Opdatering: I oktober 2021 vandt Proton en schweizisk domstolsafgørelse om, at e-mail-tjenester ikke er teleudbydere. Derfor er e-mail-tjenester ikke underlagt de krav om dataopbevaring, der pålægges teleudbydere, og er fritaget fra at udlevere visse brugerdata som svar på schweiziske juridiske påbud. Få mere at vide

Vi vil gerne komme med vigtige præciseringer vedrørende sagen om klimaaktivisten, der for nylig blev anholdt af fransk politi på baggrund af anklager om strafbare forhold. Vi er også dybt bekymrede over denne sag og beklager, at de juridiske værktøjer til alvorlig kriminalitet bliver brugt på denne måde. Af hensyn til gennemsigtighed vil vi gerne give yderligere kontekst.

I denne sag modtog Proton et juridisk bindende påbud fra de schweiziske myndigheder, som vi er forpligtet til at efterleve. Der var ingen mulighed for at appellere denne specifikke anmodning.

Som beskrevet i vores gennemsigtighedsrapport(nyt vindue), vores offentliggjorte trusselsmodel, og også vores privatlivspolitik(nyt vindue), kan Proton under schweizisk lov tvinges til at indsamle oplysninger om konti, der tilhører brugere under schweizisk strafferetlig efterforskning. Dette gøres naturligvis ikke som standard, men kun hvis Proton modtager et juridisk påbud for en specifik konto.

Vi vil gerne komme med følgende præciseringer:

  1. Under ingen omstændigheder kan vores kryptering omgås, hvilket betyder, at e-mails, vedhæftninger, kalendere, filer osv. ikke kan kompromitteres af juridiske påbud.
  2. Proton Mail giver ikke data til udenlandske regeringer; det er ulovligt i henhold til artikel 271 i den schweiziske straffekode. Vi efterlever kun juridisk bindende påbud fra schweiziske myndigheder.
  3. Schweiziske myndigheder vil kun godkende anmodninger, der opfylder schweiziske juridiske standarder (den eneste lov, der betyder noget, er schweizisk lov)
  4. Gennemsigtighed over for vores brugerfællesskab er ekstremt vigtigt for os. Siden 2015 har vi offentliggjort en gennemsigtighedsrapport, der offentliggør, hvordan vi håndterer anmodninger fra schweizisk politi: https://proton.me/legal/transparency(nyt vindue)
  5. I henhold til schweizisk lov er det obligatorisk, at en bruger underrettes, hvis en tredjepart anmoder om deres private data, og sådanne data skal bruges i en straffesag. Mere information kan findes her.
  6. I henhold til gældende schweizisk lov behandles e-mail og VPN forskelligt, og Proton VPN kan ikke tvinges til at logge brugerdata. 
  7. På grund af Protons strenge privatliv kender vi ikke identiteten på vores brugere, og på intet tidspunkt var vi klar over, at de målrettede brugere var klimaaktivister. Vi ved kun, at påbuddet om data fra den schweiziske regering kom gennem kanaler, der typisk er forbeholdt alvorlig kriminalitet. 
  8. Der var ingen juridisk mulighed for at modstå eller bekæmpe denne specifikke anmodning.

Proton Mail fungerede som designet

Denne sag viser, at Proton Mail fungerer, som det er designet til. Aktivistens identitet og placering var allerede kendt af de franske myndigheder (de var allerede blevet sat ud en gang før for husbesættelse, og karakteren af husbesættelse betyder, at deres placering er kendt). Derfor målrettede myndighederne sandsynligvis e-mail-indhold, som kunne have givet yderligere belastende beviser. Det faktum, at Proton Mail ikke var i stand til at udlevere nogen beskeder selv under juridisk påbud, beviser, at vores kryptering fungerer, og vil højst sandsynligt være til stor hjælp for aktivisten i denne sag. Hvis de havde brugt en anden mailudbyder, ville udfaldet have været meget anderledes.

Hvad vi ændrer

Vi vil foretage opdateringer på vores websted for bedre at tydeliggøre Proton Mails forpligtelser i tilfælde af strafferetlig forfølgelse, og vi beklager, hvis dette ikke var klart. Som en schweizisk virksomhed skal vi følge schweiziske love. Vi vil også præcisere, at brugen af vores onion-site (detaljer nedenfor) stærkt anbefales til brugere med øgede behov for privatliv. Endelig vil vi også opdatere vores privatlivspolitik for at gøre vores juridiske forpligtelser under schweizisk lov tydeligere.

Hvad betyder dette for aktivister, der bruger Proton Mail?

Vi forstår dine bekymringer, og vi står sammen med dig – vi er også aktivister. Der er et par ting, vi gerne vil dele.

Proton kæmper for brugere

I modsætning til andre udbydere kæmper vi på vegne af vores brugere. Få mennesker ved dette (det står i vores gennemsigtighedsrapport), men vi kæmpede faktisk over 1.038 sager alene i 2022. Når det er muligt, vil vi bekæmpe anmodninger, men det er ikke altid muligt.

Brug Tor for anonym adgang

Der er forskel på sikkerhed/privatliv og anonymitet. Som vi skrev i vores offentlige trusselsmodel (udgivet tilbage i 2014), “Internettet er generelt ikke anonymt, og hvis du overtræder schweizisk lov, kan en lovlydig virksomhed som Proton Mail juridisk tvinges til at logge din IP-adresse.” Dette kan ikke ændres på grund af, hvordan internettet fungerer. Vi forstår dog, at dette er bekymrende for personer med visse trusselsmodeller, og derfor har vi siden 2017 også leveret et onion-site til anonym adgang (vi er en af de eneste mailudbydere, der understøtter dette).

Schweizisk lov er stadig bedre end de fleste

Uanset hvilken tjeneste du bruger, medmindre den er baseret 15 mil fra kysten i internationalt farvand, skal virksomheden overholde loven. Det schweiziske retssystem, selvom det ikke er perfekt, giver en række kontrolmekanismer, og det er værd at bemærke, at selv i denne sag krævedes godkendelse fra 3 myndigheder i 2 lande, og det er en ret høj barriere, som forhindrer mest (men naturligvis ikke alt) misbrug af systemet. I henhold til schweizisk lov er det også obligatorisk for den mistænkte at blive underrettet om, at deres data blev anmodet, hvilket ikke er tilfældet i de fleste lande. Endelig vil Schweiz generelt ikke bistå retsforfølgelser fra lande uden retfærdige retssystemer.

Hvad skal vi gøre?

Vi er nødt til at hjælpe unge aktivister, men Proton Mail kan ikke gøre det ved at bryde loven og ignorere retskendelser. Vi er på din side, og vores fælles kamp er med myndighederne og de uretfærdige love, vi har ført kampagne imod i årevis. Anklagemyndigheden i denne specifikke sag var meget aggressiv. Desværre er dette et mønster, vi i stigende grad har set i de seneste år rundt om i verden (for eksempel i Frankrig, hvor terrorlove bruges upassende).

Vi vil fortsætte med at føre kampagne mod sådanne love og misbrug, og vi vil fortsætte med at udfordre uberettigede regeringsanmodninger, når det er muligt.