Protonmail, Schweiz, also sicher? Was der Standort Ihres Anbieters regelt und was Sie selbst prüfen müssen.

01 Was über Proton berichtet wird

Proton-Sprecher Edward Shone stellte gegenüber 404 Media klar, dass Proton keine Daten direkt an das FBI gab. Proton befolgte eine rechtsverbindliche Anordnung der Schweizer Behörden, die die Daten danach im Rechtshilfeverfahren weiterreichten. Der Nutzer hätte anonym bezahlen können, etwa mit Kryptowährung oder Bargeld. «Wenn Sie eine Kreditkarte verwenden, haben wir Zugriff auf die Zahlungs-ID», sagte Shone. Den Inhalt der E-Mails konnte Proton nicht herausgeben [ Netzwoche 2026 ] . Den Weg bildet der Staatsvertrag über gegenseitige Rechtshilfe zwischen der Schweiz und den USA von 1973 [ heise 2026 ] .

Ende Oktober folgte eine zweite Geschichte. 404 Media zitierte aus einem internen Slack-Kanal: Ein Mitarbeiter hatte Ende August vorgeschlagen, neuen Code vor der Veröffentlichung ein paar Tage lang per Penetrationstest zu prüfen. CEO Andy Yen antwortete laut dem Bericht: «That's bullshit and loser thinking. Of course it's possible to be fast and secure» [ 404 Media, 29.10.2026 ] .

Proton hat sich zu beiden Punkten geäussert, und diese Stellungnahmen gehören zur Geschichte. Ein Sprecher sagte, Proton sei manchmal «zu direkt oder zu langsam» gewesen, sich intern zu erklären [ 404 Media, 29.10.2026 ] . Am 30. Oktober sagte Yen die geplanten Gespräche mit Mitarbeitenden über ihren KI-Einsatz ab [ 404 Media, 30.10.2026 ] . Auf X bestritt Proton, Software auf Laptops installiert zu haben, die misst, wie viel KI-Code einzelne Mitarbeitende erzeugen. Das Gerücht beruhe auf einem Missverständnis über die Geräteverwaltung (MDM) [ ForkLog 2026 ] . Proton versprach zudem, KI werde «never come at the expense of security», und kündigte an, seine Code-Reviews und Sicherheitstests offenzulegen [ IT-Connect 2026 ] .

Ein Datenleck bei Proton meldet keiner dieser Berichte. Wir nehmen Proton als Beispiel, weil viele Schweizer KMU ihren Anbieter genau so auswählen: Firmensitz in der Schweiz, also erledigt. Die drei Lehren unten gelten für jeden Schweizer Anbieter, vom Mailhoster bis zur Buchhaltungssoftware.

02 Verschlüsselt ist der Inhalt, die Zahlung nicht

Proton schreibt in seinem Transparenzbericht, alle E-Mails, Dateien und Einladungen seien verschlüsselt und Proton habe keine Möglichkeit, sie zu entschlüsseln [ Proton 2026 ] . Der Satz stimmt. Er betrifft aber nur den Inhalt. Ein Anbieter hält immer auch Daten, die er für den Betrieb braucht und die er selbst lesen kann.

• Zahlungsdaten. Proton speichert laut Datenschutzerklärung Namen und die letzten vier Ziffern der Karte. Die Kartenzahlung selbst läuft über externe Zahlungsdienstleister [ Proton Privacy Policy ] .
• Wiederherstellungsadresse. Wer eine private Gmail-Adresse für das Passwort-Zurücksetzen hinterlegt, hat sein Konto mit einer zweiten Identität verknüpft.
• IP-Adressen. Proton speichert sie standardmässig nicht dauerhaft. Auf richterliche Anordnung musste Proton 2021 trotzdem die IP-Adresse eines Kontos erfassen und herausgeben [ The Record 2021 ] .
• Absender, Empfänger, Zeitpunkte. Bei E-Mails an Empfänger ausserhalb von Proton reist die Nachricht im Normalfall über fremde Server, und die Kopfzeilen sind für den Betrieb lesbar.

Schweizer Recht lässt Behörden genau diese Daten herausverlangen. Die Strafprozessordnung, das Überwachungsgesetz BÜPF und die internationale Rechtshilfe greifen auf alles zu, was beim Anbieter vorhanden ist. Ein ausländisches Ersuchen landet bei Schweizer Behörden, die es nach Schweizer Recht prüfen, und der Entscheid lässt sich gerichtlich anfechten. Das ist ein echter Schutz, und Proton ficht laut eigenem Bericht jedes Jahr Hunderte Anordnungen an. Am Ende befolgte Proton Mail 2024 trotzdem 10'368 und 2025 8'313 Anordnungen [ Proton 2026 ] .

