Uanset hvor du bor i verden, om du lever under et autoritært styre eller ønsker at løsrive dig fra Big Tech-overvågning, sætter brugen af Proton dine data under beskyttelse af schweiziske love om privatliv. Vi bliver ofte spurgt, hvorfor Proton(nyt vindue) er baseret i Schweiz, og om der er reelle fordele ved at være en schweizisk virksomhed.

Denne artikel forklarer de vigtigste fordele for privatlivet ved at være en schweizisk virksomhed, herunder disse nøglefordele:

  • Uden for USA’s og EU’s jurisdiktion: Schweiziske virksomheder må ikke dele oplysninger med udenlandske retshåndhævende myndigheder under strafansvar.
  • Politisk neutralt: Schweiz har en lang historie med neutralitet, hvilket beskytter os mod pres fra udenlandske regeringer.
  • Stærk beskyttelse af privatlivet: Schweiz har en forfatningsmæssig ret til privatliv og strenge love om databeskyttelse. I modsætning til virksomheder i andre lande kan Proton ikke tvinges af udenlandske eller schweiziske myndigheder til at deltage i masseovervågning.
  • Avanceret infrastruktur: Mange andre lande med stærke love om privatliv mangler den it-infrastruktur og talentmasse, der kræves for pålideligt at drive en stor teknologivirksomhed som Proton. Schweiz har det bedste inden for beskyttelse af privatliv, infrastruktur og menneskelige ressourcer i verdensklasse.

Schweiz er stedet, hvor webbet og Proton blev født

Protons rødder(nyt vindue) er i Proton Mail(nyt vindue), som begyndte ved Den Europæiske Organisation for Nuklear Forskning (CERN) i Genève, Schweiz, hvor mange af vores tidlige holdmedlemmer arbejdede sammen på partikelfysikeksperimenter. CERN var også forskningscenteret, hvor Sir Tim Berners-Lee opfandt World Wide Web i 1991, hvilket førte til internettet, som vi kender det (Sir Tim er nu medlem af Protons rådgivende bestyrelse).

For at drage fordel af schweizisk jurisdiktion er det ikke tilstrækkeligt blot at have en postkasse der, da den regering, der har effektiv jurisdiktion over en virksomhed, er den, hvor en organisations aktivitetscentrum er. Schweiz er ikke bare stedet, hvor vi er indregistreret, det er også placeringen af vores hovedkvarter, størstedelen af Protons ledelse og bestyrelsesmedlemmer, vores primære datacenter og det land, hvor vi har det største antal medarbejdere. Dette er vigtigt, fordi hvis en virksomhed var lovligt indregistreret i Schweiz, men havde størstedelen af personalet i USA, ville den amerikanske regering stadig effektivt kontrollere denne virksomhed. For Proton er Schweiz ikke bare den juridiske jurisdiktion, men også stedet for effektiv jurisdiktion.

Kultur for neutralitet og stærke individuelle rettigheder

Schweiz’ politiske kultur for neutralitet, diskretion og personlig frihed er velegnet til privatliv.

Medmindre du hoster dine servere på en båd i internationalt farvand, skal du være underlagt en juridisk jurisdiktion. Valget af en sådan er særligt vigtigt, fordi lokale love, som Lavabit-eksemplet(nyt vindue) viser, kan have en eksistentiel betydning for tjenesten. I Lavabits tilfælde viste deres amerikanske jurisdiktion sig at være fatal.

Da vi betjener folk med meget følsomme krav til privatliv og sikkerhed fra hele verden, har Schweiz fordelen af at være en neutral placering uden for USA’s, EU’s og NATO’s jurisdiktion. Schweizisk neutralitet betyder, at Schweiz ikke er part i nogen bindende aftale om deling af efterretninger, såsom Five Eyes-, Nine Eyes- eller Fourteen Eyes-aftalerne(nyt vindue) eller NATO’s efterretningsprogrammer(nyt vindue).

Juridiske forskelle mellem Schweiz og andre lande

Schweiz har stærk juridisk beskyttelse af individuelle rettigheder, og faktisk fastslår den schweiziske forbundsforfatning(nyt vindue) eksplicit en forfatningsmæssig ret til privatliv. (I USA er denne ret blot underforstået.) Specifikt beskytter Artikel 13 privatlivet i det personlige liv eller familielivet og i ens hjem, og den schweiziske civillovbog(nyt vindue) oversætter denne ret til lovfæstet ret i Artikel 28.

