Proton Lumo AI im Test: Wie gut ist die private KI wirklich?

Proton Lumo ist der KI-Assistent, der so gebaut ist, dass nicht einmal das Unternehmen dahinter deine Chats lesen kann. Er stammt von Proton, dem Schweizer Anbieter von Proton Mail und Proton VPN, und jedes gespeicherte Gespräch ist mit Zero-Access-Verschlüsselung und einer strikten No-Logs-Richtlinie geschützt. Mehr als 10 Millionen Menschen haben ihn schon ausprobiert. Seit Lumo 2.0 ist er kein langsames Datenschutz-Experiment mehr. Laut Proton erreicht das stärkste Modell, Lumo 2.0 Max, 51 Punkte im Artificial Analysis Intelligence Index, nach 15 für Lumo 1.4.

Dieser Test zeigt, was sich seit dem Start von Lumo 2.0 am 30. Juni 2026 geändert hat. Du wählst jetzt selbst zwischen Lite, Max und Apertus 1.5, im Modus Fast oder Thinking, dazu kommen Bildgenerierung, Langzeitgedächtnis und Custom Lumos. Außerdem prüfen wir, wie privat Lumo wirklich ist, was Lumo Plus mit $12.99 im Monat kostet, wie es gegen ChatGPT und Claude abschneidet und was Mac-Nutzer wissen sollten, denn eine native Mac-App gibt es weiterhin nicht.

Das Wichtigste auf einen Blick

• Zero-Access-Verschlüsselung und keine Logs bedeuten, dass Proton deine gespeicherten Chats nicht lesen kann und sie nie zum KI-Training genutzt werden. Die einzige Ausnahme ist freiwillig: Wenn du Feedback zu einer Antwort von Apertus 1.5 gibst, anonymisiert Proton es und teilt es mit dem Uni-Team hinter dem Modell.
• Du wählst das Modell. Lumo 2.0 Lite ist für Alltagsaufgaben gedacht, Lumo 2.0 Max für schwierigere Arbeit, und Apertus 1.5 ist ein vollständig offenes Schweizer Modell. Jedes läuft im Modus Fast oder Thinking.
• Protons eigene Zahlen zum Start sehen Lumo 2.0 Max bei 51 und Lite bei 34 Punkten im Artificial Analysis Intelligence Index, gegenüber 15 für Lumo 1.4.
• Die Gratisversion funktioniert ohne Konto. Lumo Plus kostet $12.99/Monat oder $9.99/Monat bei jährlicher Zahlung und liegt damit unter ChatGPT Plus und Claude Pro mit je $20. Teams zahlen für Lumo Professional $11.99 pro Nutzer und Monat bei jährlicher Abrechnung.
• Lumo läuft im Web, auf dem iPhone und auf Android, aber eine native Mac-App gibt es nicht. Ein unabhängiges Audit nennt es außerdem den „am wenigsten offenen“ offenen KI-Assistenten.

Was ist Proton Lumo AI?

Proton Lumo ist ein datenschutzorientierter KI-Assistent von Proton, dem Schweizer Unternehmen hinter Proton Mail und Proton VPN. Er nutzt Open-Source-Modelle auf Servern, die Proton selbst kontrolliert, geschützt durch Zero-Access-Verschlüsselung und eine No-Logs-Richtlinie. Deine Gespräche werden daher nie lesbar gespeichert, weitergegeben oder zum KI-Training verwendet. Proton hat Lumo im Juli 2025 gestartet, und seitdem haben es mehr als 10 Millionen Menschen genutzt. Die Proton AG gehört mehrheitlich der gemeinnützigen Proton Foundation, und das ist ein Grund, warum das Unternehmen Datenschutz als Produkt verkauft und nicht als Zusatzfunktion.

Du kannst als Gast ganz ohne Anmeldung loslegen, und ein Gast-Chat wird am Ende der Sitzung gelöscht. Ein kostenloses Proton-Konto bringt einen gespeicherten, verschlüsselten Chatverlauf, der sich zwischen deinen Geräten synchronisiert, und ein Projekt, in dem Dateien und Anweisungen zusammenbleiben. Lumo erledigt die üblichen Aufgaben eines Assistenten, also Schreiben, Zusammenfassen, Brainstorming, Recherche und einfaches Programmieren, und kann inzwischen Dateien aus Proton Drive lesen und aus einer Tabelle ein Diagramm machen. Das Versprechen: Du bekommst diese Hilfe, ohne deine Daten einem Werbekonzern zu überlassen.

