Oavsett var i världen du bor, om du lever under en auktoritär regering eller vill bryta dig loss från Big Tech-övervakning, sätter användning av Proton dina data under skydd av schweiziska integritetslagar. Vi får ofta frågan varför Proton(nytt fönster) är baserat i Schweiz och om det finns verkliga fördelar med att vara ett schweiziskt företag.

Denna artikel förklarar de huvudsakliga integritetsfördelarna med att vara ett schweiziskt företag, inklusive dessa nyckelfördelar:

  • Utanför USA:s och EU:s jurisdiktion: Schweiziska företag får inte dela information med utländska brottsbekämpande myndigheter under straffansvar.
  • Politiskt neutralt: Schweiz har en lång historia av neutralitet, vilket skyddar oss från påtryckningar från utländska regeringar.
  • Starkt integritetsskydd: Schweiz har en konstitutionell rätt till integritet och strikta dataskyddslagar. Till skillnad från företag i andra länder kan Proton inte tvingas av utländska eller schweiziska myndigheter att delta i massövervakning.
  • Avancerad infrastruktur: Många andra länder med starka integritetslagar saknar den IT-infrastruktur och talangpool som krävs för att tillförlitligt driva ett stort teknikföretag som Proton. Schweiz har det bästa av integritetsskydd, infrastruktur och mänskliga resurser i världsklass.

Schweiz är platsen där webben och Proton föddes

Protons rötter(nytt fönster) finns i Proton Mail(nytt fönster), som började vid Europeiska organisationen för kärnforskning (CERN) i Genève, Schweiz, där många av våra tidiga teammedlemmar arbetade tillsammans med partikelfysikexperiment. CERN var också forskningscentret där Sir Tim Berners-Lee uppfann World Wide Web 1991, vilket ledde till internet som vi känner det (Sir Tim är nu medlem i Protons rådgivande styrelse).

För att dra nytta av schweizisk jurisdiktion räcker det inte att bara ha en brevlåda där, eftersom regeringen som har effektiv jurisdiktion över ett företag är den där en organisations verksamhetscentrum finns. Schweiz är inte bara där vi är registrerade, det är också platsen för vårt huvudkontor, majoriteten av Protons ledning och styrelsemedlemmar, vårt huvuddatacenter och landet där vi har flest anställda. Detta är viktigt eftersom om ett företag var juridiskt registrerat i Schweiz men hade majoriteten av personalen i USA, skulle den amerikanska regeringen fortfarande effektivt kontrollera det företaget. För Proton är Schweiz inte bara den juridiska jurisdiktionen, utan också platsen för effektiv jurisdiktion.

Kultur av neutralitet och starka individuella rättigheter

Schweiz politiska kultur av neutralitet, diskretion och personlig frihet är väl lämpad för integritet.

Om du inte hostar dina servrar på en båt på internationellt vatten måste du lyda under någon juridisk jurisdiktion. Att välja en är särskilt viktigt eftersom, som Lavabit-exemplet(nytt fönster) visar, lokala lagar kan ha en existentiell påverkan på tjänsten. I Lavabits fall visade sig deras amerikanska jurisdiktion vara ödesdiger.

Med tanke på att vi tjänar människor med mycket känsliga integritets- och säkerhetskrav från hela världen, har Schweiz fördelen av att vara en neutral plats utanför USA:s, EU:s och NATO:s jurisdiktion. Schweizisk neutralitet innebär att Schweiz inte är part i något bindande avtal om underrättelsedelning, såsom avtalen Five Eyes, Nine Eyes eller Fourteen Eyes(nytt fönster) eller NATO:s underrättelseprogram(nytt fönster).

Juridiska skillnader mellan Schweiz och andra länder

Schweiz har starka rättsliga skydd för individuella rättigheter, och faktum är att den schweiziska förbundskonstitutionen(nytt fönster) explicit fastställer en konstitutionell rätt till integritet. (I USA är denna rätt endast underförstådd.) Specifikt skyddar artikel 13 integriteten i det personliga livet eller familjelivet och i ens hem, och den schweiziska civillagen(nytt fönster) översätter denna rättighet till lagstadgad lag i artikel 28.

I USA och EU kan myndigheter utfärda munkavleorder för att förhindra att en individ får veta att de utreds eller är under övervakning. Även om denna typ av order också finns i Schweiz, har åklagarna en skyldighet att underrätta målet för övervakning, och målet har möjlighet att överklaga i domstol. I Schweiz finns det inga sådana saker som nationella säkerhetsbrev(nytt fönster), och alla övervakningsförfrågningar måste gå via domstolarna. Övervakning utan domstolsbeslut, som den som utövas i USA där FBI genomför 3,4 miljoner sökningar per år(nytt fönster) med liten tillsyn, är olaglig och inte tillåten i Schweiz.

