Proton volgt de Europese privacyregels. Al je gegevens worden versleuteld opgeslagen op servers in Zwitserland, Duitsland en Noorwegen. Zelfs het team van Proton kan je e-mails niet lezen. Het bedrijf biedt een verwerkersovereenkomst voor zakelijke klanten. Onder Zwitsers recht kan Proton verplicht worden om metadata zoals IP-adressen en accountaanmaakdatums te overhandigen als een rechtbank dat beveelt. Dit is gebeurd in zaken met activisten. Je e-mailinhoud blijft versleuteld en onleesbaar, maar metadata wordt niet beschermd door versleuteling.