Lumo, GetLumo und Luma AI sind drei verschiedene Dinge

In Suchergebnissen werden drei nicht verwandte Produkte durcheinandergebracht, daher lohnt es sich, das vor dem Download klarzustellen. Lumo von Proton ist der hier besprochene Datenschutz-Assistent. GetLumo ist eine separate App zur Erstellung von Inhalten für Skripte und Social-Media-Beiträge. Luma AI ist ein Werkzeug zur Video- und 3D-Generierung, das keinerlei Verbindung zu Proton hat. Wenn Datenschutz dein Ziel ist, willst du den, der von Proton AG veröffentlicht wird.

Welche Modelle nutzt Lumo?

Lumo bietet dir drei Modelle zur Auswahl: Lumo 2.0 Lite, Lumo 2.0 Max und Apertus 1.5, wie Protons Anleitung zu Lumos Modellen und Modi erklärt. Lite ist für schnelle Alltagsaufgaben gebaut, Max ist Lumos stärkstes Modell für komplexe Arbeit. Alle drei stehen jedem offen, auch in der Gratisversion. Der Unterschied zwischen den Tarifen ist das tägliche Kontingent für Max, das bei Lumo Plus und Lumo for Business deutlich höher ist. Max ist voreingestellt, und wenn dein tägliches Max-Limit erreicht ist, wechselt Lumo automatisch zu Lite.

Hinter diesen Namen stecken Open-Weight-Modelle. Auf Protons Datenschutzseite zu Lumo stehen als aktuell genutzte Modelle Qwen 3.5, GLM 5.3, Image-Turbo, FireRed-Image-Edit-1.1 und Apertus 1.5, die alle nur auf Servern laufen, die Proton kontrolliert. Proton optimiert sie und veröffentlicht nicht, welches Modell eine bestimmte Anfrage beantwortet. Frühere Lumo-Versionen setzten auf eine andere Auswahl, darunter Mistral und OLMo 2. Deshalb nennen viele ältere Tests Modelle, die nicht mehr aktuell sind.

Die Modi Fast und Thinking

Jedes Lumo-Modell läuft in einem von zwei Modi. Fast antwortet so schnell wie möglich und passt zu Nachschlagefragen und einfachen Aufgaben. Thinking arbeitet eine Anfrage Schritt für Schritt durch, bevor es antwortet. Das dauert länger, ist bei komplexen Problemen aber besser. Beide Modi stehen allen Nutzern auf Lite und Max zur Verfügung. Protons eigene Anleitung empfiehlt Lite im Modus Fast für schnelle Fragen, Max im Modus Thinking fürs Programmieren und Max im Modus Fast als Standard, wenn du unsicher bist.

Lumo im Benchmark

Proton hat in seinem Beitrag zum Start von Lumo 2.0 einen Benchmark veröffentlicht. Im Artificial Analysis Intelligence Index, der zehn Tests zu Agenten, Programmieren, wissenschaftlichem Denken und Allgemeinwissen bündelt, meldet Proton 51 Punkte für Lumo 2.0 Max, 34 für Lumo 2.0 Lite und 15 für Lumo 1.4. Damit liegt Max 240 % und Lite 127 % über der alten Version. Das sind Protons Zahlen vom Starttag im Juni 2026, und Artificial Analysis hat seinen Index seitdem neu skaliert, also vergleiche sie nur untereinander. Lumos Obergrenze liegt weiterhin unter den neuesten GPT- und Claude-Opus-Modellen, weil Open-Weight-Modelle den führenden geschlossenen Laboren hinterherhinken. Beim Schreiben und Recherchieren im Alltag ist der Abstand klein, bei den schwierigsten Programmier- und Denkaufgaben merkst du ihn.

Apertus 1.5, das offene Schweizer Modell

Apertus 1.5 ist seit dem 17. September 2026 in Lumo verfügbar. Es ist ein vollständig offenes Modell von Forschenden der ETH Zürich, der EPFL und des Swiss National Supercomputing Centre, veröffentlicht unter der Apache-2.0-Lizenz und mit dokumentierten Trainingsdaten und dokumentiertem Code. Laut Proton wurde es mit über 1.000 Sprachen trainiert, darunter Rätoromanisch und Schweizerdeutsch. Apertus-Chats bekommen dieselbe Zero-Access-Verschlüsselung wie der Rest von Lumo. Der Unterschied: Du kannst freiwillig Feedback zu einer Apertus-Antwort geben, und Proton anonymisiert es und teilt es mit dem Forschungsteam. Laut der Ankündigung der Lumo-Partnerschaft durch die ETH Zürich tragen nur Nutzer bei, die informiert zugestimmt haben.

