Proton est un fournisseur de services interconnectés axé sur la confidentialité : Mail, Calendar, Drive, VPN, Pass, Docs, Sheets, Meet, Wallet et Authenticator, et Proton for Business. Selon Proton, le chiffrement de bout en bout en est le fondement : contenu des messages, fichiers de Drive, événements d'agenda et identifiants de Pass sont chiffrés, et Proton affirme ne pas pouvoir accéder aux données des clients. L'entreprise indique être certifiée ISO 27001.
Proton AG a son siège à Plan-les-Ouates, près de Genève, en Suisse ; son actionnaire principal est la fondation à but non lucratif Proton Foundation, et l'entreprise dit n'avoir aucun investisseur en capital-risque. Le droit suisse s'applique. Proton exploite des centres de données en Suisse, en Allemagne et en Norvège (décembre 2024). Selon Proton, ses applications sont open source et auditées de façon indépendante. La Suisse est membre de l'AELE et non de l'UE : sa juridiction est donc un choix à considérer en plus du RGPD.