Proton Mail Test 2026: Erfahrungen, Preise und was die Verschlüsselung wirklich schützt

ProtonMail selbst bietet sehr gute Apps, die mit dem E-Mail-Dienst über verschlüsselte Verbindungen kommunizieren. Zusätzlich werden auch die E-Mails, die man mit ProtonMail erhält, direkt auf den Servern verschlüsselt abgelegt.

Was man aber wie bei jeder E-Mail-Übertragung auch sehen muss. Wenn du mit einem Gegenüber kommunizierst, der keinerlei Sicherheitsstandards verwendet, dann sind natürlich die von dir gesendeten E-Mails auch unsicher.

Grundsätzlich ja, aber man muss bedenken, dass der E Mail Anbieter natürlich die IP Adressen der Nutzer aufzeichnet. Dies geschieht auch, um Spammer daran zu hindern, selbst den Service zu missbrauchen, wodurch dann alle Nutzer einen erheblichen Nachteil hätten. Wenn du du dein Proton Mail Konto anonym verwenden möchtest, solltest du darauf achten, dass du den Service NIEMALS mit deiner realen IP Adresse verwenden darfst. Diese könnte direkt zu dir führen.

Ja und nein. Verschlüsselt sind E-Mails dann, wenn auch der Empfänger den selben Verschlüsselungsmechanismus verwendet, um die Daten auch wieder sichtbar zu machen. Grundsätzlich können dann auch NUR die Inhalte der E-Mails verschlüsselt werden. Wie bei einem Brief werden die Absenderdaten (außen am Kuvert), der Betreff und der Empfänger stets im Klartext mit übertragen und daher auch für Dritte einsehbar.

Diese Frage ist nicht so einfach zu beantworten, denn ProtonMail wird in der Schweiz gehostet und betrieben, wodurch ein recht guter Schutz für deine Daten alleine schon durch die gesetzliche Lage dort vorhanden ist. Allerdings gibt es auch in der Schweiz Gründe, weshalb ein Unternehmen eventuell vorhandene Daten an Behörden weitergeben müssen.  Zivilrechtliche Anfragen aber sind dabei sicherlich ausgeschlossen.

Ja, der Anbieter ermöglicht es Nutzern, den Service etwas eingeschränkt und mit limitiertem Datenspeicher auch kostenfrei dauerhaft zu verwenden.

Also wenn du deine eigenen Domainnamen mit ProtonMail verwenden möchtest (zum Beispiel: name@meinedomain.com) dann ist dies  im Premium Tarif des Services möglich.

Alle Daten von ProtonMail werden im Ruhezustand und während der Übertragung verschlüsselt. Allerdings sind die Betreffzeilen in ProtonMail nicht Ende-zu-Ende verschlüsselt, was bedeutet, dass der E Mail Anbieter im Falle eines gültigen Schweizer Gerichtsbeschlusses die Möglichkeit hat, die Betreffzeilen deiner Nachrichten herauszugeben. Deine Nachrichteninhalte und Anhänge sind Ende-zu-Ende verschlüsselt.

Es gibt zwei Hauptgründe, warum die Betreffzeilen in ProtonMail-Nachrichten nicht Ende-zu-Ende verschlüsselt sind.

1. Nicht Standardkonform – ProtonMail hält sich an den OpenPGP Standard, der das SMTP Protokoll weitgehend respektiert. In PGP ist die Betreffzeile Teil des Header-Pakets, welches nicht End-to-end verschlüsselt ist.

Wenn PGP die Betreffzeilen nicht Ende-zu-Ende verschlüsselt, warum verwendet ProtonMail dann den OpenPGP-Standard?

Der Grund ist die Interoperabilität. Indem wir uns an OpenPGP halten, ermöglichen wir nicht nur Ende-zu-Ende verschlüsselte Nachrichten mit anderen ProtonMail Nutzern, sondern auch Kompatibilität mit jedem PGP Nutzer weltweit. Das bedeutet, dass jeder, unabhängig davon, welchen E-Mail-Anbieter er nutzt, Ende-zu-Ende verschlüsselte Nachrichten an ProtonMail-Nutzer senden kann.

