Vergelijking · Zakelijk
Proton Workspace vs Microsoft 365: de controleerbare verschillen
Kiest u op vertrouwelijkheid, dan wint Proton Workspace: mail, agenda, opslag en documenten zijn standaard end-to-end versleuteld en Proton valt onder Zwitsers recht. Kunt u niet zonder de desktopversies van Word en Excel, dan blijft Microsoft 365 de praktische keuze. Hieronder de verschillen die u zelf kunt narekenen.
Wie kan bij uw bedrijfsgegevens?
Bij Proton Workspace leest alleen uw eigen organisatie mee. Mail, agenda, opslag en documenten zijn standaard end-to-end versleuteld, en Proton stelt dat het er zelf niet bij kan. 1 Bij Microsoft 365 is de inhoud ook versleuteld, in rust en onderweg, maar Microsoft beheert standaard de sleutels; wie de sleutels beheert, kan in beginsel bij de inhoud. 3
Voor opgeslagen mail noemt Proton dit zero-access: zonder uw sleutels valt er op de server niets te lezen. 2 De suite bundelt zakelijke e-mail, agenda, cloudopslag, documenten, VPN, wachtwoordbeheer en videovergaderen in één abonnement. 1 Wat de suite precies omvat, leest u in ons overzicht van Proton Workspace; de bredere afweging voor ondernemers staat op Proton voor bedrijven. Microsoft biedt met Customer Key wel eigen sleutelbeheer, maar dat richt u zelf in; standaard gebeurt het niet. 3
Daar komt het recht bij. Microsoft is een Amerikaans bedrijf, en de Amerikaanse CLOUD Act verplicht aanbieders onder Amerikaanse jurisdictie om gegevens aan opsporingsdiensten af te geven, waar die gegevens ook staan; zo lezen de Europese toezichthouders EDPB en EDPS de wet. 4 Microsoft belooft dat gegevens van EU-klanten binnen de EU en EFTA blijven, de zogeheten EU Data Boundary 5, maar de CLOUD Act kijkt naar het bedrijf, niet naar de plek van de server. 4 Proton AG valt onder Zwitsers recht, en het Zwitserse federale bestuursgerechtshof oordeelde in oktober 2021 dat e-maildiensten geen telecomaanbieders zijn en dus niet onder de bewaarplicht vallen. 6 Hoe Proton zich in echte rechtszaken gedroeg, leest u op Is Proton betrouwbaar?.
Vijf controleerbare punten · elke claim verwijst naar de bron onderaan
| Dienst | Jurisdictie | Versleuteling | AVG / verwerkersovereenkomst | Certificeringen |
|---|---|---|---|---|
| Proton Workspace | Zwitserland; voor e-maildiensten geen bewaarplicht (uitspraak oktober 2021) [6] | Standaard end-to-end; opslag zero-access [1] [2] | Verwerkersovereenkomst zit standaard in het contract [7] | ISO 27001 en SOC 2 Type II, volgens eigen opgave [1] |
| Microsoft 365 | VS; valt onder de CLOUD Act, waar de data ook staat [4] · opslag en verwerking voor EU-klanten binnen EU/EFTA [5] | In rust en onderweg; sleutels standaard bij Microsoft [3] | Data Protection Addendum beschikbaar [5] | ISO 27001, minstens jaarlijks geaudit [8] |
Waar Proton Workspace wint
Op vertrouwelijkheid, en op het papierwerk dat de AVG eist. De end-to-end versleuteling staat standaard aan, dus u hoeft niets in te schakelen om uw post af te schermen. 1 De verwerkersovereenkomst die artikel 28 van de AVG voorschrijft, hoort automatisch bij het servicecontract; apart tekenen is niet nodig. 7
De ruimte zit ook goed. Workspace Standard geeft 1 TB opslag per gebruiker en plek voor 15 eigen e-maildomeinen; Premium biedt 3 TB, 20 domeinen en videovergaderingen tot 250 deelnemers. 10 Op certificeringen ontlopen de twee elkaar weinig: Proton vermeldt ISO 27001 en een SOC 2 Type II-audit 1, Microsoft laat Office 365 minstens jaarlijks tegen ISO 27001 toetsen. 8 Het verschil zit dus niet in de stempels, maar in de versleuteling en in het recht. Vergelijkt u liever met Google, lees dan Proton Workspace vs Google Workspace.
Waar Proton minder sterk is
Op kantoorsoftware is Microsoft sterker, en dat is geen kleine kanttekening. Microsoft 365 Business Standard levert de desktopversies van Word, Excel, PowerPoint en Outlook, plus Teams voor chatten en vergaderen. 9 Proton Workspace heeft Docs en Sheets 10, maar of die uw macro's, koppelingen en jarenlange sjablonen aankunnen, moet u eerst testen. Draait uw werk dagelijks op zware Excel-modellen, dan blijft Microsoft in de praktijk de nuchtere keuze.
