Dünyanın neresinde yaşarsanız yaşayın, ister otoriter bir hükümet altında yaşıyor olun ister Büyük Teknoloji gözetiminden kaçmaya çalışıyor olun, Proton kullanmak verilerinizi İsviçre gizlilik yasalarının koruması altına alır. Bize sık sık Proton(yeni pencere)‘un neden İsviçre merkezli olduğu ve bir İsviçre şirketi olmanın gerçek avantajları olup olmadığı soruluyor.

Bu makale, bir İsviçre şirketi olmanın temel gizlilik avantajlarını ve aşağıdaki önemli faydaları açıklamaktadır:

  • ABD ve AB yargı yetkisinin dışında: İsviçreli şirketlerin, cezai yaptırım altında yabancı kolluk kuvvetleriyle bilgi paylaşmasına izin verilmez.
  • Siyasi olarak tarafsız: İsviçre’nin uzun bir tarafsızlık geçmişi vardır ve bu bizi yabancı hükümetlerin baskısından korur.
  • Güçlü gizlilik korumaları: İsviçre anayasal gizlilik hakkına ve katı veri koruma yasalarına sahiptir. Diğer ülkelerdeki şirketlerin aksine, Proton yabancı veya İsviçreli makamlar tarafından toplu gözetim yapmaya zorlanamaz.
  • Gelişmiş altyapı: Güçlü gizlilik yasalarına sahip diğer birçok ülke, Proton gibi büyük bir teknoloji şirketini güvenilir bir şekilde işletmek için gereken BT altyapısından ve yetenek havuzundan yoksundur. İsviçre, gizlilik korumalarının, altyapının ve dünya standartlarında insan kaynaklarının en iyisine sahiptir.

İsviçre, web’in ve Proton’un doğduğu yerdir

Proton’un kökleri(yeni pencere), İsviçre’nin Cenevre kentindeki Avrupa Nükleer Araştırma Merkezi’nde (CERN) başlayan ve ilk ekip üyelerimizin çoğunun parçacık fiziği deneylerinde birlikte çalıştığı Proton Mail(yeni pencere)‘e dayanmaktadır. CERN ayrıca Sir Tim Berners-Lee’nin 1991 yılında World Wide Web’i icat ettiği ve bildiğimiz internetin önünü açtığı araştırma merkezidir (Sir Tim şu anda Proton’un danışma kurulu üyesidir).

İsviçre yargı yetkisinden yararlanmak için orada sadece bir posta kutusuna sahip olmak yeterli değildir; çünkü bir şirket üzerinde etkin yargı yetkisine sahip olan hükümet, kuruluşun faaliyet merkezinin bulunduğu yerdedir. İsviçre sadece şirketleştiğimiz yer değil, aynı zamanda genel merkezimizin, Proton liderliğinin ve yönetim kurulu üyelerinin çoğunluğunun, ana veri merkezimizin ve en fazla sayıda çalışanımızın bulunduğu ülkedir. Bu önemlidir çünkü bir şirket yasal olarak İsviçre’de kurulmuş olsa bile personelinin çoğunluğu ABD’de ise, ABD hükümeti o şirketi etkin bir şekilde kontrol edebilir. Proton için İsviçre sadece yasal yargı yetkisi değil, aynı zamanda etkin yargı yetkisinin olduğu yerdir.

Tarafsızlık kültürü ve güçlü bireysel haklar

İsviçre’nin tarafsızlık, ketumiyet ve kişisel özgürlük üzerine kurulu siyasi kültürü, gizlilik için son derece uygundur.

Sunucularınızı uluslararası sularda bir teknede barındırmadığınız sürece, yasal bir yargı yetkisi altında olmanız gerekir. Birini seçmek özellikle önemlidir çünkü Lavabit örneğinin(yeni pencere) gösterdiği gibi, yerel yasalar hizmet üzerinde varoluşsal bir etkiye sahip olabilir. Lavabit örneğinde, ABD yargı yetkisi ölümcül olmuştur.

Dünyanın dört bir yanından son derece hassas gizlilik ve güvenlik gereksinimlerine sahip insanlara hizmet verdiğimiz göz önüne alındığında, İsviçre, ABD, AB ve NATO yargı yetkisinin dışında tarafsız bir konum olma avantajına sahiptir. İsviçre tarafsızlığı, İsviçre’nin Beş Göz, Dokuz Göz veya On Dört Göz anlaşmaları(yeni pencere) gibi bağlayıcı istihbarat paylaşım anlaşmalarına veya NATO istihbarat programlarına(yeni pencere) taraf olmadığı anlamına gelir.

İsviçre ve diğer ülkeler arasındaki yasal farklılıklar

İsviçre, bireysel haklar için güçlü yasal korumalara sahiptir ve aslında İsviçre Federal Anayasası(yeni pencere) anayasal bir gizlilik hakkını açıkça tesis eder. (ABD’de bu hak sadece ima edilir.) Özellikle, Madde 13 kişisel veya aile yaşamında ve kişinin evinde gizliliği korur ve İsviçre Medeni Kanunu(yeni pencere) Madde 28’de bu hakkı yasal bir yasaya dönüştürür.

ABD ve AB’de yetkililer, bir kişinin soruşturulduğunu veya gözetim altında olduğunu bilmesini önlemek için gizlilik kararları çıkarabilir. Bu tür kararlar İsviçre’de de mevcut olsa da, savcıların gözetim hedefini bilgilendirme yükümlülüğü vardır ve hedefin mahkemede itiraz etme fırsatı bulunur. İsviçre’de ulusal güvenlik mektupları(yeni pencere) gibi şeyler yoktur ve tüm gözetim talepleri mahkemelerden geçmelidir. ABD’de FBI’ın çok az denetimle yılda 3,4 milyon arama yaptığı(yeni pencere) gibi uygulanan izinsiz gözetim, İsviçre’de yasa dışıdır ve buna izin verilmez.

