Martin Steiger 🚀

Wie gelangen Nutzerdaten von #Proton zum #FBI in den #USA?

Der CLOUD Act wird so häufig diskutiert wie falsch verstanden.

Vor allem aber wird fast immer ausgeblendet, dass amerikanische Behörden bevorzugt die internationale #Rechtshilfe in Strafsachen nutzen, um an Daten zu gelangen, die in der Schweiz liegen.

Einen aktuellen Fall bei #ProtonMail beschreibt @404mediaco:

https://steigerlegal.ch/2026/03/06/proton-mail-nutzerdaten-fbi-usa/

Für mich überraschend: Proton wickelt Zahlungen über amerikanische Anbieter ab.

FBI erhält Daten über anonymes E‑Mail-Konto bei Proton Mail – Steiger Legal

Das amerikanische Federal Bureau of Investigation (FBI) konnte mit Daten von Proton Mail die Person hinter einem scheinbar anonymen E‑Mail-Konto identifizieren. Gemäss einem Bericht von «404 Media» ermittelte das FBI gegen …

Steiger Legal
Mar 6 at 11:47amWeb
Show threadTx1Rx2Mar 6

@martinsteiger Proton wickelt so gut wie alles was nicht ihre direkten Dienste betrifft über US Anbieter ab und Proton kommuniziert "fast" ausschließlich nur über US Social Media Dienste....
- Support-Request = Zendesk (jede Mail via Forms und Feedback und Kundenservice unverschlüsselt via Zendesk)
- Feature Request = uservoice (curiousholdings)
- Support via Social Media = Reddit, TikTok, Twitter, YouTube, LinkedIn
- Zahlungen = ...
- usw. = ...

Als kleine Company kann man verstehen, dass man solche Dienste z.T. nutzt - aber in der Größe von Proton, würde ich zumindest mal selbst gehosteten Service erwarten! (Alternativ einen, der nicht auf US Cloud Act beruht - das Verschweigen die übrigens auch sehr gekonnt).
usw. usw.

@404mediaco

Show threadJohannes Leutenegger 🤔Mar 6
@case2tv Sie sind auch hier auf Mastodon, aber ja... Man muss als Firma manchmal an die Orte gehen, wo die Leute sind. @martinsteiger @404mediaco
Show threadTx1Rx2Mar 6
@johleut Ach ja - und als Firma in der Größe und "Privacy in mind" kann man ein eigenes Forum an den Start bringen, eigenen Support aufbauen usw. - es sei denn man will es nicht... Dann sieht es so aus, wie bei Proton. Denen ist das ehrlich gesagt verdammt egal. @martinsteiger @404mediaco
Show threadJohannes Leutenegger 🤔Mar 6
@case2tv Das mit Zendesk stört mich wohl am meisten, aber Social Media... Naja. Muss man nicht nutzen. @martinsteiger @404mediaco
Show threadJohannes Leutenegger 🤔Mar 6
@martinsteiger Die tun alle so überrascht in den USA deswegen. Proton macht ja ganz transparent, wie man bei Ihnen ein Konto eröffnet, ohne Spuren zu hinterlassen. @404mediaco
Show threadMartin Steiger 🚀Mar 6
@johleut @404mediaco Wenn es sein musst, wird die Nutzung von Proton für E‑Mail natürlich auch überwacht …
Show threadJohannes Leutenegger 🤔Mar 6
@martinsteiger Ja, aber es gibt die Möglichkeit, den ganzen Account nur im Tor-Netzwerk zu nutzen. Das ist von Proton explizit so erlaubt. @404mediaco
Show threadMartin Steiger 🚀Mar 6
@johleut @404mediaco … das hilft nicht bei der E‑Mail-Kommunikation.
Show threadJohannes Leutenegger 🤔Mar 7
@martinsteiger Wenn ich den Protonaccount im Tor-Netzwerk erstelle und nur mit einer Verbindung nutze, dann kann mich Proton nicht identifizieren, selbst wenn sie das wollen würden. https://proton.me/tor @404mediaco
Tor encrypted email, file storage, calendar, and more | Proton

Proton offers encrypted email, file storage, and calendar through our Tor onion site, allowing anonymous connection to Proton.

Proton
Show threadMartin Steiger 🚀Mar 7
@johleut @404mediaco Das mag sein, aber dann verwendest Du keine E‑Mail.
Show threadlinterfranzMar 6
@martinsteiger @404mediaco
Proton kann sich ja das Verfahren von mailbox.org ansehen, dort kann man mit Banküberweisung so zahlen, dass beim Konto keine Information des Überweisers steht. Bei einer Steuerprüfung kann in den Buchungen keine Verbindung zum Konto gefunden werden.
Show threadMartin Steiger 🚀Mar 6
@linterfranz @404mediaco Bei Proton kann ich standardmässig übrigens nur über amerikanische Kanäle bezahlen:
Show threadwuffelMar 6

@martinsteiger @404mediaco

F..k!
Don't
Trust
Anyone

Show threadMartin Steiger 🚀Mar 6
@wuffel @404mediaco Proton kann die Herausgabe nicht verhindern, aber sie könnten – soweit wie möglich – ihre Nutzer informieren und sich – ebenfalls soweit wie möglich – zur Wehr setzen. Bei x 1'000 Anfragen pro Jahr würde das aber natürlich ganz schön teuer … 🤷🏻‍♂️
Show threadC.Suthorn Mar 6
@[email protected] @[email protected] nun ja, für eine öfgentliche anonyme emailadresse einen kostenpflichtigen Dienst zu nehmen ist vielleicht auch nicht die beste Idee. Andererseits akzeptiert proton Bargeld. Und solange die Seriennummern der scheine nicht mit dem account verknüpft werden, ist das doch eine Möglichkeit (bitcoin hingegen nicht, das kann deanonymisiert werden).
Show threadMartin Steiger 🚀Mar 6

@Life_is @404mediaco Das rückt Proton aus naheliegenden Gründen allerdings nicht in den Vordergrund:

https://chaos.social/@martinsteiger/116182496332429632

Show threadfredfrog610Mar 6
@martinsteiger @404mediaco @rufposten Also kann man Proton auch abhaken!! Wen kann man eigentlich noch nutzen, der nicht einfach immer auf erste Anforderung alles offenlegt? Dann kann doch jeder einfach bei Apple oder Google alles speichern. Ich werde mein Konto bei Proton kündigen. Ich habe überhaupt keine Angst vor einer Überprüfung durch staatliche Behörden, aber es geht hier ums Prinzip!!
Show threadLinus GasserMar 6

@fredfrog610 Also, wenn du 0 Überwachung willst, dann musst du sehr wahrscheinlich irgendwo in einen Urwald ziehen. Oder die Weiten Kanadas klingen auch gut. Aber kein Telefon mitnehmen :)

Sobald du dich irgendwie in der Gesellschaft bewegst, wirst du Spuren hinterlassen, die gebraucht werden. Proton macht das ein bisschen besser als Andere, aber eben, nicht 100% Anonym...

@martinsteiger @404mediaco @rufposten

Show threadRequiemPhoenixMar 6
@martinsteiger @404mediaco Moment, das Proton-Mail was auch auf der seite di.day als Alternative zu Gmail und co genannt wird?
Show threadMartin Steiger 🚀Mar 6
@RequiemPhoenix @404mediaco Ja. Für einzelne Nutzer kann Proton Mail durchaus eine Alternative sein.