Aktualizacja: W październiku 2021 r. Proton wygrał sprawę w szwajcarskim sądzie, który orzekł, że usługi poczty e-mail nie są dostawcami usług telekomunikacyjnych. W konsekwencji usługi poczty e-mail nie podlegają wymogom przechowywania danych nałożonym na dostawców usług telekomunikacyjnych i są zwolnione z przekazywania określonych danych użytkownika w odpowiedzi na szwajcarskie nakazy prawne. Dowiedz się więcej

Chcielibyśmy przedstawić ważne wyjaśnienia dotyczące sprawy aktywisty klimatycznego, który został niedawno aresztowany przez francuską policję pod zarzutami karnymi. My również jesteśmy głęboko zaniepokojeni tą sprawą i ubolewamy, że narzędzia prawne przeznaczone do zwalczania poważnych przestępstw są wykorzystywane w ten sposób. W interesie przejrzystości chcielibyśmy przedstawić dodatkowy kontekst.

W tym przypadku Proton otrzymał prawnie wiążący nakaz od władz szwajcarskich, do którego przestrzegania jesteśmy zobowiązani. Nie było możliwości odwołania się od tego konkretnego wniosku.

Jak szczegółowo opisano w naszym raporcie przejrzystości(nowe okno), naszym opublikowanym modelu zagrożeń, a także naszej polityce prywatności(nowe okno), zgodnie ze szwajcarskim prawem, Proton może zostać zmuszony do zbierania informacji o kontach należących do użytkowników objętych szwajcarskim śledztwem karnym. Nie odbywa się to oczywiście domyślnie, ale tylko wtedy, gdy Proton otrzyma nakaz prawny dotyczący konkretnego konta.

Chcielibyśmy przedstawić następujące wyjaśnienia:

  1. W żadnym wypadku nasze szyfrowanie nie może zostać ominięte, co oznacza, że wiadomości, załączniki, kalendarze, pliki itp. nie mogą zostać naruszone przez nakazy prawne.
  2. Proton Mail nie przekazuje danych obcym rządom; jest to nielegalne na mocy art. 271 szwajcarskiego kodeksu karnego. Stosujemy się wyłącznie do prawnie wiążących nakazów władz szwajcarskich.
  3. Szwajcarskie władze zatwierdzą tylko te wnioski, które spełniają szwajcarskie standardy prawne (jedynym prawem, które się liczy, jest prawo szwajcarskie)
  4. Przejrzystość wobec naszej społeczności użytkowników jest dla nas niezwykle ważna. Od 2015 roku publikujemy raport przejrzystości, w którym informujemy, jak postępujemy z wnioskami szwajcarskich organów ścigania: https://proton.me/legal/transparency(nowe okno)
  5. Zgodnie ze szwajcarskim prawem użytkownik musi zostać powiadomiony, jeśli strona trzecia złoży wniosek o udostępnienie jego prywatnych danych, a dane te mają zostać wykorzystane w postępowaniu karnym. Więcej informacji można znaleźć tutaj.
  6. Zgodnie z obowiązującym prawem szwajcarskim poczta e-mail i VPN są traktowane odmiennie, a Proton VPN nie może zostać zmuszony do logowania danych użytkownika.
  7. Ze względu na ścisłą prywatność Proton nie znamy tożsamości naszych użytkowników i w żadnym momencie nie byliśmy świadomi, że namierzeni użytkownicy byli aktywistami klimatycznymi. Wiemy tylko, że nakaz udostępnienia danych od rządu szwajcarskiego przeszedł kanałami zwykle zarezerwowanymi dla poważnych przestępstw.
  8. Nie było prawnej możliwości sprzeciwienia się lub zwalczenia tego konkretnego wniosku.

Proton Mail zadziałał zgodnie z założeniami

Ta sprawa pokazuje, że Proton Mail działa tak, jak został zaprojektowany. Tożsamość i lokalizacja aktywisty były już znane władzom francuskim (został już raz eksmitowany za squatting, a natura squattingu oznacza, że jego lokalizacja jest znana). Dlatego władze najprawdopodobniej celowały w treść wiadomości, która mogłaby dostarczyć dalszych obciążających dowodów. Fakt, że Proton Mail nie był w stanie przekazać żadnych wiadomości nawet na mocy nakazu prawnego, dowodzi, że nasze szyfrowanie działa i bardzo prawdopodobne, że będzie bardzo pomocne dla aktywisty w tej sprawie. Gdyby korzystał z jakiegokolwiek innego dostawcy poczty e-mail, wynik byłby zupełnie inny.

