VPN
Was du über ProtonVPN und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
ProtonVPN (Schweiz) — Open Source, kostenloser Plan, mehrfach unabhängig auditiert. Hinweis: Geplante Revision der Schweizer VÜPF-Verordnung könnte Vorratsdatenspeicherung erfordern — bisher nicht in Kraft. Proton hat signalisiert, Schweiz ggf. zu verlassen falls verabschiedet. Behördliche Anfragen stiegen 2024 um 72%, Proton hat keine Nutzerdaten herausgegeben.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Verantwortlicher: Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz. Schweiz hat einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Schweizerisches Datenschutzgesetz (revDSG, seit September 2023 in Kraft). Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) zuständig.
Schweiz — Angemessenheitsbeschluss Proton AG ist ein Schweizer Unternehmen mit EU-Angemessenheitsbeschluss. Kein US-Mutterkonzern, kein CLOUD Act. Open Source und auditiert ProtonVPN-Code ist vollständig Open Source — alle Apps öffentlich einsehbar. Mehrfach durch Cure53 und SEC Consult auditiert. Geplante VÜPF-Revision (Schweiz) Revision der Schweizer Verordnung über die Überwachung des Post- und Fernmeldeverkehrs könnte VPN-Anbieter zur Vorratsdatenspeicherung verpflichten. Stand Mai 2026: noch nicht verabschiedet. Proton hat erklärt, die Schweiz ggf. zu verlassen falls verabschiedet.
Proton AG (Genf, Verantwortlicher) → VPN-Serverinfrastruktur (eigene und Colocation-Server weltweit) → Proton-Ökosystem-Dienste (Proton Mail, Drive, Calendar — getrennte Dienste, gemeinsamer Account) → Behörden auf Anfrage (Schweizer Recht)
Account-Daten (E-Mail für Proton-Konto erforderlich — unterscheidet sich von Mullvad), Zeitstempel der letzten Verbindung (für Support), kein Traffic-Logging, keine IP-Logging nach Verbindungsende, Zahlungsdaten (bei bezahltem Plan). Kostenloser Plan: eingeschränkte Server, aber gleiche No-Logging-Policy.
Die genannten Punkte sind unkritisch — ProtonVPN zählt zu den datenschutzfreundlicheren Diensten. Weiter nutzen. Bei VÜPF-Verschlechterung: Mullvad (Schweden, anonym, kein Account nötig).