Proton Pass Test 2026 — der Schweizer Passwort-Manager mit Bundle-Vorteil

So entstand diese Redaktionelle Analyse

Methodik:

• Open-Source-Verifikation: Proton-Pass-Apps auf GitHub stichprobenhaft auf Telemetrie + Architektur geprüft.
• Schweizer-Rechtskontext: Bundesgesetz über den Datenschutz (DSG) + Adequacy-Status mit DSGVO direkt verifiziert.
• Bundle-Pricing-Verifikation: proton.me/pricing Single vs Unlimited-Bundle-Berechnung über die Jahresabo-Preise.
• Vergleichsmaßstab: 1Password Families, Bitwarden Premium, Tresorit Personal parallel als Konkurrenz-Referenz.
• Praxis-Berichte: r/ProtonMail, r/PrivacyGuides für reale Pass-Nutzungs-Erfahrungen seit 2023-Launch.

Pricing-Pläne im Überblick

Auf einen Blick

Was Proton Pass gewinnt

1. Schweizer Sitz ist Compliance-Premium

Proton AG sitzt in Genf — Schweiz ist DSGVO-Adequacy-Land, aber außerhalb 14-Eyes-Allianz. Für DACH-Branchen mit besonderer Schweigepflicht (Anwaltskanzleien, Steuerberatung, Therapie, Journalismus) ist Schweizer Sitz oft das einzige formal-verteidigbare Setup. Bei 1Password (Kanada/USA) oder Bitwarden Cloud (USA) bleibt Schrems-II-Restrisiko — bei Proton entfällt dieser Compliance-Talking-Point.

2. Bundle-Wirtschaftlichkeit ist konkurrenzlos

Proton Unlimited (~9,99 €/Mo) bündelt Pass + VPN + Mail (15 GB) + Drive (500 GB) + Calendar. Einzeln-Kauf:

• 1Password Individual ~3,65 € + Bitwarden Premium ~1,50 € + NordVPN ~4 €/Mo + Tresorit Personal ~10 €/Mo + Custom-Mail-Server ~5 €/Mo = ~24 €/Mo
• Proton Unlimited: ~9,99 €/Mo — ~57 % günstiger

Wenn du mehrere Privacy-Services nutzt, ist das Bundle preislich unschlagbar. Für reine Single-Service-Use-Cases (nur Passwort-Manager) ist Proton Pass Plus (~2,99 €/Mo) etwas teurer als Bitwarden Premium (~1,50 €/Mo), bringt dafür aber Aliases + Schweizer Sitz.

3. Aliases-Feature ist einzigartig

Proton Pass kann Wegwerf-E-Mail-Adressen direkt im Vault generieren — z. B. "newsletter-anmeldung-2026@yourdomain.simplelogin.com" → leitet zu deiner echten E-Mail weiter, kann jederzeit deaktiviert werden. Bei 1Password / Bitwarden gibt es das nicht nativ. Für Privacy-First-Sign-ups (Newsletter-Anmeldungen, Testzugänge) ein konkreter Workflow-Vorteil.

4. Open-Source + Warrant-Canary

Proton-Pass-Apps sind auf GitHub auditierbar — wie Bitwarden, anders als 1Password. Plus: Proton publiziert monatliche Transparency-Reports mit Warrant-Canary (Signal, dass kein geheimer Gerichtsbeschluss vorliegt). Für Compliance-Audit-Setups ein konkretes Vertrauens-Asset.

5. EU-stabile EUR-Pricing

Wie Bitwarden: Pricing in EUR ohne USD-Wechselkurs-Risiko. Bei 1Password (USD): ~10-15 % Kosten-Schwankung pro Jahr. Bei Proton: stabil.

6. Funktions-Erweiterungen seit dem 2023-Launch

Proton Pass war 2023 ein Minimum-Viable-Vault — seitdem hat sich der Funktions-Umfang deutlich gefüllt. Was die offizielle Produkt-Seite (Juni 2026 verifiziert) heute auflistet: Hide-my-email Aliases (eigene Implementierung von SimpleLogin nach der Übernahme 2022), Dark-Web- Monitor mit Benachrichtigung bei Breach-Auftritten Ihrer hinterlegten E-Mail-Adressen, Secure Sharing für Vault-Items zwischen Proton-Nutzern, File Attachments für vertrauliche Notizen mit Dateianhang, vollständige Passkey-Unterstützung (sowohl Erstellung als auch Speicherung), und ein integrierter 2FA-Authenticator-Modul — was bedeutet, dass Sie Authenticator-Apps wie Aegis oder Google Authenticator durch Proton Pass ersetzen können, ohne ein separates Tool zu pflegen.

