PROTON

Schweizer Anbieter für verschlüsselte E-Mail, Kalender, Cloudspeicher, VPN und Passwortverwaltung.

Über PROTON

Proton ist ein Schweizer Anbieter datenschutzorientierter Onlinedienste mit Sitz in Plan-les-Ouates bei Genf. Betrieben wird das Angebot von der Proton AG, die seit 2024 von der gemeinnützigen Proton Foundation kontrolliert wird. Zum Portfolio gehören Proton Mail mit Ende-zu-Ende-Verschlüsselung, Proton Calendar, der Cloudspeicher Proton Drive, Proton VPN, der Passwortmanager Proton Pass sowie das KI-Werkzeug Lumo. Alle Dienste sind so aufgebaut, dass Proton selbst keinen Zugriff auf die Inhalte hat, was durch clientseitige Verschlüsselung und offengelegten Quellcode nachvollziehbar ist. Der Unternehmenssitz liegt in der Schweiz, die als europäisches Land gilt, jedoch nicht Mitglied der EU oder des EWR ist. Für Organisationen bedeutet das: strenger Schweizer Datenschutz, aber eine Rechtslage außerhalb der DSGVO, die im Einzelfall geprüft werden sollte. Proton bietet Geschäftskunden zentrale Verwaltung, eigene Domains und Support. Die Gründer lernten sich am CERN kennen, das Projekt startete 2014.

Hauptfunktionen

• Proton Mail mit Ende-zu-Ende-Verschlüsselung und Zero-Access-Architektur
• Proton Calendar für verschlüsselte Terminverwaltung
• Proton Drive als verschlüsselter Cloudspeicher
• Proton VPN mit Servern in zahlreichen Ländern
• Proton Pass als Passwortmanager mit geteilten Tresoren
• Quelloffene Apps für unabhängige Überprüfbarkeit
• Business-Verwaltung mit eigenen Domains und zentraler Nutzersteuerung
• Unternehmenssitz in der Schweiz mit strengem Schweizer Datenschutz
• Kontrolle durch die gemeinnützige Proton Foundation
• Apps für Web, Desktop, iOS und Android

Sitz

Plan-les-Ouates (Genf), Schweiz (Europa, Drittland)

Eigentümer

Proton AG (kontrolliert durch die gemeinnützige Proton Foundation)

Daten in der EU

EU-Datenhaltung optional

Firmensitz Plan-les-Ouates bei Genf, Schweiz. Die Schweiz ist europäisch, aber NICHT Mitglied der EU bzw. des EWR. Daher gilt Schweizer Datenschutzrecht, nicht unmittelbar die DSGVO. Maßgeblich ist der Unternehmenssitz, nicht der Serverstandort.

Maßgeblich ist der Unternehmenssitz, nicht der Serverstandort (US CLOUD Act). Stand: 2026-07.