Lumo von Proton: Wie datenschutzfreundlich ist der KI-Assistent wirklich?

Lumo ist der KI-Assistent des Schweizer Anbieters Proton. Er speichert Chats mit Zero-Access-Verschlüsselung, nutzt Eingaben nicht zum Training und läuft komplett auf europäischen Servern. Seit Version 2.0 (30. Juni 2026) beherrscht Lumo auch Bildgenerierung und Reasoning. Für den Unternehmenseinsatz gilt trotzdem: Ohne AVV nach Art. 28 DSGVO dürfen keine personenbezogenen Daten hinein.

Was ist Lumo?

Proton kennen viele Unternehmen von Proton Mail oder Proton Drive — ein Anbieter aus der Schweiz, der sein Geschäftsmodell auf Verschlüsselung statt Werbung aufbaut. Lumo ist die Antwort auf ChatGPT, Gemini und Copilot: ein KI-Chat-Assistent, der ausdrücklich mit Datenschutz wirbt. Die Kernversprechen:

• Kein Training mit Ihren Daten: Eingaben und Antworten fließen nicht in das Modelltraining ein.
• Zero-Access-Verschlüsselung: Gespeicherte Unterhaltungen kann nur Ihr Gerät entschlüsseln — Proton selbst hat keinen Zugriff.
• Ghost Mode: Auf Wunsch wird ein Chat gar nicht erst gespeichert.
• EU-Infrastruktur: Die Modelle laufen auf Proton-eigenen GPU-Servern in Europa, ohne Datenabfluss an US-Anbieter.

Lumo 2.0: Das ist neu

Mit dem Update vom 30. Juni 2026 hat Proton nachgelegt. Lumo 2.0 bringt Bildgenerierung, Bilderkennung, einen Reasoning-Modus für komplexere Aufgaben und anpassbare „Custom Lumos“ — spezialisierte Assistenten etwa für Buchhaltung, HR oder juristische Zuarbeit. Unter der Haube arbeiten je nach Tarif unterschiedliche Modelle: im Lite-Tarif Qwen 3.5 mit 122 Milliarden Parametern, im Max-Tarif GLM-5.2. Beide werden von Proton selbst in Europa betrieben.

Wie belastbar ist das Datenschutz-Versprechen?

Aus Sicht des Datenschutzes ist Lumo einer der spannendsten KI-Assistenten am Markt — mit zwei ehrlichen Einschränkungen, die man kennen sollte:

1. Prompts werden serverseitig entschlüsselt. Ein Sprachmodell braucht Klartext, um antworten zu können. Die Zero-Access-Verschlüsselung schützt also die gespeicherten Unterhaltungen, nicht den Moment der Verarbeitung. Während der Anfrage vertrauen Sie darauf, dass Protons EU-Server sauber arbeiten — ein Trust-Boundary-Modell, keine Ende-zu-Ende-verschlüsselte Inferenz.

2. „Open Source“ ist nur die halbe Wahrheit. Die eingesetzten Basismodelle sind offen, aber Routing-Logik, System-Prompts und Feintuning legt Proton nicht offen. Das ist branchenüblich, relativiert aber den Transparenz-Anspruch.

Beides sind keine K.-o.-Kriterien — verglichen mit US-Diensten, die Eingaben zu Trainingszwecken auswerten und Daten in Drittländer übertragen, bleibt der Abstand deutlich.

Lumo im Unternehmen: Diese DSGVO-Hausaufgaben bleiben

Ein datenschutzfreundliches Tool ersetzt keine Compliance. Wer Lumo im Betrieb einsetzen will, braucht:

• AVV nach Art. 28 DSGVO: Sobald Beschäftigte personenbezogene Daten eingeben (Kundennamen, Bewerberdaten, Gesundheitsdaten), ist Proton Auftragsverarbeiter. Proton stellt für Business-Pläne einen AVV bereit — der muss vor dem Rollout abgeschlossen sein. Ohne AVV gilt: keine personenbezogenen Daten in den Chat.
• Eintrag im Verarbeitungsverzeichnis und geprüfte technische und organisatorische Maßnahmen.
• Eine KI-Richtlinie mit Schulung: Beschäftigte müssen wissen, was eingegeben werden darf und was nicht — das gilt für Lumo genauso wie für jedes andere KI-Tool.
• Blick auf den AI Act: Seit August 2026 greifen die Pflichten für Allzweck-KI-Modelle vollständig. Für Sie als Anwender heißt das vor allem: Transparenz gegenüber Betroffenen und dokumentierte Zweckbindung.

Lumo oder ChatGPT?

Die ehrliche Einordnung: Wer maximale Modellqualität braucht, wird bei ChatGPT oder Claude landen. Wer Wert auf europäische Datenhaltung, Zweckbindung und ein sauberes Auskunftsverhalten legt, bekommt mit Lumo die derzeit konsequenteste Chat-Alternative. Für API-basierte Anwendungsfälle lohnt zusätzlich ein Blick auf europäische KI-APIs wie AKI.IO.

Fazit aus der Praxis

Lumo 2.0 ist für uns die erste KI-Chat-Lösung, die wir Mandanten mit hohen Vertraulichkeitsanforderungen ohne lange Einschränkungsliste zeigen können. Die Architektur hat klar benennbare Grenzen (serverseitige Entschlüsselung), aber das Gesamtpaket aus Schweizer Anbieter, EU-Servern, Trainingsverzicht und Ghost Mode ist aktuell konkurrenzlos nah an dem, was die DSGVO sich unter Datenminimierung vorstellt. Die Pflichten auf Unternehmensseite — AVV, Verarbeitungsverzeichnis, KI-Richtlinie — bleiben trotzdem bestehen.

Sie planen den KI-Einsatz im Unternehmen und wollen die Datenschutz-Seite sauber aufsetzen? Unsere DSGVO-Beratung begleitet die Tool-Auswahl, erstellt die KI-Richtlinie und prüft den AVV. Wie Sie ChatGPT trotz Datenschutz-Bedenken rechtssicher einsetzen, lesen Sie im Beitrag ChatGPT und Datenschutz im Unternehmen.

Stand: Juli 2026. Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall.