Proton Mail im Überblick: verschlüsselte E-Mail aus der Schweiz mit 7 von 7 Kriterien im BSI-Check

Proton Mail ist der E-Mail-Dienst der Schweizer Proton AG und arbeitet mit Ende-zu-Ende- und Zero-Access-Verschlüsselung: Nachrichten zwischen Proton-Konten sind nur für Absender und Empfänger lesbar, eingehende Nachrichten von anderen Anbietern werden vor der Ablage im Postfach verschlüsselt. Dazu kommen Hide-my-email-Alias-Adressen, passwortgeschützte Nachrichten an Nicht-Proton-Empfänger, ein verschlüsselter Kalender und das automatische Entfernen von Trackern. Dieser Überblick zeigt die Funktionen, die technische Bewertung durch das BSI, die Grenzen und für wen sich der Wechsel lohnt.

Proton Mail Verschlüsselung: Ende-zu-Ende und Zero-Access

Dieser Unterschied wird häufig verwischt, entscheidet aber darüber, was ein Anbieter überhaupt sehen kann. Ende-zu-Ende heißt: Die Nachricht ist auf dem gesamten Weg verschlüsselt, der Betreiber sieht nur unlesbaren Inhalt. Das funktioniert, wenn beide Seiten dasselbe Verfahren beherrschen – bei Proton also zwischen zwei Proton-Konten.

Zero-Access greift für alles, was von außen kommt. Eine Nachricht von einem beliebigen Anbieter ist auf dem Weg nicht durchgehend Ende-zu-Ende verschlüsselt; Proton verschlüsselt Inhalt und Anhänge nach dem Empfang für die Speicherung und kann den gespeicherten Inhalt danach nicht mehr selbst entschlüsseln. Das schützt nicht den Transportweg, aber alles, was danach kommt: Datenlecks beim Anbieter, Zugriff von Mitarbeitern, Auswertung des Postfachs.

Für den Alltag heißt das: Wer maximale Vertraulichkeit für einzelne Nachrichten braucht, sollte wissen, mit wem er schreibt. Innerhalb von Proton ist der Schutz vollständig, nach außen hängt er vom Empfänger ab – dafür gibt es die passwortgeschützten Nachrichten weiter unten.

Chatcontrol und CSAR: wenn der Staat an deine Verschlüsselung will – jede technische Zusage steht unter dem Vorbehalt der Rechtslage. Der Beitrag ordnet die europäische Debatte um das Scannen verschlüsselter Kommunikation ein und erklärt, was ein Aufweichen praktisch bedeuten würde – auch für Anbieter, die heute technisch nicht mitlesen können.

Proton Mail im BSI-Sicherheitscheck: was geprüft wurde

Der E-Mail-Sicherheitscheck des Bundesamts für Sicherheit in der Informationstechnik prüft technische Eigenschaften, die ein Anbieter umsetzen kann – nicht Werbeversprechen. Sie zerfallen in zwei Gruppen.

← Tabelle seitlich scrollen →

Ergebnis des E-Mail-Sicherheitschecks des BSI für proton.me, Stand 18. Juni 2026. Geprüft werden E-Mail-Authentifizierung und Transportabsicherung, nicht Funktionsumfang oder Bedienung.

Die ersten drei Punkte schützen deine Absenderadresse: Sie erschweren, dass jemand in deinem Namen schreibt – die Grundlage fast jeder Phishing-Masche. Die übrigen vier sichern den Weg der Nachricht ab, damit sie unterwegs weder mitgelesen noch auf einen fremden Server umgeleitet werden kann.

Gerade DANE und DNSSEC ergänzen die klassischen Schutzmechanismen SPF, DKIM und DMARC um Absicherung auf DNS- und Transportebene. Die volle Punktzahl zeigt deshalb, dass proton.me alle vom BSI in diesem Check gewichteten technischen Maßnahmen gleichzeitig umsetzt. Wer wissen will, wie der eigene Anbieter abschneidet, kann ihn im Anbieter-Check des BSI selbst nachschlagen.