Was ist neu in Lumo 2.0

Das Lumo 2.0-Release vom 30. Juni 2026 ist die Version, an der man den Assistenten messen sollte. Es ist ein echter Schritt nach vorn, kein bloßes Punkt-Update. Proton gibt an, den Assistenten von Grund auf neu entwickelt zu haben, und CEO Andy Yen nannte den neuen Denkmodus als Kern-Feature. Laut der Lumo 2.0-Ankündigung von Proton bei TechCrunch antwortet das Update auf die meisten Anfragen bis zu 76 % schneller als die Vorgängerversion.

Im Alltag fallen vor allem die praktischen Neuerungen auf. Der Thinking-Modus löst schwierigere Probleme und zeigt seine Überlegungen, während er arbeitet. Lumo kann jetzt ein hochgeladenes Bild analysieren, eines aus einem Prompt oder einer groben Skizze erzeugen und ein Foto bearbeiten, das du ihm gibst. Das Gedächtnis merkt sich deine Vorlieben über Sitzungen hinweg, und du entscheidest, was es behält und was es vergisst. Das Kontextfenster ist doppelt so groß, sodass lange Dokumente und lange Chats zusammenhängend bleiben. Die Websuche ist deutlich stärker und nennt ihre Quellen. Mit Custom Lumos speicherst du eine Reihe von Anweisungen als eigenen Assistenten, etwa einen Schreibhelfer, der immer in deinem Ton formuliert.

Proton hat seit dem Start weiter nachgelegt. Am 8. Juli folgte ein neues Design, am 3. August begann Lumo, Tabellen und Berichte in Datenvisualisierungen umzuwandeln, und am 17. September kam Apertus 1.5 als drittes Modell dazu.

Wie privat ist Lumo wirklich?

Lumo ist von Grund auf privat gebaut. Deine Prompts werden per TLS übertragen und zusätzlich so verschlüsselt, dass nur Lumos GPU-Server sie entschlüsseln können. Sobald Lumo geantwortet hat, werden die Daten auf dem Server gelöscht, und Proton speichert keine Logs darüber, was du gefragt und was Lumo geantwortet hat. Der gespeicherte Chatverlauf liegt auf deinem Gerät und wird mit Zero-Access-Verschlüsselung mit Proton synchronisiert, sodass selbst Proton-Mitarbeiter ihn nicht lesen können. Lumo läuft auf Protons europäischer Infrastruktur unter Schweizer Datenschutzrecht, und der App-Code ist Open Source. Protons eigene Erklärung findest du in der Dokumentation zum Sicherheitsmodell von Lumo.

Für alle, die mit sensiblem Material arbeiten, also Rechtsnotizen, Gesundheitsfragen oder unveröffentlichten Texten, ist das ein anderes Angebot als bei den großen Assistenten. ChatGPT und Gemini speichern Gespräche und trainieren je nach Einstellung damit. Lumo schließt dieses Risiko von vornherein aus, und das ist der stärkste Grund, es zu nutzen. Die einzige Ausnahme ist freiwillig: Feedback, das du zu Antworten von Apertus 1.5 gibst, wird anonymisiert und mit den Apertus-Forschenden geteilt.

Der „am wenigsten offen“-Vorbehalt, den du kennen solltest

Proton vermarktet Lumo als Open Source, doch diese Aussage verdient eine Fußnote. Der European Open Source AI Index hat ihn auditiert und als den „am wenigsten offenen“ Open-AI-Assistenten in seiner Datenbank bezeichnet. Öffentlich ist nur der App-Code. Modellgewichte, Trainingsdaten, System-Prompts und die Routing-Logik, die entscheidet, welches Modell antwortet, sind alle geschlossen. Das untergräbt nicht die Verschlüsselung, die überprüfbar ist, bedeutet aber, dass du Protons Wort dafür nehmen musst, wie das System hinter den Kulissen funktioniert.

Lumo-Preise: Free, Plus und Business

Lumo ist günstiger als die großen Assistenten, und die Gratisversion ist wirklich nutzbar und keine bloße Demo. Der Haken: Die Gratis-Limits für Max-Nutzung, Nachrichten, Chatverlauf und Bildgenerierung sind schnell erreicht, wenn du Lumo täglich nutzt. Die Preise unten stammen von Protons Preisseite für Lumo und der Preisseite für Unternehmen, Stand 13. Oktober 2026.

Mit $12.99 im Monat ist Lumo Plus günstiger als ChatGPT Plus und Claude Pro, die beide $20 kosten. Bei jährlicher Zahlung sinkt der Preis auf $9.99 im Monat. Unternehmen, die ohnehin E-Mail und Speicher zu Proton verlegen wollen, bekommen Lumo in Workspace Premium statt als eigene Rechnung.

