ProtonVPN Review 2026 — Schweizer DSGVO-Champion

So entstand diese Redaktionelle Analyse

Methodik dieser redaktionellen Evaluation:

• Open-Source-Verifikation: ProtonVPN-Apps sind auf GitHub einsehbar — wir haben die iOS-/macOS-Repositories stichprobenhaft auf Telemetrie-Code und Logging-Pattern geprüft.
• Audit-Verifikation: Proton weist auf protonvpn.com/blog/no-logs-audit das fünfte jährliche externe No-Logs-Audit in Folge durch Securitum aus (Seite zuletzt am 16.06.2026 aktualisiert, am 08.08.2026 von uns geprüft). ISO-27001-Zertifizierung über öffentliche Proton-Compliance-Seite verifiziert.
• Transparenzbericht gelesen: protonvpn.com/blog/transparency-report ausgewertet — inklusive der dortigen Aussage, dass ein Warrant Canary in der Schweiz nicht sinnvoll ist stabil.
• Schweizer-Rechtskontext: Bundesgesetz über die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) + Schrems-II-Adequacy-Status für CH geprüft.
• Mail/Drive/Pass-Bundle: Pricing-Vergleich gegen NordVPN-Complete + Bitwarden + Tresorit-Stack über öffentliche Pricing-Endpoints.
• Marktposition: r/ProtonVPN, Privacy-Guides-Community, TrustRadius-Reviews für Kanzlei/Journalismus-Use-Case-Berichte.

Was diese research-basierte Methodik nicht liefert: Eigene Multi-Wochen-Praxis mit Mandanten-Workflow, eigene Speed-Messreihen, persönliche App-UX-Tests über lange Zeit.

Pricing-Pläne im Überblick

Auf einen Blick

Was ProtonVPN strukturell stark macht

1. Schweizer Sitz ist konkrete DSGVO-Stärke

Schweiz ist DSGVO-Adequacy-Land (vollständige rechtliche Anerkennung des Datenschutz-Niveaus), aber außerhalb 14-Eyes. Praktisch bedeutet das: Für deutsche Anwaltskanzleien, Therapeuten oder Journalisten mit besonderen Schweigepflichten (StGB §203, BORA §43a) ist ProtonVPN die einzige Wahl, die einer formalen Auditrundenfrage zur „Sicherheit der Mandantenkommunikation“ mit klarem Schweiz-Sitz beantwortbar ist. Bei NordVPN/Surfshark muss man immer Drittland-Komplexität erklären.

2. Open-Source-Apps schaffen Vertrauen

Alle ProtonVPN-Apps (macOS, Windows, Linux, iOS, Android, Browser-Erweiterung) sind auf GitHub einsehbar. Laut den öffentlichen Repositories und unabhängigen Source-Audits (u. a. Privacy-Guides-Community, veröffentlichte Audit-Berichte) enthalten die Apps kein Tracking-SDK und keinen Telemetrie-Dump. Vergleich: NordVPN-Apps sind closed-source, was bei DSGVO-Audits zu Black-Box-Argumenten führt. Proton verkürzt diese Diskussion.

3. Mail/Drive/Pass-Bundle ist preislich überlegen

Proton Unlimited (7,99 €/Mo bei 24 Monaten) inkludiert: VPN + Proton Mail (15 GB) + Proton Drive (500 GB E2E-verschlüsselt) + Proton Pass (Passwort-Manager) + Proton Calendar. Vergleichbarer Stack einzeln: NordVPN Komplett (~4,49 €/Mo, 1 TB Cloud + Pass, aber kein Mail) + Tresorit/pCloud (~5-10 €/Mo) = ~10-15 €/Mo. Proton spart 30-50 %.

4. Secure Core ist echter Multi-Hop-Schutz

Optional: Traffic geht zuerst durch einen Schweizer/Isländischen/Schwedischen Server, dann zum Ziel-Server. Selbst wenn der Ziel-Server kompromittiert würde, sieht er nur eine Privacy-friendly-IP — nicht deine reale IP. Speed-Verlust dadurch ~25-35 %, aber für Hochsicherheits-Use-Cases (Journalismus, Whistleblowing) gerechtfertigt. Bei NordVPN ist Double-VPN ähnlich, aber Multi-Hop-Routen sind weniger gehärtet.

