Ist Proton VPN sicher? Logs, Audits, Schweizer Gerichtsbarkeit und Schwachstellen

Ja. Nach der veröffentlichten Datenlage ist Proton VPN eine sichere Wahl: Es belegt Platz 2 im VPNRadarLab-Ranking mit 6,12 von 10, ist mit keinem Warnsignal versehen und liegt beim Datenschutz (6,0) und bei der Sicherheit (7,9) weit über dem Median für Privatkunden-VPNs. Die Schwachstellen sind konkret: Die Registrierung erfordert eine E-Mail-Adresse, die Richtlinie schweigt zu einigen Details, und die Auswahl an Werkzeugen zur Zensurumgehung ist dünn.

Wer betreibt Proton VPN und welches Recht gilt

Die Proton AG mit Sitz in Plan-les-Ouates bei Genf betreibt den Dienst. Die Gerichtsbarkeit zählt mehr als jeder Werbespruch: Nur eine verbindliche Anordnung einer Schweizer Behörde kann das Unternehmen zur Herausgabe von Daten zwingen, und Proton gibt an, zweifelhafte Anfragen anzufechten. Die Schweiz gehört nicht zu den 5-, 9- und 14-Eyes-Allianzen, daher besteht keine automatische Pflicht zur Weitergabe von Geheimdienstinformationen. Ein veröffentlichter Transparenzbericht und ein Warrant Canary ermöglichen es Ihnen, staatlichen Druck selbst zu überwachen.

Was die Datenschutzerklärung dazu sagt, welche Daten Proton VPN erhebt

No-Logs bedeutet nie: keinerlei Daten. Die Datenschutzerklärung legt offen, was bleibt:

Nichts davon verknüpft Ihr Surfverhalten mit Ihrer Person, doch das Konto ist nicht anonym. Support und Zahlungen laufen über namentlich genannte Dienstleister (Zendesk, Stripe, PayPal, Chargebee, Atlassian), sodass eine Kartenzahlung Spuren außerhalb von Proton hinterlässt. Authentifizierungs-Logs existieren nur, wenn Sie sie einschalten.

Audits, Open Source und das Sicherheitspaket

Ein veröffentlichtes unabhängiges No-Logs-Audit macht aus dem Versprechen eine geprüfte Aussage. Sicherheitsaudits sind ebenfalls öffentlich, die Apps sind als Open Source auf GitHub verfügbar, und ein Bug-Bounty-Programm belohnt Personen, die Schwachstellen melden.

Im Hotel-WLAN sorgt der Kill Switch dafür, dass Ihr Datenverkehr stoppt, wenn der Tunnel abbricht – aktivieren Sie ihn daher. Secure Core leitet den Datenverkehr vor dem Exit über einen zweiten Server in der Schweiz, Island oder Schweden; die Server laufen auf eigener Bare-Metal-Hardware.

Wo Proton VPN Punkte verliert

Veröffentlichte Audits, offener Code, Schutz vor Datenlecks und der Schweizer Standort machen den Großteil der Punkte aus. Die Punktverluste beim Datenschutz (9 von 15 Punkten erreicht) ergeben sich aus der Identität: Eine E-Mail-Adresse ist erforderlich, es gibt keine Anmeldung mit Kontonummer, Verbindungsadressen werden kurzzeitig zu Missbrauchsprüfungen vorgehalten, und Sitzungszeiten werden in der Richtlinie nicht behandelt. Die Datenlage zeigt keinen Gerichtsfall oder Vorfall, der die No-Logs-Aussage belegt, was einen weiteren Datenschutzpunkt kostet. Bei der Sicherheit (11 von 14) hängen die fehlenden Punkte an dem, was Proton nicht veröffentlicht: RAM-only-Server, Anmeldung mit Zwei-Faktor-Authentifizierung und Post-Quanten-Verschlüsselung.

Vorfälle und Warnsignale in der Datenlage

Die Datenlage zeigt keinen Sicherheitsvorfall für den Dienst und kein Warnsignal. Ein Vorbehalt: Weder eine Serverbeschlagnahme noch ein Gerichtsfall, der die No-Logs-Richtlinie bestätigt, ist in den Daten der Seite erfasst, sodass das unabhängige Audit der stärkste verfügbare Beleg ist.

Ist die kostenlose Version von Proton VPN sicher?

Ja. Der kostenlose Tarif ändert den Umfang, nicht die No-Logs-Richtlinie oder die Verschlüsselung: ein Gerät, unbegrenztes Datenvolumen, mittlere Geschwindigkeit, keine Werbung, etwa 10 zufällig zugewiesene Länder. Streaming, P2P, NetShield und Secure Core sind Funktionen kostenpflichtiger Tarife.

FAQ zur Sicherheit von Proton VPN

Kann man mit Proton VPN verfolgt werden?

Websites sehen die Adresse des Exit-Servers, nicht Ihre. Proton selbst kennt Ihre E-Mail-Adresse und für kurze Zeit die IP-Adresse, von der aus Sie sich verbinden.

Kann ich Proton VPN anonym bezahlen?

Bitcoin über Proton-Guthaben, Bargeld oder Banküberweisung halten Ihre Karte aus dem Spiel. Bargeld und Banküberweisung können nicht erstattet werden; bei direkten Käufen gibt es innerhalb von 30 Tagen nach dem Erstkauf eine volle Erstattung, einmal pro Nutzer.

Funktioniert Proton VPN gegen starke Zensur?

Teilweise. Stealth und alternatives Routing bieten etwas Hilfe, doch VLESS Reality, Trojan, Shadowsocks, Hysteria2 und obfs4 fehlen, was die Teilwertung für Zensurumgehung auf 2,4 drückt. Proton ist in erster Linie ein Datenschutz-Tool.

Fazit zur Sicherheit von Proton VPN

Schweizer Gerichtsbarkeit außerhalb der Eyes-Allianzen, ein veröffentlichtes unabhängiges No-Logs-Audit, Open-Source-Apps, starke Verschlüsselung und keine erfassten Vorfälle machen Proton VPN sicher in puncto Datenschutz und Sicherheit. Wer eine Identitätsverknüpfung vermeiden möchte, sollte sich mit einer separaten E-Mail-Adresse registrieren und die Rechnung in Bargeld oder Bitcoin begleichen. Bevor Sie sich festlegen, vergleichen Sie den Dienst mit anderen VPNs mit auditierter No-Logs-Richtlinie.