E.EuroStackDigitale Souveränität
← Zurück zu Proton VPN
8.2von 10
Trust Score · ready

Wie vertrauenswürdig ist Proton VPN?

Der Wert stammt aus der transparenten Bewertungsmethode des Quelldatensatzes. Er ist eine strukturierte Orientierung, keine Sicherheitsgarantie und kein Ersatz für deine eigene Risikoprüfung.

BasisklasseEuropäisches Nicht-EU-Land65 von 100 Basispunkten
+
Operative Faktoren+17,0aus vier Dimensionen
=
Endwert82,0entspricht 8.2 / 10

Vier Bewertungsdimensionen

Positive Signale erhöhen, Vorbehalte reduzieren den Wert
Sicherheit8,1 / 12
Signale +9,0 · Abzüge −6,9
Governance3,4 / 8
Signale +4,0 · Abzüge −4,6
Zuverlässigkeit4,6 / 6
Signale +2,0 · Abzüge −0,4
Vertrag & Portabilität0,9 / 6
Signale +1,0 · Abzüge −3,1

Positive Signale

11 Belege
+3 · Sicherheit

Wiederkehrende jährliche No-Logs-Audits durch Securitum (Serie 2022-2025)

Quelle prüfen ↗
+1 · Governance

Open-Source-Clients (GPL-3.0) auf allen großen Plattformen

Quelle prüfen ↗
+1 · Governance

Proton Foundation als kontrollierende gemeinnützige Anteilseignerin

Quelle prüfen ↗
+1 · Governance

Klare Schweizer Rechtsform mit dokumentierter Governance-Struktur

Quelle prüfen ↗
+1 · Zuverlässigkeit

Öffentliche Service-Statusseite mit Vorfallhistorie

Quelle prüfen ↗
+1 · Zuverlässigkeit

Aktiver Release-Zyklus mit Client-Updates bis Feb. 2026

Quelle prüfen ↗
+1 · Vertrag & Portabilität

Standard-VPN-Protokolle (WireGuard/OpenVPN) für manuelle Konfiguration

Quelle prüfen ↗

Vorbehalte

8 Punkte
Major · −4

Ein Gerichtsprotokoll-Bericht von März 2026 sagt, dass Schweizer Rechtshilfewege dem FBI Zahlungsdaten zu einem Proton-Mail-Konto übermittelt haben und dass diese Daten zur Identifizierung des Kontoinhabers genutzt wurden. Da Proton-Abos und Zahlungsmethoden über ein gemeinsames Proton-Konto dienstübergreifend verknüpft sind, sollten bezahlte Proton-Konten unter Rechtsverfahren als über Abrechnungsdaten deanonymisierbar gelten.

Quelle prüfen ↗
Major · −4

Nachdem CEO Andy Yen die Republikaner öffentlich gelobt hatte, veröffentlichte und löschte Protons offizieller Reddit-Account später eine Nachricht, die diese Linie stützte, bevor das Unternehmen seine Neutralitätspolitik erneut betonte. Dieser Vorgang untergräbt Protons Anspruch auf politische Neutralität in offiziellen Kanälen.

Quelle prüfen ↗
Major · −4

NVD führt CVE-2022-50917 (veröffentlicht am 13. Januar 2026) als High-Severity-Lokal-Privilege-Escalation in Proton VPN Windows 1.26.0 durch einen unquoted service path im WireGuard-Service-Setup.

Quelle prüfen ↗
Moderate · −2

NVD führt CVE-2024-37391 als High-Severity-Installer-/Path-Handling-Schwachstelle in Proton VPN Windows vor 3.2.12, was fortlaufende Hardening-Anforderungen für privilegierte Client-Komponenten zeigt.

Quelle prüfen ↗
Moderate · −2

Die AGB erlauben automatische Verlängerung zum dann gültigen Preis; rabattierte Einstiegspreise können ohne aktive Vertragskontrolle in höhere Renewal-Preise übergehen.

Quelle prüfen ↗
Moderate · −2

Proton kündigte an, dass vor September 2023 erzeugte OpenVPN-Konfigurationen 2026 deaktiviert werden; für einige Legacy-Setups ist damit eine manuelle Config-Rotation nötig.

Quelle prüfen ↗
Minor · −1

Ein Vorfall im Januar 2025 beeinträchtigte Logins und VPN-Verbindungen und bestätigte, dass Störungen die Verfügbarkeit beeinflussen können.

Quelle prüfen ↗
Major · −4

Im Juni 2026 räumte Proton ein, dass ein bezahltes Proton-Mail-Sponsoring auf Vincent Lapierres YouTube-Kanal die Affiliate- und Sponsoring-Prüfung nicht hätte passieren dürfen. Der Vorfall ist ein Proton-weites Marketing-Governance-Versagen, weil Proton eine Überprüfung seines Prüfprozesses und seiner Agenturvorgaben angekündigt hat.

Quelle prüfen ↗

So funktioniert die Methode

Die Basisklasse beginnt je nach Offenheit und Rechtsraum bei unterschiedlichen Ausgangswerten. Danach werden Sicherheit, Governance, Zuverlässigkeit sowie Vertrag und Portabilität bewertet. Neuere oder strukturelle Vorbehalte wiegen stärker; ältere Ereignisse verlieren stufenweise Gewicht. Abzüge sind grundsätzlich gedeckelt, bestimmte gravierende Ausnahmen können davon ausgenommen sein. Klassenobergrenzen verhindern, dass positive Zusatzpunkte grundlegende Jurisdiktions- oder Transparenzrisiken vollständig verdecken.

Wichtig: Der Score bewertet öffentlich belegte Eigenschaften. Er besagt nicht, dass ein Produkt fehlerfrei, rechtssicher oder für deinen konkreten Einsatzzweck geeignet ist.