Uppdatering: I oktober 2021 vann Proton en schweizisk domstolsdom om att e-posttjänster inte är telekommunikationsleverantörer. Följaktligen omfattas e-posttjänster inte av de krav på datalagring som åläggs telekommunikationsleverantörer och är undantagna från att lämna ut viss användardata som svar på schweiziska rättsliga beslut. Lär dig mer

Vi vill ge viktiga förtydliganden gällande fallet med klimataktivisten som nyligen greps av fransk polis på grund av brottsanklagelser. Vi är också djupt oroade över detta fall och beklagar att de rättsliga verktygen för allvarliga brott används på detta sätt. I transparensens intresse vill vi ge ytterligare sammanhang.

I detta fall fick Proton ett juridiskt bindande beslut från schweiziska myndigheter som vi är skyldiga att följa. Det fanns ingen möjlighet att överklaga denna specifika begäran.

Som specificeras i vår transparensrapport(nytt fönster), vår publicerade hotmodell och även vår integritetspolicy(nytt fönster), kan Proton enligt schweizisk lag tvingas samla in information om konton som tillhör användare under schweizisk brottsutredning. Detta görs uppenbarligen inte som standard, utan endast om Proton får ett juridiskt beslut för ett specifikt konto.

Vi vill ge följande förtydliganden:

  1. Under inga omständigheter kan vår kryptering kringgås, vilket innebär att e-post, bilagor, kalendrar, filer etc. inte kan avslöjas genom rättsliga beslut.
  2. Proton Mail lämnar inte ut data till utländska regeringar; det är olagligt enligt artikel 271 i den schweiziska straffkoden. Vi följer endast juridiskt bindande beslut från schweiziska myndigheter.
  3. Schweiziska myndigheter godkänner endast begäranden som uppfyller schweizisk lagstandard (den enda lag som gäller är schweizisk lag)
  4. Transparens gentemot vår användargemenskap är oerhört viktigt för oss. Sedan 2015 har vi publicerat en transparensrapport som offentliggör hur vi hanterar schweiziska brottsbekämpande förfrågningar: https://proton.me/legal/transparency(nytt fönster)
  5. Enligt schweizisk lag är det obligatoriskt att en användare meddelas om en tredje part begär ut deras privata data och sådan data ska användas i ett brottmål. Mer information finns här.
  6. Enligt nuvarande schweizisk lag behandlas e-post och VPN olika, och Proton VPN kan inte tvingas att logga användardata. 
  7. På grund av Protons strikta integritet vet vi inte identiteten på våra användare, och vid inget tillfälle var vi medvetna om att de riktade användarna var klimataktivister. Vi vet bara att beslutet om data från den schweiziska regeringen kom genom kanaler som vanligtvis är reserverade för allvarliga brott. 
  8. Det fanns ingen laglig möjlighet att motstå eller bekämpa denna specifika begäran.

Proton Mail fungerade som avsett

Detta fall visar att Proton Mail fungerar som det är utformat för att göra. Aktivistens identitet och plats var redan känd för de franska myndigheterna (de hade redan vräkts en gång tidigare för olovlig bosättning, och olovlig bosättning innebär till sin natur att deras plats är känd). Därför riktade myndigheterna sig sannolikt in på e-postinnehåll som kunde ha gett ytterligare bevis. Det faktum att Proton Mail inte kunde lämna ut några meddelanden även under rättsligt beslut bevisar att vår kryptering fungerar, och kommer mycket sannolikt att vara till stor hjälp för aktivisten i detta fall. Hade de använt någon annan e-postleverantör hade resultatet blivit mycket annorlunda.

Vad vi ändrar

Vi kommer att göra uppdateringar på vår webbplats för att bättre förtydliga Proton Mails skyldigheter i fall av brottsutredningar och vi ber om ursäkt om detta inte var tydligt. Som ett schweiziskt företag måste vi följa schweiziska lagar. Vi kommer också att förtydliga att användningen av vår onion-webbplats (detaljer nedan) rekommenderas starkt för användare med förhöjda integritetsbehov. Slutligen kommer vi också att uppdatera vår integritetspolicy för att göra våra juridiska skyldigheter enligt schweizisk lag tydligare.

Vad betyder detta för aktivister som använder Proton Mail?

Vi förstår er oro och vi står med er – vi är också aktivister. Det finns ett par saker vi vill dela med oss av.

Proton kämpar faktiskt för användare

Till skillnad från andra leverantörer kämpar vi för våra användares räkning. Få människor vet detta (det står i vår transparensrapport), men vi stred faktiskt i över 1 038 fall bara under 2022. När det är möjligt bestrider vi förfrågningar, men det är inte alltid möjligt.

Använd Tor för anonym åtkomst

Det är skillnad på säkerhet/integritet och anonymitet. Som vi skrev i vår offentliga hotmodell (publicerad redan 2014): ”Internet är i allmänhet inte anonymt, och om du bryter mot schweizisk lag kan ett laglydigt företag som Proton Mail tvingas enligt lag att logga din IP-adress.” Detta kan inte ändras på grund av hur internet fungerar. Vi förstår dock att detta är oroande för individer med vissa hotmodeller, vilket är anledningen till att vi sedan 2017 också tillhandahåller en onion-webbplats för anonym åtkomst (vi är en av få e-postleverantörer som stödjer detta).

Schweizisk lag är fortfarande bättre än de flesta

Oavsett vilken tjänst du använder, om den inte är baserad 15 mil utanför kusten på internationellt vatten, måste företaget följa lagen. Det schweiziska rättssystemet är inte perfekt, men det tillhandahåller ett antal kontroller och balanser, och det är värt att notera att det även i detta fall krävdes godkännande från 3 myndigheter i 2 länder, och det är en ganska hög tröskel som förhindrar det mesta (men uppenbarligen inte allt) missbruk av systemet. Enligt schweizisk lag är det också obligatoriskt att den misstänkte meddelas om att deras data begärdes ut, vilket inte är fallet i de flesta länder. Slutligen bistår Schweiz i allmänhet inte åtal från länder utan rättvisa rättssystem.

Vad ska vi göra?

Vi behöver hjälpa ungdomsaktivisterna, men Proton Mail kan inte göra det genom att bryta mot lagen och ignorera domstolsbeslut. Vi är på er sida, och vår gemensamma kamp är mot myndigheterna och de orättvisa lagar vi har kampanjat mot i åratal. Åtalet i just detta fall var mycket aggressivt. Tyvärr är detta ett mönster vi i allt högre grad sett de senaste åren runt om i världen (till exempel i Frankrike där terrorlagar används på olämpligt sätt).

Vi kommer att fortsätta kampanja mot sådana lagar och övergrepp, och vi kommer att fortsätta utmana omotiverade myndighetsförfrågningar närhelst det är möjligt.