ProtonMail steht wie kaum ein Dienst für sicheres, verschlüsseltes E-Mail. Umso mehr sorgte 2021 ein Fall für Aufsehen: Der Anbieter protokollierte die IP-Adresse eines Nutzers und gab sie an die Behörden weiter — es kam zu einer Festnahme. Was war passiert, und was lehrt uns das?
Was 2021 geschah
Französische Ermittler wollten die Identität hinter einem ProtonMail-Konto aufdecken, das eine Klimaaktivisten-Gruppe („Youth for Climate") zur Kommunikation nutzte. Die Anfrage lief über Europol an die Schweizer Behörden. Diese erließen einen rechtlich bindenden Beschluss, der ProtonMail zwang, für dieses eine Konto die IP-Adresse und Informationen zum verwendeten Gerät zu protokollieren und herauszugeben. Das führte zur Identifizierung des Aktivisten. Proton hatte keine Möglichkeit, den Beschluss anzufechten — nach Schweizer Recht war er gültig.
Was Proton nicht tat
Wichtig für die Einordnung: ProtonMail konnte den Inhalt der E-Mails nicht lesen — der ist Ende-zu-Ende-verschlüsselt. Herausgegeben wurden Metadaten (IP-Adresse, Gerätetyp) eines gezielt benannten Kontos. Es gab keine Backdoor und keine freiwillige Zusammenarbeit: Laut Proton-CEO lief nichts direkt mit der französischen Polizei oder Europol — den Beschluss erließen die Schweizer Behörden.
Die eigentliche Lehre
Ende-zu-Ende-Verschlüsselung schützt den Inhalt deiner Nachrichten — nicht die Metadaten. Deine IP-Adresse verrät, von wo und wann du zugreifst; das kann zur Identifizierung reichen. Und: Kein Anbieter steht über dem Gesetz seines Landes. Das Marketing („wir speichern keine IP-Logs") beschrieb den Normalbetrieb — nicht das, was unter einem gültigen Gerichtsbeschluss für ein einzelnes Konto möglich ist. Proton hat diese Formulierung danach präzisiert und empfiehlt für IP-Schutz ausdrücklich Tor.
Fair bleiben
Proton hat rechtmäßig gehandelt, konnte keine Inhalte lesen — und setzte 2021 sogar vor einem Schweizer Gericht durch, dass E-Mail-Dienste keine Vorratsdatenspeicherung leisten müssen. Der Punkt ist nicht „Proton ist schlecht", sondern: Vertrau auf Architektur, nicht auf Versprechen. Was technisch gar nicht erst anfällt, kann auch nicht herausgegeben werden.
Was das fĂĽr dich bedeutet
- IP verbergen? Nutze Tor — dann sieht der Dienst deine echte IP gar nicht erst. Wie du Tor sauber aufsetzt, zeigt unser Whonix-Guide.
- Metadaten minimieren: Dienste ohne Telefonnummer und ohne Logs, idealerweise auf einem eigenen No-Logging-Server — genau das ist VOID. Mehr dazu in Metadaten: Was dein Messenger verrät.
- Gerät härten: ein degoogltes, aktuelles System als Basis — die SaferPhone-Modelle mit GrapheneOS.
Fazit
Der ProtonMail-Fall ist kein Grund, Proton zu verteufeln — aber eine wichtige Erinnerung: Verschlüsselung ist notwendig, aber nicht hinreichend. Wer Anonymität braucht, muss zusätzlich seine Metadaten schützen (Tor, kein Identitäts-Anker, wenig Datenspur). Verlass dich auf das, was technisch nicht anfällt.