Proton Mail gegen Gmail und Outlook: der Vergleich

← Tabelle seitlich scrollen →

Einordnung anhand der Angaben der jeweiligen Anbieter für die Privatprodukte in Standardkonfiguration, Stand September 2026. Kein unabhängiger Test; Funktionsumfang und Tarifzuordnung ändern sich regelmäßig.

Die vorletzte Zeile ist die ehrlichste. Die eingeschränkte serverseitige Suche bei Proton Mail ist kein Versäumnis, sondern die Folge der Verschlüsselung: Eine Suche über die Inhalte auf dem Server setzt voraus, dass der Anbieter sie lesen kann. Gmail und Outlook können das in ihrer Standardkonfiguration. Wer die Suche über Jahre alter Korrespondenz täglich braucht, sollte das vor dem Wechsel abwägen.

Wichtig zur Einordnung: Auch Gmail und Outlook verschlüsseln den Transport und die Speicherung auf ihren Servern. Der Unterschied liegt darin, wer den Schlüssel hält. Und beim Geschäftsmodell geht es nicht um die Behauptung, dass Nachrichten für Werbung ausgewertet würden, sondern um die Struktur dahinter: Ein Anbieter, der sein Geld mit Abonnements verdient, hat andere Anreize als einer, dessen Erlöse überwiegend aus Werbung stammen.

Proton Mail Funktionen: Aliasse, Kalender, Tracker-Schutz

← Tabelle seitlich scrollen →

Funktionsangaben des Anbieters, Stand September 2026. Welche Funktion in welchem Tarif enthalten ist, steht beim Anbieter.

Bei den Alias-Adressen unterscheiden sich die Tarife: Proton Free und Proton Mail Plus enthalten aktuell bis zu zehn Hide-my-email-Aliasse. Höhere Proton-Pakete können unbegrenzte Aliasse enthalten.

Proton Mail Free vs. Mail Plus: Was ist kostenlos enthalten?

Die Grenze verläuft damit weniger bei der Verschlüsselung als bei Umfang und Anbindung: Der Schutz ist in beiden Tarifen derselbe, aber Speicher, Adressen und die Anbindung an klassische Mailprogramme unterscheiden sich. Wer nur ein privates Zweitpostfach für sensible Post sucht, kommt mit Free aus. Wer beruflich schreibt, eine eigene Domain braucht oder bei Outlook oder Thunderbird bleiben will, landet bei Mail Plus.

Das Tageslimit von 150 gesendeten Nachrichten fällt im privaten Gebrauch selten auf, kann aber für Vereine, Selbstständige oder Newsletter-Versand knapp werden. Wer mehrere Proton-Dienste nutzt, sollte zusätzlich prüfen, ob ein Bündel günstiger ist als mehrere Einzelabos.

Proton Mail verschlüsselt an externe Empfänger senden

Die häufigste Frage bei verschlüsselter E-Mail lautet: Was ist mit allen anderen? Denn Ende-zu-Ende funktioniert nur, wenn beide Seiten mitspielen. Proton löst das über passwortgeschützte Nachrichten. Du legst beim Verfassen ein Passwort fest; der Empfänger bekommt statt der Nachricht einen Hinweis und öffnet den Inhalt nach Eingabe des Passworts in einer verschlüsselten Ansicht. Zusätzlich lässt sich ein Ablaufdatum setzen, nach dem die Nachricht nicht mehr abrufbar ist.

Der entscheidende Punkt dabei wird oft übersehen: Das Passwort darf nicht über denselben Kanal laufen. Wer es in einer zweiten E-Mail hinterherschickt, hat nichts gewonnen. Sinnvoll ist ein anderer Weg – Telefon, Messenger oder ein vorher vereinbartes Kennwort.

Passwortgeschützte Nachrichten stehen auch im kostenlosen Proton-Mail-Tarif zur Verfügung. Sie laufen standardmäßig nach 28 Tagen ab; die maximale Ablaufzeit beträgt ebenfalls 28 Tage.

