Update: In oktober 2021 won Proton een Zwitserse rechtszaak waarin werd bepaald dat e-maildiensten geen telecommunicatieaanbieders zijn. Bijgevolg zijn e-maildiensten niet onderworpen aan de dataretentievereisten die aan telecommunicatieaanbieders worden opgelegd en zijn ze vrijgesteld van het overhandigen van bepaalde gebruikersgegevens in reactie op Zwitserse juridische bevelen. Meer informatie

We willen graag belangrijke verduidelijkingen geven met betrekking tot de zaak van de klimaatactivist die onlangs door de Franse politie werd gearresteerd op basis van strafrechtelijke aanklachten. We zijn ook zeer bezorgd over deze zaak en betreuren dat de juridische middelen voor ernstige misdrijven op deze manier worden gebruikt. In het belang van transparantie willen we graag extra context bieden.

In dit geval ontving Proton een wettelijk bindend bevel van de Zwitserse autoriteiten waaraan we verplicht zijn te voldoen. Er was geen mogelijkheid om tegen dit specifieke verzoek in beroep te gaan.

Zoals gedetailleerd beschreven in ons transparantierapport(nieuw venster), ons gepubliceerde bedreigingsmodel en ook ons privacybeleid(nieuw venster), kan Proton onder Zwitsers recht worden gedwongen informatie te verzamelen over accounts die toebehoren aan gebruikers onder Zwitsers strafrechtelijk onderzoek. Dit gebeurt uiteraard niet standaard, maar alleen als Proton een juridisch bevel krijgt voor een specifiek account.

We willen graag de volgende verduidelijkingen geven:

  1. Onze versleuteling kan onder geen enkele omstandigheid worden omzeild, wat betekent dat e-mails, bijlagen, agenda’s, bestanden, enz. niet in gevaar kunnen worden gebracht door juridische bevelen.
  2. Proton Mail geeft geen gegevens aan buitenlandse overheden; dat is illegaal onder artikel 271 van het Zwitserse Wetboek van Strafrecht. We voldoen alleen aan wettelijk bindende bevelen van Zwitserse autoriteiten.
  3. Zwitserse autoriteiten keuren alleen verzoeken goed die voldoen aan de Zwitserse wettelijke normen (de enige wet die telt is de Zwitserse wet)
  4. Transparantie naar onze gebruikersgemeenschap is uiterst belangrijk voor ons. Sinds 2015 publiceren we een transparantierapport waarin we bekendmaken hoe we omgaan met verzoeken van Zwitserse wetshandhavers: https://proton.me/legal/transparency(nieuw venster)
  5. Onder Zwitsers recht is het verplicht om een gebruiker op de hoogte te stellen als een derde partij een verzoek indient voor zijn privégegevens en dergelijke gegevens worden gebruikt in een strafrechtelijke procedure. Meer informatie is hier te vinden.
  6. Onder de huidige Zwitserse wetgeving worden e-mail en VPN verschillend behandeld, en Proton VPN kan niet worden gedwongen gebruikersgegevens te loggen. 
  7. Vanwege de strikte privacy van Proton kennen we de identiteit van onze gebruikers niet, en op geen enkel moment waren we ons ervan bewust dat de beoogde gebruikers klimaatactivisten waren. We weten alleen dat het bevel voor gegevens van de Zwitserse overheid via kanalen kwam die doorgaans gereserveerd zijn voor ernstige misdrijven. 
  8. Er was geen juridische mogelijkheid om dit specifieke verzoek te weerstaan of aan te vechten.

Proton Mail werkte zoals ontworpen

Deze zaak toont aan dat Proton Mail werkt zoals het is ontworpen. De identiteit en locatie van de activist waren al bekend bij de Franse autoriteiten (ze waren al eens eerder uitgezet wegens kraken, en de aard van kraken betekent dat hun locatie bekend is). Daarom richtten de autoriteiten zich hoogstwaarschijnlijk op de inhoud van e-mails die mogelijk verder belastend bewijs hadden kunnen leveren. Het feit dat Proton Mail geen berichten kon overhandigen, zelfs niet onder juridisch bevel, bewijst dat onze versleuteling werkt, en zal zeer waarschijnlijk van grote hulp zijn voor de activist in deze zaak. Als ze een andere e-mailprovider hadden gebruikt, zou de uitkomst heel anders zijn geweest.

