Ist Proton Mail GDPR-konform?

Als Unternehmen für Datenschutz und Verschlüsselung hat Proton Mail die GDPR von Beginn an eingehalten. Dieser Artikel erklärt, wie Proton Mail die Anforderungen erfüllt und wie die Nutzung unserer Dienste zur Sicherheits- und Datenschutzstrategie deiner Organisation beitragen kann. Für eine rechtliche Beratung ist es wichtig, dass du dich an deinen Anwalt wendest.

Über die GDPR

Die Datenschutz-Grundverordnung (GDPR)(neues Fenster) ist ein Datenschutzgesetz der Europäischen Union, das am 25. Mai 2018 in Kraft getreten ist. Jede Organisation, die personenbezogene Daten von EU-Bürgern oder -Einwohnern erfasst, speichert oder verwendet, muss die GDPR einhalten. Strafen bei Verstößen(neues Fenster) können bis zu 4 % des weltweiten Umsatzes oder 20 Millionen Euro betragen, je nachdem, welcher Wert höher ist. Erfahre mehr darüber, wie Proton Mail die GDPR einhält. Du kannst auch unsere GDPR-Übersicht(neues Fenster) auf GDPR.eu lesen, einer Website, die von Proton Mail betrieben und zum Teil durch das Rahmenprogramm Horizont 2020 der Europäischen Union unterstützt wird.

Die Verschlüsselung von Proton Mail erfüllt die Datenschutzanforderungen

Die GDPR verpflichtet Organisationen dazu, technische Maßnahmen(neues Fenster) zum Schutz der in ihrem Besitz befindlichen personenbezogenen Daten zu ergreifen: Pseudonymisierung, Anonymisierung oder Verschlüsselung. Ziel dieser Techniken ist es, das Schadenspotenzial im Falle einer Verletzung des Schutzes personenbezogener Daten zu verringern.

Proton Mail verwendet eine Ende-zu-Ende-Verschlüsselung und eine Zero-Access-Verschlüsselung, um E-Mails jederzeit zu schützen. Wir können nicht auf die verschlüsselten E-Mails der Benutzer zugreifen, da wir keinen Zugriff auf die privaten Verschlüsselungsschlüssel oder Passwörter der Benutzer haben. Diese Sicherheitsmaßnahmen garantieren, dass Nachrichten nicht gelesen werden können, selbst wenn unsere Server auf irgendeine Weise kompromittiert würden.

Wenn deine Organisation personenbezogene Daten per E-Mail teilt oder teilen könnte, stellt die Nutzung von Proton Mail sicher, dass deine E-Mail-Praktiken der GDPR entsprechen.

Auftragsverarbeitungsvertrag von Proton Mail

Für Organisationen, die Proton Mail nutzen, stellen wir einen Auftragsverarbeitungsvertrag(neues Fenster) bereit, den die GDPR für Organisationen vorschreibt, die Dienste von Drittanbietern nutzen. Diese Vereinbarung legt die Rechte und Pflichten beider Parteien gemäß dem Gesetz fest.

Lade unseren Auftragsverarbeitungsvertrag herunter(neues Fenster)

Proton for Business-Abonnements sind flexibel und erschwinglich

Wir bieten eine Reihe von Proton for Business-Abonnements(neues Fenster) an, die einfach zu bedienende Unternehmenslösungen für Organisationen mit mehreren Benutzern unter deiner eigenen Domain bieten. Diese stellen sicher, dass du sowohl von der Ende-zu-Ende-Verschlüsselung profitieren als auch deine bestehende geschäftliche E-Mail-Adresse behalten kannst.

Erfahre mehr über die sicheren geschäftlichen E-Mails von Proton(neues Fenster)

Wenn du spezielle Fragen zu unserem Dienst oder der GDPR hast, sende uns eine E-Mail.

Weitere Ressourcen:
Vollständiger Text der GDPR(neues Fenster)
GDPR-Checkliste(neues Fenster)