Güncelleme: Ekim 2021’de Proton, İsviçre mahkemesinde e-posta hizmetlerinin telekomünikasyon sağlayıcıları olmadığına dair bir karar aldırdı. Sonuç olarak, e-posta hizmetleri, telekomünikasyon sağlayıcılarına uygulanan verileri tutma gerekliliklerine tabi değildir ve İsviçre yasal emirlerine yanıt olarak belirli kullanıcı verilerini teslim etmekten muaftır. Ayrıntılı bilgi alın

Yakın zamanda Fransız polisi tarafından suç isnadıyla tutuklanan iklim aktivistinin davasıyla ilgili önemli açıklamalar yapmak istiyoruz. Biz de bu davadan derin endişe duyuyoruz ve ciddi suçlar için kullanılan yasal araçların bu şekilde kullanılmasını kınıyoruz. Şeffaflık adına, ek bağlam sağlamak istiyoruz.

Bu davada, Proton İsviçre makamlarından uymak zorunda olduğumuz yasal olarak bağlayıcı bir emir aldı. Bu özel talebe itiraz etme olasılığı yoktu.

Şeffaflık raporumuzda(yeni pencere), yayımlanan tehdit modelimizde ve ayrıca gizlilik ilkemizde(yeni pencere) ayrıntılandırıldığı üzere, İsviçre yasalarına göre Proton, İsviçre ceza soruşturması altındaki kullanıcılara ait hesaplar hakkında bilgi toplamaya zorlanabilir. Bu elbette varsayılan olarak yapılmaz, yalnızca Proton belirli bir hesap için yasal bir emir alırsa yapılır.

Aşağıdaki açıklamaları yapmak istiyoruz:

  1. Şifrelememiz hiçbir koşulda atlanamaz; yani e-postalar, ek dosyalar, takvimler, dosyalar vb. yasal emirlerle ödün verilemez.
  2. Proton Mail yabancı hükümetlere veri vermez; bu, İsviçre Ceza kodunun 271. Maddesi uyarınca yasa dışıdır. Yalnızca İsviçre makamlarından gelen yasal olarak bağlayıcı emirlere uyarız.
  3. İsviçre makamları yalnızca İsviçre yasal standartlarını karşılayan talepleri onaylayacaktır (önemli olan tek yasa İsviçre yasasıdır)
  4. Kullanıcı topluluğumuzla şeffaflık bizim için son derece önemlidir. 2015’ten beri, İsviçre kolluk kuvveti taleplerini nasıl ele aldığımızı kamuoyuna duyuran bir şeffaflık raporu yayımlıyoruz: https://proton.me/legal/transparency(yeni pencere)
  5. İsviçre yasalarına göre, üçüncü bir tarafın özel verileri için talepte bulunması ve bu verilerin bir ceza davasında kullanılacak olması durumunda kullanıcının bilgilendirilmesi zorunludur. Daha fazla bilgi burada bulunabilir.
  6. Mevcut İsviçre yasalarına göre, e-posta ve VPN farklı muamele görür ve Proton VPN kullanıcı verilerinin günlüğünü tutmaya zorlanamaz. 
  7. Proton’un sıkı gizliliği nedeniyle, kullanıcılarımızın kimliğini bilmiyoruz ve hiçbir noktada hedeflenen kullanıcıların iklim aktivistleri olduğunun farkında değildik. Sadece İsviçre hükümetinden gelen veri emrinin genellikle ciddi suçlar için ayrılmış kanallardan geldiğini biliyoruz. 
  8. Bu özel talebe direnmenin veya bununla savaşmanın yasal bir olasılığı yoktu.

Proton Mail tasarlandığı gibi çalıştı

Bu dava, Proton Mail‘in tasarlandığı gibi çalıştığını gösteriyor. Aktivistin kimliği ve konumu Fransız makamları tarafından zaten biliniyordu (daha önce işgal eylemi nedeniyle tahliye edilmişlerdi ve işgal eyleminin doğası gereği konumları biliniyordu). Bu nedenle, yetkililer büyük olasılıkla daha fazla suçlayıcı kanıt sağlayabilecek e-posta içeriklerini hedefliyordu. Proton Mail’in yasal emir altında bile herhangi bir iletiyi teslim edememesi, şifrelememizin çalıştığını kanıtlıyor ve büyük olasılıkla bu davada aktiviste büyük yardım sağlayacak. Başka bir e-posta hizmeti sağlayıcısı kullanıyor olsalardı, sonuç çok farklı olurdu.

