Le 6 septembre 2021, ProtonMail a modifié ses politiques de confidentialité de sorte à clarifier les effets des lois suisses (où l’entreprise est installée) sur le traitement des données des utilisateurs. Ainsi, bien que la société déclare offrir un service de courriel particulièrement sécurisé, elle peut se retrouver « forcée de partager l’adresse IP » de ses utilisateurs avec les forces de l’ordre dans le cadre d’enquêtes criminelles.
La veille de la modification, le site Paris-Luttes.info et divers internautes révélaient que ProtonMail avait communiqué les adresses IP d’utilisateurs liés au groupe Youth for Climate à la justice suisse, elle-même sollicitée par la police française via Europol. Ce changement reflète ce que l’entreprise avait indiqué sur Reddit.