Off-Topic: Meine Erfahrungen mit Proton

Ich habe Proton ursprünglich hauptsächlich wegen Proton VPN genutzt. Proton Mail und die anderen Proton-Dienste waren für mich zunächst eher nebensächlich. Im Laufe der Zeit haben sich allerdings mehrere Erfahrungen angesammelt, die mein Vertrauen in Proton erheblich beeinträchtigt haben. ======================================== GELÖSCHTES PROTON-MAIL-KONTO ======================================== Früher hatte ich die Proton-Mail-Adresse notcompatible@protonmail.ch. Diese Adresse war unter anderem mit einem meiner Bitcoin-Konten verknüpft. Das dazugehörige Proton-Konto wurde nach längerer Inaktivität gelöscht. Als ich mich später wieder anmelden wollte, wurde mir beim Login lediglich mitgeteilt, dass das Konto nicht existiert. Dass es zuvor existiert hatte und wegen Inaktivität gelöscht worden war, musste ich erst selbst herausfinden. Eine Warnung vor der bevorstehenden Löschung hatte mich nicht erreicht. Ich hatte bewusst keine externe Recovery-E-Mail-Adresse hinterlegt. Der Grund dafür war gerade der Datenschutz: Ich wollte vermeiden, meine Proton-Adresse mit einem anderen E-Mail-Konto zu verknüpfen und dadurch beispielsweise jemandem mit Zugriff auf mein Gmail-Konto überhaupt erst einen Hinweis darauf zu geben, dass zusätzlich eine Proton-Adresse existiert. Nach mehreren Kontakten mit dem Proton-Support wurde mir mitgeteilt, dass das Konto nicht wiederhergestellt werden kann. Auch die Adresse notcompatible@protonmail.ch kann mir nach Auskunft des Supports nicht wieder zugewiesen und von mir nicht erneut registriert werden. Das ursprüngliche Passwort des Kontos besitze ich weiterhin. Sollte Proton entgegen der bisherigen Auskunft doch eine technische Möglichkeit haben, mir meine frühere Adresse wieder zuzuweisen, würde ich eine solche Lösung selbstverständlich begrüßen. Bei einer E-Mail-Adresse kann eine dauerhafte Löschung erhebliche Folgen haben, weil sie über Jahre bei anderen Diensten als Kontakt- oder Konto-Adresse hinterlegt sein kann. In meinem Fall betraf das unter anderem ein Bitcoin-Konto. Was mich zusätzlich gestört hat, war die Information beim späteren Login. Statt beispielsweise darauf hinzuweisen, dass das Konto wegen längerer Inaktivität gelöscht wurde, wurde mir lediglich vermittelt, dass das Konto nicht existiert. Die Ursache musste ich selbst recherchieren und anschließend mit dem Support klären. ======================================== PERSONALISIERTE TOKEN IN WERBE-E-MAILS ======================================== Ein weiteres Problem hatte ich mit personalisierten Angebotslinks in Werbe-E-Mails von Proton. Auf den ersten Blick sehen diese Nachrichten wie gewöhnliche Werbe-E-Mails aus. Es wird beispielsweise ein vergünstigtes Proton-Abonnement angeboten und ein entsprechender Button führt zum Angebot. Was dabei leicht übersehen werden kann: Der Link hinter diesem Button ist personalisiert. Der Hinweis darauf befindet sich erst weiter unten in der Werbe-E-Mail. Proton weist dort darauf hin, dass der Upgrade-Link personalisiert ist und aus Sicherheitsgründen nicht weitergegeben werden soll. Direkt am eigentlichen Angebotsbutton ist dagegen nicht offensichtlich erkennbar, welche Bedeutung dieser personalisierte Link hat. Das halte ich gerade bei einer Werbe-E-Mail für problematisch. Ein vollkommen normales Verhalten kann schließlich darin bestehen, eine Werbung selbst uninteressant zu finden, aber zu denken: Vielleicht interessiert sich ein Freund dafür. Dann leitet man die E-Mail oder den darin enthaltenen Angebotslink weiter. Genau das ist mir passiert. Ich hatte einen solchen Link an zwei Personen weitergegeben, ohne vorher die lange URL genauer zu untersuchen und ohne zu wissen, welche Informationen darüber zugänglich waren. Diese Personen konnten über den Link