Proton Mail und Datenschutz: Was es schützt und was nicht

Proton Mail ist ein E-Mail-Dienst des Unternehmens Proton mit Sitz in der Schweiz. Die Grundidee ist einfach: Der Anbieter soll den Inhalt Ihres Postfachs nicht lesen können. Sie nutzen den Dienst wie andere E-Mail-Anbieter auch, über Website und Apps, mit Ordnern, Labels, Filtern und einem Kalender an der Seite, doch die Art, wie Nachrichten gespeichert werden, unterscheidet sich von einem üblichen Webmail-Anbieter.

Datenschutzfreundlich bedeutet nicht, in jeder denkbaren Hinsicht privat zu sein. Gemeint sind Designentscheidungen, die verringern, was der Anbieter und Außenstehende sehen können, und sie wirken am besten, wenn Sie wissen, wo sie enden. Dieser Ratgeber beschreibt Konzepte, die über die Zeit stabil bleiben. Für Details zu aktuellen Funktionen oder Tarifen werfen Sie einen Blick in die offizielle Dokumentation von Proton.

Verschlüsselung verwürfelt eine Nachricht so, dass nur jemand mit dem passenden Schlüssel sie lesen kann. Bei Proton Mail sind Nachrichten zwischen zwei Proton-Nutzern Ende-zu-Ende-verschlüsselt: Sie werden auf der Seite des Absenders verschlossen und lassen sich nur mit den Schlüsseln des Empfängers öffnen, sodass der Dienst, der sie weiterreicht, den Inhalt nicht lesen kann. Auch Ihr gespeichertes Postfach ist geschützt, und zwar durch die sogenannte Zero-Access-Verschlüsselung: Ihre Daten liegen mit Schlüsseln verschlüsselt vor, die von Ihrem Passwort abhängen.

Bei E-Mails anderer Anbieter ist es anders. Proton verschlüsselt eine solche Nachricht beim Eingang für die Speicherung, doch auf dem Weg dorthin war sie nicht Ende-zu-Ende-verschlüsselt. Für Nachrichten an Personen bei anderen Anbietern gibt es Möglichkeiten: Sie können eine passwortgeschützte Nachricht senden, die der Empfänger über einen Link öffnet und dafür ein Passwort eingibt, das Sie auf einem anderen Weg mitteilen, oder PGP nutzen, wenn beide Seiten es bereits verwenden. Ohne eines von beiden wandert eine E-Mail an eine gewöhnliche Adresse ähnlich wie jede andere E-Mail.

Manche Informationen lassen sich nicht verbergen, weil E-Mail-Systeme sie für die Zustellung brauchen. Absender- und Empfängeradressen sowie Sendezeitpunkte sind Beispiele für solche Metadaten. Verschlüsselung schützt, was Sie schreiben, nicht die Tatsache, dass eine Nachricht verschickt wurde.

Ein Alias ist eine zusätzliche E-Mail-Adresse, die an Ihr eigentliches Postfach weiterleitet. Weil Sie für jede Website oder jeden Zweck einen anderen Alias verwenden können, bleibt Ihre Hauptadresse aus Anmeldeformularen und Werbe-Mailinglisten heraus, und Sie können einen einzelnen Alias abschalten, ohne etwas anderes zu ändern, sobald er Spam anzieht. Proton bietet Aliasadressen über seinen Passwortmanager Proton Pass an, und je nach Tarif sind zusätzliche Adressen auch im Mail-Dienst selbst möglich.

Aliasadressen sind praktisch, aber kein Zauber. Sie verringern Spam und begrenzen, was ein Datenleck über Ihre Hauptadresse verrät, doch eine Website, die zusätzlich Ihren Namen, Ihre Telefonnummer oder Ihre Zahlungsdaten kennt, kann die Punkte trotzdem verbinden. Sehen Sie einen Alias als eine Schicht der Datenhygiene und notieren Sie in Ihrem Passwortmanager, welcher Alias zu welchem Dienst gehört, damit Sie ihn finden, wenn Sie ein Konto wiederherstellen müssen.

Aliasadressen dienen der gewöhnlichen Datenhygiene, etwa gegen Spam und Tracking. Sie entbinden niemanden von den Regeln einer Website, und wer sie nutzt, um zusätzliche Konten bei einem Dienst zu eröffnen, der das verbietet, oder um eine Sperre zu umgehen, verstößt gegen dessen Bedingungen.

Proton bietet mehr als E-Mail. Zum Angebot gehören ein Kalender, Proton Drive für Dateispeicher, Proton VPN und Proton Pass, alle verbunden über ein einziges Proton-Konto, und das Unternehmen hat im Lauf der Zeit weitere Werkzeuge ergänzt. Weil ein Konto all diese Dienste öffnet, ist es ein wertvolles Ziel, und seine Sicherheit wiegt schwerer als die eines einzelnen Postfachs.

Proton Drive speichert Dateien Ende-zu-Ende-verschlüsselt, was zu Dokumenten passt, die Sie lieber nicht lesbar auf den Servern eines Anbieters lassen. Proton Pass verwaltet Passwörter, Passkeys und Notizen und kann Aliasadressen erzeugen. Ein VPN verschlüsselt die Verbindung zwischen Ihrem Gerät und den Servern des Anbieters und schirmt Ihren Datenverkehr so vom lokalen Netzwerk ab; dafür wird der VPN-Anbieter zu der Stelle, die ihn transportiert. Jedes Werkzeug hat seinen eigenen Umfang, und welche Funktionen enthalten sind, hängt vom Tarif ab. Vergleichen Sie sie deshalb auf der Website von Proton, bevor Sie sich auf eines verlassen.

