Proton-Mail-Alternative: Verfügungsgewalt statt nur Verschlüsselung

Wenn Ihr Einwand gegen Proton Mail die Verfügungsgewalt ist und nicht die Verschlüsselung, suchen Sie einen Anbieter, der Ihre Mail in Speicher schreibt, der Ihnen gehört. Protons Kryptografie ist nicht die Schwachstelle — Proton kann Ihre gespeicherten Nachrichten tatsächlich nicht lesen. Die strukturelle Grenze: Proton hält den Geheimtext, auf Protons Servern, unter schweizerischem Recht, hinter einem Proton-Konto. Nisdos Mail ist um die andere Anordnung herum gebaut: Routing und Verschlüsselung kommen als Dienst, der Speicher ist Ihr eigener S3-Bucket, Ihr R2-Bucket, Ihr WebDAV-Server oder ein Git-Repository.

Was kann Proton Mail gut?

Mehr, als Vergleichsseiten üblicherweise zugeben. Zero-Access-Verschlüsselung heißt: Mail, die für Sie eintrifft, wird mit Ihrem öffentlichen Schlüssel verschlüsselt, bevor sie gespeichert wird, und der private Schlüssel, der sie öffnet, liegt selbst mit Ihrem Passwort verschlüsselt — Proton hält die Kiste, nicht die Zahlenkombination. Zwischen zwei Proton-Konten sind Nachrichten standardmäßig Ende-zu-Ende verschlüsselt, ohne Schlüsselaustausch und ohne dass eine der beiden Seiten darüber nachdenken muss.

Das Ökosystem ist die andere Hälfte des Werts: Calendar, Drive, VPN und Pass auf einem Konto und einer Rechnung, mit gepflegten Apps für iOS, Android, macOS und Windows, plus Bridge für alle, die Thunderbird oder Outlook wollen. Proton Mail ist seit 2014 öffentlich, die Clients sind Open Source, die Apps werden unabhängig auditiert, und seit 2024 gehört die Proton AG mehrheitlich der gemeinnützigen Proton Foundation. Das ist eine Historie, und Historie ist in diesem Markt der größte Teil von „vertrauenswürdig“.

Wer mich nach verschlüsselter E-Mail für die eigenen Eltern fragt, bekommt weiterhin Proton empfohlen.

Wo endet das Proton-Modell?

Bei der Verfügungsgewalt. Aus der Tatsache, dass Proton die Bytes speichert, folgen drei Dinge.

Zugang und Verschlüsselung fallen unabhängig voneinander aus. Ein gesperrtes Konto, eine fehlgeschlagene Zahlung, ein verlorener Wiederherstellungscode oder ein Streitfall kostet Sie die Oberfläche, und Verschlüsselung hilft einem Postfach nicht, in das Sie sich nicht einloggen können. Die Mail ist sicher und gleichzeitig nicht verfügbar.

Die Jurisdiktion ist auf die Schweiz festgelegt. Das ist nach den meisten Maßstäben ein guter Standard, und das schweizerische Datenschutzrecht ist strenger als das US-Grundniveau. Es bleibt eine Jurisdiktion, ausgewählt vom Anbieter. 2021 befolgte Proton eine rechtlich bindende schweizerische Anordnung und protokollierte die IP-Adresse eines Kontos, gegen dessen Inhaber ermittelt wurde; danach präzisierte das Unternehmen seine Formulierungen. Nichts daran war unehrlich — genau das ist der Punkt. Wer Ihre Daten hält, antwortet seinen eigenen Gerichten, und die erben Sie mit dem Dienst. Für deutsche Beschaffungsprozesse kommt eine praktische Kleinigkeit dazu: Die Schweiz hat einen Angemessenheitsbeschluss, liegt aber nicht in der EU — eine Vorgabe, die wortwörtlich EU-Speicherung verlangt, erfüllt Schweizer Hosting nicht.

Export ist ein Vorgang, kein Zustand. Ihr Archiv herauszubekommen heißt, Protons Export Tool oder Bridge gegen ein aktives Konto laufen zu lassen und im Nachhinein eine Kopie zu erzeugen. Das funktioniert, und es ist eine weitere Sache, die in dem Moment funktionieren muss, in dem Sie sie brauchen.

Proton Mail und BYOS-E-Mail: Was unterscheidet sich?