Was das in der Praxis ändert: Bei einem typischen Web-Account-Workflow (Login + 2FA-Code) müssen Sie nicht mehr zwischen Passwort-Manager und Authenticator-App wechseln — Proton Pass füllt Passwort, dann generiert direkt den 6-stelligen TOTP-Code im selben Schritt. Bei Browser-Auto-Fill spart das spürbar Zeit pro Login und reduziert das Risiko, dass der TOTP-Code in einer Phishing-Site versehentlich eingegeben wird, weil Pass die Domain-Bindung der gespeicherten Credentials prüft. Für DACH-Premium-Nutzer mit ~50-100 aktiven Online-Konten ist das ein konkreter Workflow-Gewinn gegenüber dem klassischen Password-Manager-plus-Authenticator-Split. Was übrigens wegfällt bei einem reinen Proton-Pass-Plan, aber im Bundle Proton Unlimited automatisch dabei ist: Proton Sentinel, das erweiterte Account-Schutz-Programm mit zusätzlicher manueller Review verdächtiger Login-Versuche durch das Proton-Sicherheitsteam.

Wo es schwierig wird

1. Junger Service — UX-Polish hinter 1Password

Proton Pass ist seit 2023 verfügbar (vs 1Password seit 2006, Bitwarden seit 2016). Browser-Extension-Auto-Fill funktioniert solide aber bei komplexen Formularen (mehrstufige SaaS-Logins) gelegentlich weniger verlässlich. Mobile-Apps sind funktional aber visuell weniger poliert. Über Zeit wird das besser werden, aber Stand 2026: 1Password's Polish ist noch voraus.

2. Kein Self-Hosting

Cloud-only. Für DSGVO-Hardliner-Setups mit eigenem Server-Knowhow: Bitwarden + Vaultwarden bleibt die kontroll-stärkere Wahl. Proton vertraut auf Schweizer Sitz + Zero-Knowledge als Trust-Modell statt eigenem Server.

3. Familien-Plan kleiner als 1Password

Proton Pass Family gilt für 6 User (~4,99 €/Mo). 1Password Families deckt 5 User (~4,31 €/Mo), Bitwarden Families 6 User (~3,70 €/Mo). Bei vergleichbarem Preisniveau punktet Proton Pass Family mit dem Schweizer-Sitz-Plus, hat aber das UX-Minus gegenüber 1Password.

4. Aliases-Feature primär für Privacy-First-Nutzer

Die Aliases-Funktion ist mächtig aber erfordert disziplinierten Workflow (welcher Alias wofür generiert, regelmäßige Deaktivierung alter Aliases). Für Standard-User ohne Privacy-First-Habit ist es kein Hauptkauf-Argument.

Proton Pass im Alltag — typische Einsatzszenarien

Illustratives Szenario auf Basis von Anbieter-Doku — die Zeitangaben sind grobe Richtwerte, keine eigene Durchführung.

Was die Apps strukturell als Workflow anbieten — basierend auf öffentlich dokumentierten Features (Proton Help-Center, GitHub-Repositories) und DACH-Privacy-Community-Berichten aus r/ProtonMail + r/PrivacyGuides.

Initial-Setup (~5-8 Min)

Proton-Account-Anmeldung (oder Login bestehender Mail/VPN-Account), Master-Passwort definieren (clientseitige Key-Derivation via Argon2id, läuft im Browser), Recovery-Phrase notieren + offline verwahren (Pflicht für Vault-Recovery), Browser-Extension installieren für Chrome/Firefox/Safari/Edge. Bei bestehendem Proton-Mail-Account: Pass ist schon im Sidebar verfügbar — kein separates Onboarding nötig.

Browser-Auto-Fill (~2 Sek pro Login)

Extension erkennt Login-Formulare, schlägt gespeicherte Credentials per Tastenkürzel oder Klick vor. Bei mehrstufigen Logins (Microsoft, Google Workspace mit 2FA-Schritt) gelegentlich Eingriff nötig — 1Password handhabt das etwas eleganter. Bei klassischen Single-Page-Logins (Banking, SaaS-Standard): reibungslos.

Aliases-Generierung im Workflow (~10 Sek)

Bei Newsletter-Anmeldung oder Test-Account-Registrierung: Extension-Icon → „Alias generieren" → einmaliger Wegwerf-Adress-Vorschlag mit beschreibendem Label („coursera-newsletter", „surfshark-test"). E-Mails an Alias landen in deiner Hauptmail mit Alias-Header. Nach Spam-Eskalation oder Account-Schließung: Alias deaktivieren in 1 Klick — E-Mails kommen nicht mehr durch.

Mobile-Setup + Auto-Fill (~3 Min Initial, danach reibungslos)

iOS-/Android-Apps installieren, Account-Login + System-Permission für Password-Autofill (iOS Settings → Passwords → Autofill Passwords → Proton Pass; Android Settings → Autofill Service). Danach füllt Proton Pass System-weit Login-Formulare in allen Apps — Banking-App, Streaming-App, soziale Netzwerke. Passkey-Generierung ist in den Mobile-Apps voll integriert.

