Jede E-Mail ein Spion: So schützt man sein Postfach vor Überwachung
Verschlüsselte E-Mails sind der erste Schritt im Kampf gegen die Massenüberwachung, aber es gibt einen Haken!
Wir leben in einer Welt, in der „Der leise Aufstieg eines umfassenden Überwachungsstaates“ nicht mehr nur eine Warnung ist – sondern Realität. Predictive Policing, Zero-Click-Smartphone-Hacks, gigantische Datensammlungen und behördenübergreifendes Tracking verschmelzen zu einem einzigen, allgegenwärtigen System. Jahre nachdem investigative Journalisten wie Whitney Webb Alarm geschlagen haben, beginnt einer der unmittelbarsten Schritte zum Selbstschutz dort, wo viele es nicht erwarten: im Posteingang.
Proton Mail, ein in der Schweiz ansässiger E-Mail-Dienst, bietet einen einfachen Ausweg. Mit dem Easy-Switch-Tool kann man Nachrichten und Kontakte von Gmail oder anderen Anbietern in wenigen Minuten übertragen – ein Neuanfang, ohne sein digitales Leben zu verlieren.
Die meisten unserer digitalen Alltagsaktivitäten basieren auf US-Technologien – doch Bequemlichkeit hat oft ihren Preis. Gmail beispielsweise liest und scannt alle Nachrichten, um Werbung zu personalisieren, KI-Modelle zu trainieren und gibt Daten unter bestimmten Umständen an die US-Regierung weiter.
Proton Mail kehrt dieses Modell um: In der Schweiz entwickelt und durch kostenpflichtige Abonnements statt durch Datenverwertung finanziert, bietet der Dienst verschlüsselte E-Mails, VPN, Passwortverwaltung und Cloud-Speicher. Es gibt auch eine kostenlose Version – ein Beweis dafür, dass Privatsphäre nicht teuer sein muss. Allerdings gibt es wichtige Einschränkungen, auf die wir später noch warnend eingehen werden.
Gleichzeitig zeigt die digitale Landschaft, wie aggressiv Nutzerdaten gesammelt werden. LinkedIn, seit 2016 im Besitz von Microsoft, geriet kürzlich ins Zentrum einer Untersuchung der deutschen Non-Profit-Organisation Fairlinked e.V. Der Bericht mit dem Titel BrowserGate beschreibt einen der weitreichendsten Fälle von unternehmerischer Datenerfassung, die bisher aufgedeckt wurden.
Laut den Ergebnissen scannt ein versteckter Code jedes Mal, wenn einer der rund eine Milliarde LinkedIn-Nutzer die Plattform besucht, den Browser nach installierten Erweiterungen, verschlüsselt diese Informationen und sendet sie nicht nur an LinkedIn, sondern auch an externe Unternehmen – darunter eine US-israelische Cybersecurity-Firma. Dadurch entsteht die Möglichkeit, dass sowohl US- als auch israelische Regierungsstellen indirekt auf diese Daten zugreifen könnten. Nutzer werden weder darüber informiert noch um Zustimmung gebeten, und LinkedIns Datenschutzrichtlinie erwähnt diese Praxis nicht.
In einer Zeit, in der unser digitaler Fußabdruck ständig – oft lautlos – verfolgt wird, ist der Wechsel des E-Mail-Dienstes nicht nur eine Vorliebe. Er ist ein kleiner, aber bedeutender Akt der Selbstbestimmung.
Ende-zu-Ende-Verschlüsselung mit Schweizer Datenschutz
Proton Mail bietet sichere E-Mails mit integrierter Ende-zu-Ende-Verschlüsselung (E2EE) und einer Zero-Access-Architektur. E-Mails werden auf dem Gerät des Absenders verschlüsselt, bevor sie übertragen werden. Im Gegensatz zu Gmail kann Proton den Inhalt von Nachrichten nicht lesen. Vollständige E2EE greift, wenn sowohl Absender als auch Empfänger Proton Mail verwenden.
Der Dienst blockiert automatisch E-Mail-Tracker (wie Spypixel und Tracking-Links), verfügt über Phishing-Erkennung und zeigt keine Werbung – selbst für kostenlose Nutzer. Proton Mail ist über eine Web-Oberfläche sowie Apps für Android und iOS verfügbar.