Informationen zu meinem Proton-Abonnement und den dafür geltenden Preisen sehen. Nachdem ich das festgestellt hatte, kontaktierte ich Proton und schilderte das Problem ausführlich. Ich bat dabei auch ausdrücklich darum, den bereits weitergegebenen Token ungültig zu machen. Nach meiner damaligen Beobachtung wurde dieser Token jedoch nicht kurzfristig deaktiviert. Ich konnte feststellen, dass der Link noch längere Zeit funktionierte und erst ungefähr ein bis zwei Monate später nicht mehr nutzbar war. Gerade das fand ich problematisch: Wenn ein personalisierter Link versehentlich an eine andere Person gelangt und der Kunde Proton ausdrücklich darauf hinweist und um dessen Ungültigmachung bittet, würde ich erwarten, dass ein solcher Zugang kurzfristig widerrufen werden kann. ======================================== ERNEUTER TEST DES PERSONALISIERTEN LINKS ======================================== Inzwischen habe ich erneut eine Werbe-E-Mail von Proton mit einem personalisierten Angebotslink erhalten. Obwohl ich Proton bereits früher auf die Problematik hingewiesen hatte, wird dieser Mechanismus also weiterhin verwendet. Diesmal habe ich genauer untersucht, was über einen solchen Link tatsächlich sichtbar wird. Dazu habe ich den Angebotslink in einem privaten bzw. Inkognito-Browserfenster geöffnet, in dem ich nicht regulär in mein Proton-Konto eingeloggt war. Der Link führte nicht lediglich zu einer allgemeinen Proton-Angebotsseite. Stattdessen öffnete sich eine personalisierte Checkout-Seite, die eindeutig Informationen meines Proton-Kontos enthielt. Dort waren unter anderem folgende Informationen sichtbar: - meine Proton-E-Mail-Adresse - meine hinterlegte Zahlungsart (Mastercard) - die letzten vier Ziffern der hinterlegten Karte - Informationen über die anteilige Verrechnung meines bestehenden Abonnements - eine daraus berechnete Gutschrift - der anschließend noch zu zahlende Betrag - das angebotene Abonnement - der personalisierte Preis - die später geltenden Verlängerungskonditionen Damit verrät der Link nicht nur, dass ich Kunde bei Proton bin. Anhand der anteiligen Verrechnung werden auch Informationen aus meinem bereits bestehenden Abonnement in die Berechnung einbezogen und auf der Seite dargestellt. Besonders bemerkenswert finde ich, dass ich diese Informationen sehen konnte, obwohl ich den Link in einem privaten Browserfenster geöffnet hatte und dort nicht regulär mit meinem Proton-Passwort angemeldet war. Für den Zugriff auf diese personalisierte Checkout-Seite genügte der entsprechende Link. Am Ende der Checkout-Seite befindet sich außerdem ein Button, mit dem das angebotene Upgrade fortgesetzt bzw. abgeschlossen werden kann. Ob eine fremde Person darüber tatsächlich eine kostenpflichtige Änderung meines Abonnements durchführen könnte, habe ich bewusst nicht ausprobiert. Um das zu testen, müsste ich auf meinem realen Proton-Konto möglicherweise einen kostenpflichtigen Tarif abschließen und meine hinterlegte Zahlungsmethode belasten lassen. Ich werde kein Produkt kaufen, das ich nicht benötige, nur um herauszufinden, ob das Problem noch weiter reicht. Deshalb behaupte ich ausdrücklich nicht, dass ein fremder Empfänger des Links ohne weitere Sicherheitsabfrage tatsächlich einen Kauf abschließen könnte. Ob vor dem endgültigen Abschluss noch eine erneute Authentifizierung oder eine andere Bestätigung erforderlich ist, kann Proton selbst beantworten und in einer Testumgebung überprüfen. Was ich dagegen selbst feststellen konnte, ist, dass bereits vor diesem möglichen letzten Schritt kontobezogene und zahlungsbezogene Informationen ohne meinen normalen Login sichtbar waren. Für mich stellt sich deshalb grundsätzlich die Frage, warum ein Link aus einer Werbe-E-Mail überhaupt Zugriff auf derartige Informationen ermöglichen