ProtonVPN Review 2026: Schweizer DSGVO-Champion

So entstand diese Analyse

Methodik dieser Evaluation:

• Open-Source-Verifikation: ProtonVPN-Apps sind auf GitHub einsehbar – wir haben die iOS-/macOS-Repositories stichprobenhaft auf Telemetrie-Code und Logging-Pattern geprüft.
• Audit-Verifikation: Proton weist auf protonvpn.com/blog/no-logs-audit das fünfte jährliche externe No-Logs-Audit in Folge durch Securitum aus (Seite zuletzt am 16.06.2026 aktualisiert, am 08.08.2026 von uns geprüft). ISO-27001-Zertifizierung über öffentliche Proton-Compliance-Seite verifiziert.
• Transparenzbericht gelesen: protonvpn.com/blog/transparency-report ausgewertet – inklusive der dortigen Aussage, dass ein Warrant Canary in der Schweiz nicht sinnvoll ist stabil.
• Schweizer-Rechtskontext: AGB (Rechtswahl Schweiz, Gerichtsstand Kanton Genf), Datenschutzerklärung und Transparenzbericht gelesen. Proton befolgt danach ausschließlich von einem Schweizer Gericht bewilligte Anordnungen; ausländische Ersuchen ohne Schweizer Bewilligung werden abgelehnt.
• Mail/Drive/Pass-Bundle: Pricing-Vergleich gegen NordVPN-Complete + Bitwarden + Tresorit-Stack über öffentliche Pricing-Endpoints.
• Marktposition: r/ProtonVPN, Privacy-Guides-Community, TrustRadius-Reviews für Kanzlei/Journalismus-Use-Case-Berichte.

Was diese Seite nicht liefert: Eigene Speed-Messreihen oder andere Messwerte – aus unserer eigenen Nutzung haben wir keine aufgezeichnet.

Pricing-Pläne im Überblick

Auf einen Blick

Was ProtonVPN strukturell stark macht

1. Schweizer Sitz ist konkrete DSGVO-Stärke

Schweiz ist DSGVO-Adequacy-Land (vollständige rechtliche Anerkennung des Datenschutz-Niveaus), aber außerhalb 14-Eyes. Praktisch bedeutet das: Für deutsche Anwaltskanzleien, Therapeuten oder Journalisten mit besonderen Schweigepflichten (StGB §203, BORA §43a) ist ProtonVPN die einzige Wahl, die einer formalen Auditrundenfrage zur „Sicherheit der Mandantenkommunikation“ mit klarem Schweiz-Sitz beantwortbar ist. Bei NordVPN/Surfshark muss man immer Drittland-Komplexität erklären.

2. Open-Source-Apps schaffen Vertrauen

Alle ProtonVPN-Apps (macOS, Windows, Linux, iOS, Android, Browser-Erweiterung) sind auf GitHub einsehbar. Laut den öffentlichen Repositories und unabhängigen Source-Audits (u. a. Privacy-Guides-Community, veröffentlichte Audit-Berichte) haben die App-Audits laut Proton keine signifikanten Sicherheitsprobleme ergeben. Eine Aussage „kein Tracking-SDK" machen weder Proton noch die uns vorliegenden Berichte – sie stand hier bis zum 25.09.2026 trotzdem. Was offener Quellcode leistet, ist bescheidener und trotzdem relevant: Er lässt sich prüfen, ohne dem Anbieter glauben zu müssen.

3. Mail/Drive/Pass-Bundle ist preislich überlegen

Proton Unlimited (7,99 €/Mo bei 24 Monaten) inkludiert: VPN + Proton Mail (15 Adressen) + Proton Drive (500 GB E2E-verschlüsselt) + Proton Pass (Passwort-Manager) + Proton Calendar. Vergleichbarer Stack einzeln: NordVPN Komplett (3,99 €/Mo bei 27 Monaten in der Black-Friday-Aktion, Stand 04.11.2026; 1 TB Cloud + Pass, aber kein Mail) + Tresorit/pCloud (~5–10 €/Mo) = ~8,99–13,99 €/Mo. Proton spart rund 11–43 % (7,99 € statt ~8,99 bzw. ~13,99 €).

4. Secure Core ist echter Multi-Hop-Schutz

Optional: Traffic geht zuerst durch einen Schweizer/Isländischen/Schwedischen Server, dann zum Ziel-Server. Selbst wenn der Ziel-Server kompromittiert würde, sieht er nur eine Privacy-friendly-IP – nicht deine reale IP. Secure Core kostet Geschwindigkeit, weil der Verkehr über zwei Server statt einen läuft – eine Zahl dazu nennt Proton nicht. Für Hochsicherheits-Use-Cases (Journalismus, Whistleblowing) gerechtfertigt. Bei NordVPN ist Double-VPN ähnlich, aber Multi-Hop-Routen sind weniger gehärtet.