Migration mit Easy Switch
Easy Switch ist ein integriertes Tool, das es Nutzer ermöglicht, Daten von anderen E-Mail-Konten zu übertragen. Unterstützt werden:
- Automatische Weiterleitung neuer Gmail-Nachrichten an ein Proton-Postfach, ohne dass Google die Proton-Adresse sieht.
- Import bestehender E-Mails, Kontakte und Kalender.
Der Importvorgang läuft im Hintergrund auf Proton-Servern, und alle Daten werden bei der Ankunft verschlüsselt. Nutzer können bestimmte Ordner oder Zeiträume auswählen. Easy Switch funktioniert nicht nur mit Gmail, sondern auch mit Outlook, Yahoo und anderen IMAP-kompatiblen Diensten.
Speicherüberlegungen: Die kostenlose Version von Proton Mail enthält bis zu 1 GB Speicherplatz. Neue Nutzer beginnen typischerweise mit 500 MB und können durch ein paar onboarding-Schritte die volle Kapazität erreichen. Für Menschen mit sehr großen Gmail-Archiven könnte dies jedoch nicht ausreichen; es kann helfen, alte Nachrichten in Gmail zu bereinigen, zu löschen oder nur ausgewählte Ordner zu importieren.
Kostenpflichtige Pläne bieten mehr Speicher und zusätzliche Funktionen:
- Mail Plus: 15 GB Speicher (geteilt mit Proton Drive); 4,99 €/Monat oder 3,99 €/Monat jährlich.
- Proton Unlimited: 500 GB Gesamtspeicher (über alle Proton-Dienste verteilt); ca. 12,99 €/Monat oder 9,99 €/Monat jährlich.
Bezahlpläne beinhalten außerdem Alias-Verwaltung (Hide-My-Email), Unterstützung für Desktop-Clients via Proton Mail Bridge sowie die Nutzung eigener Domains.
Fazit: Die Fähigkeit der US-Regierung, Google zur Herausgabe von Gmail-Daten zu zwingen, hat viele Nutzer dazu bewegt, nach Alternativen mit stärkeren Datenschutzmerkmalen zu suchen. Proton Mail – mit Sitz in der Schweiz und mit robuster Ende-zu-Ende-Verschlüsselung – ist eine Option, die man in Betracht ziehen sollte. Das Easy-Switch-Tool erleichtert zudem den Wechsel von Gmail und anderen Anbietern erheblich.
Vorsicht und größerer Kontext
Ein weiteres Schweizer Unternehmen, Crypto AG, wurde jahrzehntelang heimlich von der CIA und dem deutschen BND kontrolliert. Ich habe dies bereits in einem Artikel im CovertAction Magazine beschrieben – einem Magazin, das von ehemaligen CIA-Offizieren gegründet wurde und dessen Redaktionsbeirat auch den Whistleblower John Kiriakou umfasst, der das Folterprogramm der CIA aufgedeckt hat.
‘Covert Action Magazine’ Schlagzeile (Screenshot Felix Abt)
Crypto AG verkaufte über Jahrzehnte manipulierte Verschlüsselungsgeräte an rund 120 Länder, was US-Geheimdiensten Zugang zu vermeintlich sicheren Kommunikationskanälen verschaffte. Nur Länder wie China, Russland und Nordkorea entgingen der Falle, indem sie eigene Verschlüsselungssysteme entwickelten.
Der Fall zeigt, dass globale Überwachung häufig Schwachstellen in Geräten und Infrastrukturen ausnutzt – nicht nur in Algorithmen. Cybersicherheit ist oft weniger zuverlässig, als viele glauben.
Die Enthüllungen des ehemaligen NSA-Mitarbeiters Edward Snowden machten zudem das Ausmaß weltweiter Überwachung deutlich. Smartphones können Audio aufzeichnen, selbst wenn sie ausgeschaltet sind, und Haushaltsgeräte – von Fernsehern bis zu Sprachassistenten – lassen sich zu Überwachungsinstrumenten umfunktionieren. Überwachungssysteme wie Palantir sammeln und analysieren riesige Mengen persönlicher Daten, um detaillierte Profile zu erstellen.