Mehrere Werkzeuge eines Anbieters zu nutzen ist bequem, bündelt aber auch das Vertrauen. Entscheiden Sie bewusst, welche Teile Ihres digitalen Lebens im Ökosystem liegen sollen, und bewahren Sie von allem, was Sie nicht verlieren dürfen, eine unabhängige Sicherung auf.

Starker Datenschutz hat einen Preis: Niemand kann Ihre verschlüsselten Daten einfach für Sie zurücksetzen. Da Ihre Schlüssel durch Ihr Passwort geschützt sind, können bereits gespeicherte Nachrichten unlesbar bleiben, wenn Sie das Passwort vergessen, selbst wenn Sie wieder in das Konto gelangen. Proton begegnet dem mit Wiederherstellungsoptionen, die Sie im Voraus einrichten.

Die wichtigste ist eine Wiederherstellungsphrase, eine Wortliste, die Ihre Daten entsperren kann, wenn Sie Ihr Passwort verlieren. Schreiben Sie sie auf Papier auf oder legen Sie sie in einem Passwortmanager ab, bewahren Sie sie getrennt von Ihrem Postfach auf und geben Sie sie nirgends ein außer auf den eigenen Anmelde- und Wiederherstellungsseiten von Proton. Daneben gibt es Wege über eine bestätigte E-Mail-Adresse oder Telefonnummer und eine herunterladbare Wiederherstellungsdatei; in den Kontosicherheitseinstellungen sehen Sie, welche davon Ihnen zur Verfügung stehen.

Testen Sie Ihren Plan, bevor Sie ihn brauchen. Prüfen Sie, ob die Wiederherstellungs-E-Mail-Adresse noch funktioniert, ob die gespeicherte Phrase die aktuelle ist und ob Ihre Methode für die Zwei-Faktor-Authentifizierung, etwa eine Authenticator-App oder ein Hardware-Sicherheitsschlüssel, eine Sicherung hat. Verlieren Sie Passwort und alle Wiederherstellungsoptionen, sperrt dieselbe Konstruktion, die Außenstehende fernhält, auch Sie aus.

Proton Mail macht Sie nicht anonym. Das Unternehmen unterliegt Schweizer Recht und kann verpflichtet sein, gültigen behördlichen Anordnungen nachzukommen, und Angaben wie Zahlungsinformationen oder die Adressen Ihrer Korrespondenzpartner fallen nicht unter die Nachrichtenverschlüsselung. Der Dienst soll begrenzen, was er speichert, nicht jede Spur Ihrer Aktivität tilgen.

Auch vor dem, was außerhalb des Dienstes geschieht, schützt er Sie nicht. Ein Empfänger kann eine Nachricht weiterleiten, abfotografieren oder ausdrucken. Schadsoftware auf Ihrem Handy oder Computer kann Ihren Bildschirm mitlesen oder Ihr Passwort abgreifen. Eine überzeugende Phishing-Seite kann Ihre Zugangsdaten einsammeln, wie stark die zugrunde liegende Verschlüsselung auch ist, und ein schwaches oder mehrfach verwendetes Passwort untergräbt alles, was daran hängt.

Die praktische Antwort ist gewöhnliche Disziplin: ein langes, einzigartiges Passwort, Zwei-Faktor-Authentifizierung, aktuelle Geräte, ein sorgfältiger Umgang mit Anhängen und Links und die Gewohnheit, die Anmeldeadresse selbst einzutippen oder ein Lesezeichen zu nutzen. Datenschutzwerkzeuge belohnen gute Gewohnheiten, ersetzen sie aber nicht.

Manche Menschen erwerben ein bestehendes Konto über einen Marktplatz. Halten Sie sich an die Nutzungsbedingungen von Proton, die beschreiben, wie ein Konto verwendet werden darf und ob es den Besitzer wechseln darf, und gehen Sie nicht weiter, wenn die Bedingungen nicht erlauben, was Sie vorhaben. Proton und seine Marke gehören ihrem Inhaber, und rStock ist ein unabhängiger Marktplatz, der nicht mit Proton verbunden ist.

Auf rStock verkaufen unabhängige Shops digitale Güter, und jedes Produktangebot wird geprüft, bevor es online geht. Sie zahlen mit Ihrem rStock-Guthaben, und nach der Zahlung erscheint der gelieferte Inhalt als Lieferprotokoll, das mit der Bestellung verknüpft ist, auf Ihrer Bestellseite. Ihr Geld wird zurückgehalten und nicht gleich an den Shop ausgezahlt, und nach der Lieferung haben Sie ein begrenztes Zeitfenster, um einen Streitfall zu eröffnen, falls der Artikel nicht der Beschreibung entspricht.

Sobald Sie Zugang haben, melden Sie sich an und ändern das Passwort, erstellen eine neue Wiederherstellungsphrase, prüfen die Einstellungen für Wiederherstellungs-E-Mail und Telefonnummer und aktivieren die Zwei-Faktor-Authentifizierung mit Ihrer eigenen Authenticator-App oder Ihrem Sicherheitsschlüssel. Solange Sie das nicht getan haben, sollten Sie sich noch nicht auf das Konto verlassen.