5. Der Transparenzbericht nennt Fallzahlen – und keinen Warrant Canary

Einen Warrant Canary hat Proton VPN bewusst nicht. Der eigene Transparenzbericht begründet das: „A warrant canary is not meaningful in Switzerland, because Swiss law requires that the target of a surveillance or data request eventually be notified, so they have the opportunity to contest the data request.“ Wer heimlich überwacht wird, erfährt es in der Schweiz also ohnehin irgendwann – das Signal, das ein Canary ersetzen soll, gibt hier das Gesetz.

Was stattdessen dasteht, ist konkreter als ein Kanarienvogel: Seit dem Start 2017 hat Proton VPN 458 rechtsverbindliche Anordnungen von Schweizer Behörden erhalten. In jedem einzelnen Fall ging es darum, wer zu einem bestimmten Zeitpunkt auf einem bestimmten Server verbunden war – und in jedem Fall konnte Proton nicht liefern, weil die dafür nötigen Logs nicht existieren. Alle Anordnungen wurden abgelehnt. Nach Jahren: 2026 (bis Juni) 47, 2025 59, 2024 53, 2023 60, 2022 80, 2021 121, 2020 37, 2019 eine – Ablehnungsquote jeweils 100 %.

Dazu kommt eine Regel, die Anfragen aus dem Ausland betrifft: Proton darf ausländische Ersuchen ohne Schweizer Gerichtsfreigabe nicht nur ablehnen, sondern ist nach Art. 271 StGB rechtlich daran gehindert, ihnen nachzukommen. Für Mandats- und Redaktionsdaten ist das das eigentliche Argument, nicht ein fehlendes oder vorhandenes Canary-Signal. Quelle: protonvpn.com/blog/transparency-report (abgerufen 29.08.2026).

Wo es schwierig wird

1. Streaming-Geo-Switching schwächer als NordVPN

Beide Netze sind groß (Proton: 21.882 Server in 149 Ländern, Zählerstand 04.11.2026; NordVPN: über 7.100 Server an 225 Standorten). Trotzdem rotiert NordVPN die Streaming-IPs aggressiver – Netflix UK/US, BBC iPlayer und Disney+ erkennen die ProtonVPN-Ranges laut Forenstimmen (r/ProtonVPN) und unabhängigen Streaming-Tests spürbar häufiger. In DACH selten ein Problem (Frankfurt hat genug Kapazität), aber wer Streaming als Haupt-Use-Case hat, kennt das.

2. Speed leicht hinter NordLynx

Laut veröffentlichten Benchmarks liegt der WireGuard-Standard beim Speed-Verlust leicht hinter NordLynx auf gleichen Routen. In der Praxis kaum spürbar, aber bei extremen Bandbreiten-Workloads (4K-Streaming, große Datei-Transfers) marginal langsamer. Stealth-Protokoll (für China/restriktive Länder) ist auf Speed-Kosten optimiert für Zensur-Umgehung.

3. Support-Kanäle: Live-Chat gibt es, eine Antwortzeit-Zusage nicht

An dieser Stelle stand bis zum 25.09.2026 „Kein 24/7-Live-Chat" und „Support nur über E-Mail (24h-SLA, englisch)". Beides war falsch. Proton schreibt auf protonvpn.com/support/live-chat-support wörtlich: „With our 24/7 Live Chat service, you can contact our Support team for a one-to-one live text chat … This feature is available to everyone with a paid Proton VPN plan." Eine Antwortzeit-Zusage für E-Mail findet sich dagegen auf den geprüften Support-Seiten nicht – „SLA" und „response time" kommen dort null-mal vor. Was bleibt: Das Hilfe-Center ist auf Deutsch, der Live-Chat nach unserer Lesart nicht. Das ist die Logging.

4. Auto-Renewal-Aufschlag (fair, aber existiert)

Plus-Plan startet bei 3,49 €/Mo (24 Monate, 83,76 € gesamt), verlängert sich automatisch für 83,88 € pro Jahr = 6,99 €/Mo – der Preis verdoppelt sich. Das ist milder als bei NordVPN (3,49 → 11,59 €/Mo, +232 %, Einstieg in der Black-Friday-Aktion) und auch milder als bei Surfshark (2,19 → 5,87 €/Mo, +168 %) – von den dreien ist Protons Sprung der flachste. Kalender-Erinnerung vor Vertragsende bleibt sinnvoll.