Die Wichtigkeit dessen kann nicht hoch genug eingeschätzt werden. Dies ermöglicht uns auch die Integration mit anderen Diensten wie Facebook. Mit OpenPGP ist ProtonMail nicht nur ein eigenständiger verschlüsselter E-Mail-Dienst, sondern wir werden Teil eines ganzen verschlüsselten Ökosystems.

2. Erlaube die Suche in der Betreffzeile – Konstruktionsbedingt sind Ende-zu-Ende verschlüsselte Daten nicht durchsuchbar. Das liegt daran, dass das Durchsuchen von mehreren Gigabyte an E-Mails in einem Browser nicht richtig durchgeführt werden kann. Sie muss auf den ProtonMail-Servern durchgeführt werden, und mit der End-to-end Verschlüsselung haben die ProtonMail-Server nicht die Möglichkeit, die Daten zu lesen. Wenn die Betreffzeilen verschlüsselt wären, wäre es unmöglich, E-Mails nach Betreff zu durchsuchen. Dies ist ein großer Nachteil für die alltägliche Nutzbarkeit von E-Mails.

Diese Situation kann sich in der Zukunft ändern, wenn sich die Verschlüsselungstechnologie weiterentwickelt (z.B. Projekte wie Mylar, das am MIT entwickelt wird), aber im Moment ist die Suche nach verschlüsselten Daten noch weit entfernt.

Auch wenn die Betreffzeilen von ProtonMail nicht Ende-zu-Ende verschlüsselt sind, ist es für Dritte außerordentlich schwierig, an sie heranzukommen. Der Zugriff würde einen Verstoß gegen die Schweizer Datenschutzgesetze und einen Gerichtsbeschluss erfordern, der von einem Schweizer Richter genehmigt wird.

Du kannst auch generische Betreffzeilen verwenden, die nur minimale Informationen über den Inhalt der Nachricht preisgeben.

Verschlüsselung ist der Prozess, Nachrichten oder Informationen so zu verschlüsseln, dass nur autorisierte Parteien sie lesen können. Mit Hilfe komplexer Algorithmen wird die Nachricht in eine unleserliche Zeichenkette umgewandelt, ohne dass ein eindeutiger Schlüssel generiert wird. Dieser einzigartige Schlüssel ermöglicht es, die Nachricht wieder in ihr ursprüngliches Format zu verwandeln.

ProtonMail verwendet Verschlüsselung, um die Nachrichten, die du sendest und empfängst, zu ver- und entschlüsseln. Alle Nachrichten, die du an andere ProtonMail Nutzer sendest, werden auf diese Weise verschlüsselt. Auch wenn du Nachrichten an andere Dienste sendest, wird die gleiche Methode verwendet, wenn du dich dafür entscheidest, die Nachricht mit einem Passwort zu verschlüsseln.

Wenn ein ProtonMail-Nutzer eine Nachricht an einen anderen ProtonMail-Nutzer sendet, wird diese Nachricht verschlüsselt und kann nur mit dem Schlüssel des Empfängers entschlüsselt werden.

Die Verschlüsselung ist das Herzstück dessen, was ProtonMail besonders macht. Es bietet eine Lösung, die so einfach zu benutzen ist, dass jeder sie genießen kann. Wie in Was ist Verschlüsselung besprochen, ist Verschlüsselung entscheidend, um deine Daten sicher zu halten. Der Nachrichtentext und die Anhänge sind vollständig verschlüsselt:

Versenden von Nachrichten

E-Mails, die zwischen ProtonMail-Benutzern gesendet werden Immer Ende-zu-Ende verschlüsselt.