Angesichts der anhaltenden Bemühungen der US-Regierung und anderer Staaten, Überwachungsbefugnisse massiv auszuweiten, ist Vorsicht geboten. Es ist unmöglich, mit Sicherheit vorauszusagen, wer Proton Mail in Zukunft kontrollieren wird oder ob der Dienst jemals durch Geheimdienste oder Überwachungs- und Spionageplattformen wie Palantir kompromittiert werden könnte.
Nutzer sollten sich daher bewusst sein, dass kein E-Mail-Dienst – unabhängig von Standort oder technischer Schutzmaßnahmen – vollständig gegen zukünftigen politischen, rechtlichen oder technologischen Druck immun ist.
Symbolbild Felix Abt
Die in diesem Artikel geäußerten Ansichten spiegeln nicht unbedingt die Ansichten der fixen Autoren von TKP wider. Rechte und inhaltliche Verantwortung liegen beim Autor.
Felix Abt ist ein in Asien lebender Unternehmer, Autor und Reiseblogger auf Substack: https://felixabt.substack.com.
Unsere Arbeit ist spendenfinanziert – wir bitten um Unterstützung.
Folge TKP auf Telegram oder GETTR und abonniere unseren Newsletter.
Pre-Crime-Amerika: Der stille Aufstieg eines umfassenden Überwachungsstaates
EU ergänzt Zensur-Industrie-Komplex durch Sanktionsregime gegen eigene Bürger
„Humanitäre Ausnahmegenehmigung“ für sanktionierten Baud
Neues Deutsches Gesetz: Sanktionen gegen EU-Kritiker künftig einfacher?
EU-sanktionierte Personen können sich kaum wehren
Das liest sich wie ein Werbetext für Proton und ist in weiten Teilen irreführend bzw. falsch.
E2E-Verschlüsselung geht nur, wenn es die Gegenseite unterstützt und dann mit Standardverfahren (PGP, S-MIME), die auch von anderen Clients unterstützt werden. Das ist keine Besonderheit von Proton. Der Eindruck, welchen der Artikel hier vermitteln möchte, dass Proton generell E2E-verschlüsselt, ist schlicht falsch.
Selbiges gilt für Zero-Access. Dass Proton E-Mails nicht mitlesen kann, gilt höchstens in Ausnahmefällen. Ich nutze ProtonMail nur über die Weboberfläche und Tor. So Proton die Daten intern verschlüsselt, liegt der Private Key zwingend auch auf deren Server. Die maximale theoretische Sicherheit ist die Verschlüsselung des privaten Schlüssels mit dem Passwort. Das Passwort wird aber zumindest gehasht jedes Mal bei der Anmeldung am Webclient an den Server geschickt.
Das Unternehmen Proton unterstützt in Fundraising-Kampagnien andere NGOs, die mindestens unter den üblichen Deckmänteln „für Demokratie“, „gegen Falschinformationen“ gegen freie Meinungsäußerung kämpfen. Bzw. wie im Falle Bellingcat sogar mit einem direkten Ableger von MI6 und CIA zusammen arbeitet. Ich denke, ein Unternehmen, welches so ist, wie Proton vorgibt, würde nicht mit solchen Institutionen zusammen arbeiten.
Dass sich eine Schweizer Fa. dagegen wehren könnte, wenn die CIA kommt und sagt: „Wir wollen Zugriff auf eure Daten“, das halte ich für extrem unwahrscheinlich. Man erinnere sich daran, wie schnell das legendäre Schweizer Bankgeheimnis Geschichte war, als die Amerikaner sagten: „Wir wollen Zugriff auf alle Bankdaten“.
Wenn sie wirklich interessiert wären, dass keiner Zugriff hat, müssten sie die Server aus dem Zugriffsbereich des Wertewestens entfernen. Man schaue nur mal, wie oft und wohin Telegram umziehen musste. Nach Deutschland, was Proton gerade tut, ist geradezu lächerlich.
Mein Ergebnis ist: Eine Sache kann Proton wirklich gut. Ich kann bei Proton tatsächlich sehr anonym E-Mails versenden und empfangen, da Proton eine native Tor-Anbindung hat. Das funktioniert gut, solange ich keinerlei Personen aus meinem Umfeld einbinde. Also, wenn ich mal eine E-Mail an Thomas Röper schreibe und keinen Besuch der GSG9 am nächsten Morgen zuhause wünsche.