Co zmieniamy

Będziemy wprowadzać aktualizacje na naszej stronie internetowej, aby lepiej wyjaśnić obowiązki Proton Mail w przypadkach ścigania karnego, i przepraszamy, jeśli nie było to jasne. Jako firma szwajcarska musimy przestrzegać szwajcarskiego prawa. Wyjaśnimy również, że korzystanie z naszej strony onion (szczegóły poniżej) jest wysoce zalecane dla użytkowników o zwiększonych potrzebach w zakresie prywatności. Wreszcie, zaktualizujemy również naszą politykę prywatności, aby jaśniej przedstawić nasze zobowiązania prawne wynikające ze szwajcarskiego prawa.

Co to oznacza dla aktywistów korzystających z Proton Mail?

Rozumiemy Wasze obawy i stoimy murem za Wami – my też jesteśmy aktywistami. Jest kilka rzeczy, którymi chcemy się podzielić.

Proton walczy o użytkowników

W przeciwieństwie do innych dostawców, my walczymy w imieniu naszych użytkowników. Niewiele osób o tym wie (znajduje się to w naszym raporcie przejrzystości), ale faktycznie walczyliśmy w ponad 1038 sprawach w samym 2022 roku. Jeśli to możliwe, będziemy zwalczać wnioski, ale nie zawsze jest to możliwe.

Używaj Tor dla anonimowego dostępu

Istnieje różnica między bezpieczeństwem/prywatnością a anonimowością. Jak napisaliśmy w naszym publicznym modelu zagrożeń (opublikowanym w 2014 r.), „Internet z reguły nie jest anonimowy, a jeśli łamiesz szwajcarskie prawo, firma przestrzegająca prawa, taka jak Proton Mail, może zostać prawnie zmuszona do logowania Twojego adresu IP”. Nie można tego zmienić ze względu na sposób działania Internetu. Rozumiemy jednak, że jest to niepokojące dla osób z określonymi modelami zagrożeń, dlatego od 2017 r. zapewniamy również stronę onion umożliwiającą anonimowy dostęp (jesteśmy jednym z niewielu dostawców poczty e-mail, którzy to wspierają).

Szwajcarskie prawo jest nadal lepsze niż większość

Bez względu na to, z jakiej usługi korzystasz, chyba że ma ona siedzibę 15 mil od brzegu na wodach międzynarodowych, firma będzie musiała przestrzegać prawa. Szwajcarski system prawny, choć nie idealny, zapewnia szereg mechanizmów kontroli i równowagi, i warto zauważyć, że nawet w tym przypadku wymagana była zgoda 3 organów w 2 krajach, a to dość wysoka poprzeczka, która zapobiega większości (choć oczywiście nie wszystkim) nadużyciom systemu. Zgodnie ze szwajcarskim prawem podejrzany musi zostać powiadomiony, że zażądano jego danych, co nie ma miejsca w większości krajów. Wreszcie, Szwajcaria zasadniczo nie będzie pomagać w ściganiu przez kraje bez sprawiedliwych systemów sądownictwa.

Co powinniśmy zrobić?

Musimy pomóc młodym aktywistom, ale Proton Mail nie może tego zrobić, łamiąc prawo i ignorując nakazy sądowe. Jesteśmy po Waszej stronie, a naszą wspólną walką jest walka z władzami i niesprawiedliwymi prawami, przeciwko którym prowadzimy kampanię od lat. Prokuratura w tej konkretnej sprawie była bardzo agresywna. Niestety, jest to wzorzec, który coraz częściej obserwujemy w ostatnich latach na całym świecie (na przykład we Francji, gdzie przepisy antyterrorystyczne są niewłaściwie wykorzystywane).

Będziemy kontynuować kampanię przeciwko takim przepisom i nadużyciom oraz będziemy kwestionować nieuzasadnione żądania rządowe, kiedy tylko będzie to możliwe.