Wat we veranderen

We zullen updates aanbrengen aan onze website om de verplichtingen van Proton Mail in gevallen van strafrechtelijke vervolging beter te verduidelijken en we bieden onze excuses aan als dit niet duidelijk was. Als Zwitsers bedrijf moeten we de Zwitserse wetten volgen. We zullen ook verduidelijken dat het gebruik van onze privésite (details hieronder) ten zeerste wordt aanbevolen voor gebruikers met verhoogde privacybehoeften. Tot slot zullen we ook ons privacybeleid bijwerken om onze wettelijke verplichtingen onder Zwitsers recht duidelijker te maken.

Wat betekent dit voor activisten die Proton Mail gebruiken?

We begrijpen uw zorgen en we staan aan uw kant – ook wij zijn activisten. Er zijn een paar dingen die we willen delen.

Proton vecht wel degelijk voor gebruikers

In tegenstelling tot andere providers vechten we wel degelijk namens onze gebruikers. Weinig mensen weten dit (het staat in ons transparantierapport), maar we hebben in 2022 alleen al meer dan 1.038 zaken aangevochten. Waar mogelijk zullen we verzoeken aanvechten, maar het is niet altijd mogelijk.

Gebruik Tor voor anonieme toegang

Er is een verschil tussen beveiliging/privacy en anonimiteit. Zoals we schreven in ons openbare bedreigingsmodel (gepubliceerd in 2014): “Het internet is over het algemeen niet anoniem, en als u de Zwitserse wet overtreedt, kan een gezagsgetrouw bedrijf zoals Proton Mail wettelijk worden gedwongen om uw IP-adres te loggen.” Dit kan niet worden veranderd vanwege de werking van het internet. We begrijpen echter dat dit zorgwekkend is voor personen met bepaalde bedreigingsmodellen, en daarom bieden we sinds 2017 ook een privésite voor anonieme toegang (we zijn een van de weinige e-mailproviders die dit ondersteunen).

De Zwitserse wet is nog steeds beter dan de meeste

Ongeacht welke dienst u gebruikt, tenzij deze 15 mijl uit de kust in internationale wateren is gevestigd, zal het bedrijf aan de wet moeten voldoen. Het Zwitserse rechtssysteem, hoewel niet perfect, biedt wel een aantal controlemechanismen, en het is vermeldenswaard dat zelfs in dit geval goedkeuring van 3 autoriteiten in 2 landen vereist was, en dat is een behoorlijk hoge drempel die het meeste (maar duidelijk niet alle) misbruik van het systeem voorkomt. Onder Zwitsers recht is het ook verplicht dat de verdachte op de hoogte wordt gesteld dat zijn gegevens zijn opgevraagd, wat in de meeste landen niet het geval is. Tot slot zal Zwitserland over het algemeen geen medewerking verlenen aan vervolgingen uit landen zonder eerlijke rechtssystemen.

Wat moeten we doen?

We moeten de jeugdige activisten helpen, maar Proton Mail kan dat niet doen door de wet te overtreden en gerechtelijke bevelen te negeren. We staan aan uw kant, en onze gezamenlijke strijd is met de autoriteiten en de onrechtvaardige wetten waartegen we al jaren actie voeren. De vervolging in deze specifieke zaak was zeer agressief. Helaas is dit een patroon dat we de afgelopen jaren steeds vaker zien over de hele wereld (bijvoorbeeld in Frankrijk, waar terreurwetten ongepast worden gebruikt).

We zullen blijven strijden tegen dergelijke wetten en misbruiken, en we zullen ongerechtvaardigde overheidsverzoeken blijven aanvechten waar mogelijk.