Actualización: En octubre de 2021, Proton ganó un fallo judicial suizo que establece que los servicios de correo electrónico no son proveedores de telecomunicaciones. En consecuencia, los servicios de correo electrónico no están sujetos a los requisitos de retención de datos impuestos a los proveedores de telecomunicaciones y están exentos de entregar ciertos datos de usuario en respuesta a órdenes legales suizas. Más información

Nos gustaría proporcionar aclaraciones importantes con respecto al caso del activista climático que fue arrestado recientemente por la policía francesa bajo cargos penales. También estamos profundamente preocupados por este caso y deploramos que las herramientas legales para delitos graves se estén utilizando de esta manera. En aras de la transparencia, nos gustaría proporcionar un contexto adicional.

En este caso, Proton recibió una orden legalmente vinculante de las autoridades suizas con la que estamos obligados a cumplir. No había posibilidad de apelar esta solicitud en particular.

Como se detalla en nuestro informe de transparencia(nueva ventana), nuestro modelo de amenaza publicado, y también nuestra política de privacidad(nueva ventana), bajo la ley suiza, Proton puede verse obligado a recopilar información sobre cuentas pertenecientes a usuarios bajo investigación criminal suiza. Obviamente, esto no se hace por defecto, sino solo si Proton recibe una orden legal para una cuenta específica.

Nos gustaría proporcionar las siguientes aclaraciones:

  1. Bajo ninguna circunstancia se puede eludir nuestro cifrado, lo que significa que los correos electrónicos, archivos adjuntos, calendarios, archivos, etc. no pueden ser comprometidos por órdenes legales.
  2. Proton Mail no da datos a gobiernos extranjeros; eso es ilegal según el Artículo 271 del Código Penal suizo. Solo cumplimos con órdenes legalmente vinculantes de las autoridades suizas.
  3. Las autoridades suizas solo aprobarán solicitudes que cumplan con los estándares legales suizos (la única ley que importa es la ley suiza)
  4. La transparencia con nuestra comunidad de usuarios es extremadamente importante para nosotros. Desde 2015, hemos publicado un informe de transparencia que divulga cómo manejamos las solicitudes de las fuerzas del orden suizas: https://proton.me/legal/transparency(nueva ventana)
  5. Según la ley suiza, es obligatorio que un usuario sea notificado si un tercero solicita sus datos privados y dichos datos se van a utilizar en un procedimiento penal. Se puede encontrar más información aquí.
  6. Según la ley suiza actual, el correo electrónico y la VPN se tratan de manera diferente, y Proton VPN no puede ser obligado a registrar datos de usuario. 
  7. Debido a la estricta privacidad de Proton, no conocemos la identidad de nuestros usuarios, y en ningún momento sabíamos que los usuarios objetivo eran activistas climáticos. Solo sabemos que la orden de datos del gobierno suizo llegó a través de canales típicamente reservados para delitos graves. 
  8. No hubo posibilidad legal de resistir o luchar contra esta solicitud en particular.

Proton Mail funcionó según lo diseñado

Este caso muestra que Proton Mail funciona tal como está diseñado. La identidad y ubicación del activista ya eran conocidas por las autoridades francesas (ya habían sido desalojados una vez antes por ocupación, y la naturaleza de la ocupación significa que su ubicación es conocida). Por lo tanto, las autoridades probablemente estaban buscando contenidos de correo electrónico que pudieran haber proporcionado más pruebas incriminatorias. El hecho de que Proton Mail no pudiera entregar ningún mensaje incluso bajo orden legal demuestra que nuestro cifrado funciona, y muy probablemente será de gran ayuda para el activista en este caso. Si hubieran estado usando cualquier otro proveedor de correo electrónico, el resultado habría sido muy diferente.

Lo que estamos cambiando

Haremos actualizaciones en nuestro sitio web para aclarar mejor las obligaciones de Proton Mail en casos de procesamiento penal y nos disculpamos si esto no fue claro. Como empresa suiza, debemos seguir las leyes suizas. También aclararemos que el uso de nuestro sitio onion (detalles a continuación) es altamente recomendado para usuarios con mayores necesidades de privacidad. Finalmente, también actualizaremos nuestra política de privacidad para aclarar nuestras obligaciones legales bajo la ley suiza.

¿Qué significa esto para los activistas que usan Proton Mail?

Entendemos sus preocupaciones y estamos con ustedes: también somos activistas. Hay un par de cosas que queremos compartir.

Proton sí lucha por los usuarios

A diferencia de otros proveedores, luchamos en nombre de nuestros usuarios. Pocas personas lo saben (está en nuestro informe de transparencia), pero de hecho luchamos en más de 1.038 casos solo en 2022. Siempre que sea posible, lucharemos contra las solicitudes, pero no siempre es posible.

Use Tor para acceso anónimo

Hay una diferencia entre seguridad/privacidad y anonimato. Como escribimos en nuestro modelo de amenaza público (publicado en 2014), “Internet generalmente no es anónimo, y si está infringiendo la ley suiza, una empresa respetuosa de la ley como Proton Mail puede ser obligada legalmente a registrar su dirección IP”. Esto no se puede cambiar debido a cómo funciona Internet. Sin embargo, entendemos que esto es preocupante para las personas con ciertos modelos de amenaza, por lo que desde 2017, también proporcionamos un sitio onion para acceso anónimo (somos uno de los únicos proveedores de correo electrónico que admite esto).

La ley suiza sigue siendo mejor que la mayoría

No importa qué servicio utilice, a menos que tenga su sede a 15 millas de la costa en aguas internacionales, la empresa tendrá que cumplir con la ley. El sistema legal suizo, aunque no es perfecto, proporciona una serie de controles y contrapesos, y vale la pena señalar que incluso en este caso, se requirió la aprobación de 3 autoridades en 2 países, y ese es un listón bastante alto que evita la mayoría (pero obviamente no todos) los abusos del sistema. Según la ley suiza, también es obligatorio que el sospechoso sea notificado de que sus datos fueron solicitados, lo cual no es el caso en la mayoría de los países. Finalmente, Suiza generalmente no asistirá en procesamientos de países sin sistemas de justicia justos.

¿Qué debemos hacer?

Necesitamos ayudar a los jóvenes activistas, pero Proton Mail no puede hacerlo infringiendo la ley e ignorando las órdenes judiciales. Estamos de su lado, y nuestra lucha compartida es con las autoridades y las leyes injustas contra las que hemos estado haciendo campaña durante años. La acusación en este caso particular fue muy agresiva. Desafortunadamente, este es un patrón que hemos visto cada vez más en los últimos años en todo el mundo (por ejemplo, en Francia, donde las leyes terroristas se utilizan de manera inapropiada).

Continuaremos haciendo campaña contra tales leyes y abusos, y continuaremos desafiando las solicitudes gubernamentales injustificadas siempre que sea posible.