> Quelle: https://souverana.ch/insights/proton-lumo/
> Sprache: de-CH

# Lumo von Proton: So sieht datenschutzfreundliche KI aus

Offene Modelle, eigene Server, verschlüsselte Chats: Lumo 2.0 zeigt, wie vertrauliche KI aussieht. Zwei Haken bleiben.

Analyse · Veröffentlicht 09.07.2026 · Aktualisiert 09.07.2026 · Joel Barmettler

## Was ist Lumo?

**Lumo ist der KI-Assistent, dem sich Vertrauliches anvertrauen lässt, ohne dass es den Anbieter erreicht. Die Genfer Firma Proton, bekannt für Proton Mail, betreibt offene Modelle wie GLM-5.2 ausschliesslich auf eigenen Servern in Europa und verschlüsselt Chats so, dass nicht einmal Proton sie lesen kann. Zwei Grenzen bleiben: Suchanfragen der Websuche gehen an externe Suchmaschinen, und eine API für eigene Prozesse fehlt.**

**Das Wichtigste in Kürze**

-   Das Muster hinter Lumo können Sie für Ihre eigene KI übernehmen: offene Modelle?, selbst betrieben, in Europa.
-   Den üblichen Einwand gegen private KI müssen Sie nicht mehr gelten lassen. Das Modell dahinter liegt im Intelligenz-Index vor Googles Gemini 3.5 Flash.
-   Wer heikle Recherchen macht, schaltet die Websuche besser ab. Die Suchanfragen gehen an externe Suchmaschinen, die Proton nicht benennt.
-   Für eigene Werkzeuge und Geschäftsprozesse lässt sich Lumo noch nicht einsetzen, weil die API fehlt (Stand Juli 2026, angekündigt).

Ende Juni hat Proton die Version 2.0 veröffentlicht, mit Reasoning-Modus, Bildgenerierung, Gedächtnis, doppeltem Kontextfenster und einer deutlich besseren Websuche. Wichtiger als jede einzelne Funktion ist aber das neue Modell darunter: Lumo war bisher vorbildlich vertraulich, für den täglichen Einsatz aber zu schwach. GLM-5.2 schliesst diese Lücke weitgehend.

In Beratungsmandaten empfehlen wir selten konkrete Produkte. Bei Lumo machen wir eine Ausnahme: Kein anderer Dienst führt derzeit so sichtbar vor, dass leistungsfähige KI ohne Datenabfluss möglich ist.

Dies ist der letzte Teil unserer Serie «Anbieter im Datenschutz-Check», und er zeigt den Gegenentwurf zu den vier grossen Anbietern davor.

Serie · Anbieter im Datenschutz-Check

1.  1 [ChatGPT DSGVO-konform? Was OpenAIs Verträge wirklich hergeben](/insights/chatgpt-dsgvo-konform/)
2.  2 [Claude von Anthropic: Was beim Datenschutz zu beachten ist](/insights/anthropic-claude-datenschutz/)
3.  3 [Google Gemini & Datenschutz: Was Schweizer KMU wissen müssen](/insights/google-gemini-datenschutz/)
4.  4 [Microsoft Copilot sicher nutzen: Was der Datenschutz erlaubt](/insights/microsoft-copilot-datenschutz/)
5.  5 Lumo von Proton: So sieht datenschutzfreundliche KI aus Sie lesen diesen Teil

## Wer hinter Lumo steht

Proton wurde 2014 von CERN-Forschern in Genf gegründet und per Crowdfunding finanziert; bekannt wurde die Firma mit dem verschlüsselten Proton Mail. Seit 2024 gehört die Mehrheit der Proton AG einer gemeinnützigen Schweizer Stiftung, in deren Stiftungsrat unter anderem Web-Erfinder Tim Berners-Lee sitzt. Eine Übernahme gegen den Zweck der Stiftung ist damit praktisch ausgeschlossen.

Die Eigentümerstruktur ist Teil der Sicherheitsfrage. Einem KI-Assistenten vertrauen Sie intimere Dinge an als jeder Suchmaschine; ob der Anbieter in fünf Jahren noch dieselben Werte hat, zählt darum mit. Eine gemeinnützige Stiftung als Mehrheitseigentümerin ist eine der wenigen belastbaren Antworten darauf.

## Was Lumo richtig macht

Die Architektur ist dokumentiert und konsequent. Unter der Haube laufen offene Modelle, unter anderem GLM-5.2 und Qwen 3.5, und zwar ausschliesslich auf Servern, die Proton selbst kontrolliert, in Europa. Kein Prompt landet bei einem Drittanbieter; die einzige Ausnahme, die Websuche, kommt weiter unten. Die Chat-Historie ist zero-access-verschlüsselt?: Nur Ihr Gerät kann sie lesen, Proton nicht. Anfragen werden laut Proton nach der Antwort gelöscht, Metadaten wie IP-Adressen oder Zeitstempel gar nicht erst gespeichert, und trainiert wird mit Ihren Chats auch nicht.