	Proton Mail	BYOS-E-Mail (Nisdos Mail)
Verfügungsgewalt über gespeicherte Mail	Geheimtext auf Servern, die Proton betreibt	Geheimtext in einem Bucket in Ihrem eigenen Cloud-Konto
Jurisdiktion	Schweiz, vom Anbieter gesetzt	Ihre Speicherregion und das Sitzland des Betreibers
Export	Export Tool oder Bridge, gegen ein aktives Konto	Nichts zu exportieren — das Archiv liegt schon in Ihrem Speicher
Schlüssel	Ihr privater Schlüssel liegt bei Proton, verschlüsselt mit Ihrem Passwort	Schlüssel pro Postfach; in der Gerätestufe entstehen sie im Browser, die Kopie des Anbieters wird gelöscht
Eigene Domain	In bezahlten Tarifen möglich	Möglich; unbegrenzt viele Domains
Adressen	Festes Kontingent je Tarif, mehr in höheren Stufen	Unbegrenzt viele Adressen und Aliase
Ökosystem	Mail, Calendar, Drive, VPN, Pass; eigene Mobil- und Desktop-Apps	Nur Mail

Die letzte Zeile ist keine Fußnote. Proton ist eine Suite; BYOS-E-Mail ist ein Bauteil — zufällig das, dessen Verlust am wenigsten zu verkraften ist.

Wie schlagen sich Posteo und mailbox.org?

Sie lösen die Rechtsfrage, nicht die Speicherfrage. Beide sitzen in Berlin, unterliegen deutschem Recht und der DSGVO direkt, was Drittlandtransfers erspart; wer „DSGVO-konformer E-Mail-Anbieter“ in ein Formular schreiben muss, ist damit schneller fertig als mit jedem Schweizer oder US-Dienst. Posteo verzichtet allerdings bewusst auf eigene Domains — deshalb existiert die Suche nach einer Posteo-Alternative mit eigener Domain überhaupt. mailbox.org unterstützt eigene Domains und läuft auf eigener Hardware.

Was beide teilen: Die Nachrichten liegen auf den Platten des Anbieters, in dessen Konto, unter dessen Vertrag. Das ist kein Vorwurf, sondern die normale Bauform von Hosting. Wer verlangt, dass die gespeicherte Kopie in einem Konto liegt, das das eigene Unternehmen bezahlt und dessen Zugangsdaten es widerrufen kann, findet das bei keinem der beiden.

Was löst Bring-your-own-Storage nicht?

Dasselbe, was Proton nicht löst. Envelope-Metadaten — wer wem wann über welches Relay geschrieben hat — reisen offen zwischen Mailservern und sind für jeden Hop sichtbar, ganz unabhängig davon, wer das Ergebnis speichert. Spam- und Malware-Filter müssen eine Nachricht lesen, also laufen sie im Routing-Dienst, bevor irgendetwas im Ruhezustand verschlüsselt wird: Ein Anbieter, der Ihre Mail filtert, hat Ihre Mail gesehen. Nisdos Mail verschlüsselt jede Nachricht mit einem Schlüssel pro Postfach, bevor sie den Speicher berührt — eine Aussage über den Speicher, nicht über den Moment der Zustellung.

Verfügungsgewalt reicht Ihnen auch die Fehlerquellen weiter. Eine falsche Bucket-Policy veröffentlicht ein Archiv. Ein gelöschter Bucket löscht es. Protons Betriebsteam ist für die meisten Menschen besser im Speichern als sie selbst.

Wer sollte bei Proton Mail bleiben?

Alle, die Proton wegen des Pakets bezahlen, und alle, die E-Mail für Menschen einkaufen, die darüber nicht nachdenken wollen. Wenn Calendar und Drive im selben Abo der Wert sind, ersetzt das heute kein Bring-your-own-Storage-Produkt. Wenn Sie auf standardmäßige Ende-zu-Ende-Verschlüsselung zu anderen Menschen angewiesen sind, passiert die bei Proton-zu-Proton, ohne dass eine Seite Schlüssel verwalten muss. Und wenn im Haus niemand weiß, was ein Access Key ist, lautet die ehrliche Empfehlung: Proton plus eine echte Backup-Gewohnheit.

Der Wechsel lohnt, wenn eine schriftliche Anforderung — Speicherort, Jurisdiktion oder „die Daten bleiben in einem Konto, das uns gehört“ — das ist, was Sie mit einem Anbieterversprechen nicht erfüllen können.

Wie wechseln Sie ohne Verluste von Proton Mail?

Betreiben Sie beides einen Monat parallel. Richten Sie das neue Postfach auf Ihrer eigenen Domain ein, lassen Sie Proton dorthin weiterleiten und weiter empfangen, damit nichts davon abhängt, dass Ihr DNS im ersten Versuch stimmt. Exportieren Sie das Proton-Archiv mit dem offiziellen Werkzeug und legen Sie es in Ihren Speicher — diese Kopie liegt dann neben der neuen Mail statt in einer App. Sehen ausgehender Versand und DMARC sauber aus, ziehen Sie die MX-Einträge Ihrer Domain nach. Das kostenlose Proton-Konto behalten Sie für die Gegenüber, mit denen Sie Ende-zu-Ende verschlüsselt schreiben; niemand schreibt vor, dass es genau ein Anbieter sein muss.

Bessere Verschlüsselung schlägt Verfügungsgewalt gegen die meisten Bedrohungen, die Menschen wirklich treffen. Verfügungsgewalt schlägt Verschlüsselung gegen die eine, für die niemand plant: den Verlust des Kontos.