muss. ======================================== DAS EIGENTLICHE PROBLEM MIT DEM WERBELINK ======================================== Problematisch finde ich nicht allein, dass Proton personalisierte Links verwendet. Entscheidend ist für mich, wie diese Links dem Kunden präsentiert werden. Eine Werbe-E-Mail ist etwas, das Menschen durchaus weiterleiten. Man bekommt ein Angebot, braucht es selbst nicht und kennt vielleicht jemanden, für den es interessant sein könnte. Der sichtbare Angebotsbutton vermittelt dabei nicht unmittelbar den Eindruck, dass man mit diesem Link gleichzeitig einen Zugang zu einer personalisierten Checkout-Seite weitergibt, auf der Informationen über das eigene Konto, das bestehende Abonnement und sogar Teile der hinterlegten Zahlungsmethode sichtbar werden. Der Sicherheitshinweis steht dagegen im unteren Bereich der Werbe-E-Mail. Meiner Ansicht nach sollte eine sicherheitsrelevante Eigenschaft eines Links nicht davon abhängen, dass der Empfänger einer Werbe-E-Mail zunächst das Kleingedruckte liest, bevor er den Link weiterleitet. Wenn das Weitergeben eines Angebotslinks gleichzeitig bedeutet, dass der Empfänger kontobezogene Informationen sehen kann, gehört ein entsprechender Hinweis für mich unmittelbar an den Button. Besonders irritierend ist für mich, dass ich Proton bereits nach dem ersten Vorfall ausführlich auf diese Problematik hingewiesen hatte und nun trotzdem wieder eine Werbe-E-Mail mit einem solchen personalisierten Link erhalten habe. ======================================== PROBLEM MIT LUMO UND DEM CHATVERLAUF ======================================== Eine weitere unangenehme Erfahrung hatte ich mit Lumo, dem KI-Dienst von Proton. Ich hatte Lumo für einige spezielle Themen verwendet und dabei teilweise sehr lange und für mich wichtige Unterhaltungen geführt. Bei solchen KI-Chats entsteht mit der Zeit ein umfangreicher Gesprächskontext, auf den man später noch einmal zurückgreifen möchte. Später stellte ich fest, dass ältere Unterhaltungen nicht mehr in meinem Chatverlauf vorhanden waren. Lumo zeigte mir den Hinweis: „Behalte deinen Chatverlauf Dein Chatverlauf ist auf 7 Tage begrenzt. Führe ein Upgrade auf Lumo Plus durch, um unbegrenzten Verlauf und andere Premium-Funktionen freizuschalten.“ Damit hatte ich bei meiner Nutzung in dieser Form nicht gerechnet. Für mich ist ein auf sieben Tage begrenzter Chatverlauf keine unwesentliche Komforteinschränkung. Wer längere Gespräche mit einer KI führt, kann darin erhebliche Mengen an Informationen und Kontext aufbauen. Wenn ältere Unterhaltungen anschließend nicht mehr im Chatverlauf vorhanden sind, kann dieser Kontext für den Nutzer verloren gehen. In meinem Fall waren darunter längere Gespräche zu Themen, bei denen mir der bisherige Gesprächsverlauf wichtig war. Ich möchte dabei nicht behaupten, dass diese Daten nachweislich und unwiederbringlich von sämtlichen Proton-Systemen gelöscht wurden. Das kann ich nicht beurteilen. Feststellen konnte ich, dass die älteren Unterhaltungen für mich im normalen Lumo-Chatverlauf nicht mehr vorhanden waren und Proton den unbegrenzten Verlauf als Funktion von Lumo Plus anbietet. Natürlich kann Proton bestimmte Funktionen kostenpflichtigen Tarifen vorbehalten. Bei einer Einschränkung, die dazu führt, dass ältere KI-Unterhaltungen nach einer relativ kurzen Zeit nicht mehr im normalen Verlauf zur Verfügung stehen, halte ich eine besonders deutliche Kommunikation allerdings für wichtig. Auch diese Erfahrung hat dazu geführt, dass ich bei Proton inzwischen sehr genau darauf achte, welche Informationen ich einem Dienst anvertraue und ob ich mich darauf verlassen kann, später noch darauf zugreifen zu können. ======================================== EXTERNE GMAIL-ADRESSE IM PROTON-KONTO ======================================== Bei meinem heutigen