Päivitys: Lokakuussa 2021 Proton voitti sveitsiläisen tuomioistuimen päätöksen, jonka mukaan sähköpostipalvelut eivät ole televiestintäpalvelujen tarjoajia. Tämän seurauksena sähköpostipalvelut eivät ole televiestintäpalvelujen tarjoajille asetettujen tietojen säilytysvaatimusten alaisia, ja ne on vapautettu luovuttamasta tiettyjä käyttäjätietoja Sveitsin oikeudellisten määräysten perusteella. Lukekaa lisää

Haluamme antaa tärkeitä selvennyksiä tapaukseen, jossa Ranskan poliisi pidätti äskettäin ilmastoaktivistin rikossyytteiden nojalla. Olemme myös syvästi huolissamme tästä tapauksesta ja paheksumme sitä, että vakavien rikosten torjuntaan tarkoitettuja oikeudellisia välineitä käytetään tällä tavalla. Avoimuuden nimissä haluamme tarjota lisäkontekstia.

Tässä tapauksessa Proton sai Sveitsin viranomaisilta oikeudellisesti sitovan määräyksen, jota olemme velvollisia noudattamaan. Tähän nimenomaiseen pyyntöön ei ollut mahdollista valittaa.

Kuten avoimuusraportissamme(uusi ikkuna), julkaistussa uhkamallissamme ja myös tietosuojakäytännössämme(uusi ikkuna) on kuvattu, Sveitsin lain mukaan Proton voidaan pakottaa keräämään tietoja tileistä, jotka kuuluvat Sveitsin rikostutkinnan alaisille käyttäjille. Tätä ei tietenkään tehdä oletuksena, vaan ainoastaan, jos Proton saa oikeudellisen määräyksen tietystä tilistä.

Haluamme antaa seuraavat selvennykset:

  1. Salaustamme ei voida missään olosuhteissa ohittaa, mikä tarkoittaa, että sähköposteja, liitteitä, kalentereita, tiedostoja jne. ei voida altistaa oikeudellisilla määräyksillä.
  2. Proton Mail ei luovuta tietoja ulkomaisille hallituksille; se on laitonta Sveitsin rikoslain pykälän 271 nojalla. Noudatamme vain Sveitsin viranomaisten oikeudellisesti sitovia määräyksiä.
  3. Sveitsin viranomaiset hyväksyvät vain pyynnöt, jotka täyttävät Sveitsin oikeudelliset standardit (ainoa laki, jolla on merkitystä, on Sveitsin laki)
  4. Avoimuus käyttäjäyhteisömme kanssa on meille erittäin tärkeää. Vuodesta 2015 lähtien olemme julkaisseet avoimuusraportin, jossa kerrotaan, kuinka käsittelemme Sveitsin lainvalvontaviranomaisten pyyntöjä: https://proton.me/legal/transparency(uusi ikkuna)
  5. Sveitsin lain mukaan käyttäjälle on ilmoitettava, jos kolmas osapuoli tekee pyynnön hänen yksityisistä tiedoistaan ja tällaisia tietoja käytetään rikosoikeudenkäynnissä. Lisätietoja löytyy täältä.
  6. Nykyisen Sveitsin lain mukaan sähköpostia ja VPN:ää kohdellaan eri tavalla, ja Proton VPN:ää ei voida pakottaa keräämään lokia käyttäjätiedoista. 
  7. Protonin tiukan yksityisyyden vuoksi emme tiedä käyttäjiemme henkilöllisyyttä, emmekä missään vaiheessa olleet tietoisia siitä, että kohteena olevat käyttäjät olivat ilmastoaktivisteja. Tiedämme vain, että Sveitsin hallituksen tietopyyntö tuli kanavia pitkin, jotka on tyypillisesti varattu vakaville rikoksille. 
  8. Tätä nimenomaista pyyntöä ei ollut laillista mahdollisuutta vastustaa.

Proton Mail toimi suunnitellusti

Tämä tapaus näyttää, että Proton Mail toimii suunnitellusti. Aktivistin henkilöllisyys ja sijainti olivat jo Ranskan viranomaisten tiedossa (heidät oli jo häädetty kerran aiemmin valtauksen vuoksi, ja valtauksen luonne tarkoittaa, että heidän sijaintinsa on tiedossa). Siksi viranomaiset kohdistivat toimintansa todennäköisesti sähköpostien sisältöön, joka olisi voinut tarjota lisää raskauttavia todisteita. Se tosiasia, että Proton Mail ei pystynyt luovuttamaan mitään viestejä edes oikeudellisen määräyksen alaisena, todistaa, että salauksemme toimii, ja on hyvin todennäköisesti suureksi avuksi aktivistille tässä tapauksessa. Jos he olisivat käyttäneet mitä tahansa muuta sähköpostipalvelua, lopputulos olisi ollut hyvin erilainen.