Das Ablaufdatum ist der zweite unterschätzte Baustein. Zugangsdaten, Vertragsentwürfe oder Ausweiskopien liegen sonst dauerhaft in fremden Postfächern, über deren Sicherheit du nichts weißt. Eine Nachricht, die nach einer Woche verfällt, begrenzt genau dieses Risiko.

Datenleck: was tun, wenn deine Daten im Netz gelandet sind – E-Mail-Postfächer sind für Angreifer besonders wertvoll, weil dort Rechnungen, Verträge und Wiederherstellungslinks anderer Konten liegen. Der Beitrag zeigt, wie du Betroffenheit prüfst, welche Konten zuerst abgesichert gehören und welche Folgeangriffe typischerweise kommen.

Proton Mail Tracking-Schutz: Tracking-Pixel und Links

Das betrifft nicht nur Werbemails. Auch Newsletter, Terminbestätigungen und Rechnungen enthalten regelmäßig Zählpixel. Wer sie durchlässt, liefert ein feines Bild seiner Gewohnheiten: Öffnungszeiten, Lesehäufigkeit, ungefährer Standort. Für zielgerichtete Betrugsversuche ist genau das wertvoll, weil ein Angreifer weiß, wann du erreichbar bist und welche Anbieter du nutzt.

Device-Code-Phishing: wie Angreifer ein Konto ohne Passwort kapern – E-Mail bleibt ein zentraler Angriffsweg auf Onlinekonten, auch wenn das Postfach selbst stark verschlüsselt ist. Der Beitrag beschreibt ein Verfahren, das Kennwort und zweiten Faktor umgeht, und zeigt, woran du den Versuch erkennst.

Proton Mail einrichten: Umstieg in fünf Schritten

Der Wechsel des E-Mail-Anbieters gilt als aufwendig – das liegt selten an der Technik und fast immer an der Reihenfolge. Diese hat sich bewährt.

1. Konto anlegen und Wiederherstellung einrichtenAm besten sofort die 12-Wort-Recovery-Phrase erzeugen und sicher offline verwahren. Sie kann sowohl das Passwort zurücksetzen als auch verschlüsselte Kontodaten wiederherstellen. Proton bietet zusätzlich weitere Methoden wie Signed-in Reset, Device Data Backup, Recovery File sowie getrennte Verfahren zum Zurücksetzen des Passworts.
2. Bestehende Nachrichten übernehmenAlte Mails und Kontakte importieren, bevor du die Adresse wechselst. So bleibt das Archiv durchsuchbar.
3. Wichtige Konten umstellenNicht alles auf einmal: zuerst Bank, Behörden und die Konten mit Zahlungsdaten, danach der Rest. Jede Umstellung ist auch eine Gelegenheit, das Kennwort zu erneuern.
4. Weiterleitung einrichtenDie alte Adresse für eine Übergangszeit weiterleiten lassen, statt sie sofort zu schließen. So geht nichts verloren, was du vergessen hast.
5. Aliasse für alles NeueAb jetzt für jede neue Anmeldung eine eigene Alias-Adresse verwenden statt der Hauptadresse.

Schritt eins wird am häufigsten übersprungen und ist der wichtigste. Ein verschlüsseltes Postfach lässt sich vom Anbieter nicht im Klartext öffnen – das ist der Preis dafür, dass es auch sonst niemand kann.

Proton Mail Sicherheit und Datenschutz: Server, Recht, Anbieter

← Tabelle seitlich scrollen →

Unternehmensangaben aus den Partnerunterlagen und der Website des Anbieters sowie Ergebnis des BSI-Checks, Stand September 2026.

Gegründet wurde Proton 2014 von Wissenschaftlern, die sich am CERN kennengelernt hatten. Nach eigenen Angaben nutzen über 100 Millionen Menschen die Dienste des Unternehmens.

Digitale Souveränität: warum Deutschlands oberste Cyber-Behörde auf amerikanischen Servern läuft – die Frage nach dem Standort betrifft nicht nur Privatpersonen. Der Beitrag zeigt an einem konkreten Fall, wie weit die Abhängigkeit von fremder Infrastruktur reicht, und macht greifbar, warum der Sitz eines Anbieters mehr ist als eine Adresse im Impressum.

