Oppdater: I oktober 2021 vant Proton en sveitsisk rettsavgjørelse om at e-posttjenester ikke er telekommunikasjonsleverandører. Følgelig er ikke e-posttjenester et emne for kravene om dataoppbevaring som pålegges telekommunikasjonsleverandører, og er unntatt fra å utlevere visse brukerdata som svar på sveitsiske juridiske pålegg. Finn ut mer

Vi vil gjerne gi viktige avklaringer angående saken til klimaaktivisten som nylig ble arrestert av fransk politi på strafferettslige anklager. Vi er også dypt bekymret over denne saken, og beklager at juridiske verktøy for alvorlige forbrytelser blir brukt på denne måten. I åpenhetens interesse vil vi gjerne gi ytterligere kontekst.

I dette tilfellet mottok Proton et juridisk bindende pålegg fra sveitsiske myndigheter som vi er forpliktet til å overholde. Det var ingen mulighet til å anke akkurat denne forespørselen.

Som beskrevet i vår åpenhetsrapport(nytt vindu), vår publiserte trusselmodell, og også vår personvernerklæring(nytt vindu), under sveitsisk lov, kan Proton tvinges til å samle inn informasjon om kontoer som tilhører brukere under sveitsisk kriminell etterforskning. Dette gjøres åpenbart ikke som standard, men bare hvis Proton får et juridisk pålegg for en spesifikk konto.

Vi vil gjerne gi følgende avklaringer:

  1. Under ingen omstendigheter kan vår kryptering omgås, noe som betyr at e-poster, vedlegg, kalendere, filer, osv. ikke kan kompromitteres av juridiske pålegg.
  2. Proton Mail gir ikke data til utenlandske regjeringer; det er ulovlig i henhold til artikkel 271 i den sveitsiske straffelovens kode. Vi overholder kun juridisk bindende pålegg fra sveitsiske myndigheter.
  3. Sveitsiske myndigheter vil kun godkjenne forespørsler som oppfyller sveitsiske juridiske standarder (den eneste loven som betyr noe er sveitsisk lov)
  4. Åpenhet med brukermiljøet vårt er ekstremt viktig for oss. Siden 2015 har vi publisert en åpenhetsrapport som offentliggjør hvordan vi håndterer sveitsiske politiforespørsler: https://proton.me/legal/transparency(nytt vindu)
  5. Under sveitsisk lov er det obligatorisk at en bruker blir varslet hvis en tredjepart gjør en forespørsel om deres private data, og slike data skal brukes i en straffesak. Mer informasjon finnes her.
  6. Under gjeldende sveitsisk lov behandles e-post og VPN annerledes, og Proton VPN kan ikke tvinges til å føre logg over brukerdata. 
  7. På grunn av Protons strenge personvern, kjenner vi ikke identiteten til våre brukere, og vi var på intet tidspunkt klar over at de målrettede brukerne var klimaaktivister. Vi vet bare at pålegget om data fra den sveitsiske regjeringen kom gjennom kanaler typisk reservert for alvorlige forbrytelser. 
  8. Det var ingen juridisk mulighet til å motsette seg eller kjempe mot denne spesifikke forespørselen.

Proton Mail fungerte som designet

Denne saken viser at Proton Mail fungerer som den er designet for å gjøre. Aktivistens identitet og plassering var allerede kjent for de franske myndighetene (de hadde allerede blitt kastet ut en gang før for å ha okkupert, og naturen til okkupasjon betyr at deres plassering er kjent). Derfor målrettet myndighetene mest sannsynlig innholdet i e-postene som kunne ha gitt ytterligere inkriminerende bevis. Det faktum at Proton Mail ikke var i stand til å utlevere noen meldinger selv under juridisk pålegg, beviser at vår kryptering fungerer, og vil svært sannsynlig være til stor hjelp for aktivisten i denne saken. Hadde de brukt en hvilken som helst annen e-postleverandør, ville utfallet ha vært veldig annerledes.

Hva vi endrer

Vi vil oppdatere nettstedet vårt for å bedre avklare Proton Mails forpliktelser i tilfeller av straffeforfølgelse, og vi beklager hvis dette ikke var klart. Som et sveitsisk selskap må vi følge sveitsiske lover. Vi vil også klargjøre at bruken av vårt onion-nettsted (detaljer nedenfor) anbefales sterkt for brukere med økte behov for personvern. Til slutt vil vi også oppdatere vår personvernerklæring for å gjøre våre juridiske forpliktelser under sveitsisk lov klarere.

Hva betyr dette for aktivister som bruker Proton Mail?

Vi forstår bekymringene dine og vi står sammen med deg – vi er også aktivister. Det er et par ting vi ønsker å dele.

Proton kjemper for brukere

I motsetning til andre leverandører, kjemper vi på vegne av våre brukere. Få vet dette (det står i vår åpenhetsrapport), men vi kjempet faktisk i over 1038 saker bare i 2022. Når det er mulig, vil vi kjempe mot forespørsler, men det er ikke alltid mulig.

Bruk Tor for anonym tilgang

Det er en forskjell mellom sikkerhet/personvern, og anonymitet. Som vi skrev i vår offentlige trusselmodell (publisert i 2014), «Internett er generelt ikke anonymt, og hvis du bryter sveitsisk lov, kan et lovlydig selskap som Proton Mail juridisk tvinges til å føre logg over IP-adressen din.» Dette kan ikke endres på grunn av hvordan internett fungerer. Vi forstår imidlertid at dette er bekymringsfullt for individer med visse trusselmodeller, og det er derfor vi siden 2017 også har tilbudt et onion-nettsted for anonym tilgang (vi er en av de eneste e-postleverandørene med støtte for dette).

Sveitsisk lov er fortsatt bedre enn de fleste

Uansett hvilken tjeneste du bruker, med mindre den er basert 15 miles til havs i internasjonalt farvann, må selskapet overholde loven. Selv om det sveitsiske rettssystemet ikke er perfekt, gir det en rekke kontroller og balanser, og det er verdt å merke seg at selv i dette tilfellet var det nødvendig med godkjenning fra 3 myndigheter i 2 land, og det er en ganske høy terskel som forhindrer mesteparten (men åpenbart ikke alt) misbruk av systemet. Under sveitsisk lov er det også obligatorisk at den mistenkte blir varslet om at deres data ble forespurt, noe som ikke er tilfellet i de fleste land. Til slutt vil Sveits generelt ikke bistå straffeforfølgelser fra land uten rettferdige rettssystemer.

Hva bør vi gjøre?

Vi trenger å hjelpe ungdomsaktivistene, men Proton Mail kan ikke gjøre det ved å bryte loven og ignorere rettskjennelser. Vi er på din side, og vår felles kamp er mot myndighetene og de urettferdige lovene vi har drevet kampanje mot i årevis. Påtalemyndigheten i akkurat denne saken var svært aggressiv. Dessverre er dette et mønster vi i økende grad har sett de siste årene rundt om i verden (for eksempel i Frankrike, der terrorlover brukes på upassende vis).

Vi vil fortsette å drive kampanje mot slike lover og misbruk, og vi vil fortsette å utfordre uberettigede regjeringsforespørsler når det er mulig.