Proton Lumo
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Proton AG (UID CHE-354.686.492, Plan-les-Ouates, Geneva, Switzerland); primary shareholder the Swiss non-profit Proton Foundation (CHE-418.863.304); EU GDPR representative Proton Europe sàrl, Luxembourg
KI-Assistent der Schweizer Proton AG: offene Modelle auf von Proton betriebenen Servern in Europa, Chatverlauf mit Zero-Access-Verschlüsselung, kein Training mit Chats; eingehender Datenverkehr läuft über das Netz von Cloudflare.
Proton Lumo ist ein europäischer Dienst mit Hosting in Deutschland und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Souveräne KI.
Bewertungsnotizen
Lumo is operated by Proton AG (CHE-354.686.492, Plan-les-Ouates, Geneva), whose primary shareholder is the Swiss non-profit Proton Foundation; there is no US parent, and Proton states that it has no venture-capital investors. The app encrypts each prompt to a key held only by the LLM servers, requests are processed in memory without logs, and saved chats are kept with zero-access encryption; the Lumo terms say content is not used to maintain, develop or improve the service, and the only training path is opt-in, anonymised feedback on the Apertus model, shared with ETH Zurich and EPFL. Inference runs on open-weight models on servers Proton controls: Proton moved Lumo out of Switzerland at launch in July 2025, naming Germany with Norway in preparation, and its August 2026 incident report describes Frankfurt as the main data centre with Zurich as failover. A public DPA (February 2026) covers Proton services, and the Lumo privacy policy lists only ancillary third-party processors (Zendesk, Stripe, PayPal, Chargebee and Atlassian, for support and payments). Two findings hold the score at 4 rather than 5. Every Proton IP range observed at audit, including the one serving lumo.proton.me and its API, is announced to the internet solely through Cloudflare (AS13335), a network-layer arrangement typically used for DDoS protection that Proton's processor lists do not name; TLS still terminates on Proton's own servers and prompts carry the extra encryption layer, so Cloudflare handles ciphertext and connection metadata. And optional web search sends a simplified version of the query to "selected partner APIs" that Proton does not name. CLOUD Act exposure is therefore minor: transient US network transit, with no US-owned infrastructure storing or processing chat content. Proton AG holds ISO 27001 (May 2024) and a SOC 2 Type II attestation (July 2025, audited by Schellman); both predate Lumo's launch, and the published material does not say whether Lumo is in scope.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
US-Eigentum US-Hauptsitz oder mit US-Mutterkonzern.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Proton Lumo
Lumo ist der KI-Assistent der Proton AG, des Genfer Unternehmens hinter Proton Mail. Er startete im Juli 2025 und wurde im Juni 2026 als Lumo 2.0 neu aufgebaut, im Web unter lumo.proton.me sowie als App für Android und iOS. Zur Wahl stehen Lumo 2.0 Lite, Lumo 2.0 Max und Apertus 1.5, das vollständig offene Modell der Swiss AI Initiative (EPFL, ETH Zürich, CSCS), jeweils in einem schnellen oder einem Denkmodus. Proton nennt als offene Modelle hinter dem Dienst Qwen 3.5, GLM 5.3, Image-Turbo, FireRed-Image-Edit-1.1 und Apertus 1.5; Qwen und GLM werden in China von Alibaba und Zhipu AI entwickelt, die Gewichte laufen aber auf Protons eigener Hardware, sodass Eingaben ihre Entwickler nicht erreichen. Lumo 2.0 brachte Bildanalyse, Bilderzeugung und Bildbearbeitung, ein Gedächtnis und eine stärkere Websuche mit Quellenangaben, zusätzlich zu den bereits vorhandenen verschlüsselten Projekten. Gäste können ohne Konto chatten, der kostenlose Tarif hat Tageslimits, und Lumo Plus kostet 12,99 € im Monat oder 9.99 € im Monat bei jährlicher Abrechnung. Lumo Professional für Teams ergänzt Verwaltungsfunktionen. Eine öffentliche API gibt es nicht.
Die App verschlüsselt jede Eingabe mit einem Schlüssel, den nur die LLM-Server besitzen, sodass Protons interne Systeme nur Chiffretext weiterleiten; das Modell antwortet im Arbeitsspeicher ohne Protokolle, und gespeicherte Chats, Dateien und Erinnerungen liegen mit Zero-Access-Verschlüsselung vor, die Proton nicht lesen kann. Laut Nutzungsbedingungen werden Inhalte nicht zur Verbesserung des Dienstes verwendet; einziger Weg ins Training ist freiwilliges, anonymisiertes Feedback zu Apertus-Antworten, das an die ETH Zürich und die EPFL geht. Die Web- und Mobil-Clients sind unter der GPL-3.0 quelloffen, Servercode und Modell-Routing sind dagegen nicht veröffentlicht. Proton hat Lumo zum Start aus der Schweiz verlagert, mit Verweis auf eine geplante Schweizer Überwachungsverordnung, und nennt Deutschland als Standort; ein Störungsbericht vom August 2026 bezeichnet Frankfurt als Hauptrechenzentrum, daher wird als Hosting-Land Deutschland geführt, der Betreiber sitzt in Schweiz.
Die Eigentümerschaft ist als Sonstige erfasst, die Stufe für Schweizer Betreiber: Hauptaktionärin ist die gemeinnützige Proton Foundation, eine US-Muttergesellschaft gibt es nicht. Ein öffentlicher AVV deckt die Proton-Dienste ab, und die Lumo-Datenschutzerklärung nennt nur Auftragsverarbeiter für Support und Zahlungen. Das CLOUD-Act-Risiko steht wegen zweier Befunde aus der Prüfung auf Gering. Alle IP-Bereiche von Proton, auch der von Lumo, sind nur über das Netz von Cloudflare mit dem Internet verbunden, was in Protons Listen der Auftragsverarbeiter nicht erwähnt wird; TLS endet weiterhin auf Protons eigenen Servern, Cloudflare transportiert also Chiffretext und Verbindungsmetadaten. Die optionale Websuche schickt zudem eine vereinfachte Anfrage an Suchpartner, die Proton nicht benennt. Am besten geeignet für Menschen und Teams, die einen leistungsfähigen Assistenten für vertrauliche Arbeit suchen, ohne dass ihre Chats protokolliert oder zum Training genutzt werden.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 1Funktionen von Proton Lumo
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 7.49 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
| Aleph Alpha Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
| Black Forest Labs Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
— |
| DeepL Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
7.49 €/Mt. |