Proton-Konto stellte sich noch eine weitere Besonderheit heraus. Das Konto hatte ich ursprünglich mit meiner Gmail-Adresse angelegt, um Proton-Dienste nutzen zu können. Später kam meine heutige Proton-Mail-Adresse hinzu. In den Kontoeinstellungen wurde mir anschließend „2/2 Adressen“ angezeigt. Eine erste Antwort des Proton-Supports war für mich zunächst missverständlich. In einer späteren Antwort wurde die Bedeutung dieser Anzeige jedoch genauer erklärt. Meine externe Gmail-Adresse belegt demnach keinen zusätzlichen Proton-Mail-Adressplatz. Die Anzeige „2/2“ entsteht, weil sowohl meine Proton-Mail-Adresse als auch meine externe Gmail-Adresse zum Anmelden bei meinem Proton-Konto verwendet werden können. Damit ist dieser Punkt für mich inzwischen geklärt. Ich fragte Proton anschließend, ob sich die externe Gmail-Adresse vollständig aus meinem Konto entfernen lässt. Laut Support ist dies grundsätzlich möglich. Proton wies mich dabei allerdings ausdrücklich darauf hin, dass mit dieser Adresse verbundene Daten in anderen Proton-Produkten dauerhaft gelöscht werden können. Genannt wurden unter anderem Dateien und Fotos in Proton Drive, Proton Docs und Sheets sowie damit verbundene Proton-Pass-Tresore. Der Support erklärte außerdem, dass für die erfolgreiche Entfernung der externen Adresse möglicherweise sogar das Drive-Volume aus meinem Konto gelöscht werden müsse. Proton empfahl deshalb, vorhandene Drive-Daten vorher herunterzuladen und Proton-Pass-Daten zu exportieren. Das hat mich überrascht, da es sich aus meiner Sicht zunächst lediglich um die Entfernung einer externen Anmeldeadresse handelt. Praktisch habe ich mich deshalb gegen eine Entfernung entschieden. Die Gmail-Adresse ist bereits seit langer Zeit mit meinem Proton-Konto verknüpft. Diese in der Vergangenheit bestehende Verbindung wird durch eine heutige Entfernung nicht rückwirkend ungeschehen. Unter diesen Umständen sehe ich für mich keinen ausreichenden Nutzen darin, die Adresse jetzt entfernen zu lassen und dafür mögliche Auswirkungen auf Daten anderer Proton-Dienste in Kauf zu nehmen. Positiv möchte ich an dieser Stelle allerdings festhalten, dass der Proton-Support die Bedeutung der Anzeige „2/2“ in seiner späteren Antwort eindeutig erklärt und auch die möglichen Folgen einer Entfernung der externen Adresse ausdrücklich genannt hat. ======================================== PROTONS EIGENER ANSPRUCH AN PRIVATSPHÄRE ======================================== Bemerkenswert finde ich diese Erfahrungen auch vor dem Hintergrund dessen, welchen Maßstab Proton selbst öffentlich an andere Anbieter anlegt. In einem Beitrag vom 27. August 2026 beschäftigt sich Proton ausführlich mit Datenschutz- und Transparenzproblemen bei anderen VPN-Anbietern. Proton betont darin unter anderem die Bedeutung von Transparenz und davon, dass Nutzer informierte Entscheidungen darüber treffen können müssen, welchen Diensten sie ihre Privatsphäre anvertrauen. Am Ende des Beitrags stellt Proton den eigenen VPN-Dienst als positives Gegenbeispiel dar und schreibt: „Because at Proton, we believe that privacy shouldn’t come with strings attached.“ Diesen Anspruch finde ich grundsätzlich richtig. Gerade deshalb halte ich es aber auch für angemessen, Proton selbst an diesem Maßstab zu messen. Für mich bedeutet Transparenz beispielsweise, dass ein Nutzer klar erkennen können sollte, wenn ein Link in einer gewöhnlichen Werbe-E-Mail nicht lediglich zu einem allgemeinen Angebot führt, sondern Zugang zu einer personalisierten Checkout-Seite mit Informationen aus dem eigenen Konto ermöglicht. Ebenso gehört für mich dazu, dass irreversible Folgen wie die endgültige Löschung eines inaktiven E-Mail-Kontos und der dauerhafte Verlust der zugehörigen Adresse unmissverständlich kommuniziert werden. Und bei einem Dienst