Uansett hvor du bor i verden, om du lever under en autoritær regjering eller ønsker å bryte ut av Big Tech-overvåking, plasserer bruk av Proton dataene dine under beskyttelse av sveitsiske personvernlover. Vi blir ofte spurt om hvorfor Proton(nytt vindu) er basert i Sveits, og om det er reelle fordeler med å være et sveitsisk selskap.

Denne artikkelen forklarer de viktigste personvernfordelene ved å være et sveitsisk selskap, inkludert disse nøkkelfordelene:

  • Utenfor amerikansk og europeisk jurisdiksjon: Sveitsiske selskaper har ikke lov til å dele informasjon med utenlandsk rettshåndhevelse under straffeansvar.
  • Politisk nøytralt: Sveits har en lang historie med nøytralitet, noe som skjermer oss mot press fra utenlandske regjeringer.
  • Sterkt personvern: Sveits har en grunnlovsfestet rett til personvern og strenge databeskyttelseslover. I motsetning til selskaper i andre land, kan ikke Proton tvinges av utenlandske eller sveitsiske myndigheter til å drive med masseovervåking.
  • Avansert infrastruktur: Mange andre land med sterke personvernlover mangler IT-infrastrukturen og talentene som kreves for å pålitelig drive et stort teknologiselskap som Proton. Sveits har det beste av personvern, infrastruktur og menneskelige ressurser i verdensklasse.

Sveits er stedet der nettet og Proton ble født

Protons røtter(nytt vindu) ligger i Proton Mail(nytt vindu), som begynte ved den europeiske organisasjonen for kjernefysisk forskning (CERN) i Genève, Sveits, hvor mange av våre tidlige teammedlemmer jobbet sammen om partikkelfysikkeksperimenter. CERN var også forskningssenteret hvor Sir Tim Berners-Lee oppfant World Wide Web i 1991, noe som førte til internett slik vi kjenner det (Sir Tim er nå medlem av Protons rådgivende styre).

For å dra nytte av sveitsisk jurisdiksjon er det ikke tilstrekkelig å bare ha en innboks der, ettersom regjeringen som har effektiv jurisdiksjon over et selskap, er den der en organisasjons sentrum for aktivitet befinner seg. Sveits er ikke bare stedet der vi er stiftet, det er også plasseringen av hovedkvarteret vårt, flertallet av Protons ledelse og styremedlemmer, vårt hoveddatasenter, og landet der vi har det største antallet ansatte. Dette er viktig fordi hvis et selskap ble lovlig stiftet i Sveits, men har flertallet av de ansatte i USA, ville den amerikanske regjeringen fortsatt effektivt kontrollere det selskapet. For Proton er Sveits ikke bare den juridiske jurisdiksjonen, men også stedet for effektiv jurisdiksjon.

Kultur for nøytralitet og sterke individuelle rettigheter

Sveits sin politiske kultur for nøytralitet, diskresjon og personlig frihet er godt egnet for personvern.

Med mindre du drifter tjenerne dine på en båt i internasjonalt farvann, må du være underlagt en juridisk jurisdiksjon. Å velge en er spesielt viktig fordi, som Lavabit-eksempelet(nytt vindu) viser, kan lokale lover ha en eksistensiell innvirkning på tjenesten. I Lavabits tilfelle viste den amerikanske jurisdiksjonen seg å være fatal.

Gitt at vi betjener mennesker med svært sensitive krav til personvern og sikkerhet fra hele verden, har Sveits fordelen av å være en nøytral plassering utenfor amerikansk, europeisk og NATO-jurisdiksjon. Sveitsisk nøytralitet betyr at Sveits ikke er part i noen bindende avtale om etterretningsdeling, slik som Five Eyes-, Nine Eyes- eller Fourteen Eyes-avtalene(nytt vindu) eller NATOs etterretningsprogrammer(nytt vindu).

Juridiske forskjeller mellom Sveits og andre land

Sveits har sterkt juridisk vern for individuelle rettigheter, og faktisk etablerer den sveitsiske forbundsgrunnloven(nytt vindu) eksplisitt en grunnlovsfestet rett til personvern. (I USA er denne retten bare underforstått.) Nærmere bestemt sikrer artikkel 13 personvern i personlig eller familieliv og i ens hjem, og den sveitsiske sivilkoden(nytt vindu) oversetter denne retten til lovfestet rett i artikkel 28.

I USA og EU kan myndighetene utstede munnkurvordrer for å forhindre at en person får vite at de blir etterforsket eller overvåket. Selv om denne typen ordre også finnes i Sveits, har påtalemyndigheten en plikt til å varsle målet for overvåkingen, og målet har mulighet til å anke i retten. I Sveits finnes det ikke noe slikt som nasjonale sikkerhetsbrev(nytt vindu), og alle overvåkingsforespørsler må gå gjennom domstolene. Overvåking uten domstolsbeslutning, som praktiseres i USA der FBI utfører 3,4 millioner søk per år(nytt vindu) med lite tilsyn, er ulovlig og ikke tillatt i Sveits.