I USA og EU kan myndighederne udstede mundkurvsordrer for at forhindre en person i at vide, at de bliver efterforsket eller er under overvågning. Mens denne type ordre også findes i Schweiz, har anklagerne pligt til at underrette målet for overvågning, og målet har mulighed for at anke i retten. I Schweiz findes der ikke ting som nationale sikkerhedsbreve(nyt vindue) (national security letters), og alle anmodninger om overvågning skal gå gennem domstolene. Overvågning uden dommerkendelse, som det praktiseres i USA, hvor FBI udfører 3,4 millioner søgninger om året(nyt vindue) med begrænset tilsyn, er ulovligt og ikke tilladt i Schweiz.

Schweiz drager også fordel af en unik lovbestemmelse med Artikel 271 i den schweiziske straffelov(nyt vindue), som forbyder enhver schweizisk virksomhed at bistå udenlandsk politi under trussel om straf. Mens Schweiz er part i visse internationale aftaler om retshjælp, skal alle anmodninger under sådanne aftaler holde i henhold til schweizisk lov, som har meget strengere bestemmelser om privatliv. Alle udenlandske anmodninger vurderes af den schweiziske regering, som generelt ikke bistår anmodninger fra lande med dårlig retssikkerhed eller manglende uafhængigt retsvæsen.

Schweizisk lov har flere unikke punkter. For det første bevarer den end-to-end kryptering, og i modsætning til i USA, Storbritannien eller EU er der ingen lovgivning, der er blevet indført eller overvejet for at begrænse retten til kryptering. For det andet beskytter schweizisk lov VPN uden logning(nyt vindue), hvilket betyder, at Proton VPN ikke har logningsforpligtelser. Mens talrige VPN’er hævder ingen logning, holder disse påstande generelt ikke juridisk, fordi regeringer i de fleste jurisdiktioner kan anmode om, at den pågældende VPN begynder at logge. Så VPN’en er kun uden logning, indtil regeringen beder om det. Men i Schweiz tillader loven ikke regeringen at tvinge Proton VPN til at begynde at logge.

Nylige domstolsafgørelser styrker schweizisk privatliv

Vi har også kæmpet for at sikre, at Schweiz forbliver en juridisk jurisdiktion, der respekterer og beskytter privatlivet.

Næsten alle lande i verden har love, der regulerer lovlig aflytning af elektronisk kommunikation til retshåndhævende formål. I Schweiz er disse regulativer fastsat i den schweiziske forbundslov om overvågning af post og telekommunikation (SPTA), som sidst blev revideret den 18. marts 2018. I maj 2020 udfordrede vi en beslutning fra den schweiziske regering over det, vi mente var et utilbørligt forsøg på at bruge telekommunikationslove til at underminere privatlivet.

I oktober 2021 gav den schweiziske forbundsdomstol os i sidste ende ret og fastslog, at e-mail-virksomheder ikke kan betragtes som telekommunikationsudbydere. Det betyder, at Proton ikke er forpligtet til at følge nogen af SPTA’s obligatoriske regler om datalagring, og vi er heller ikke bundet af en fuld forpligtelse til at identificere Proton Mail-brugere. Desuden kan Proton Mail som schweizisk virksomhed ikke tvinges til at deltage i masseovervågning på vegne af amerikanske eller schweiziske efterretningstjenester.

Yderligere privatliv gennem kryptering

Mens Proton nyder godt af stærk juridisk beskyttelse i Schweiz, har vi også indbygget teknologiske sikkerhedsforanstaltninger mod overvågning, såsom brug af end-to-end kryptering.

Vi besidder ikke de nøgler, der kræves for at dekryptere brugernes e-mails, kalenderbegivenheder, filer, billeder, login-detaljer og mange typer metadata. Selv e-mails mellem ikke-Proton Mail-konti kan ikke dekrypteres på vores servere takket være vores brug af zero-access kryptering. Som følge heraf ville dine e-mail-indhold, elementer i skylagerplads, kalenderbegivenheder og andre data fortsat være krypteret, selvom Proton blev tvunget til at overdrage alle vores computersystemer.

Disse tekniske sikkerhedsforanstaltninger er den stærkeste beskyttelse af privatlivet, fordi matematikkens love i modsætning til nationale love ikke kan ændres eller modificeres.

Privatlivsbeskyttelse i flere lag

Hverken juridisk beskyttelse eller teknisk beskyttelse er i sig selv tilstrækkelig til at beskytte privatlivet. Selv den stærkeste tekniske beskyttelse kan svigte, fordi teknologi udvikles af mennesker, der er underlagt lovene i det land, hvor de bor.

Vi mener, at omfattende sikkerhed kun kan opnås gennem en kombination af teknologi og juridisk beskyttelse, og Schweiz giver den optimale kombination af begge. På grund af Schweiz’ avancerede it-infrastruktur og dets unikke juridiske miljø kan Proton levere en tjeneste, der er både pålidelig og sikker.

For mere information om anmodninger om oplysninger fremsat til Proton fra schweiziske myndigheder, kan du se vores Gennemsigtighedsrapport(nyt vindue).