Update: Im Oktober 2021 gewann Proton ein Schweizer Gerichtsurteil, dass E-Mail-Dienste keine Telekommunikationsanbieter sind. Folglich unterliegen E-Mail-Dienste nicht den Anforderungen zur Datenaufbewahrung, die Telekommunikationsanbietern auferlegt sind, und sind davon befreit, bestimmte Benutzerdaten als Reaktion auf Schweizer Rechtsanordnungen herauszugeben. Mehr erfahren

Wir möchten wichtige Klarstellungen bezüglich des Falls des Klimaaktivisten geben, der kürzlich von der französischen Polizei unter strafrechtlichen Anklagen verhaftet wurde. Wir sind ebenfalls tief besorgt über diesen Fall und bedauern, dass die rechtlichen Instrumente für schwere Verbrechen auf diese Weise genutzt werden. Im Interesse der Transparenz möchten wir zusätzlichen Kontext liefern.

In diesem Fall erhielt Proton eine rechtsverbindliche Anordnung von Schweizer Behörden, die wir befolgen müssen. Es gab keine Möglichkeit, gegen diese spezielle Anfrage Berufung einzulegen.

Wie in unserem Transparenzbericht(neues Fenster), unserem veröffentlichten Bedrohungsmodell und auch unserer Datenschutzerklärung(neues Fenster) detailliert beschrieben, kann Proton nach Schweizer Recht gezwungen werden, Informationen über Konten zu sammeln, die zu Benutzern gehören, gegen die eine Schweizer Strafuntersuchung läuft. Dies geschieht offensichtlich nicht standardmäßig, sondern nur, wenn Proton eine rechtliche Anordnung für ein bestimmtes Konto erhält.

Wir möchten die folgenden Klarstellungen geben:

  1. Unter keinen Umständen kann unsere Verschlüsselung umgangen werden, was bedeutet, dass E-Mails, Anhänge, Kalender, Dateien usw. nicht durch rechtliche Anordnungen gefährdet werden können.
  2. Proton Mail gibt keine Daten an ausländische Regierungen weiter; das ist nach Artikel 271 des Schweizer Strafgesetzbuches illegal. Wir befolgen nur rechtsverbindliche Anordnungen von Schweizer Behörden.
  3. Schweizer Behörden genehmigen nur Anfragen, die Schweizer Rechtsstandards entsprechen (das einzige Gesetz, das zählt, ist das Schweizer Recht)
  4. Transparenz gegenüber unserer Benutzer-Community ist uns extrem wichtig. Seit 2015 veröffentlichen wir einen Transparenzbericht, der bekannt gibt, wie wir Anfragen der Schweizer Strafverfolgung handhaben: https://proton.me/legal/transparency(neues Fenster)
  5. Nach Schweizer Recht ist es obligatorisch, dass ein Benutzer benachrichtigt wird, wenn ein Dritter eine Anfrage für seine privaten Daten stellt und solche Daten in einem Strafverfahren verwendet werden sollen. Mehr Informationen können hier gefunden werden.
  6. Nach geltendem Schweizer Recht werden E-Mail und VPN unterschiedlich behandelt, und Proton VPN kann nicht gezwungen werden, Benutzerdaten zu protokollieren. 
  7. Aufgrund von Protons strenger Privatsphäre kennen wir die Identität unserer Benutzer nicht, und zu keinem Zeitpunkt war uns bewusst, dass die betroffenen Benutzer Klimaaktivisten waren. Wir wissen nur, dass die Anordnung für Daten von der Schweizer Regierung über Kanäle kam, die typischerweise für schwere Verbrechen reserviert sind. 
  8. Es gab keine rechtliche Möglichkeit, sich dieser speziellen Anfrage zu widersetzen oder sie zu bekämpfen.

Proton Mail funktionierte wie entworfen

Dieser Fall zeigt, dass Proton Mail so funktioniert, wie es entworfen wurde. Die Identität und der Standort des Aktivisten waren den französischen Behörden bereits bekannt (sie wurden bereits einmal wegen Hausbesetzung geräumt, und die Natur von Hausbesetzung bedeutet, dass ihr Standort bekannt ist). Daher zielten die Behörden höchstwahrscheinlich auf E-Mail-Inhalte ab, die weitere belastende Beweise hätten liefern können. Die Tatsache, dass Proton Mail nicht in der Lage war, irgendwelche Nachrichten herauszugeben, selbst unter rechtlicher Anordnung, beweist, dass unsere Verschlüsselung funktioniert und dem Aktivisten in diesem Fall sehr wahrscheinlich von großer Hilfe sein wird. Hätten sie irgendeinen anderen E-Mail-Anbieter verwendet, wäre das Ergebnis sehr anders gewesen.