Sveits drar også nytte av en unik lovbestemmelse med artikkel 271 i den sveitsiske straffekoden(nytt vindu), som forbyr ethvert sveitsisk selskap å bistå utenlandsk rettshåndhevelse, under trussel om straffeansvar. Mens Sveits er part i visse internasjonale avtaler om rettslig bistand, må alle forespørsler under slike avtaler holde mål i henhold til sveitsisk lov, som har mye strengere bestemmelser for personvern. Alle utenlandske forespørsler vurderes av den sveitsiske regjeringen, som generelt ikke bistår forespørsler fra land med dårlig rettssikkerhet eller mangel på et uavhengig rettsvesen.

Sveitsisk lov har flere unike punkter. For det første bevarer den ende-til-ende-kryptering, og i motsetning til i USA, Storbritannia eller EU, er det ingen lovgivning som er introdusert eller vurdert for å begrense retten til kryptering. For det andre beskytter sveitsisk lov ingen logg-VPN(nytt vindu), noe som betyr at Proton VPN ikke har loggføringsforpliktelser. Selv om mange VPN-er hevder å ikke ha noen logg, holder disse påstandene generelt ikke juridisk fordi regjeringer i de fleste jurisdiksjoner kan be om at det aktuelle VPN-et begynner å loggføre. Så VPN-et er bare uten logg til regjeringen ber om det. Imidlertid tillater ikke loven i Sveits at regjeringen kan tvinge Proton VPN til å begynne med loggføring.

Nylige rettsavgjørelser forsterker sveitsisk personvern

Vi har også kjempet for å sikre at Sveits forblir en juridisk jurisdiksjon som respekterer og beskytter personvern.

Nesten alle land i verden har lover som regulerer lovlig avlytting av elektronisk kommunikasjon for rettshåndhevelsesformål. I Sveits er disse forskriftene fastsatt i den sveitsiske føderale loven om overvåking av artikkel og telekommunikasjon (SPTA), som sist ble revidert 18. mars 2018. I mai 2020 utfordret vi en beslutning fra den sveitsiske regjeringen om det vi mente var et upassende forsøk på å bruke telekommunikasjonslover til å undergrave personvern.

I oktober 2021 var den sveitsiske føderale forvaltningsdomstolen til slutt enig med oss og slo fast at e-postselskaper ikke kan betraktes som telekommunikasjonsleverandører. Dette betyr at Proton ikke er pålagt å følge noen av SPTAs obligatoriske regler for oppbevaring av data, og vi er heller ikke bundet av en full forpliktelse til å identifisere Proton Mail-brukere. Dessuten kan ikke Proton Mail som et sveitsisk selskap tvinges til å delta i masseovervåking på vegne av amerikanske eller sveitsiske etterretningsorganisasjoner.

Ytterligere personvern gjennom kryptering

Mens Proton drar nytte av sterk juridisk beskyttelse i Sveits, har vi også bygget inn teknologiske sikkerhetstiltak mot overvåking, for eksempel ved bruk av ende-til-ende-kryptering.

Vi besitter ikke nøklene som kreves for å dekryptere brukeres e-poster, kalenderhendelser, filer, bilder, påloggingsdetaljer og mange typer metadata. Selv e-poster mellom ikke-Proton Mail-kontoer kan ikke dekrypteres på tjenerne våre takket være vår bruk av nulltilgangskryptering. Som et resultat, selv om Proton ble tvunget til å overlevere alle våre datamaskinsystemer, ville e-postinnholdet ditt, elementer i skylagring, kalenderhendelser og andre data fortsette å være kryptert.

Disse tekniske sikkerhetstiltakene er den sterkeste beskyttelsen av personvern fordi i motsetning til nasjonale lover, kan ikke matematikkens lover endres eller forandres.

Flerlags personvernbeskyttelse

Hverken juridisk beskyttelse eller teknisk beskyttelse er i seg selv tilstrekkelig for å beskytte personvern. Selv den sterkeste tekniske beskyttelsen kan feile fordi teknologi er utviklet av mennesker som er underlagt lovene i det landet de bor i.

Vi mener at omfattende sikkerhet bare kan oppnås gjennom en kombinasjon av teknologi og juridisk beskyttelse, og Sveits gir den optimale kombinasjonen av begge. På grunn av Sveits sin avanserte IT-infrastruktur og unike juridiske miljø, kan Proton levere en tjeneste som er både pålitelig og sikker.

For mer informasjon om forespørsler om informasjon til Proton fra sveitsiske myndigheter, se vår åpenhetsrapport(nytt vindu).