Proton hat am 14. Juli 2026 einen aktualisierten Transparenzbericht samt Warrant Canary veröffentlicht, und die Schlagzeile ist genau die, die sich ein datenschutzorientiertes VPN wünscht: 458 rechtliche Anfragen, wer zu einem bestimmten Zeitpunkt mit einem bestimmten Proton-VPN-Server verbunden war, alle über das Schweizer Rechtssystem eingereicht, keine einzige erfüllt. Proton erklärt, es habe keine Verbindungsprotokolle gehabt, die es hätte herausgeben können, weil es keine führt.

Für sich genommen klingt das nach einer trockenen Zahl in einem Blogbeitrag. Im Kontext der aktuellen Debatte über Vorratsdatenspeicherung in Europa ist es aber ein konkretes Gegenbeispiel zu der Behauptung, No-Logs-Versprechen seien reines Marketing ohne echten Test.

Was der Bericht tatsächlich sagt

Bevor wir ins Detail gehen, lohnt sich ein Blick auf die Grundfrage: Was genau bringt ein Papier, das behauptet, es habe nichts herauszugeben? Die Antwort liegt in der Verbindung zwischen Anspruch und tatsächlichem Test, nicht in der blossen Zahl 458 allein.

Laut Protons eigenem Blogbeitrag deckt der Bericht Anfragen ab, die herausfinden wollten, wer zu einem bestimmten Zeitpunkt mit einem bestimmten VPN-Server verbunden war, genau die Art Anfrage, die am meisten zählen würde, wenn Proton Verbindungsprotokolle führen würde. Alle 458 Anfragen liefen über Schweizer Rechtswege, und Proton erklärt, keine davon habe erfüllt werden können, da die gesuchten Daten wegen der No-Logs-Architektur nie erfasst wurden.

Proton veröffentlicht seit 2017 in irgendeiner Form einen Transparenzbericht, aktualisiert ihn aber eher anlassbezogen als nach festem Zeitplan, meist wenn eine relevante neue Rechtsanfrage oder eine Politikänderung offenlegungswürdig ist. Dieses Juli-Update setzt diese Praxis routiniert fort statt auf einen einzelnen Vorfall zu reagieren.

Warum das Warrant-Canary-Konzept in der Schweiz komplizierter ist

Ein Warrant Canary ist normalerweise eine Erklärung, die eine Firma regelmässig aktualisiert, um zu signalisieren, dass sie keine geheime Regierungsanordnung erhalten hat, ihr Verschwinden soll das Warnsignal sein, da Schweigepflichtanordnungen typischerweise verbieten, die Anfrage direkt offenzulegen. Unser Ratgeber zu Warrant Canaries erklärt, wie dieser Mechanismus eigentlich funktionieren soll.

Protons eigener Bericht merkt etwas an, das diese übliche Logik speziell für die Schweiz verkompliziert: Schweizer Recht verlangt in der Regel, dass die Zielperson einer Überwachungs- oder Datenanfrage irgendwann informiert wird und die Möglichkeit erhält, sie anzufechten. Diese Rechtsstruktur macht eine stille, dauerhaft geheime Schweigepflichtanordnung unter Schweizer Jurisdiktion weniger wahrscheinlich als in Ländern mit weiterreichenden Systemen für nationale Sicherheitsanordnungen, ein Grund, warum Proton und andere in der Schweiz ansässige oder Schweizer Recht unterliegende Dienste die Jurisdiktion überhaupt als Verkaufsargument nutzen.

Warum das zählt, auch wenn du kein Proton nutzt

Ein Transparenzbericht ergibt nur im Kontext einer überprüfbaren No-Logs-Architektur Sinn, nicht umgekehrt. Protons Versprechen wurde bereits über seine unabhängig geprüfte No-Logs-Politik getestet, von KPMG geprüft, und der Transparenzbericht ist der laufende operative Beleg dafür, dass die geprüfte Architektur bei echten Rechtsanfragen wirklich standhält, statt nur eine einmalige Zertifizierung zu bleiben.

Das ist die Unterscheidung, die man im Kopf behalten sollte, wann immer ein VPN-Anbieter eine “No-Logs”-Politik bewirbt: Ein Audit prüft das Systemdesign zu einem Zeitpunkt, ein Transparenzbericht zeigt fortlaufend, was passiert, wenn dieses Design gegen echte Regierungsanfragen getestet wird. Anbieter, die keins von beidem veröffentlichen, verlangen, das Versprechen einfach zu glauben. Anbieter, die beides veröffentlichen, und bei denen beides über mehrere Jahre konsistent bleibt, haben das stärkere Argument, gerade weil sich Behauptung und Praxis über Jahre hinweg gegenseitig bestätigen müssen, statt nur einmal geprüft zu werden.

Wichtig ist dabei, genau zwischen den beiden Ebenen zu unterscheiden, dem juristischen Prozess und der technischen Realität dahinter. Erwähnenswert ist auch, was dieser Bericht nicht abdeckt. Er sagt nichts über Metadaten, die Proton für Kontoverwaltung, Abrechnung oder Missbrauchsprävention sammeln könnte, eine andere Frage als Verbindungsprotokolle zur VPN-Server-Aktivität. Ein Transparenzbericht gründlich zu lesen bedeutet zu prüfen, welche Datenkategorie er genau abdeckt, statt nur die beruhigende Schlagzeile zu übernehmen.

Was diese 458 Anfragen wahrscheinlich waren

Protons Bericht nennt keine Einzelpersonen oder konkreten Ermittlungen, aber die beschriebene Anfrageart, herausfinden, wer zu einem bestimmten Zeitpunkt mit einem bestimmten Server verbunden war, entspricht der klassischen Form einer strafrechtlichen Ermittlungsanfrage: Polizei oder Staatsanwaltschaft irgendwo glaubt, eine Straftat sei von einer bestimmten IP-Adresse zu einem bestimmten Zeitstempel begangen worden, und will wissen, welcher Proton-Kunde dahintersteckte. Das unterscheidet sich von einer breiten Überwachungsanfrage nach fortlaufender Beobachtung eines Nutzers.

Dieser Unterschied zählt, weil er zeigt, dass das System wie vorgesehen funktioniert, auf beiden Seiten. Legitime Anfragen der Strafverfolgung werden weiterhin gestellt und laufen weiterhin über Schweizer Gerichte, genau der Prozess, durch den Protons Jurisdiktion sie eigentlich leiten soll, statt etwas zu unterdrücken. Was sich ändert, ist das Ergebnis: Die Anfrage ist gültig, aber die verlangten Daten wurden nie erfasst, also gibt es nichts offenzulegen, egal wie legitim die zugrunde liegende Ermittlung ist.

Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.

Wie Proton im Vergleich zu anderen Anbietern bei dieser Praxis abschneidet

Nicht jedes VPN veröffentlicht einen vergleichbar detaillierten Transparenzbericht, und noch weniger schlüsseln ihn wie Proton nach Anfrageart und Jurisdiktion auf. Mullvad und eine Handvoll anderer datenschutzorientierter Anbieter veröffentlichen ähnliche Berichte, viele Mainstream-Consumer-VPNs veröffentlichen eher allgemeine Marketingseiten zu ihrer No-Logs-Politik ohne dieselbe anfragegenaue Abrechnung.

Das heisst nicht, dass Anbieter ohne öffentlichen Transparenzbericht etwas verbergen, aber es zeigt, dass Protons Praxis hier näher an dem liegt, was Datenschutzverfechter tatsächlich fordern, statt am Branchenstandard. Zählen Jurisdiktion und überprüfbarer Prozess für dich genauso viel wie reine Funktionen, lohnt sich das neben Tempo- und Streaming-Werten in die Abwägung einzubeziehen. Unser ProtonVPN Testbericht deckt den Rest des Produkts jenseits dieser konkreten Praxis ab.

Der regulatorische Hintergrund macht diesen Bericht mehr als Routine

Dieser Transparenzbericht kommt zu einem wirklich relevanten Zeitpunkt. Die Europäische Union bereitet einen erweiterten Rahmen zur Datenspeicherung vor, der VPN-Anbieter, Messenger-Apps und andere Online-Dienste verpflichten würde, Verbindungsmetadaten von Nutzern, IP-Adressen, Zeitstempel und Login-Protokolle, für mindestens ein Jahr zu speichern. Unsere Berichterstattung zur EU-Datenspeicherung geht tiefer auf den Vorschlag ein, kurz gesagt würde er ein echtes No-Logs-VPN auf EU-Gebiet rechtlich kaum noch betreibbar machen, sollte er verbindliches Recht werden.

ProtonVPN operiert nach Schweizer Recht, nicht nach EU-Recht, ein Grund, warum das Unternehmen den Schweizer Datenschutzrahmen konsequent als strukturellen Vorteil positioniert statt als reinen Marketingpunkt. Ein Bericht wie dieser, der zeigt, dass die No-Logs-Politik gerade jetzt gegen echte Anfragen standhält, während EU-weite Speicherpflichten diskutiert werden, funktioniert als praktisches Argument dafür, dass eine Jurisdiktion ausserhalb der EU (und ausserhalb Five Eyes und Nine Eyes) für VPN-Nutzer weiterhin zählt, die sich gegen genau diese Art von Gesetzesänderung absichern wollen.

Unser Fazit

Protons Transparenzbericht vom 14. Juli 2026 bestätigt unspektakulär, aber solide, etwas, das mehr zählt als die meisten VPN-Marketingversprechen: Bei 458 echten Rechtsanfragen über Schweizer Gerichte gab es keine Logs herauszugeben. Das ist der praktische Ertrag einer wirklich geprüften No-Logs-Architektur. Es macht Proton nicht automatisch zum richtigen VPN für alle, Jurisdiktion und Audits sind nur ein Teil des Bildes, aber es ist ein aussagekräftiger Datenpunkt, wenn Datenschutz und ein überprüfbarer Prozess für dich weit oben stehen.

Proton VPN holen

Mehr zum Zusammenspiel von Jurisdiktion und Rechtsanfragen: beste VPN-Jurisdiktion 2026.