Microsoft is bovendien duidelijker over de prijs. Business Basic kost € 6,07 per gebruiker per maand bij jaarlijkse betaling, exclusief btw, met 1 TB opslag per gebruiker. 9 Protons europrijzen konden wij op 10 juli 2026 niet uit de bron lezen, omdat de prijzenpagina de bedragen via JavaScript laadt; de actuele prijs staat op de gekoppelde pagina. 10
Tegenspraak
"Proton geeft toch ook gegevens af als een rechter dat beveelt?"
ProtonMail logged IP address of French activist after order by Swiss authorities
TechCrunch, 6 september 2021, bron [11]
Ja. In 2021 dwong een Zwitsers bevel Proton om het IP-adres en een browserkenmerk van één Proton Mail-account te loggen; de inhoud bleef end-to-end versleuteld en dus onleesbaar. [11] Geen enkele aanbieder met een kantooradres staat boven de wet. Het verschil zit in wat er valt af te geven: opgeslagen inhoud kan Proton zelf niet ontsleutelen [2], terwijl de CLOUD Act een Amerikaanse aanbieder tot afgifte kan verplichten, waar de gegevens ook staan. [4] Blijf ook hier precies: onderwerpregels zijn bij Proton niet end-to-end versleuteld, en mail aan externe ontvangers reist standaard alleen met TLS. [2]
Bronnen
-
Proton, zakelijke pagina: Workspace omvat Mail, Calendar, Drive, Docs, Sheets, VPN, Pass en Meet; standaard end-to-end versleuteld ("Not even Proton can see it"); vermeldt ISO 27001-certificering en SOC 2 Type II-audit proton.me/business · gecontroleerd 10 juli 2026
-
Proton, uitleg versleuteling: mail tussen Proton-gebruikers end-to-end versleuteld; naar externe ontvangers standaard TLS; opslag met zero-access; onderwerpregels niet end-to-end versleuteld proton.me/support/proton-mail-encryption-explained · gecontroleerd 10 juli 2026
-
Microsoft, versleuteling in de Microsoft-cloud: klantgegevens versleuteld in rust en onderweg; de sleutels zijn standaard in beheer bij Microsoft; Customer Key als optie voor eigen sleutelbeheer learn.microsoft.com/en-us/purview, office-365-encryption-in-the-microsoft-cloud-overview · gecontroleerd 10 juli 2026
-
EDPB en EDPS, gezamenlijke juridische beoordeling van de US CLOUD Act (2019): Amerikaanse autoriteiten kunnen aanbieders onder Amerikaanse jurisdictie tot afgifte van gegevens verplichten, ongeacht of die binnen of buiten de VS zijn opgeslagen edpb.europa.eu, joint response US CLOUD Act (annex, pdf) · gecontroleerd 10 juli 2026
-
Microsoft, EU Data Boundary: toezegging om klantgegevens voor onder meer Microsoft 365 binnen de EU en EFTA op te slaan en te verwerken, met beperkte uitzonderingen; vermeldt het Data Protection Addendum (DPA) learn.microsoft.com/en-us/privacy/eudb, eu-data-boundary-learn · gecontroleerd 10 juli 2026
-
Proton, Zwitserse jurisdictie: in oktober 2021 oordeelde het federale bestuursgerechtshof dat e-maildiensten geen telecomaanbieders zijn en dus niet onder de bewaarplicht vallen proton.me/blog/switzerland · gecontroleerd 10 juli 2026
-
Proton, Data Processing Agreement: de verwerkersovereenkomst (AVG artikel 28) maakt standaard deel uit van het servicecontract; Zwitsers recht, forum Genève proton.me/legal/dpa · gecontroleerd 10 juli 2026
-
Microsoft, complianceoverzicht ISO/IEC 27001: auditors toetsen Office 365 minstens jaarlijks tegen de norm; certificaten via het Service Trust Portal learn.microsoft.com/en-us/compliance, offering-iso-27001 · gecontroleerd 10 juli 2026
-
Microsoft, Nederlandse plannenpagina: Business Basic € 6,07 per gebruiker per maand bij jaarlijkse betaling, exclusief btw; Business Standard met desktopversies van Word, Excel, PowerPoint en Outlook; Teams; 1 TB opslag per gebruiker microsoft.com/nl-nl, compare-all-microsoft-365-business-products · gecontroleerd 10 juli 2026
-
Proton, zakelijke plannen: Workspace Standard 1 TB per gebruiker en 15 eigen e-maildomeinen; Premium 3 TB, 20 domeinen en videovergaderingen tot 250 deelnemers; europrijzen niet leesbaar in de bron proton.me/business/plans · gecontroleerd 10 juli 2026
-
TechCrunch, "ProtonMail logged IP address of French activist after order by Swiss authorities": Zwitsers bevel dwong het loggen van IP-adres en browserkenmerk van één account af; inhoud bleef end-to-end versleuteld techcrunch.com, protonmail-logged-ip-address-of-french-activist · gecontroleerd 10 juli 2026