Wer unseren Beitrag zu [LLM-Kosten](/insights/llm-kosten/) kennt, erkennt das Prinzip wieder: Offene Modelle, auch chinesische, sind kein Risiko, solange man kontrolliert, wo sie laufen. Proton kauft die Intelligenz ein und behält den Betrieb. Genau das können Unternehmen auch.

## Wie stark ist das Modell?

Der übliche Einwand gegen private KI lautet: schön, aber schwach. Bei Lumo trägt er nicht mehr.

Kennzahl

51 Punkte

GLM-5.2, das stärkste Modell hinter Lumo, liegt im unabhängigen Intelligenz-Index von Artificial Analysis neun Punkte hinter der Spitze und vor Googles Gemini 3.5 Flash.

Quelle: Artificial Analysis, Intelligence Index v4.1, Stand Juli 2026

So ordnet sich GLM-5.2 unter den bekanntesten Modellen ein:

Bemerkenswert ist auch der Abstand nach unten: Mistral Medium 3.5, das stärkste in Europa entwickelte Modell, liegt 21 Punkte hinter GLM-5.2. Der Vergleich ist nur halb fair, denn Mistral trainiert seine Modelle selbst, während Proton ein in China trainiertes Modell herunterlädt und betreibt. Genau das ist aber der Punkt: Offene Modelle machen Spitzenleistung für jeden verfügbar, [der sie souverän betreiben kann↗](/insights/llm-selbst-hosten/). Europa muss nicht das beste Modell trainieren, um vertrauliche KI auf Weltniveau anzubieten.

Das gleiche Vorgehen gibt es bereits in der Schweiz: [Infomaniak, der Genfer Anbieter↗](/insights/souveraene-ki-infrastruktur/) hinter dem Assistenten Euria, bietet über seine KI-API Kimi K2.6 an, im Diagramm gleichauf mit DeepSeek. Auch hier: offenes Modell, Schweizer Betrieb.

## Der erste Haken: die Websuche

An einer Stelle verlässt das System die verschlüsselte Welt zwangsläufig: bei der Websuche. Wird sie aktiviert, gehen Suchanfragen an externe Suchmaschinen. Proton schreibt, man habe die Anbieter nach Datenschutz, Leistung und Zuverlässigkeit ausgewählt, nennt sie aber nicht beim Namen.

Aus Beratersicht ist das zu wenig. Suchanfragen verraten bei sensiblen Themen fast so viel wie der Chat selbst. Hängt hinter der Suche der Index von Google oder Bing, wandert ein Teil Ihrer Frage genau zu den Konzernen, denen Sie mit Lumo ausweichen wollten. Bis Proton die Anbieter offenlegt, gilt für vertrauliche Themen: Websuche aus. Sie lässt sich pro Unterhaltung abschalten.

## Der zweite Haken: noch keine API

Lumo gibt es als Web-App und für iOS und Android, seit kurzem auch als Business-Version für Teams. Was fehlt, ist eine Schnittstelle: Eine offizielle API hat Proton für 2026 angekündigt; Stand Juli gibt es sie nicht.

Für den Einsatz im Unternehmen heisst das konkret: Lumo lässt sich weder in Coding-Werkzeuge wie OpenCode einbinden noch in eigene Geschäftsprozesse, Produkte oder agentische Anwendungen. Es ist ein Assistent für Menschen, kein Baustein für Systeme. Die inoffiziellen API-Wrapper, die in der Community kursieren, sind für sensible Daten tabu: Sie stehen ausserhalb der Garantien, für die man Lumo überhaupt wählt.

Kommt die API, wird ihr Preismodell entscheiden. Für agentische Werkzeuge zählt weniger der Tokenpreis als das Prompt Caching, denn Coding-Assistenten senden denselben Kontext hunderte Male; ohne rabattierte Cache-Treffer wird das schnell teuer (die Rechnung dazu steht im Beitrag zu [LLM-Kosten](/insights/llm-kosten/)). Stimmt beides, wird Lumo auch als Komponente interessant: für Coding-Werkzeuge wie OpenCode, mit GLM-5.2 als Motor, vollständig auf souveräner Infrastruktur.

## Was das für Ihr Unternehmen heisst

Für Privatpersonen ist Lumo heute eine klare Empfehlung. Für Unternehmen ist es zweierlei: ein gutes Werkzeug für Mitarbeitende, die einen vertraulichen Assistenten brauchen, und vor allem ein Beweis. Das Muster hinter Lumo, offene Spitzenmodelle auf kontrollierter europäischer Infrastruktur, können Sie für Ihre eigene KI übernehmen: mit eigenen Daten, eigenen Werkzeugen und einer API, die Ihnen gehört.

Sie wollen offene Modelle souverän betreiben, mit Schnittstellen für Ihre eigenen Prozesse?

[KI-Architektur & Lösungsauswahl](/leistungen/ki-architektur/)

Damit schliesst die Anbieter-Serie. Die vier Teile davor prüfen OpenAI, Anthropic, Google und Microsoft nach demselben Raster.