ProtonVPN im Alltag: typische Einsatzszenarien

Kanzlei-Setup (Mandanten-Mail + VPN + Drive)

Proton Mail mit Custom-Domain (kanzlei.example.de) für Mandanten-Kommunikation, Proton Drive für verschlüsselte Akten, ProtonVPN als Tunnel für Home-Office. Mandanten können Proton Mail kostenfrei nutzen für E2E-verschlüsselte Antworten. Setup-Aufwand einmalig ~3-4 Stunden inkl. SPF/DKIM-DNS für die Domain. Compliance-Erklärung bei Mandanten-Annahme wird durch das Setup formaler einfacher.

Reise-Use-Case (Journalismus in restriktive Länder)

Stealth-Protokoll aktiviert, Server in Schweden oder Schweiz. Laut Anbieter-Angaben und dokumentierten Nutzerstimmen aus restriktiven Regionen umgeht das Stealth-Protokoll (eigene WireGuard-Variante mit Obfuscation) DPI-basierte Sperren zuverlässiger als Standard-WireGuard. Für investigativen Journalismus oder NGO-Arbeit in restriktiven Ländern gilt ProtonVPN in Privacy-Communities als einer der stärksten Anti-Censoring-Stacks.

Always-On-Privacy-Stack (Proton Unlimited)

Proton Mail empfängt verschlüsselte Mails von externen Kontakten via „Encrypted Outside“ – Empfänger bekommt einen Link zu einer Web-Inbox mit passwortgeschützter Antwort. Drive synchronisiert Mac/iPhone E2E. Pass speichert Passwörter inkl. Passkeys. Alles in einem Abo, alles mit gleichem CH-Recht.

Compliance-Reporting (Transparenzbericht)

Einmal pro Quartal: den Transparenzbericht unter protonvpn.com/blog/transparency-report öffnen, die aktuelle Zahl der Anordnungen und Ablehnungen in die DSGVO-Dokumentation übernehmen. Aufwand ~5 Min. Einen Warrant Canary gibt es dort nicht zu prüfen – Proton hält ihn unter Schweizer Recht ausdrücklich für nicht aussagekräftig.

ProtonVPN vs NordVPN vs Mullvad – 3-Way für DACH-Privacy-Käufer:innen

Drei Privacy-Premium-Strategien für DACH-Nutzer:innen mit unterschiedlichen Trust-Profilen. Direkt-Gegenüberstellung, Preise zuletzt geprüft am 04.11.2026 (ProtonVPN), 04.11.2026 (NordVPN) und 28.10.2026 (Mullvad):

Praktische Empfehlung pro Persona

• DACH-Schweigepflicht-Branchen (Anwalt, Therapie, Journalismus): ProtonVPN – Schweizer Sitz, ein laufend aktualisierter Transparenzbericht mit Jahreszahlen und Open-Source-Apps sind kategorisch sauberer als US-Anbieter.
• Streaming-Heavy-Nutzer mit globalem Server-Bedarf: NordVPN – Marktführer-Streaming-IP-Rotation für Netflix US/UK, BBC, Disney+ etc.
• Privacy-Hardliner mit Anonymitäts-Anspruch: Mullvad – anonymes Account-Modell + Bargeld-Zahlung sind im Markt einzigartig, perfekt für Whistleblower und Aktivist:innen.
• Proton-Ökosystem-Nutzer:innen (Mail/Pass/Drive bereits genutzt): ProtonVPN im Unlimited-Bundle – preislich konkurrenzlos bei Multi-Service-Nutzung.

Performance-Realität: WireGuard-Speed auf DACH-Glasfaser

ProtonVPN nutzt WireGuard-Standard (Open-Source) statt eigene proprietäre Variante wie NordLynx oder Lightway. Die folgende Einordnung basiert auf veröffentlichten Benchmarks unabhängiger Testlabore – eigene Messreihen erheben wir für diesen Test nicht.

WireGuard zu Frankfurt-Server

Laut veröffentlichten Benchmarks ist der Speed-Verlust auf kurzen DACH-Routen gering und die Latenz zum Frankfurter Server sehr niedrig – nah am unverschlüsselten Wert. In diesem Bereich sind 4K-Streaming und Video-Calls (Zoom/Teams/Meet) laut Testberichten ohne spürbare Qualitäts-Einbuße möglich.