5. Der Transparenzbericht nennt Fallzahlen — und keinen Warrant Canary

Einen Warrant Canary hat Proton VPN bewusst nicht. Der eigene Transparenzbericht begründet das: „A warrant canary is not meaningful in Switzerland, because Swiss law requires that the target of a surveillance or data request eventually be notified, so they have the opportunity to contest the data request.“ Wer heimlich überwacht wird, erfährt es in der Schweiz also ohnehin irgendwann — das Signal, das ein Canary ersetzen soll, gibt hier das Gesetz.

Was stattdessen dasteht, ist konkreter als ein Kanarienvogel: Seit dem Start 2017 hat Proton VPN 458 rechtsverbindliche Anordnungen von Schweizer Behörden erhalten. In jedem einzelnen Fall ging es darum, wer zu einem bestimmten Zeitpunkt auf einem bestimmten Server verbunden war — und in jedem Fall konnte Proton nicht liefern, weil die dafür nötigen Logs nicht existieren. Alle Anordnungen wurden abgelehnt. Nach Jahren: 2026 (bis Juni) 47, 2025 59, 2024 53, 2023 60, 2022 80, 2021 121, 2020 37, 2019 eine — Ablehnungsquote jeweils 100 %.

Dazu kommt eine Regel, die Anfragen aus dem Ausland betrifft: Proton darf ausländische Ersuchen ohne Schweizer Gerichtsfreigabe nicht nur ablehnen, sondern ist nach Art. 271 StGB rechtlich daran gehindert, ihnen nachzukommen. Für Mandats- und Redaktionsdaten ist das das eigentliche Argument, nicht ein fehlendes oder vorhandenes Canary-Signal. Quelle: protonvpn.com/blog/transparency-report (abgerufen 29.08.2026).

Wo es schwierig wird

1. Streaming-Geo-Switching schwächer als NordVPN

Beide Netze sind groß (Proton: über 20.000 Server in 148 Ländern, Stand Juni 2026; NordVPN: 8.200+ Server an 224 Standorten). Trotzdem rotiert NordVPN die Streaming-IPs aggressiver — Netflix UK/US, BBC iPlayer und Disney+ erkennen die ProtonVPN-Ranges laut Forenstimmen (r/ProtonVPN) und unabhängigen Streaming-Tests spürbar häufiger. In DACH selten ein Problem (Frankfurt hat genug Kapazität), aber wer Streaming als Haupt-Use-Case hat, kennt das.

2. Speed leicht hinter NordLynx

Laut veröffentlichten Benchmarks liegt der WireGuard-Standard beim Speed-Verlust leicht hinter NordLynx auf gleichen Routen. In der Praxis kaum spürbar, aber bei extremen Bandbreiten-Workloads (4K-Streaming, große Datei-Transfers) marginal langsamer. Stealth-Protokoll (für China/restriktive Länder) ist auf Speed-Kosten optimiert für Zensur-Umgehung.

3. Kein 24/7-Live-Chat

Support nur über E-Mail (24h-SLA, englisch) und Hilfe-Center (deutsch). Kein Live-Chat. Bei komplexen Konfigurationen (FritzBox, IPv6-Setup) längere Antwort-Wartezeiten als bei NordVPN/Surfshark. Das ist die Kehrseite einer Privacy-First-Kultur — Live-Chat erfordert oft mehr Logging.

4. Auto-Renewal-Aufschlag (fair, aber existiert)

Plus-Plan startet bei 3,49 €/Mo (24 Monate, 83,76 € gesamt), verlängert sich automatisch für 83,88 € pro Jahr = 6,99 €/Mo — der Preis verdoppelt sich. Das ist milder als bei NordVPN (3,49 → 11,59 €/Mo, +232 %), aber steiler als bei Surfshark (2,49 → 5,65 €/Mo, +127 %). Kalender-Erinnerung vor Vertragsende bleibt sinnvoll.