Der Autor

![Porträt von Joel Barmettler](/_astro/joel-barmettler.CGKHGWrV_sJ0IG.webp)

Joel Barmettler

KI-Architekt · Souverana, Zürich

Joel Barmettler begleitet Schweizer Unternehmen von der KI-Strategie bis zur Integration: souverän, vertraulich und produktionsreif. Er hat den Swiss AI Hub als Architekt aufgebaut und trägt heute Mitverantwortung für dessen Architektur; jedes Souverana-Mandat führt er persönlich. Mandate vom Einzelunternehmen bis zum Fortune-500-Konzern.

[Erstgespräch buchen](https://meet.brevo.com/joel-barmettler/30-minute-meeting) [Mehr über Souverana](/) [LinkedIn](https://www.linkedin.com/in/joel-barmettler-b9ab361b7)

Für die Geschäftsleitung

## Dieses Dossier als PDF

Den vollständigen Beitrag plus eine kompakte Management-Zusammenfassung und Checkliste, als PDF zum Speichern und Weiterleiten.

Sie erhalten das PDF sofort. Mit dem Absenden stimmen Sie zu, dass Souverana Sie zu diesem Thema kontaktieren darf. Verarbeitung in der Schweiz/EU, keine Weitergabe an Dritte, Widerruf jederzeit (revDSG).

## Häufige Fragen

Was ist Lumo?

Lumo ist der private KI-Assistent von Proton, der Genfer Firma hinter Proton Mail. Die Ende Juni 2026 erschienene Version 2.0 brachte Reasoning, Bildgenerierung, Gedächtnis und bessere Websuche. Lumo betreibt ausschliesslich offene Modelle auf eigenen Servern in Europa; Chats sind zero-access-verschlüsselt, werden nicht protokolliert und nicht für Training verwendet.

Wie datenschutzfreundlich ist Lumo wirklich?

Die Architektur ist auf Vertraulichkeit ausgelegt: eigene europäische Server, zero-access-verschlüsselte Chats, keine Logs, kein Training auf Nutzerdaten, Mehrheitseigentümerin ist eine gemeinnützige Stiftung. Die dokumentierte Ausnahme ist die Websuche: Aktiviert man sie, gehen Suchanfragen an externe Suchmaschinen, die Proton nicht namentlich nennt.

Welches KI-Modell steckt hinter Lumo?

Proton dokumentiert die Modelle offen: unter anderem GLM-5.2 und Qwen 3.5, beides offene Modelle, die exklusiv auf Proton-Servern laufen. GLM-5.2 erreicht im Artificial Analysis Intelligence Index 51 Punkte (Stand Juli 2026) und liegt damit vor Googles Gemini 3.5 Flash.

Hat Lumo eine API?

Nein, Stand Juli 2026 gibt es keine offizielle Schnittstelle; Proton hat eine Lumo-API auf der Roadmap angekündigt. Bis sie erscheint, lässt sich Lumo nicht in eigene Anwendungen, Coding-Werkzeuge oder Geschäftsprozesse einbinden, sondern nur über die Apps und den Browser nutzen.

LinkedIn

## Diesen Beitrag teilen

Fertig formatierte Grafiken und ein Textvorschlag für Ihren LinkedIn-Post: herunterladen, kopieren, posten.

![Balkendiagramm des Artificial Analysis Intelligence Index v4.1: Claude Fable 5 mit 60 und GPT-5.5 mit 55 Punkten, GLM-5.2 (offen, läuft bei Proton) mit 51 vor Gemini 3.5 Flash mit 50, DeepSeek V4 Pro und Kimi K2.6 mit 44, Mistral Medium 3.5 mit 30.](/media/proton-lumo/infografik.png)

[Infografik herunterladen (PNG)](/media/proton-lumo/infografik.png)

Textvorschlag

Suchen Sie einen KI-Assistenten, dem Ihre Leute auch Vertrauliches anvertrauen dürfen?

Der übliche Einwand dagegen lautet, private KI sei die schwächere KI. Diese Annahme trägt nicht mehr. GLM-5.2, das Modell hinter Protons Lumo, erreicht 51 Punkte im Artificial Analysis Intelligence Index v4.1 (Stand Juli 2026) und liegt damit vor Googles Gemini 3.5 Flash, neun Punkte hinter der Spitze.

Betrieben wird es auf Protons eigenen Servern in Europa: Chats zero-access-verschlüsselt, keine Logs, kein Training mit Nutzerdaten, Mehrheitseigentümerin ist eine gemeinnützige Schweizer Stiftung. Zwei Grenzen bleiben. Bei aktivierter Websuche gehen die Anfragen an externe Suchmaschinen, die Proton nicht benennt. Und eine offizielle API fehlt noch, Lumo ist damit ein Assistent für Menschen, kein Baustein für Systeme.

Unser Schluss: Interessanter als das Produkt ist das Muster. Proton trainiert kein eigenes Modell, sondern lädt ein offenes herunter und behält den Betrieb. Genau das können Schweizer Unternehmen auch, mit eigenen Daten und einer Schnittstelle, die ihnen gehört. Infomaniak macht es mit Kimi K2.6 vor.

Im Beitrag stehen das Souveränitäts-Raster zu Lumo und sechs Fragen, die Sie jedem Assistenten stellen sollten, den Ihr Team nutzen will. Link in den Kommentaren.

#KI #Datenschutz #Proton #Schweiz