Proton Mail Nachteile und Grenzen

• Ende-zu-Ende nur zwischen Proton-Konten. An andere Empfänger geht die Nachricht regulär hinaus, sofern du keine passwortgeschützte Nachricht verwendest.
• Metadaten nur teilweise geschützt. Inhalt und Anhänge werden besonders stark verschlüsselt. Betreffzeilen sowie Absender- und Empfängeradressen werden bei Proton ebenfalls verschlüsselt gespeichert, sind aber nicht Ende-zu-Ende verschlüsselt. Bestimmte Header-, Routing- und Zustellinformationen müssen technisch verarbeitbar bleiben.
• Kein Zugriff ohne Wiederherstellung. Bei einem verschlüsselten Postfach kann der Anbieter dich nicht wieder hineinlassen, wenn du dich aussperrst.
• Klassische Mailprogramme brauchen die Bridge. Der Zugriff über IMAP und SMTP läuft nur über diese zusätzliche Software – und die ist unterstützten Bezahlplänen vorbehalten.
• Der Wechsel kostet Zeit. Adressänderungen bei Banken, Behörden und Shops erledigen sich nicht von selbst.

Quantencomputer: wann heutige Verschlüsselungen zum Sicherheitsrisiko werden könnten – die längerfristige Frage betrifft jede verschlüsselte Kommunikation. Der Beitrag ordnet ein, welche Verfahren betroffen wären, wie realistisch die Zeitpläne sind und was heute mitgelesene Daten damit zu tun haben.

Proton Unlimited im Überblick: Mail, VPN, Drive, Pass und mehr – wer beim Postfach wechselt, stellt meist bald die Frage nach dem Rest. Der Beitrag zeigt, welche Dienste im Bündel enthalten sind, wie sich der Speicher zwischen Mail und Drive verteilt und wann sich das Paket gegenüber Einzelabos rechnet.

Proton Pass im Überblick: Passwortmanager mit Aliassen, Passkeys und Dark-Web-Überwachung – die Alias-Adressen aus diesem Beitrag lassen sich auch direkt im Passwortmanager erzeugen, zusammen mit dem passenden Zugang. Der Beitrag zeigt, wie Aliasse, Passkeys und der eingebaute Zwei-Faktor-Authenticator zusammenspielen und welche Funktionen im kostenlosen Tarif enthalten sind.

Proton Lumo im Überblick: KI-Assistent aus der Schweiz mit No-Logs und Zero-Access-Verlauf – wer sein Postfach verschlüsselt, sollte dieselbe Frage beim KI-Chat stellen. Der Beitrag erklärt, wie der Assistent desselben Anbieters mit Eingaben umgeht, wo die Grenzen liegen und was Zero-Access dort konkret bedeutet.

Glossar: die wichtigsten Begriffe

Proton Mail Bewertung 2026: für wen sich der Wechsel lohnt

Proton Mail ist vor allem für alle interessant, die ihr Postfach als das behandeln, was es ist: das Archiv, in dem Rechnungen, Verträge und die Wiederherstellungslinks aller anderen Konten liegen. Die Kombination aus Zero-Access-Verschlüsselung, Schweizer Sitz, offenem Quellcode und sieben von sieben Kriterien im BSI-Check ist in dieser Deutlichkeit selten. Ein kostenloser Einstieg ist möglich; die bezahlten Tarife bringen mehr Speicher, eigene Domains und den vollen Funktionsumfang. Die wichtigsten Grenzen bleiben die auf Proton-Konten beschränkte Ende-zu-Ende-Verschlüsselung, die unvermeidbaren Metadaten und der Aufwand des Umzugs.

Häufige Fragen zu Proton Mail

Was ist Proton Mail?

Ein verschlüsselter E-Mail-Dienst der Proton AG mit Sitz bei Genf. Nachrichten zwischen Proton-Mail-Konten sind Ende-zu-Ende verschlüsselt, eingehende Nachrichten von anderen Anbietern werden vor der Ablage im Postfach verschlüsselt. Genutzt wird der Dienst über Web, Apps für Mobil und Desktop sowie über die Bridge in klassischen Mailprogrammen.

