为什么 Proton 将总部设在瑞士？瑞士隐私法律分析

无论您居住在世界何处，无论您身处威权政府的统治之下，还是希望摆脱大型科技公司的监控，使用 Proton 都能让您的数据受到瑞士隐私法的保护。我们经常被问到为什么 Proton（新窗口）将总部设在瑞士，以及作为一家瑞士公司是否具有真正的优势。

本文将介绍作为一家瑞士公司在隐私方面的主要优势，包括以下关键益处：

不受美国和欧盟司法管辖：瑞士公司不得与外国执法部门分享信息，否则将面临刑事处罚。
政治中立：瑞士拥有悠久的中立历史，这使我们免受外国政府的压力。
强有力的隐私保护：瑞士将隐私权写入宪法，并拥有严格的数据保护法律。与其他国家的公司不同，无论是外国政府还是瑞士当局，都不能强迫 Proton 进行大规模监控。
先进的基础设施： 许多其他拥有强有力隐私法的国家缺乏可靠运营像 Proton 这样的大型科技公司所需的 IT 基础设施和人才储备。瑞士兼具一流的隐私保护、基础设施和世界级的人力资源。

瑞士是网络和 Proton 的诞生地

Proton 的根基（新窗口）在于 Proton Mail（新窗口），它始于瑞士日内瓦的欧洲核子研究组织（CERN），我们的许多早期团队成员曾一起在那里从事粒子物理实验。CERN 也是蒂姆·伯纳斯-李爵士于 1991 年发明万维网的研究中心，由此诞生了我们今天所知的互联网（蒂姆爵士现在是 Proton 顾问委员会的成员）。

要享受瑞士司法管辖的保护，仅仅在那里拥有一个邮箱是不够的，因为对一家公司拥有有效司法管辖权的政府，是该组织活动中心所在的政府。瑞士不仅是我们注册成立的地方，也是我们总部的位置、Proton 大多数领导层和董事会成员的所在地、我们主要数据中心的所在地，以及我们拥有最多员工的国家。这一点非常重要，因为如果一家公司在法律上注册于瑞士，但大部分员工在美国，那么美国政府实际上仍然控制着这家公司。对于 Proton 来说，瑞士不仅是法律上的司法管辖区，也是实际司法管辖权的所在地。

中立的文化与强有力的个人权利

瑞士中立、审慎和个人自由的政治文化非常适合保护隐私。

除非您将服务器托管在国际水域的一艘船上，否则您必须处于某种司法管辖之下。选择司法管辖区尤为重要，因为正如Lavabit 的例子（新窗口）所显示的，当地法律可能会对服务产生生死攸关的影响。就 Lavabit 而言，其美国司法管辖权最终被证明是致命的。

鉴于我们服务于来自世界各地、对隐私和安全有高度敏感要求的用户，瑞士具有作为美国、欧盟和北约司法管辖之外中立地点的优势。瑞士中立意味着瑞士不是任何具有约束力的情报共享协议的缔约方，例如五眼、九眼或十四眼协议（新窗口）或北约情报计划（新窗口）。

瑞士与其他国家的法律差异

瑞士对个人权利有强有力的法律保护，事实上，瑞士联邦宪法（新窗口）明确确立了受宪法保护的隐私权。（在美国，这一权利仅是隐含的。）具体而言，第 13 条保护个人或家庭生活以及住宅内的隐私，而瑞士民法典（新窗口）在第 28 条将这一权利转化为成文法。

在美国和欧盟，当局可以下达禁言令，防止个人知道自己正在接受调查或受到监控。虽然瑞士也存在这类命令，但检察官有义务通知被监控对象，且被监控对象有机会向法院提起上诉。在瑞士，不存在国家安全信函（新窗口）之类的东西，所有监控请求都必须经过法院。像美国那样几乎不受监督、FBI 每年进行 340 万次搜索（新窗口）的无证监控，在瑞士是非法的，也是不被允许的。

瑞士还受益于一项独特的法律条款，即瑞士刑法第 271 条（新窗口），该条款禁止任何瑞士公司协助外国执法部门，违者将面临刑事处罚。虽然瑞士是某些国际司法协助协议的缔约方，但根据此类协议提出的所有请求都必须符合瑞士法律的规定，而瑞士法律的隐私条款要严格得多。所有外国请求均由瑞士政府进行评估，瑞士政府通常不会协助来自法治状况不佳或缺乏独立司法机构的国家提出的请求。

瑞士法律还有几个独特之处。首先，它保护端到端加密，与美国、英国或欧盟不同，没有出台或考虑出台任何限制加密权利的立法。其次，瑞士法律保护无日志 VPN（新窗口），这意味着 Proton VPN 没有记录日志的义务。虽然许多 VPN 都声称无日志，但这些声明在法律上通常站不住脚，因为在大多数司法管辖区，政府可以要求相关 VPN 开始记录日志。所以 VPN 只有在政府提出要求之前才是无日志的。然而在瑞士，法律不允许政府强迫 Proton VPN 开始记录日志。

近期法院裁决增强了瑞士的隐私保护

我们还积极争取确保瑞士始终是一个尊重和保护隐私的司法管辖区。

世界上几乎所有国家都有为执法目的合法拦截电子通信的法规。在瑞士，这些规定载于《瑞士邮政和电信监控法》（SPTA），该法最后一次修订是在 2018 年 3 月 18 日。2020 年 5 月，我们对瑞士政府的一项决定提出了质疑，因为我们认为这是利用电信法破坏隐私的不当企图。

2021 年 10 月，瑞士联邦行政法院最终支持了我们的立场，裁定电子邮件公司不能被视为电信提供商。这意味着 Proton 无需遵守 SPTA 的任何强制性数据保留规则，也不承担识别 Proton Mail 用户的完全义务。此外，作为一家瑞士公司，Proton Mail 不会被迫代表美国或瑞士情报机构进行大规模监控。

通过加密实现更多隐私保护

虽然 Proton 在瑞士享有强有力的法律保护，我们还建立了防范监控的技术保障措施，例如采用端到端加密。

我们没有解密用户电子邮件、日历事件、文件、照片、登录详细信息以及许多类型元数据所需的密钥。得益于我们采用的零访问加密，即使是发送到非 Proton Mail 帐户的电子邮件也无法在我们的服务器上解密。因此，即使 Proton 被迫交出我们所有的计算机系统，您的电子邮件内容、云存储空间中的项目、日历事件和其他数据仍将保持已加密状态。

这些技术保障是最强有力的隐私保护，因为与国家法律不同，数学定律无法被更改或改变。