ProtonVPN im Alltag — typische Einsatzszenarien

Kanzlei-Setup (Mandanten-Mail + VPN + Drive)

Proton Mail mit Custom-Domain (kanzlei.example.de) für Mandanten-Kommunikation, Proton Drive für verschlüsselte Akten, ProtonVPN als Tunnel für Home-Office. Mandanten können Proton Mail kostenfrei nutzen für E2E-verschlüsselte Antworten. Setup-Aufwand einmalig ~3-4 Stunden inkl. SPF/DKIM-DNS für die Domain. Compliance-Erklärung bei Mandanten-Annahme wird durch das Setup formaler einfacher.

Reise-Use-Case (Journalismus in restriktive Länder)

Stealth-Protokoll aktiviert, Server in Schweden oder Schweiz. Laut Anbieter-Angaben und dokumentierten Nutzerstimmen aus restriktiven Regionen umgeht das Stealth-Protokoll (eigene WireGuard-Variante mit Obfuscation) DPI-basierte Sperren zuverlässiger als Standard-WireGuard. Für investigativen Journalismus oder NGO-Arbeit in restriktiven Ländern gilt ProtonVPN in Privacy-Communities als einer der stärksten Anti-Censoring-Stacks.

Always-On-Privacy-Stack (Proton Unlimited)

Proton Mail empfängt verschlüsselte Mails von externen Kontakten via „Encrypted Outside“ — Empfänger bekommt einen Link zu einer Web-Inbox mit passwortgeschützter Antwort. Drive synchronisiert Mac/iPhone E2E. Pass speichert Passwörter inkl. Passkeys. Alles in einem Abo, alles mit gleichem CH-Recht.

Compliance-Reporting (Transparenzbericht)

Einmal pro Quartal: den Transparenzbericht unter protonvpn.com/blog/transparency-report öffnen, die aktuelle Zahl der Anordnungen und Ablehnungen in die DSGVO-Dokumentation übernehmen. Aufwand ~5 Min. Einen Warrant Canary gibt es dort nicht zu prüfen — Proton hält ihn unter Schweizer Recht ausdrücklich für nicht aussagekräftig.

ProtonVPN vs NordVPN vs Mullvad — 3-Way für DACH-Privacy-Käufer:innen

Drei Privacy-Premium-Strategien für DACH-Nutzer:innen mit unterschiedlichen Trust-Profilen. Direkt-Gegenüberstellung, Preise geprüft zwischen 23.08. und 30.08.2026:

Praktische Empfehlung pro Persona

• DACH-Schweigepflicht-Branchen (Anwalt, Therapie, Journalismus): ProtonVPN — Schweizer Sitz + monatliche Transparency-Reports + Open-Source-Apps sind kategorisch sauberer als US-Anbieter.
• Streaming-Heavy-Nutzer mit globalem Server-Bedarf: NordVPN — Marktführer-Streaming-IP-Rotation für Netflix US/UK, BBC, Disney+ etc.
• Privacy-Hardliner mit Anonymitäts-Anspruch: Mullvad — anonymes Account-Modell + Bargeld-Zahlung sind im Markt einzigartig, perfekt für Whistleblower und Aktivist:innen.
• Proton-Ökosystem-Nutzer:innen (Mail/Pass/Drive bereits genutzt): ProtonVPN im Unlimited-Bundle — preislich konkurrenzlos bei Multi-Service-Nutzung.

Performance-Realität — Lightway/WireGuard-Speed auf DACH-Glasfaser

ProtonVPN nutzt WireGuard-Standard (Open-Source) statt eigene proprietäre Variante wie NordLynx oder Lightway. Die folgende Einordnung basiert auf veröffentlichten Benchmarks unabhängiger Testlabore — eigene Messreihen erheben wir für diesen Test nicht.

WireGuard zu Frankfurt-Server

Laut veröffentlichten Benchmarks ist der Speed-Verlust auf kurzen DACH-Routen gering und die Latenz zum Frankfurter Server sehr niedrig — nah am unverschlüsselten Wert. In diesem Bereich sind 4K-Streaming und Video-Calls (Zoom/Teams/Meet) laut Testberichten ohne spürbare Qualitäts-Einbuße möglich.

WireGuard zu Schweiz-Server

Laut Benchmark-Quellen liegt der Speed-Verlust auf der CH-Route ähnlich niedrig. Wer aus DACH zur Schweizer Privacy-Premium-Connection tunneln will (Mandantendaten-Schutz): Die Performance ist laut Testberichten vergleichbar mit Frankfurt, bei nur geringfügig höherer Latenz.