İsviçre ayrıca, herhangi bir İsviçre şirketinin cezai yaptırım tehdidi altında yabancı kolluk kuvvetlerine yardım etmesini yasaklayan İsviçre Ceza Kanunu’nun 271. Maddesi(yeni pencere) ile benzersiz bir yasal hükümden yararlanmaktadır. İsviçre belirli uluslararası hukuki yardım anlaşmalarına taraf olsa da, bu tür anlaşmalar kapsamındaki tüm taleplerin çok daha katı gizlilik hükümlerine sahip olan İsviçre yasalarına uygun olması gerekir. Tüm yabancı talepler, hukukun üstünlüğünün zayıf olduğu veya bağımsız bir yargı sisteminin bulunmadığı ülkelerden gelen taleplere genellikle yardımcı olmayan İsviçre hükümeti tarafından değerlendirilir.

İsviçre yasalarının birkaç benzersiz noktası daha vardır. Birincisi, uçtan uca şifrelemeyi korur ve ABD, Birleşik Krallık veya AB’nin aksine, şifreleme hakkını sınırlamak için sunulan veya düşünülen bir yasa yoktur. İkincisi, İsviçre yasaları kayıt tutmama (no-logs) VPN(yeni pencere) politikasını korur, bu da Proton VPN’in günlük tutma yükümlülüğü olmadığı anlamına gelir. Çok sayıda VPN kayıt tutmadığını iddia etse de, çoğu yargı bölgesinde hükümetler söz konusu VPN’in günlük tutmaya başlamasını talep edebileceğinden, bu iddialar genellikle yasal olarak geçerli değildir. Yani VPN sadece hükümet isteyene kadar kayıt tutmaz. Ancak İsviçre’de yasa, hükümetin Proton VPN’i günlük tutmaya başlamaya zorlamasına izin vermez.

Son mahkeme kararları İsviçre gizliliğini güçlendiriyor

Ayrıca İsviçre’nin gizliliğe saygı duyan ve onu koruyan yasal bir yargı yetkisi olarak kalmasını sağlamak için mücadele ettik.

Dünyadaki neredeyse her ülkenin, kolluk kuvvetleri amaçları doğrultusunda elektronik iletişimlerin yasal olarak dinlenmesini düzenleyen yasaları vardır. İsviçre’de bu düzenlemeler, en son 18 Mart 2018’de revize edilen İsviçre Federal Posta ve Telekomünikasyon Gözetimi Yasası’nda (SPTA) belirtilmiştir. Mayıs 2020’de, telekomünikasyon yasalarını gizliliği zayıflatmak için kullanmaya yönelik uygunsuz bir girişim olduğuna inandığımız İsviçre hükümetinin bir kararına itiraz ettik.

Ekim 2021’de, İsviçre Federal İdare Mahkemesi nihayetinde bizimle aynı fikirde oldu ve e-posta şirketlerinin telekomünikasyon sağlayıcısı olarak kabul edilemeyeceğine hükmetti. Bu, Proton’un SPTA’nın zorunlu veri saklama kurallarından herhangi birine uymasının gerekmediği ve Proton Mail kullanıcılarını tanımlama konusunda tam bir yükümlülüğe bağlı olmadığımız anlamına gelir. Ayrıca, bir İsviçre şirketi olarak Proton Mail, ABD veya İsviçre istihbarat teşkilatları adına toplu gözetim yapmaya zorlanamaz.

Şifreleme yoluyla ek gizlilik

Proton İsviçre içindeki güçlü yasal korumalardan yararlanırken, aynı zamanda gözetime karşı uçtan uca şifreleme kullanmak gibi teknolojik güvenlik önlemleri de oluşturduk.

Kullanıcıların e-postalarını, takvim etkinliklerini, dosyalarını, fotoğraflarını, oturum açma ayrıntılarını ve birçok üst veri türünü şifresini çözmek için gereken anahtarlara sahip değiliz. Sıfır erişimli şifreleme kullanımımız sayesinde Proton Mail dışı hesaplar arasındaki e-postaların şifresi bile sunucularımızda çözülemez. Sonuç olarak, Proton tüm bilgisayar sistemlerini teslim etmeye zorlansa bile e-posta içerikleriniz, bulut depolama alanındaki ögeler, takvim etkinlikleri ve diğer veriler şifreli kalmaya devam edecektir.

Bu teknik güvenlik önlemleri en güçlü gizlilik korumalarıdır çünkü ulusal yasaların aksine matematik yasaları değiştirilemez veya bozulamaz.

Çok katmanlı gizlilik koruması

Ne yasal korumalar ne de teknik korumalar tek başına gizliliği korumak için yeterli değildir. En güçlü teknik koruma bile başarısız olabilir çünkü teknoloji, ikamet ettikleri ülkenin yasalarına tabi olan insanlar tarafından geliştirilmektedir.

Kapsamlı güvenliğin yalnızca teknoloji ve yasal korumaların birleşimiyle sağlanabileceğine inanıyoruz ve İsviçre her ikisinin de en uygun kombinasyonunu sunuyor. İsviçre’nin gelişmiş BT altyapısı ve benzersiz yasal ortamı sayesinde Proton, hem güvenilir hem de güvenli bir hizmet sunabilir.

İsviçreli makamlardan Proton’a yapılan bilgi talepleri hakkında daha fazla bilgi için lütfen Şeffaflık Raporumuzu(yeni pencere) inceleyin.