03 «Schweiz» ist ein Gerichtsstand

Der Firmensitz bestimmt, welches Recht für den Anbieter gilt und welches Gericht über Anordnungen entscheidet. Wo Ihre Daten tatsächlich bearbeitet werden, steht in einer anderen Liste: der Liste der Unterauftragnehmer. Proton veröffentlicht sie in Abschnitt 4 seiner Datenschutzerklärung, und das ist gute Praxis [ Proton Privacy Policy ] .

Proton schreibt dazu, diese Dienstleister speicherten keine Daten aus der alltäglichen Nutzung des Kontos. Ihre Postfächer liegen also nicht bei Stripe. Ihre Zahlungsangaben und Ihre Supportanfragen schon. Wer dem Support einen Screenshot mit Kundendaten schickt, hat diese Daten in die USA übermittelt.

Hier beginnt Ihre Pflicht nach dem Datenschutzgesetz. Art. 9 DSG verlangt, dass Sie sich vergewissern, dass Ihr Auftragsbearbeiter die Datensicherheit gewährleistet. Unterauftragnehmer darf er nur mit Ihrer vorgängigen Genehmigung beiziehen. Gehen Personendaten ins Ausland, gilt Art. 16 DSG: Der Zielstaat braucht einen angemessenen Schutz, oder Sie brauchen geeignete Garantien wie Standarddatenschutzklauseln [ DSG, Art. 9 und 16 ] . Für die USA gilt der angemessene Schutz nur bei Firmen, die unter dem Datenschutzrahmen Schweiz–USA zertifiziert sind. Die Details und die Strafnorm dazu stehen in unserem Leitfaden zu den nDSG-Pflichten für KMU.

Proton ist hier kein Sonderfall. Fast jeder Schweizer Anbieter nutzt ausländische Dienstleister für Zahlung, Support, E-Mail-Versand oder Monitoring. Wer seinen Anbieter nur nach dem Firmensitz auswählt, hat diese Liste nie gelesen. Wie weit US-Recht in eine Schweizer Cloud-Region reicht, zeigt unser Beitrag zum US CLOUD Act.

04 KI-Code und die Frage nach dem Test

Der Streit bei Proton dreht sich um eine Frage, die jeden Softwarelieferanten betrifft. KI-Werkzeuge schreiben heute einen wachsenden Teil des Codes, den Sie einkaufen. Der Code wird schneller fertig. Ob er sicher ist, zeigt erst ein Test. Laut 404 Media wollte ein Proton-Mitarbeiter genau dafür ein paar Tage Zeit [ 404 Media, 29.10.2026 ] .

Proton sagt, KI werde nie auf Kosten der Sicherheit gehen, und will seine Prüfprozesse veröffentlichen [ IT-Connect 2026 ] . Diesen Prozess können Sie dann selbst lesen. Bei den meisten Ihrer übrigen Lieferanten gibt es kein solches Dokument. Fragen Sie danach.

Unsere Operatoren sehen in Tests regelmässig dieselben Fehlerklassen in neuem Code: fehlende Berechtigungsprüfungen, offene Schnittstellen, Zugangsdaten im Quelltext. Ob ein Mensch unter Zeitdruck oder ein KI-Assistent den Code geschrieben hat, ändert an diesen Fehlerklassen nichts. Ein externer Penetrationstest findet sie, bevor ein Angreifer sie findet. Ein Lieferant, der vor grossen Releases keinen Test einplant, überträgt dieses Risiko auf Sie.

05 Sieben Fragen an jeden Anbieter

Diese Liste passt auf den Mailhoster, die Cloud-Ablage, das CRM und die Buchhaltung. Gehen Sie sie für Ihre fünf wichtigsten Anbieter durch. Für jeden brauchen Sie etwa eine Stunde.

Mit dieser Liste wählen Sie Ihren Anbieter nach Belegen aus. Der Firmensitz bleibt dabei ein Kriterium unter mehreren. Ob Ihre eigenen Konten, Zugänge und Schnittstellen bei diesen Anbietern einem Angreifer standhalten, zeigt ein Test von aussen. In 14 Tagen sehen Sie, was ein Angreifer bei Ihnen findet, und den Schritt, der jede Lücke schliesst. Beginnen Sie mit Ihrer Threat Map. Vorher können Sie mit einem kostenlosen Erst-Audit einen ersten Blick werfen.