Privatsphäre im täglichen Umgang bei Proton, das ist lächerlich. Ich vermute eher, dass bestimmte Institutionen diesen Mythos gezielt aufrecht erhalten, um Leute anzulocken, die Privatsphäre wünschen oder benötigen.
Alternativen zu Proton sind tuta.com, mailbox.org oder posteo, alle mit Sitz im Proton-Fluchtland DE (normalerweise ist die Fluchtrichtung umgekehrt :-))
Wobei davon auszugehen ist dass sämtlich EU-DSA und sonstige totalitären Anweisungen im vorauseilenden Gehorsam alle umgesetzt sind. Was bleibt dann noch? Yandex? Will seinen Mailverkehr wirklich Moskau anvertrauen? Wird zunehmend schwieriger. Ist ja auch so beabsichtigt. Am besten auf verschiedene Ressourcen verteilen und PGP wo nötig. Und natürlich schleunigst weg von Allem was auf US-Servern liegt, einschl. gmx und web.de. Aus Bequemlichkeit werden dass die Wenigsten machen – Matrix freiwillig gewählt.
benachbarte Baustelle, es werden noch Mitzeichner gesucht…
https://citizengo.org/de-de/ot/17839-private-nachrichten-m%C3%BCssen-geheim-bleiben–nein-zu-merzens-chatkontrolle-
Das liest sich schon ein Stück weit wie ein Werbetext zu Proton Mail.
Und da muss ich dann leider auch gleich mal auf diesen Fall hinweisen: https://tarnkappe.info/artikel/rechtssachen/proton-mail-half-dem-fbi-einen-demonstranten-zu-identifizieren-327061.html
Am Ende wird auch nochmal darauf hingewiesen, daß der schweizer Anbieter ProtonMail nicht zum ersten Mal aufgefallen ist.
Möglicherweise ist das auch der Grund, warum sie mit den Servern die Schweiz verlassen.
Was man zur Vollständigkeit erwähnen sollte:
Proton (das Unternehmen hinter Proton Mail, VPN, Drive usw.) hat Teile seiner physischen Server-Infrastruktur aus der Schweiz verlagert. Das Ganze ist kein Gerücht mehr, sondern seit Sommer 2025 Realität und ein laufender Prozess. https://www.heise.de/news/Ueberwachung-Proton-verlagert-Teile-seiner-Infrastruktur-aus-der-Schweiz-10538647.html
Der Hintergrund war die geplante Verschärfung des Schweizer Überwachungsgesetzes (VÜPF/BÜPF-Reform). Proton befürchtete Massenüberwachung und Pflichten zur Nutzer-Identifikation plus Metadaten-Speicherung – Dinge, die in der EU verboten sind. CEO Andy Yen und das Team haben das als „rechtliche Unsicherheit“ kritisiert und reagiert. https://www.techradar.com/vpn/vpn-privacy-security/is-proton-leaving-switzerland-legal-uncertainty-of-proposed-surveillance-laws-is-pushing-them-to-make-several-changes
Der Umzug hat begonnen: Ab Juli/August 2025 wurde als Erstes der KI-Chatbot Lumo auf Server in Deutschland verlegt (Investition über 100 Millionen Euro in die EU). Weitere Dienste folgen schrittweise. https://proton.me/blog/lumo-ai
Proton verlässt die Schweiz nicht komplett: Die Firma bleibt rechtlich in Genf (Schweiz) ansässig, der Hauptsitz, die Kern-Infrastruktur für Mail/VPN und viele Server bleiben dort (zumindest vorerst). Es geht um Diversifikation und „Absicherung“ – die gesamte Infrastruktur wird gespiegelt/kopiert, damit man im Ernstfall Schweizer Server schnell abschalten könnte.
Parallel baut Proton Kapazitäten in Norwegen auf (auch ein starkes Datenschutzland außerhalb der EU).
Stand April 2026 (aktuellste Berichte): Der Prozess läuft weiter, es gibt keine Hinweise auf einen kompletten Stopp oder Rückkehr. Proton selbst betont auf der Website immer noch „Swiss privacy“, weil die rechtliche Zuständigkeit schweizerisch bleibt – aber physisch wandern immer mehr Server ins Ausland. https://proton.me/