為什麼 Proton 設在瑞士？瑞士隱私法律分析

無論您住在世界何處，無論是生活在專制政府下，還是希望擺脫科技巨頭的監控，使用 Proton 都能讓您的資料受到瑞士隱私法律的保護。我們經常被問到為什麼 Proton(新視窗) 設在瑞士，以及身為一家瑞士公司是否有真正的優勢。

本文解釋了身為一家瑞士公司的主要隱私優勢，包括以下關鍵好處：

不受美國和歐盟管轄：根據法律，瑞士公司不得在刑事處罰下與外國執法機構共享資訊。
政治中立：瑞士擁有悠久的中立歷史，這使我們免受外國政府的施壓。
強大的隱私保護：瑞士擁有憲法保障的隱私權和嚴格的資料保護法。與其他國家的公司不同，Proton 不能被外國或瑞士當局強迫進行大規模監控。
先進的基礎設施：許多擁有強大隱私法律的其他國家缺乏可靠運作像 Proton 這樣的大型科技公司所需的 IT 基礎設施和人才庫。瑞士擁有最好的隱私保護、基礎設施和世界級的人力資源。

瑞士是網頁和 Proton 的誕生地

Proton 的根源(新視窗)在於 Proton Mail(新視窗)，它始於瑞士日內瓦的歐洲核子研究組織 (CERN)，我們早期的許多團隊成員在那裡一起從事粒子物理實驗。CERN 也是蒂姆·伯納-李爵士 (Sir Tim Berners-Lee) 於 1991 年發明全球資訊網 (World Wide Web) 的研究中心，這導致了我們所知的網際網路 (蒂姆爵士現在是 Proton 顧問委員會的成員)。

要受益於瑞士的司法管轄，僅在那裡擁有一個信箱是不夠的，因為對公司擁有有效管轄權的政府是組織活動中心所在的政府。瑞士不僅是我們的註冊地，也是我們總部、Proton 大部分領導層和董事會成員、我們的主要資料中心以及我們擁有最多員工的國家的所在地。這一點很重要，因為如果一家公司在瑞士合法註冊，但大部分員工在美國，美國政府仍將有效控制該公司。對於 Proton 來說，瑞士不僅是法律管轄區，也是有效管轄區。

中立文化和強大的個人權利

瑞士的中立、謹慎和個人自由的政治文化非常適合隱私。

除非您將伺服器託管在公海的船上，否則您必須受某個法律管轄。選擇管轄區特別重要，因為正如 Lavabit 的例子(新視窗)所示，當地法律可能對服務產生攸關存亡的影響。在 Lavabit 的案例中，他們的美國管轄權被證明是致命的。

鑑於我們為世界各地具有高度敏感隱私和安全要求的人們提供服務，瑞士擁有身為美國、歐盟和北約管轄範圍之外的中立位置的優勢。瑞士的中立性意味著瑞士不是任何具有約束力的情報共享協議的締約方，例如五眼、九眼或十四眼聯盟協議(新視窗)或北約情報計畫(新視窗)。

瑞士與其他國家的法律差異

瑞士對個人權利有強大的法律保護，事實上瑞士聯邦憲法(新視窗)明確確立了隱私的憲法權利。(在美國，這項權利僅是暗示的。) 具體而言，第 13 條保障個人或家庭生活以及家中的隱私，而瑞士民法典(新視窗)在第 28 條中將此權利轉化為成文法。

在美國和歐盟，當局可以發布禁言令，阻止個人知道他們正在被調查或受到監控。雖然這種命令在瑞士也存在，但檢察官有義務通知監控對象，且對象有機會在法庭上提出上訴。在瑞士，沒有國家安全信函(新視窗)這樣的東西，所有監控請求都必須經過法院。未經授權的監控，像是在美國 FBI 每年進行 340 萬次搜索(新視窗)且幾乎沒有監督的情況，在瑞士是非法的且不被允許。

瑞士還受益於瑞士刑法典第 271 條(新視窗)的獨特法律條款，該條款禁止任何瑞士公司協助外國執法，否則將面臨刑事處罰。雖然瑞士是某些國際法律互助協議的締約方，但根據此類協議提出的所有請求都必須符合瑞士法律，而瑞士法律有更嚴格的隱私條款。所有外國請求均由瑞士政府評估，瑞士政府通常不會協助來自法治不彰或缺乏獨立司法機構的國家的請求。

瑞士法律還有幾個獨特之處。首先，它保留了端對端加密，與美國、英國或歐盟不同，沒有引入或考慮限制加密權利的立法。其次，瑞士法律保護無日誌 VPN(新視窗)，這意味著 Proton VPN 沒有日誌記錄義務。雖然許多 VPN 聲稱無日誌，但這些聲明通常在法律上站不住腳，因為在大多數管轄區，政府可以要求相關 VPN 開始記錄。所以 VPN 只有在政府要求之前才是無日誌的。然而，在瑞士，法律不允許政府強迫 Proton VPN 開始記錄。

近期法院裁決增強了瑞士隱私

我們也努力確保瑞士仍然是一個尊重和保護隱私的法律管轄區。

世界上幾乎每個國家都有法律規範出於執法目的對電子通訊進行合法攔截。在瑞士，這些法規列於《瑞士聯邦郵政和電信監控法》(SPTA) 中，該法最後一次修訂是在 2018 年 3 月 18 日。2020 年 5 月，我們對瑞士政府的一項決定提出質疑，我們認為這是不當利用電信法律來破壞隱私。

2021 年 10 月，瑞士聯邦行政法院最終同意我們的觀點，裁定電子郵件公司不能被視為電信供應商。這意味著 Proton 不需要遵守 SPTA 的任何強制性資料保留規則，我們也不受完全識別 Proton Mail 使用者的義務約束。此外，作為一家瑞士公司，Proton Mail 不能被強迫代表美國或瑞士情報機構進行大規模監控。

透過加密提供額外隱私

雖然 Proton 受益於瑞士境內強大的法律保護，我們也建立了對抗監控的技術保障措施，例如利用端對端加密。

我們不持有解密使用者電子郵件、行事曆事件、檔案、照片、登入詳細資料和多種中繼資料所需的金鑰。由於我們使用零存取加密，即使是非 Proton Mail 帳號之間的電子郵件也無法在我們的伺服器上解密。因此，即使 Proton 被迫移交我們所有的電腦系統，您的電子郵件內容、雲端儲存空間中的項目、行事曆事件和其他資料仍將繼續保持加密。

這些技術保障措施是最強的隱私保護，因為與國家法律不同，數學定律無法被改變或修改。