wie einer KI gehört für mich ebenfalls dazu, dass wesentliche Einschränkungen des Chatverlaufs so deutlich vermittelt werden, dass ein Nutzer rechtzeitig entscheiden kann, ob er wichtige Inhalte anderweitig sichern möchte. Proton fordert von anderen Anbietern Transparenz und einen verantwortungsvollen Umgang mit der Privatsphäre ihrer Nutzer. Als Kunde erwarte ich, dass derselbe Maßstab auch für Protons eigene Produkte, Prozesse und Marketingkommunikation gilt. ======================================== MEIN PERSÖNLICHES FAZIT ======================================== Jeder einzelne dieser Punkte lässt sich technisch vermutlich auf irgendeine Weise erklären. Für meine persönliche Beurteilung von Proton ist allerdings nicht nur jeder einzelne Vorfall entscheidend, sondern die Kombination der Erfahrungen. Meine frühere Proton-Mail-Adresse notcompatible@protonmail.ch wurde nach längerer Inaktivität dauerhaft gelöscht. Trotz vorhandenem Passwort kann ich das Konto nicht wiederherstellen und die frühere Adresse nach Auskunft des Supports nicht erneut verwenden. Bei Lumo stellte ich fest, dass ältere und teilweise umfangreiche KI-Unterhaltungen nicht mehr in meinem Chatverlauf vorhanden waren. Für den kostenlosen Dienst ist der Chatverlauf auf sieben Tage begrenzt, während Proton den unbegrenzten Verlauf als Funktion von Lumo Plus anbietet. Bei personalisierten Links aus Proton-Werbe-E-Mails habe ich erlebt, dass andere Personen über einen von mir weitergegebenen Link Informationen zu meinem Proton-Abonnement sehen konnten. Nachdem ich Proton darauf hingewiesen und ausdrücklich um die Ungültigmachung des Tokens gebeten hatte, blieb dieser nach meiner Beobachtung noch längere Zeit funktionsfähig. Bei einem aktuellen Test konnte ich einen erneut zugesandten personalisierten Angebotslink ohne meinen normalen Proton-Login in einem privaten Browserfenster öffnen. Die dadurch aufgerufene Checkout-Seite zeigte unter anderem meine Proton-E-Mail-Adresse, Informationen aus meinem bestehenden Abonnement und meine hinterlegte Zahlungsart einschließlich der letzten vier Ziffern der Karte. Bei meinem heutigen Proton-Konto konnte inzwischen geklärt werden, dass meine externe Gmail-Adresse keinen zusätzlichen Proton-Mail-Adressplatz belegt. Sie wird jedoch als weitere Anmeldeadresse geführt. Proton kann sie nach eigener Auskunft entfernen, warnt dabei aber vor möglichen dauerhaften Datenverlusten bei anderen Proton-Produkten und davor, dass dafür möglicherweise sogar das Drive-Volume gelöscht werden muss. Da die Verbindung zwischen Gmail und meinem Proton-Konto ohnehin seit langer Zeit besteht, sehe ich für mich keinen ausreichenden Nutzen darin, dieses Risiko jetzt einzugehen. Ich habe Proton ursprünglich hauptsächlich wegen des VPN-Dienstes gewählt. Gerade bei einem Unternehmen, das seine Produkte sehr stark mit Datenschutz, Privatsphäre, Sicherheit und Vertrauen verbindet, sind für mich jedoch nicht nur Verschlüsselungsalgorithmen und technische VPN-Funktionen entscheidend. Ebenso wichtig sind für mich nachvollziehbare Regeln für Konten und E-Mail-Adressen, eine deutliche Kommunikation vor irreversiblen Konsequenzen, ein vorsichtiger Umgang mit personalisierten Links und Tokens, die Möglichkeit, einen versehentlich weitergegebenen Zugang kurzfristig zu widerrufen, sowie ein transparenter Umgang mit Daten und Inhalten, die ein Kunde einem Dienst anvertraut. Proton selbst legt öffentlich hohe Maßstäbe an Datenschutz, Transparenz und das Vertrauen in andere Anbieter an. Genau an diesen Maßstäben muss sich aus meiner Sicht auch Proton selbst messen lassen. Nach der Summe meiner bisherigen Erfahrungen fällt es mir inzwischen schwer, Proton bei diesen Punkten das Vertrauen entgegenzubringen, das ich gerade bei einem Anbieter mit diesem Anspruch erwarten würde.