Wie schneidet Proton Mail im BSI-Sicherheitscheck ab?

Mit sieben von sieben Kriterien, Stand 18. Juni 2026. Erfüllt sind SPF, DKIM, DMARC, DNSSEC, DANE sowie TLS 1.2 und 1.3. Zusätzlich erfüllt der Anbieter die drei nicht gewichteten Maßnahmen: abgeschaltete TLS-Versionen unter 1.2, MTA-STS und TLS-Reporting. Geprüft werden dabei technische Transporteigenschaften, nicht Funktionsumfang oder Bedienung.

Ist Proton Mail kostenlos nutzbar?

Ein kostenloser Einstieg ist möglich. Die bezahlten Tarife heben Speicher und Funktionsumfang an und ermöglichen unter anderem eigene Domains und mehr Adressen. Welche Grenzen im kostenlosen Tarif gelten, steht auf der Anbieterseite.

Kann Proton meine E-Mails lesen?

Nachrichten zwischen Proton-Mail-Konten sind standardmäßig Ende-zu-Ende verschlüsselt. Nachrichten von externen Anbietern sind dagegen nicht durchgehend Ende-zu-Ende verschlüsselt; Proton verschlüsselt Inhalt und Anhänge nach dem Empfang für die Speicherung mit Zero-Access-Verschlüsselung. Den so gespeicherten Nachrichteninhalt kann Proton anschließend nicht selbst entschlüsseln.

Kann ich verschlüsselt an Empfänger ohne Proton Mail schreiben?

Ja, über passwortgeschützte Nachrichten – auch im kostenlosen Tarif. Du legst beim Verfassen ein Passwort fest, der Empfänger öffnet den Inhalt damit in einer verschlüsselten Ansicht. Solche Nachrichten laufen standardmäßig nach 28 Tagen ab, länger geht nicht. Wichtig: Das Passwort sollte über einen anderen Kanal übermittelt werden, nicht per E-Mail.

Sind auch die Metadaten verschlüsselt?

Metadaten sind nur teilweise geschützt. Inhalt und Anhänge werden besonders stark verschlüsselt. Betreffzeilen sowie Absender- und Empfängeradressen werden bei Proton ebenfalls verschlüsselt gespeichert, sind aber nicht Ende-zu-Ende verschlüsselt. Bestimmte Header-, Routing- und Zustellinformationen müssen für den Betrieb des E-Mail-Systems technisch verarbeitbar bleiben.

Entfernt Proton Mail Tracking-Pixel?

Bekannte Tracking-Pixel werden blockiert, andere externe Bilder lädt Proton über einen Proxy, damit Absender nicht deine persönliche IP-Adresse erhalten. In der Web-App werden zusätzlich bekannte Trackingparameter aus Links entfernt. Individuell konstruierte Tracker lassen sich allerdings nicht zwangsläufig alle erkennen.

Kann ich meine eigene Domain nutzen?

Ja, in den entsprechenden Tarifen. Du versendest dann von deiner eigenen Adresse statt von einer Anbieterdomain – für Selbstständige und kleine Unternehmen meist der ausschlaggebende Punkt.

Funktioniert Proton Mail mit Outlook oder Thunderbird?

Ja, Outlook und Thunderbird lassen sich über die Proton Mail Bridge anbinden. Die Bridge läuft lokal unter Windows, macOS und Linux und ist nur mit einem unterstützten kostenpflichtigen Proton-Plan verfügbar.

Was passiert, wenn ich mein Passwort vergesse?

Weil das Postfach verschlüsselt ist, kann Proton es nicht im Klartext öffnen. Zugriff bekommst du über die vorher eingerichteten Wiederherstellungsmethoden. Die 12-Wort-Recovery-Phrase kann sowohl das Passwort zurücksetzen als auch verschlüsselte Kontodaten wiederherstellen; eine Recovery-E-Mail oder Telefonnummer setzt dagegen nur das Passwort zurück. Zusätzlich gibt es Signed-in Reset, Device Data Backup und Recovery File. Deshalb gehört das Einrichten an den Anfang.