Neleri değiştiriyoruz

Cezai kovuşturma durumlarında Proton Mail’in yükümlülüklerini daha iyi açıklamak için sitemizde güncellemeler yapacağız ve bu açık değilse özür dileriz. Bir İsviçre şirketi olarak İsviçre yasalarına uymalıyız. Ayrıca, onion sitemizin (ayrıntılar aşağıda) kullanımının, yüksek gizlilik gereksinimleri olan kullanıcılar için şiddetle tavsiye edildiğini de netleştireceğiz. Son olarak, İsviçre yasaları kapsamındaki yasal yükümlülüklerimizi daha net hale getirmek için gizlilik ilkemizi de güncelleyeceğiz.

Bu, Proton Mail kullanan aktivistler için ne anlama geliyor?

Endişelerinizi anlıyoruz ve yanınızdayız – biz de aktivistiz. Paylaşmak istediğimiz birkaç şey var.

Proton kullanıcılar için savaşır

Diğer sağlayıcıların aksine, kullanıcılarımız adına savaşıyoruz. Bunu çok az kişi biliyor (şeffaflık raporumuzda var), ancak sadece 2022’de 1.038’den fazla davada savaştık. Mümkün olduğunda taleplerle savaşacağız, ancak bu her zaman mümkün değildir.

Anonim erişim için Tor kullanın

Güvenlik/gizlilik ile anonimlik arasında bir fark vardır. Kamuya açık tehdit modelimizde (2014’te yayımlandı) yazdığımız gibi: “İnternet genel olarak anonim değildir ve İsviçre yasalarını çiğniyorsanız, Proton Mail gibi yasalara uyan bir şirket yasal olarak IP adresinizin günlüğünü tutmaya zorlanabilir.” İnternetin çalışma şekli nedeniyle bu değiştirilemez. Ancak, belirli tehdit modellerine sahip bireyler için bunun endişe verici olduğunu anlıyoruz; bu nedenle 2017’den beri anonim erişim için bir onion sitesi de sağlıyoruz (bunu destekleyen tek e-posta hizmeti sağlayıcılarından biriyiz).

İsviçre yasaları hala çoğundan daha iyidir

Hangi hizmeti kullanırsanız kullanın, uluslararası sularda kıyıdan 15 mil uzakta bulunmadığı sürece, şirket yasalara uymak zorunda kalacaktır. İsviçre hukuk sistemi mükemmel olmasa da, bir dizi denetim ve denge sağlar ve bu davada bile 2 ülkede 3 makamdan onay alınması gerektiği belirtilmelidir; bu, sistemin çoğu (ancak açıkçası tümü değil) kötüye kullanımını önleyen oldukça yüksek bir çıtadır. İsviçre yasalarına göre, şüphelinin verilerinin talep edildiği konusunda bilgilendirilmesi de zorunludur ki bu çoğu ülkede böyle değildir. Son olarak, İsviçre genellikle adil adalet sistemleri olmayan ülkelerden gelen kovuşturmalara yardımcı olmayacaktır.

Ne yapmalıyız?

Genç aktivistlere yardım etmeliyiz ancak Proton Mail bunu yasaları çiğneyerek ve mahkeme emirlerini görmezden gelerek yapamaz. Sizin yanınızdayız ve ortak kavgamız yetkililerle ve yıllardır karşı kampanya yürüttüğümüz adaletsiz yasalarla. Bu özel davadaki kovuşturma çok agresifti. Ne yazık ki, bu son yıllarda dünya genelinde giderek daha fazla gördüğümüz bir model (örneğin, terör yasalarının uygunsuz bir şekilde kullanıldığı Fransa’da).

Bu tür yasalara ve kötüye kullanımlara karşı kampanya yürütmeye devam edeceğiz ve mümkün olduğunda haksız hükümet taleplerine meydan okumaya devam edeceğiz.