Schweiz drar också nytta av en unik rättslig bestämmelse med artikel 271 i den schweiziska strafflagen(nytt fönster), som förbjuder alla schweiziska företag att hjälpa utländska brottsbekämpande myndigheter, under hot om straffansvar. Även om Schweiz är part i vissa internationella avtal om rättslig hjälp, måste alla förfrågningar under sådana avtal hålla enligt schweizisk lag, som har mycket striktare integritetsbestämmelser. Alla utländska förfrågningar bedöms av den schweiziska regeringen, som generellt inte hjälper förfrågningar från länder med dålig rättssäkerhet eller avsaknad av ett oberoende rättsväsende.

Schweizisk lag har flera unika punkter. För det första bevarar den end-to-end-kryptering, och till skillnad från i USA, Storbritannien eller EU finns det ingen lagstiftning som har införts eller övervägts för att begränsa rätten till kryptering. För det andra skyddar schweizisk lag VPN utan loggar(nytt fönster) vilket innebär att Proton VPN inte har loggningsskyldigheter. Även om många VPN-tjänster hävdar att de inte för loggar, håller dessa påståenden i allmänhet inte juridiskt eftersom regeringar i de flesta jurisdiktioner kan begära att VPN-tjänsten i fråga börjar logga. Så VPN-tjänsten är bara loggfri tills regeringen ber om det. Men i Schweiz tillåter lagen inte regeringen att tvinga Proton VPN att börja logga.

Nyliga domstolsbeslut stärker schweizisk integritet

Vi har också kämpat för att säkerställa att Schweiz förblir en juridisk jurisdiktion som respekterar och skyddar integritet.

Nästan varje land i världen har lagar som reglerar laglig avlyssning av elektronisk kommunikation för brottsbekämpande ändamål. I Schweiz fastställs dessa regler i den schweiziska federala lagen om övervakning av post- och telekommunikation (SPTA), som senast reviderades den 18 mars 2018. I maj 2020 utmanade vi ett beslut av den schweiziska regeringen gällande vad vi ansåg vara ett olämpligt försök att använda telekommunikationslagar för att undergräva integritet.

I oktober 2021 höll den schweiziska federala förvaltningsdomstolen slutligen med oss och fastslog att e-postföretag inte kan betraktas som telekomleverantörer. Detta innebär att Proton inte är skyldigt att följa några av SPTA:s obligatoriska datalagringsregler, och vi är inte heller bundna av en fullständig skyldighet att identifiera Proton Mail-användare. Dessutom, som ett schweiziskt företag, kan Proton Mail inte tvingas att delta i massövervakning på uppdrag av amerikanska eller schweiziska underrättelsetjänster.

Ytterligare integritet genom kryptering

Medan Proton drar nytta av starka rättsliga skydd inom Schweiz, har vi också byggt in tekniska skyddsåtgärder mot övervakning, såsom att använda end-to-end-kryptering.

Vi innehar inte nycklarna som krävs för att avkryptera användares e-post, kalenderhändelser, filer, foton, inloggningsuppgifter och många typer av metadata. Även e-post mellan konton som inte är Proton Mail kan inte avkrypteras på våra servrar tack vare vår användning av zero-access-kryptering. Som ett resultat, även om Proton tvingades överlämna alla våra datorsystem, skulle ditt e-postinnehåll, objekt i molnlagring, kalenderhändelser och andra data fortsätta vara krypterade.

Dessa tekniska skyddsåtgärder är de starkaste integritetsskydden eftersom matematikens lagar, till skillnad från nationella lagar, inte kan ändras eller justeras.

Integritetsskydd i flera lager

Varken juridiska skydd eller tekniska skydd på egen hand är tillräckliga för att skydda integritet. Även det starkaste tekniska skyddet kan misslyckas eftersom teknik utvecklas av människor som lyder under lagarna i landet där de bor.

Vi tror att omfattande säkerhet endast kan uppnås genom en kombination av teknik och rättsliga skydd, och Schweiz erbjuder den optimala kombinationen av båda. På grund av Schweiz avancerade IT-infrastruktur och dess unika juridiska miljö kan Proton leverera en tjänst som är både tillförlitlig och säker.

För mer information om förfrågningar om information ställda till Proton från schweiziska myndigheter, vänligen se vår Transparensrapport(nytt fönster).