüsselt. Beim Senden an externe Empfänger (z. B. Gmail) gibt es zwei Optionen:
- PGP-Verschlüsselung: Falls der Empfänger einen öffentlichen PGP-Schlüssel hinterlegte, wird die E-Mail verschlüsselt übertragen
- Passwortgeschützte E-Mail: Eine E-Mail wird mit einem Passwort gesichert, das Senderin und Empfänger vorab vereinbaren – der Empfänger öffnet sie über einen sicheren Link im Browser
E-Mails, die unverschlüsselt empfangen werden (z. B. von Gmail), werden beim Speichern auf Protons Servern mit dem öffentlichen Schlüssel der Empfängerin verschlüsselt. Proton hat damit keinen Lesezugriff auf gespeicherte Inhalte – auch nicht auf eingehende unverschlüsselte Mails.
Kostenloser Plan und Grenzen
Der kostenlose Proton-Mail-Plan bietet:
- 1 GB verschlüsselter Speicher
- 1 E-Mail-Adresse (@proton.me oder @protonmail.com)
- Bis zu 150 gesendete E-Mails pro Tag
- Zugriff auf Web-App und mobile Apps (iOS, Android)
Der kostenlose Plan ist für persönlichen Gebrauch ausreichend, hat aber keine eigene Domain und kein E-Mail-Aliasing. Für diese Features ist ein bezahlter Plan (Proton Mail Plus ab ca. 4 €/Monat) erforderlich.
Das Proton-Ökosystem
Proton hat sich in den letzten Jahren von einem E-Mail-Anbieter zu einem vollständigen Datenschutz-Ökosystem entwickelt. Unter dem Dach von Proton AG befinden sich:
- Proton Drive – Ende-zu-Ende-verschlüsselter Cloud-Speicher (ähnlich Google Drive)
- Proton VPN – ein No-Log-VPN mit Servern in über 90 Ländern (Free-Tier verfügbar)
- Proton Calendar – verschlüsselter Kalender mit Integration in Proton Mail
- Proton Pass – Passwortmanager mit Ende-zu-Ende-Verschlüsselung
Alle Produkte teilen denselben Proton-Account und können über das Proton Unlimited-Abo (ca. 10 €/Monat) gemeinsam genutzt werden.
Eigene Domain mit Proton Mail
Ab dem Proton-Mail-Plus-Plan kann eine eigene Domain (z. B. ihr-name.de) mit Proton Mail verbunden werden. Die Einrichtung erfolgt über DNS-Einträge (MX, DKIM, SPF) und dauert wenige Minuten. Anschließend können E-Mails auf der eigenen Domain empfangen und mit Protons Verschlüsselungsinfrastruktur versendet werden – ein wichtiger Vorteil für Selbstständige und kleine Unternehmen, die professionell auftreten wollen, ohne Kompromisse beim Datenschutz einzugehen.
Vergleich: Proton Mail vs. Tutanota vs. Mailfence vs. Gmail
| Merkmal | Proton Mail | Tutanota | Mailfence | Gmail |
|---|---|---|---|---|
| Ende-zu-Ende-Verschlüsselung | Ja (OpenPGP) | Ja (proprietär) | Ja (OpenPGP) | Nein |
| Zero Knowledge | Ja | Ja | Teilweise | Nein |
| Serverstandort | Schweiz | Deutschland | Belgien | USA (global) |
| Kostenloser Speicher | 1 GB | 1 GB | 500 MB | 15 GB |
| Eigene Domain (kostenlos) | Nein | Nein | Nein | Nein |
| Open Source (Client) | Ja | Ja | Nein | Nein |
Migration von Gmail
Der Wechsel von Gmail zu Proton Mail ist dank der Easy Switch-Funktion unkompliziert. Wer den Wechsel vollziehen möchte, sollte parallel eine Gmail-Weiterleitung einrichten, damit während der Übergangszeit keine E-Mails verloren gehen. Kontakte können als VCF exportiert und in Proton importiert werden. Eine ausführliche Migrationsanleitung bietet die Proton-Supportseite.
Häufig gestellte Fragen
- Kann ich Proton Mail mit einem E-Mail-Client wie Outlook oder Thunderbird nutzen?
- Ja, über die Proton Mail Bridge (verfügbar für Windows, macOS, Linux). Die Bridge läuft lokal und stellt einen verschlüsselten IMAP/SMTP-Zugang bereit, sodass Outlook und Thunderbird die E-Mails entschlüsselt anzeigen können. Die Bridge erfordert jedoch einen bezahlten Plan.
- Was passiert, wenn ich mein Passwort vergesse?
- Da Proton Mail das Zero-Knowledge-Prinzip verfolgt, kann das Unternehmen das Passwort nicht zurücksetzen ohne Datenverlust. Beim Account-Setup wird eine Wiederherstellungsmethode (E-Mail oder Phrase) eingerichtet. Ohne diese Methode gehen die verschlüsselten Daten dauerhaft verloren – das ist der Preis echter Ende-zu-Ende-Verschlüsselung.
- Ist Proton Mail für Unternehmensnutzung geeignet?
- Ja. Proton for Business bietet zentrale Nutzerverwaltung, eigene Domains, erhöhte Speicherkontingente und erweiterte Administrationstools. Der Plan eignet sich für Teams ab fünf Personen, die Datenschutz-Compliance benötigen.
- Werden E-Mails von externen Absendern (z. B. von Gmail) auch verschlüsselt gespeichert?
- Ja. Eingehende E-Mails, die unverschlüsselt bei Proton ankommen, werden serverseitig mit dem öffentlichen Schlüssel der Empfängerin verschlüsselt, bevor sie gespeichert werden. Ab diesem Moment hat auch Proton keinen Lesezugriff mehr. Der Übertragungsweg vom Absender zu Proton ist jedoch nur durch TLS gesichert.