Wie aufwendig ist der Umzug vom alten Anbieter?

Machbar an einem Abend, wenn die Reihenfolge stimmt: Konto anlegen und Wiederherstellung einrichten, alte Nachrichten und Kontakte importieren, die wichtigsten Konten umstellen, eine Weiterleitung von der alten Adresse einrichten und für alles Neue Alias-Adressen verwenden.

Wo stehen die Server von Proton?

Proton betreibt nach eigenen Angaben eigene Server- und Netzwerkinfrastruktur in Rechenzentren in der Schweiz, Deutschland und Norwegen und nutzt dafür keine öffentlichen Hyperscale-Clouds. Das Unternehmen selbst sitzt in Plan-les-Ouates bei Genf und unterliegt Schweizer Recht.

Wer steht hinter Proton Mail?

Die Proton AG, gegründet 2014 von Wissenschaftlern, die sich am CERN kennengelernt hatten. Hauptaktionärin ist die gemeinnützige Proton Foundation; nach Angaben des Unternehmens gibt es keine Venture-Capital-Investoren. Finanziert wird über Abonnements. Nach Anbieterangaben nutzen über 100 Millionen Menschen die Dienste.

Wie sicher ist Proton Mail?

Proton Mail kombiniert Ende-zu-Ende-Verschlüsselung zwischen Proton-Konten mit Zero-Access-Verschlüsselung für gespeicherte Nachrichten. Im E-Mail-Sicherheitscheck des BSI erfüllt proton.me mit Stand 18. Juni 2026 alle sieben geprüften Kriterien für E-Mail-Authentifizierung und Transportabsicherung. Grenzen bleiben unter anderem nicht Ende-zu-Ende-verschlüsselte Betreff- und Adressinformationen sowie externe Nachrichten, die ohne PGP oder Passwortschutz nicht durchgehend Ende-zu-Ende verschlüsselt sind.

Proton VPN im Überblick: Schweizer VPN mit Secure Core, NetShield und kostenlosem Tarif – das verschlüsselte Postfach schützt die Kommunikation, das VPN den Weg dorthin. Der Beitrag ordnet Secure Core, NetShield und die geprüfte No-Logs-Richtlinie ein.

Proton Drive im Überblick: verschlüsselter Cloud-Speicher aus der Schweiz – Mail und Drive teilen sich denselben Proton-Speicher. Der Beitrag zeigt, wie sich der Vorrat aufteilt, was die Verschlüsselung auf dem Gerät bedeutet und warum ein Cloud-Speicher kein Backup ersetzt.

Weiterlesen

Datenleck-Monitoring: das Sicherheitstool, von dem viele erst nach dem Schaden erfahren – die eigene E-Mail-Adresse ist der Schlüssel, über den fremde Datenlecks miteinander verknüpft werden. Der Beitrag erklärt, was Überwachungsdienste tatsächlich leisten, wo ihre Grenzen liegen und wie eine sinnvolle Reaktion aussieht.

Die Zukunft des Identitätsdiebstahls – wer Zugriff auf ein Postfach hat, kann fast jedes andere Konto übernehmen, weil dort die Wiederherstellungslinks landen. Der Beitrag zeigt, wohin sich diese Angriffe entwickeln und welche Schutzmaßnahmen dagegen tatsächlich wirken.

KI-Agenten absichern: vier beobachtete Angriffswege über E-Mail, PDF, Kalendereinladung und Webseite – sobald ein Assistent das Postfach lesen darf, wird die E-Mail zum Einfallstor für manipulierte Anweisungen. Der Beitrag beschreibt die beobachteten Wege und was dagegen hilft.

Produktangaben nach der Dokumentation des Anbieters und den Partnerunterlagen, Ergebnis des E-Mail-Sicherheitschecks nach dem Anbieter-Check des BSI mit Stand 18. Juni 2026. Funktionsumfang und Tarifzuordnung können sich ändern.