Lumo vs. ChatGPT und Claude

Lumo will nicht mit roher Intelligenz gewinnen, sondern mit Vertrauen. Die Tabelle stellt Lumo Plus den beiden großen Marktführern in ihren normalen Bezahltarifen gegenüber, damit du siehst, wo jedes Angebot hinpasst. Einen ausführlicheren Plattformvergleich findest du in unserem Ratgeber dazu, wie die großen Drei auf dem Mac abschneiden.

Ehrlich gesagt ist Lumo die beste Wahl, wenn Datenschutz Priorität hat und eine gute Antwort wichtiger ist als die schlauste mögliche. Wer die stärkste Coding- oder Reasoning-Leistung oder eine native Desktop-App braucht, liegt bei den Mainstream-Tools besser. Einen breiteren Überblick bietet unser Vergleich der besten ChatGPT-Alternativen für Mac.

Du musst dich nicht für eins entscheiden

Ein praktischer Weg, Lumo zu nutzen, ist eine Aufteilung. Sensible Fragen gehen an Lumo, das harte Programmierproblem oder die lange Recherche an ein Spitzenmodell. Für die zweite Hälfte brauchst du keine zwei weiteren Abos. Fello AI bringt ChatGPT, Claude, Gemini, Grok, DeepSeek und weitere Modelle in einer nativen App für Mac, iPhone und iPad zusammen. Wenn du eine stärkere Antwort brauchst, als Lumo sie liefert, stellst du dieselbe Frage in einem Fenster, das ohnehin schon offen ist. Behalte Lumo für alles, was du keinem großen Assistenten geben würdest, denn seine Zero-Access-Verschlüsselung ist die Garantie, die die anderen nicht geben.

Lumo auf Mac und iPhone nutzen

Lumo hat native Apps für iPhone, iPad und Android und dazu eine vollwertige Web-App, aber noch keine native Mac-App. Auf dem Mac nutzt du Lumo im Browser oder legst die Web-App als eigenes Fenster im Dock ab. Das funktioniert gut, aber es fehlen die systemweiten Kurzbefehle und der Zugriff über die Menüleiste, die native Apps bieten. Die mobilen Apps können zwei Dinge, die der Web-App fehlen: Spracheingabe und die Möglichkeit, eine Anfrage weiter zu bearbeiten, während du in eine andere App wechselst. Dein verschlüsselter Verlauf wird zwischen allen synchronisiert.

Wer einen nativen, immer verfügbaren Assistenten auf dem Mac erwartet, sollte diese Lücke einkalkulieren. Viele Apple-Nutzer kombinieren ein Datenschutztool wie Lumo mit einer Multi-Modell-App, um nicht an einen Anbieter gebunden zu sein. Unser Leitfaden zu den besten KI-Apps für Mac stellt die nativen Optionen vor, und wenn du den Datenschutzaspekt schätzt, kannst du auch andere datenschutzbewusste Modelle auf deinem Mac nutzen.

Ist Lumo AI wirklich gut? Unser Fazit

Lumo ist sehr gut in genau dem, was es sich vornimmt. Beim Schreiben, Zusammenfassen, Recherchieren und bei Alltagsfragen sind die Antworten solide, die Oberfläche ist seit dem 2.0-Update ruhig und schnell, und die Datenschutzgarantie ist echt und kein Marketing. Dass du Max und den Thinking-Modus selbst wählen kannst, macht Lumo viel nützlicher als die Version, die 2025 an den Start ging. Wenn du schon einmal gezögert hast, bevor du etwas Sensibles in ChatGPT eingefügt hast, verschwindet dieses Zögern hier, und schon das verdient Lumo einen Platz in deinem Werkzeugkasten.

Die Grenzen sind genauso klar. Die Open-Weight-Modelle kommen bei den schwierigsten Programmier- und Denkaufgaben nicht an die Spitzenmodelle heran, die fehlende Mac-App ist eine echte Lücke für Apple-Nutzer, und das Etikett „Open Source“ ist dünner, als es klingt. Unser Rat: Nutze Lumo als privaten Standard und halte für schwere Aufgaben ein stärkeres Modell bereit. Wie die Spitzenmodelle im Vergleich abschneiden, zeigt unser Ratgeber zu den besten KI-Modellen.

Fazit

Proton Lumo ist die bisher klarste Antwort auf eine einfache Frage: Bekommst du einen fähigen KI-Assistenten, ohne deine Daten herzugeben? Für die meisten lautet die Antwort inzwischen Ja, und mit $12.99 im Monat kostet Lumo weniger als die großen Alternativen. Starte mit der Gratisversion und Lumo 2.0 Max, um zu testen, ob es passt, steig auf Plus um, wenn das Max-Limit drückt, und halte ein Spitzenmodell für die Aufgaben bereit, die Lumo nicht schafft.

FAQ