Was wir ändern

Wir werden Aktualisierungen an unserer Website vornehmen, um die Verpflichtungen von Proton Mail in Fällen von Strafverfolgung besser zu klären, und wir entschuldigen uns, falls dies nicht klar war. Als Schweizer Unternehmen müssen wir Schweizer Gesetze befolgen. Wir werden auch klarstellen, dass die Verwendung unserer Onion-Seite (Details unten) für Benutzer mit erhöhten Privatsphäre-Bedürfnissen dringend empfohlen wird. Schließlich werden wir auch unsere Datenschutzerklärung aktualisieren, um unsere rechtlichen Verpflichtungen nach Schweizer Recht klarer zu machen.

Was bedeutet das für Aktivisten, die Proton Mail nutzen?

Wir verstehen eure Sorgen und wir stehen an eurer Seite – wir sind auch Aktivisten. Es gibt ein paar Dinge, die wir teilen wollen.

Proton kämpft für Benutzer

Anders als andere Anbieter kämpfen wir im Namen unserer Benutzer. Wenige Leute wissen das (es steht in unserem Transparenzbericht), aber wir haben allein 2022 tatsächlich über 1.038 Fälle bekämpft. Wann immer möglich, werden wir Anfragen bekämpfen, aber es ist nicht immer möglich.

Verwende Tor für anonymen Zugriff

Es gibt einen Unterschied zwischen Sicherheit/Privatsphäre und Anonymität. Wie wir in unserem öffentlichen Bedrohungsmodell (veröffentlicht 2014) geschrieben haben: „Das Internet ist im Allgemeinen nicht anonym, und wenn du Schweizer Gesetz brichst, kann ein gesetzestreues Unternehmen wie Proton Mail rechtlich gezwungen werden, deine IP-Adresse zu protokollieren.“ Dies kann nicht geändert werden, aufgrund der Funktionsweise des Internets. Wir verstehen jedoch, dass dies für Personen mit bestimmten Bedrohungsmodellen besorgniserregend ist, weshalb wir seit 2017 auch eine Onion-Seite für anonymen Zugriff bereitstellen (wir sind einer der wenigen E-Mail-Anbieter, die dies unterstützen).

Schweizer Recht ist immer noch besser als das meiste

Egal welchen Dienst du nutzt, es sei denn, er befindet sich 15 Meilen vor der Küste in internationalen Gewässern, muss das Unternehmen das Gesetz befolgen. Das Schweizer Rechtssystem, obwohl nicht perfekt, bietet eine Reihe von Kontrollen und Ausgleichen, und es ist erwähnenswert, dass selbst in diesem Fall die Genehmigung von 3 Behörden in 2 Ländern erforderlich war, und das ist eine ziemlich hohe Hürde, die den meisten (aber offensichtlich nicht allen) Missbrauch des Systems verhindert. Nach Schweizer Recht ist es auch obligatorisch, dass der Verdächtige benachrichtigt wird, dass seine Daten angefordert wurden, was in den meisten Ländern nicht der Fall ist. Schließlich wird die Schweiz im Allgemeinen keine Strafverfolgungen aus Ländern ohne faire Justizsysteme unterstützen.

Was sollen wir tun?

Wir müssen den jungen Aktivisten helfen, aber Proton Mail kann das nicht tun, indem es das Gesetz bricht und Gerichtsanordnungen ignoriert. Wir sind auf eurer Seite, und unser gemeinsamer Kampf ist mit den Behörden und den ungerechten Gesetzen, gegen die wir seit Jahren kampagnisieren. Die Strafverfolgung in diesem speziellen Fall war sehr aggressiv. Leider ist dies ein Muster, das wir in den letzten Jahren zunehmend auf der ganzen Welt gesehen haben (zum Beispiel in Frankreich, wo Terrorgesetze unangemessen angewendet werden).

Wir werden weiterhin gegen solche Gesetze und Missbräuche kampagnisieren, und wir werden weiterhin ungerechtfertigte Regierungsanfragen anfechten, wann immer möglich.