Proton Mail
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Swiss end-to-end encrypted email by Proton AG (Geneva); 100M+ users, Foundation-controlled since June 2024.
Proton Mail ist ein europäischer Dienst mit Hosting in der Schweiz und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Privates E-Mail.
Bewertungsnotizen
Proton Mail is operated by Proton AG (Geneva CH), controlled by the non-profit Proton Foundation since June 2024, with end-to-end + zero-access encryption, Swiss jurisdiction (outside EU but under FADP + strong privacy law), own Swiss data centres, ISO 27001, 100M+ users, fully open-source clients, independently audited; Foundation-controlled (non-profit, no VC/PE pressure); the US sub-processors (Zendesk support, Stripe/PayPal/Chargebee billing) are ancillary and never touch the end-to-end-encrypted mailbox data, which sits on Proton's own Swiss data centres, so no US processor holds mailbox data at rest; however, every Proton IP range reaches the internet only through Cloudflare's network (AS13335 as the sole upstream, the pattern of Magic Transit DDoS scrubbing, verified via RIPEstat on 2026-10-03), which carries TLS-encrypted traffic and connection metadata but does not terminate TLS and is not named in Proton's processor lists, so CLOUD Act exposure is recorded as minor (a transient US network layer with no plaintext access and no data at rest), consistent with the rest of the Proton estate.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- 7 · 4 US
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Zahlung ohne Kreditkarte möglich: JaAkzeptiert neben Karten auch Bitcoin und Bargeld per Post.
-
Ende-zu-Ende-Verschlüsselung: Ja
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Springen zu
Über Proton Mail
Proton Mail is the original product within the Proton AG ecosystem (Geneva, Switzerland) and the flagship of the privacy-first email category: end-to-end + zero-access encryption (Proton itself cannot read user emails or attachments), 100M+ users, 100,000+ organisations. Since June 2024 Proton AG is controlled by the Proton Foundation, a Swiss non-profit, which structurally rules out future VC / PE acquisition pressure. Pricing: Free (1 GB); Mail Plus at €4.99 per month billed monthly, or €3.99 per month billed annually (€47.88 for the year), with 15 GB and a custom domain; Proton Unlimited at €12.99 per month billed monthly, or €9.99 per month billed annually, bundling Mail, Drive, Pass, Calendar, Docs, Sheets and VPN. For the full Proton ecosystem profile see proton-drive and protonvpn. Swiss jurisdiction places ownership_signal: other (Switzerland is non-EU but strong-privacy-law); CLOUD Act exposure is recorded as Gering because all Proton traffic transits Cloudflare's network, which carries TLS-encrypted traffic without terminating it.
Unterauftragsverarbeiter-Karte · 7
-
Chargebee, Inc. USVereinigte Staaten
Payment data processing; ancillary
-
PayPal group USVereinigte Staaten
Payment data processing; ancillary
-
Stripe, Inc. USVereinigte Staaten
Payment data processing; ancillary
-
Zendesk, Inc. USVereinigte Staaten
Customer support data processing; ancillary
-
Atlassian Pty Ltd non-USAustralien
Customer support data storage; policy lists processing in the EU, US and UK
-
ProtonLabs DOOEL Skopje non-USNordmazedonien
Customer support / direct communications (Proton group entity)
-
ProtonLabs Taiwan Co., Ltd non-USTaiwan
Customer support / direct communications (Proton group entity)
| Anbieter | Land | Zweck | Eigentümer |
|---|---|---|---|
| Chargebee, Inc. | Vereinigte Staaten | Payment data processing; ancillary | US |
| PayPal group | Vereinigte Staaten | Payment data processing; ancillary | US |
| Stripe, Inc. | Vereinigte Staaten | Payment data processing; ancillary | US |
| Zendesk, Inc. | Vereinigte Staaten | Customer support data processing; ancillary | US |
| Atlassian Pty Ltd | Australien | Customer support data storage; policy lists processing in the EU, US and UK | non-US |
| ProtonLabs DOOEL Skopje | Nordmazedonien | Customer support / direct communications (Proton group entity) | non-US |
| ProtonLabs Taiwan Co., Ltd | Taiwan | Customer support / direct communications (Proton group entity) | non-US |
Quelle: veröffentlichte Unterauftragsverarbeiter-Liste des Anbieters, gelesen am 26 Aug 2026.
Rahmenwerke & Zertifizierungen
Funktionsmatrix
Tabelle 2Funktionen von Proton Mail
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
Deutschland · 3 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Ja Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 1 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Nein Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 1 €/Mt.EU-souveränCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
E2E: Nein Öffentl. AVV: Nicht bewertet Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Ja
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
3 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Nein
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
1 €/Mt. |
|
|
EU-souverän | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
E2E: Nein
Öffentl. AVV: Nicht bewertet
Subprozessoren: Ja
Open Source: Nein
|
1 €/Mt. |