Das Versprechen
Proton Meet ist eine Plattform für Videokonferenzen mit Ende-zu-Ende-Verschlüsselung (E2EE), die Schweizer Recht unterliegt. Sie nutzt das Protokoll Messaging Layer Security (MLS), damit weder Proton noch Dritte auf Audio-, Video- oder Chatdaten zugreifen können (Quelle: proton.me). Der Dienst gewinnt derzeit als datenschutzorientierte Alternative zu Kommunikations-Suiten mit integriertem GPT-5 an Zugkraft.
Unter der Haube
Proton Meet setzt für die clientseitige Verschlüsselung auf das Protokoll Messaging Layer Security (MLS) (Quelle: proton.me). Das Marketing betont eigene Schweizer Sicherheit, die zugrunde liegende Infrastruktur basiert aber auf dem Open-Source-WebRTC-Stack LiveKit (Quelle: HN). Erste technische Analysen deuten darauf hin, dass der Dienst eher ein verfeinerter Wrapper um bestehende WebRTC-Technologien ist als ein architektonischer Neuansatz (Quelle: Privacy Guides).
Die aktuelle Umsetzung läuft vor allem im Browser. Damit entsteht das Risiko eines „erzwungenen Updates“, das jeder über das Web ausgelieferten E2EE innewohnt. Da das JavaScript von den Servern von Proton kommt, ließe sich die Verschlüsselung theoretisch umgehen, wenn der Anbieter gezwungen würde, einem bestimmten Nutzer ein verändertes JS-Bundle auszuliefern (Quelle: HN). Das bleibt eine strukturelle Schwäche jedes Sicherheitstools, das kein verifiziertes, reproduzierbares Desktop-Binary anbietet.
Am 3. April 2026 zeigt die offizielle GitHub-Organisation @ProtonMeet null öffentliche Repositories (Quelle: GitHub). Das widerspricht dem Selbstbild der Marke Proton, die für Open-Source-Transparenz steht.
Der kostenlose Tarif erlaubt 50 Teilnehmende bei einer Obergrenze von 60 Minuten (Quelle: gHacks.net). Die Audio- und Videostreams sind verschlüsselt, Metadaten zum Konto und Zahlungskennungen bleiben für Proton aber zugänglich (Quelle: Reddit). Diese Metadaten unterliegen Schweizer MLAT-Anordnungen. Für Strafverfolgungsbehörden ist der Dienst also keine vollständige Blackbox (Quelle: 404media). Uns fehlen außerdem technische Details dazu, ob Proton ein selbst gehostetes „Enterprise Mesh“ mit den nativen Funktionen von LiveKit unterstützen wird.
Unsere Einschätzung
Ich sehe keinen Grund, ein stabiles Backend-Team zu Proton Meet umziehen zu lassen, solange der Quellcode nicht öffentlich und geprüft ist. MLS ist eine ausgezeichnete Wahl für moderne E2EE. Doch weil die Auslieferung über den Browser erfolgt, hängt das Sicherheitsversprechen vollständig von Ihrem Vertrauen in die Integrität der Server von Proton ab. Im Grunde ist es eine polierte LiveKit-Implementierung mit Schweizer Rechtsschild. Das ist ein bisschen so, als würden Sie einen hochwertigen Tresor kaufen und den Schlüssel in ein Glas mit der Aufschrift „Im Fall einer Vorladung“ legen. Verzichten Sie im Produktivbetrieb darauf, bis der clientseitige Code für eine unabhängige Prüfung verfügbar ist.