Proton ist ein datenschutzorientierter Anbieter miteinander verbundener Dienste: Proton Mail, Calendar, Drive, VPN, Pass, Docs, Sheets, Meet, Wallet und Authenticator sowie Proton for Business für Organisationen. Die Dienste werden als SaaS und über Apps bereitgestellt. Nach Angaben von Proton bildet Ende-zu-Ende-Verschlüsselung die Grundlage: Nachrichteninhalte in Mail, Dateien in Drive, Kalendereinträge und Zugangsdaten in Pass sind verschlüsselt, und Proton erklärt, keinen Zugriff auf Kundendaten zu haben. Das Unternehmen nennt eine ISO-27001-Zertifizierung und ein SOC-2-Type-II-Audit.
Die Proton AG hat ihren Sitz in Plan-les-Ouates bei Genf in der Schweiz; Hauptaktionärin ist die gemeinnützige Proton Foundation, Risikokapitalgeber gibt es laut Unternehmen nicht. Es gilt Schweizer Recht. Proton betreibt Rechenzentren in der Schweiz, in Deutschland und in Norwegen (Stand Dezember 2024). Nach Angaben von Proton sind die Apps Open Source und unabhängig geprüft. Die Schweiz ist kein EU-Mitgliedstaat, sondern EFTA-Land; für eine europäische Organisation ist die Schweizer Rechtsordnung daher neben der DSGVO eine bewusste Abwägung.