Proton Mail with Scribe und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Proton gibt an, dass Scribe Inhaltsdaten oder sonstige Daten des Nutzers nicht zum Training seiner Modelle verwendet.

Wortlaut des Anbieters: “Proton Scribe does not use content data or any of your data to train its models.”

Quelle: proton.me2.11 Proton ScribeGeprüft am 19. Oktober 2026

Schweiz, Deutschland oder Norwegen: Die Server von Proton Mail gehören vollständig Proton, werden von Proton betrieben und stehen nur in diesen Ländern.

Wortlaut des Anbieters: “Data is always stored in encrypted format on our servers, which are exclusively located in Switzerland, Germany or Norway”

Quelle: proton.meData securityGeprüft am 19. Oktober 2026

Kein EU-Hosting.

Keine wählbare Einstellung. Alle Server stehen in der Schweiz, in Deutschland oder in Norwegen; die Schweiz und Norwegen liegen außerhalb der EU, und die Seiten lassen Kunden nicht nur Deutschland wählen.

Wortlaut des Anbieters: “which are exclusively located in Switzerland, Germany or Norway”

Quelle: proton.meData securityGeprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Ein Auftragsverarbeitungsvertrag mit Proton AG ist nach den Allgemeinen Geschäftsbedingungen von Proton Teil des Vertrags.

Wortlaut des Anbieters: “This Data Processing Agreement ("Agreement") forms part of the Contract for Services under Proton AG’s Terms and Conditions”

Quelle: proton.mePreambleGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, in der Datenschutzerklärung (Abschnitt 4): 7 Auftragsverarbeiter (2 Unternehmen der Proton-Gruppe, 5 Dritte: Zendesk, Stripe, PayPal, Chargebee, Atlassian). Keine KI- oder Modellanbieter aufgeführt.

Wortlaut des Anbieters: “To provide the Services, we rely on different data processors, which process different categories of data.”

Quelle: proton.me4. Data processorsGeprüft am 19. Oktober 2026

EU- oder Schweizer Anbieter.

Nicht zutreffend (Anbieter mit Sitz in der Schweiz, Proton AG, Plan-les-Ouates, Genf)

Wortlaut des Anbieters: “between Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland, Company identification number CHE-354.686.492”

Quelle: proton.mePreamble (parties)Geprüft am 19. Oktober 2026

Scribe: Auf den Servern von Proton werden Prompts direkt nach der Nutzung gelöscht, und es werden keine Logs oder Inhalte gespeichert. Postfach-Backups werden bis zu 30 Tage aufbewahrt. Bei Beendigung eines Dienstes löscht Proton die personenbezogenen Daten des Unternehmens; eine Kopie vor der Kontolöschung anfordern.

Wortlaut des Anbieters: “Your prompts are encrypted in transit and deleted immediately after use.”

Quelle: proton.meDecide where to run ScribeGeprüft am 19. Oktober 2026

2 genannt: ISO-27001-Zertifizierung und SOC-2-Type-II-Audit; die Business-Seite verlinkt außerdem Informationen zur Einhaltung von HIPAA und DSGVO.

Wortlaut des Anbieters: “Regular third-party audits, including our ISO 27001 certification and SOC 2 Type II audit”

Quelle: proton.meOpen source and auditsGeprüft am 19. Oktober 2026

Ja. Admins können den Schreibassistenten (Scribe) unter Users and addresses für jeden Nutzer ein- oder ausschalten.

Wortlaut des Anbieters: “Click Edit next to a user. Toggle Writing assistant on or off.”

Quelle: proton.meManage user accessGeprüft am 19. Oktober 2026