Proton AG houdt zich vrijwillig aan de GDPR, ook al vereist de Zwitserse wet dat niet. Je bestanden worden end-to-end versleuteld voordat ze je apparaat verlaten, waardoor Proton ze niet kan lezen. Ze bieden een verwerkersovereenkomst voor zakelijke klanten. Onafhankelijke audits door Securitum bevestigen een zero-logging infrastructuur. Data blijft in Zwitserland en Duitsland, beide landen met sterke privacywetgeving.