WireGuard zu USA-Server (Streaming-Use-Case)

Auf Langstrecken-Routen in die USA fällt der Speed-Verlust laut veröffentlichten Benchmarks deutlich höher aus und die Latenz steigt merklich. Für Netflix US-Streaming ist das laut Nutzerstimmen ausreichend, für Online-Gaming eher nicht ideal. NordVPN performt auf gleicher Strecke laut Benchmarks ähnlich; Mullvad ist bewusst weniger US-fokussiert.

Free-Plan-Performance-Limit

ProtonVPN Free-Plan begrenzt Speed laut Anbieter-Angaben nicht durch Drosselung, sondern durch Server-Auswahl (nur 3 Standorte: USA, NL, JP). Der nächstgelegene Free-Server für DACH-Nutzer:innen ist Amsterdam. Laut Nutzerstimmen reicht der Free-Plan für Gelegenheits-Nutzung, während die Streaming-Geo-Unblocking-Limits deutlich strenger sind als im Plus-Plan.

Setup-Szenario: ProtonVPN für DACH-Anwaltskanzlei mit Mandanten-VPN

Konkretes Setup-Beispiel: 5-Personen-Anwaltskanzlei richtet ProtonVPN Business für Mandanten-Kommunikation und Remote-Mandanten-Zugriff ein. Realistischer Aufwand: ~6 Stunden Initial-Setup.

1. ProtonVPN Business Plan + Account-Setup (~1 Stunde)

Proton VPN Essentials (6,99 €/Nutzer/Mo, jährliche Zahlung) für 5 Nutzer = 34,95 €/Mo abonnieren. Admin-Panel-Zugang für Senior-Partner einrichten. Dedicated-IP-Option buchen für bestimmte Use-Cases (Mandanten-Portal-Zugriff von bekannter IP).

2. App-Installation auf allen Devices (~1 Stunde)

ProtonVPN-App auf macOS/Windows/iOS/Android installieren für alle Mitarbeitenden. Auto-Connect-Profile definieren: "Immer-an bei nicht-Office-WLAN", "Mandanten-Server-Profil" für sensible Anfragen. Kill-Switch + DNS-Leak-Schutz systemweit aktivieren.

3. Mandanten-spezifische VPN-Profile (~2 Stunden)

Pro Großmandant eigenes WireGuard-Profil mit Dedicated-Frankfurt-Server. Vorteil: Mandantendaten-Übertragung läuft konsistent über bekannte IP-Adresse, die Mandant in seinem System whitelisten kann. Bei Hochsicherheits-Mandanten (Strafrecht, M&A) Schweizer Server-Profil als Default.

4. Schulung des Teams (~1.5 Stunden)

Workshop für Mitarbeitende: wann VPN nutzen (immer im Café/Hotel/Coworking), wann nicht (im Büro-LAN ist Office-Firewall ausreichend), welcher Server bei welchem Mandant. Plus Dokumentation in Tresorit-Vault für neue Mitarbeitende.

5. Monatliche Audit-Routine

1× pro Monat: ProtonVPN-Admin-Panel-Check (welche User aktiv, welche IPs genutzt), Vergleich gegen Office-Kalender (Reise-Termine, externe Anhörungen). Bei Auffälligkeiten: Incident-Response-Plan triggern. Aufwand ~30 Min/Monat, aber bei DSGVO-Audit das Pflicht-Artefakt.

Für wen lohnt sich ProtonVPN?

Empfehlung

Für DACH-Branchen mit echter Schweigepflicht (Kanzlei, Therapie, Medien, Beratung) ist ProtonVPN 2026 die rechtssicherste Wahl. Schweizer Sitz, Open-Source-Apps und ein Transparenzbericht mit 458 abgelehnten Anordnungen seit 2017 geben dir konkrete Compliance-Argumente.

Für reine Performance- und Streaming-Use-Cases ist NordVPN das pragmatischere Setup; für Familien mit vielen Geräten gewinnt Surfshark beim Preis pro Gerät.

Häufige Fragen zu ProtonVPN (FAQ)