Wer hat den Schlüssel zu deinem Postfach?

Wer kann deine E-Mails lesen? Bei den meisten Anbietern: der Anbieter selbst. Verschlüsselte Postfächer versprechen etwas anderes. Was sie halten und wo die Grenzen liegen, zeige ich am Beispiel von Proton.

Beim normalen Postfach hat der Anbieter den Schlüssel

Auch bei einem normalen Postfach liegen die Mails meist verschlüsselt auf dem Server. Den Schlüssel verwaltet aber der Anbieter. Er kann die Mails technisch lesen und durchsuchen, etwa für die Suche, für Spamfilter oder für Zusatzfunktionen.

Kommt eine Behörde mit einer gültigen Anordnung, kann er sie herausgeben.

Beim verschlüsselten Postfach bleibt der Schlüssel bei dir

Verschlüsselte Postfächer drehen das um. Der Schlüssel ist mit deinem Passwort geschützt, und das Passwort kennst nur du. Auf dem Server liegt nur Zeichensalat. Proton nennt das Zero-Access-Verschlüsselung: Selbst der Anbieter kommt nicht an den Inhalt.

Schreiben sich zwei Proton-Nutzer, ist die Mail zusätzlich Ende-zu-Ende verschlüsselt, vom Gerät der Absenderin bis zum Gerät des Empfängers. Unterwegs und auf dem Server kann sie niemand lesen.

Technisch stecken hinter dem «Schlüssel» bei Proton ein privater Schlüssel nach dem OpenPGP-Standard und das Passwort, das ihn schützt.

Betreff, Absender und Empfänger bleiben sichtbar

Laut Proton sind Betreff, Absender und Empfänger nicht Ende-zu-Ende verschlüsselt. Wer mit wem wann über welches Thema schreibt, ist also weniger geschützt als der Inhalt.

Auch Mails an normale Adressen, etwa an Gmail oder Outlook, sind nicht Ende-zu-Ende verschlüsselt. Ausser du schützt die Mail mit einem Passwort, das die Empfängerin auf einem anderen Weg erhält.

Schweizer Recht schützt, ist aber kein Freipass

Proton sitzt in Genf und untersteht Schweizer Recht. Ausländische Behörden können Proton nicht direkt zur Herausgabe zwingen; Art. 271 StGB verbietet die direkte Weitergabe an fremde Behörden. Sie müssen den Weg über die Schweizer Rechtshilfe gehen.

Auf eine verbindliche Anordnung nach Schweizer Recht muss Proton trotzdem Daten liefern. 2021 schickte die französische Polizei ihre Anfrage über Europol an die Schweizer Behörden. Diese verpflichteten Proton, die IP-Adresse eines französischen Aktivisten zu protokollieren. Proton musste das tun. Die Inhalte der Mails blieben verschlüsselt.

Wie oft das vorkommt, steht in Protons Transparenzbericht: 2025 waren es 9’301 Anordnungen für Proton Mail, davon 8’313 befolgt und 988 angefochten. Herausgeben kann Proton etwa Kontoangaben und Aktivitätsprotokolle, aber keine verschlüsselten Inhalte.

Die VÜPF-Revision ist nicht in Kraft, Proton hat trotzdem reagiert

Die Verordnung über die Überwachung des Post- und Fernmeldeverkehrs (VÜPF) regelt, welche Anbieter wie bei der Überwachung mitwirken müssen. Der Bund wollte sie verschärfen. Der Entwurf fiel 2025 in der Vernehmlassung durch: Grüne, SP, GLP, FDP und SVP lehnten ihn ab, dazu Branchenverbände und Anbieter wie Threema und Proton.

Proton hat bereits Teile seiner Infrastruktur ins Ausland verlegt. Als Erstes kam 2025 der KI-Assistent Lumo auf Server in Deutschland, weitere Standorte entstehen in Norwegen.

Stand 2. Oktober 2026: Die Revision ist nicht in Kraft. Der Bundesrat hat am 11. Februar 2026 das Ergebnis der Vernehmlassung zur Kenntnis genommen, eine Regulierungsfolgenabschätzung in Auftrag gegeben und eine zweite Vernehmlassung angekündigt, sobald die überarbeitete Fassung vorliegt.

Drei Fragen an dein Postfach

1. Wer hält den Schlüssel? Du oder der Anbieter?
2. Was ist Ende-zu-Ende verschlüsselt? Nur der Inhalt, oder auch Betreff und Empfänger? Und gilt das auch für Mails nach aussen?
3. Welchem Recht untersteht der Anbieter? Und wie geht er mit Anordnungen um, steht das in einem Transparenzbericht?

Meine Sicht

Ich nutze Proton seit Jahren, vor allem für Mail, daneben auch weitere Dienste aus dem Paket. Nicht, weil es perfekt ist. Metadaten bleiben sichtbar, und auch die Schweiz kann ihre Regeln ändern.

Sondern weil der Anbieter meine Inhalte nicht lesen kann. Das ist für mich digitale Souveränität im Alltag.