Mitä muutamme

Teemme päivityksiä verkkosivustollemme selventääksemme paremmin Proton Mailin velvollisuuksia rikossyytteiden yhteydessä ja pahoittelemme, jos tämä ei ollut selkeää. Sveitsiläisenä yrityksenä meidän on noudatettava Sveitsin lakeja. Selvennämme myös, että onion-sivustomme käyttö (tiedot alla) on erittäin suositeltavaa käyttäjille, joilla on korostuneet yksityisyystarpeet. Lopuksi päivitämme myös tietosuojakäytäntöämme selventääksemme laillisia velvoitteitamme Sveitsin lain nojalla.

Mitä tämä tarkoittaa aktivisteille, jotka käyttävät Proton Mailia?

Ymmärrämme huolenne ja seisomme rinnallanne – olemme itsekin aktivisteja. On pari asiaa, jotka haluamme jakaa.

Proton taistelee käyttäjien puolesta

Toisin kuin muut palveluntarjoajat, taistelemme käyttäjiemme puolesta. Harvat tietävät tätä (se on avoimuusraportissamme), mutta taistelimme yli 1 038 tapausta vastaan pelkästään vuonna 2022. Aina kun mahdollista, taistelemme pyyntöjä vastaan, mutta se ei ole aina mahdollista.

Käyttäkää Toria anonyymimpaa käyttöä varten

Turvallisuuden/yksityisyyden ja anonymiteetin välillä on ero. Kuten kirjoitimme julkisessa uhkamallissamme (julkaistu vuonna 2014), ”Internet ei yleisesti ottaen ole anonyymi, ja jos rikotte Sveitsin lakia, Proton Mailin kaltainen lainkuuliainen yritys voidaan laillisesti pakottaa kirjaamaan IP-osoitteenne lokiin.” Tätä ei voida muuttaa internetin toimintatavan vuoksi. Ymmärrämme kuitenkin, että tämä on huolestuttavaa henkilöille, joilla on tietyt uhkamallit, minkä vuoksi olemme vuodesta 2017 lähtien tarjonneet myös onion-sivuston anonyymiä käyttöä varten (olemme yksi ainoista sähköpostipalveluista, joka tukee tätä).

Sveitsin laki on edelleen parempi kuin useimmat

Riippumatta siitä, mitä palvelua käytätte, ellei se sijaitse 15 mailia rannikosta kansainvälisillä vesillä, yrityksen on noudatettava lakia. Vaikka Sveitsin oikeusjärjestelmä ei ole täydellinen, se tarjoaa useita valvontamekanismeja, ja on syytä huomata, että jopa tässä tapauksessa vaadittiin hyväksyntä 3 viranomaiselta 2 maassa, mikä on melko korkea kynnys, joka estää suurimman osan (mutta ei tietenkään kaikkea) järjestelmän väärinkäytöstä. Sveitsin lain mukaan epäillylle on myös ilmoitettava, että hänen tietojaan on pyydetty, mikä ei ole asianlaita useimmissa maissa. Lopuksi, Sveitsi ei yleensä avusta syytteissä maista, joissa ei ole oikeudenmukaista oikeusjärjestelmää.

Mitä meidän pitäisi tehdä?

Meidän on autettava nuoria aktivisteja, mutta Proton Mail ei voi tehdä sitä rikkomalla lakia ja jättämällä huomiotta oikeuden määräyksiä. Olemme puolellanne, ja yhteinen taistelumme on viranomaisia ja epäoikeudenmukaisia lakeja vastaan, joita vastaan olemme kampanjoineet vuosia. Syytteet tässä nimenomaisessa tapauksessa olivat erittäin aggressiivisia. Valitettavasti tämä on malli, jota olemme nähneet yhä enemmän viime vuosina ympäri maailmaa (esimerkiksi Ranskassa, jossa terrorilakeja käytetään sopimattomasti).

Jatkamme kampanjointia tällaisia lakeja ja väärinkäytöksiä vastaan, ja jatkamme perusteettomien viranomaispyyntöjen haastamista aina kun mahdollista.