Sharing mit anderen Proton-Usern (~30 Sek)

Vault-Item teilen mit anderen Proton-Mail-Adressen — direkt Zero-Knowledge-verschlüsselt ohne Drittanbieter-Server. Bei 1Password Families gibt es das auch, bei Bitwarden Organizations ebenfalls. Proton-Vorteil: Sharing ist im Free-Plan mit anderen Proton-Free-Usern möglich (limited zu Plus-Plan-Features wie gemeinsame Vaults aber). Für Solo-Personas mit gelegentlichem Credentials-Sharing: ausreichend.

Quartals-Wartung (~10 Min/Quartal)

Alias-Übersicht prüfen + alte Aliases deaktivieren (Spam-Quelle entfernen), Vault-Items mit Security-Health-Check durchgehen (schwache Passwörter, wiederverwendete Credentials, kompromittierte Daten via Have-I-Been-Pwned-Check), App-Updates auf allen Geräten installieren, Recovery-Phrase-Backup verifizieren. Bei Proton Unlimited-Nutzern: gleicher Check für VPN-Subscription-Renewal, Mail-Storage-Auslastung, Drive-Storage-Status.

Drei Anwendungsszenarien aus der redaktionellen Analyse

1. Solo-Anwalts-/Steuerberater-Kanzlei mit Schweigepflicht

Klassisches Solo-Setup (Kanzlei-Inhaber:in + 1-2 Mitarbeitende, ~150-300 Mandantenkonten in Verwaltung). Anforderungen: Berufsverschwiegenheit (§ 43a BRAO, § 57 StBerG), keine US-CLOUD-Act-betroffenen Tools für Mandantendaten, Aliases für Mandanten-spezifische Service-Anmeldungen (Online-Recherche-Plattformen, GVU-Login, JustizPortal). Proton Unlimited (~9,99 €/Mo) deckt dabei Pass + Mail (Mandanten-Mail mit Schweizer Sitz) + VPN (für Remote-Mandanten-Termine) + Drive (Akten-Verwaltung) ab. Total-Cost ~120 €/Jahr für die komplette Privacy-Compliance-Schicht — bei 1Password + Bitwarden + NordVPN + Tresorit wären es ~280 €/Jahr Einzel-Kauf.

2. Journalist:in oder NGO-Mitarbeitende mit Source-Protection

Recherche-fokussierte Persona mit Source-Protection-Anforderung (Quellen-Schutz nach § 53 StPO Zeugnisverweigerungsrecht). Aliases-Feature spielt hier eine spezielle Rolle: pro Recherche-Projekt eigene Wegwerf-Mail-Adresse, Source-Communication über Proton-Mail-Aliases statt persönlicher Mail, nach Recherche-Abschluss komplette Alias-Deaktivierung als Audit-Trail-Saubermachung. Plus VPN-Tunnel für Recherche-Sessions in autoritären Kontexten. Free-Plan-Aliases (10 Stück) reichen für gelegentliche Recherche; Plus (~2,99 €/Mo) für Vollzeit-Investigations-Journalisten.

3. Solo-Selbstständige Privacy-First-Persona im DACH-Mittelstand

Bootstrap-Solopreneur (Berater:in, Coach, Designer:in, Developer:in) mit Aliases-Workflow als Habit. Proton Pass Plus (~2,99 €/Mo) für unbegrenzte Aliases als Privacy-First-Sign-up-Standard. Sweet-Spot: ~50-100 aktive Aliases nach 12-18 Monaten Nutzung, jeder mit klarem Label und Spam-Quelle-Tracking. Kein Bundle-Bedarf für VPN/Mail/Drive, weil andere Tools dafür im Stack (z. B. Brevo für Marketing-Mail, NordVPN für VPN). Hier ist Proton Pass Plus die einzelne Privacy-First-Komponente, nicht der gesamte Stack.

Für wen lohnt sich Proton Pass?

Empfehlung

Für DACH-Schweigepflicht-Branchen ohne Self-Hosting-Knowhow ist Proton Pass 2026 die rechtssicherste Cloud-Wahl. Schweizer Sitz + Open-Source-Apps + Warrant-Canary geben dir konkrete Compliance-Argumente, die 1Password (Kanada/USA) oder Bitwarden Cloud (USA) nicht haben.

Wenn du Proton Mail/VPN/Drive ohnehin nutzt: Unlimited-Bundle ist preislich unschlagbar (~57 % günstiger als Einzel-Käufe). Wenn nur reiner Passwort-Manager gesucht: Bitwarden Premium ist ~1,50 €/Mo günstiger, 1Password ist UX-überlegen.

Methodik-Hinweis: Diese Bewertung gilt für Solo- und Kleinteam-Setups mit klassischem Browser- und Mobile-Workflow. Wer mit eigenem Identity-Provider, SCIM-Sync oder SSO-Pflicht arbeitet, sollte zusätzlich eine eigene 14-Tage-Testphase im Business-Tier ansetzen — dort wirken andere Trade-offs (Audit-Logs, Just-in-Time-Provisioning).

Häufig gestellte Fragen