Emails von ProtonMail Benutzern an Nicht-ProtonMail Benutzer

Ende-zu-Ende verschlüsselt, wenn die Option „Verschlüsseln für Außenstehende“ ausgewählt ist. Hier erfährst du mehr.
Ansonsten verschlüsselt mit TLS, wenn der Nicht-ProtonMail Mailserver dies unterstützt (die meisten Anbieter wie Gmail, Yahoo, Hotmail, etc. unterstützen TLS). Beachte, dass diese Nachrichten zwar verschlüsselt sind, aber nicht Ende-zu-Ende verschlüsselt, was bedeutet, dass Gmail, Yahoo, Hotmail, etc. in der Lage sind, diese Nachrichten zu lesen und weiterzugeben. Dies ist nicht möglich, wenn „Encrypt for Outside“ gesetzt ist und ProtonMail Ende-zu-Ende Verschlüsselung aktiviert ist.

Emails von Nicht-ProtonMail-Benutzern an ProtonMail-Benutzer werden mit TLS verschlüsselt. Leider ist eine Ende-zu-Ende-Verschlüsselung für Nachrichten, die von unsicheren E-Mail-Anbietern gesendet werden, nicht möglich. Für maximale Sicherheit sollten deine Kontakte daher auch ProtonMail-Accounts bekommen.
Antworten von Nicht-ProtonMail-Benutzern auf ProtonMail „Encrypt for Outside“-E-Mails.

Ende-zu-Ende verschlüsselte Speicherung von Nachrichten

Alle Nachrichten in deinem ProtonMail-Postfach werden mit Zero-Access-Verschlüsselung gespeichert. Das bedeutet, dass wir keine deiner Nachrichten lesen oder an Dritte weitergeben können. Dies gilt auch für Nachrichten, die dir von Nicht-ProtonMail-Benutzern geschickt wurden. Bedenke jedoch, dass, wenn eine E-Mail von Gmail an dich geschickt wird, Gmail wahrscheinlich auch eine Kopie dieser Nachricht aufbewahrt.
Nachrichten, die „Encrypted for Outside“ gesendet werden, werden ebenfalls Ende-zu-Ende verschlüsselt gespeichert.
Betreffzeilen und Empfänger-/Absender-E-Mail-Adressen werden verschlüsselt, aber nicht Ende-zu-Ende verschlüsselt.

ProtonMail ist ein Service der Proton Technologies AG, einem Unternehmen mit Sitz in der Schweiz, das sich im Besitz von Mitarbeitern befindet. Proton wurde 2014 von einem Team von Wissenschaftlern gegründet, die sich am CERN (dem Europäischen Zentrum für Kernforschung) kennengelernt haben. Der globale Hauptsitz von Proton befindet sich in Genf, Schweiz, und unser primäres Rechenzentrum ist in Zürich, Schweiz.

Die Mitarbeiter von Proton halten die überwiegende Mehrheit der Aktien des Unternehmens. Die restlichen Anteile werden von der Fondation Genevoise pour l’Innovation Technologique (FONGIT), einer gemeinnützigen Stiftung, gehalten, wobei ein kleiner Teil von Proton-Nutzern gehalten wird. Proton profitiert von der Unterstützung der Innosuisse (der Schweizerischen Bundesagentur für Innovation) und der Europäischen Kommission, aber keine der beiden Organisationen hält Anteile oder übt eine Kontrolle aus.

Die Zwei-Faktor-Authentifizierung (2FA) ist eine zusätzliche Sicherheitsebene für dein ProtonMail-Konto. Wenn 2FA aktiviert ist, wirst du aufgefordert, einen 6-stelligen Code einzugeben, wenn du dich bei deinem Konto anmeldest. Dieser 6-stellige Code wird von einer auf deinem Mobiltelefon installierten App generiert.

Das bedeutet, dass selbst wenn dein Passwort irgendwie gestohlen wird, ein Angreifer trotzdem nicht in dein Konto gelangen kann, ohne auch Zugriff auf dein Handy zu haben. Aufgrund dieses Sicherheitsvorteils empfehlen wir dir, 2FA in deinem Account zu aktivieren.

Um 2FA zu nutzen, musst du zunächst eine Authentifizierungs-App auf deinem Handy installieren und Zugriff auf dein Handy haben, während du dich in dein Konto einloggst. Es gibt viele Authentifizierungs-Apps, aus denen du wählen kannst. Unten sind ein paar Optionen.