WireGuard zu Schweiz-Server

Laut Benchmark-Quellen liegt der Speed-Verlust auf der CH-Route ähnlich niedrig. Wer aus DACH zur Schweizer Privacy-Premium-Connection tunneln will (Mandantendaten-Schutz): Die Performance ist laut Testberichten vergleichbar mit Frankfurt, bei nur geringfügig höherer Latenz.

WireGuard zu USA-Server (Streaming-Use-Case)

Auf Langstrecken-Routen in die USA fällt der Speed-Verlust laut veröffentlichten Benchmarks deutlich höher aus und die Latenz steigt merklich. Für Netflix US-Streaming ist das laut Nutzerstimmen ausreichend, für Online-Gaming eher nicht ideal. NordVPN performt auf gleicher Strecke laut Benchmarks ähnlich; Mullvad ist bewusst weniger US-fokussiert.

Free-Plan-Performance-Limit

Der Free-Plan läuft laut Anbieter mit der Geschwindigkeitsstufe „Medium" statt „Highest" und verbindet nur mit einer Teilmenge des Netzes: „Connect to servers in 10 countries (randomly selected)". Welche zehn das sind, nennt Proton im Hilfe-Center – Niederlande, Japan, Rumänien, Polen, Norwegen, Schweiz, Singapur, Mexiko, Kanada und USA; die Zuweisung ist ausdrücklich zufällig, ein bestimmter Standort lässt sich also nicht zusichern. Laut Nutzerstimmen reicht der Free-Plan für Gelegenheits-Nutzung, während die Streaming-Geo-Unblocking-Limits deutlich strenger sind als im Plus-Plan.

Setup-Szenario: ProtonVPN für DACH-Anwaltskanzlei mit Mandanten-VPN

Konkretes Setup-Beispiel: 5-Personen-Anwaltskanzlei richtet ProtonVPN Business für Mandanten-Kommunikation und Remote-Mandanten-Zugriff ein. Realistischer Aufwand: ~6 Stunden Initial-Setup.

1. ProtonVPN Business Plan + Account-Setup (~1 Stunde)

Proton VPN Essentials (6,99 €/Nutzer/Mo, jährliche Zahlung) für 5 Nutzer = 34,95 €/Mo abonnieren. Admin-Panel-Zugang für Senior-Partner einrichten. Dedicated-IP-Option buchen für bestimmte Use-Cases (Mandanten-Portal-Zugriff von bekannter IP).

2. App-Installation auf allen Devices (~1 Stunde)

ProtonVPN-App auf macOS/Windows/iOS/Android installieren für alle Mitarbeitenden. Auto-Connect-Profile definieren: "Immer-an bei nicht-Office-WLAN", "Mandanten-Server-Profil" für sensible Anfragen. Kill-Switch + DNS-Leak-Schutz systemweit aktivieren.

3. Mandanten-spezifische VPN-Profile (~2 Stunden)

Pro Großmandant eigenes WireGuard-Profil mit Dedicated-Frankfurt-Server. Vorteil: Mandantendaten-Übertragung läuft konsistent über bekannte IP-Adresse, die Mandant in seinem System whitelisten kann. Bei Hochsicherheits-Mandanten (Strafrecht, M&A) Schweizer Server-Profil als Default.

4. Schulung des Teams (~1.5 Stunden)

Workshop für Mitarbeitende: wann VPN nutzen (immer im Café/Hotel/Coworking), wann nicht (im Büro-LAN ist Office-Firewall ausreichend), welcher Server bei welchem Mandant. Plus Dokumentation in Tresorit-Vault für neue Mitarbeitende.

5. Monatliche Audit-Routine

1× pro Monat: ProtonVPN-Admin-Panel-Check (welche User aktiv, welche IPs genutzt), Vergleich gegen Office-Kalender (Reise-Termine, externe Anhörungen). Bei Auffälligkeiten: Incident-Response-Plan triggern. Aufwand ~30 Min/Monat, aber bei DSGVO-Audit das Pflicht-Artefakt.

Für wen lohnt sich ProtonVPN?

Empfehlung

Für DACH-Branchen mit echter Schweigepflicht (Kanzlei, Therapie, Medien, Beratung) ist ProtonVPN 2026 die rechtssicherste Wahl. Schweizer Sitz, Open-Source-Apps und ein Transparenzbericht mit 458 abgelehnten Anordnungen seit 2017 geben dir konkrete Compliance-Argumente.

Für reine Performance- und Streaming-Use-Cases ist NordVPN das pragmatischere Setup; für Familien mit vielen Geräten gewinnt Surfshark beim Preis pro Gerät.

Häufige Fragen zu ProtonVPN (FAQ)