Egal wo auf der Welt du lebst, ob du unter einer autoritären Regierung lebst oder dich von der Überwachung durch Big Tech lösen möchtest, die Nutzung von Proton stellt deine Daten unter den Schutz der schweizerischen Gesetze zur Privatsphäre. Wir werden oft gefragt, warum Proton(neues Fenster) in der Schweiz ansässig ist und ob es echte Vorteile hat, ein Schweizer Unternehmen zu sein.
Dieser Artikel erklärt die wichtigsten Vorteile für die Privatsphäre, ein Schweizer Unternehmen zu sein, einschließlich dieser Schlüsselfaktoren:
- Außerhalb der US- und EU-Gerichtsbarkeit: Schweizer Unternehmen ist es unter Strafandrohung untersagt, Informationen mit ausländischen Strafverfolgungsbehörden zu teilen.
- Politisch neutral: Die Schweiz hat eine lange Geschichte der Neutralität, was uns vor Druck durch ausländische Regierungen schützt.
- Starker Schutz der Privatsphäre: Die Schweiz hat ein verfassungsmäßiges Recht auf Privatsphäre und strenge Datenschutzgesetze. Im Gegensatz zu Unternehmen in anderen Ländern kann Proton von ausländischen oder schweizerischen Behörden nicht gezwungen werden, sich an Massenüberwachung zu beteiligen.
- Fortschrittliche Infrastruktur: Vielen anderen Ländern mit starken Gesetzen zur Privatsphäre fehlt die IT-Infrastruktur und der Talentpool, die erforderlich sind, um ein großes Technologieunternehmen wie Proton zuverlässig zu betreiben. Die Schweiz bietet das Beste aus Schutz der Privatsphäre, Infrastruktur und erstklassigen Fachkräften.
In der Schweiz wurden das Web und Proton geboren
Protons Wurzeln(neues Fenster) liegen in Proton Mail(neues Fenster), das am CERN (Europäische Organisation für Kernforschung) in Genf, Schweiz, begann, wo viele unserer frühen Teammitglieder gemeinsam an Experimenten der Teilchenphysik arbeiteten. Das CERN war auch das Forschungszentrum, an dem Sir Tim Berners-Lee 1991 das World Wide Web erfand, was zum Internet führte, wie wir es kennen (Sir Tim ist heute Mitglied des Beirats von Proton).
Um von der schweizerischen Gerichtsbarkeit zu profitieren, reicht es nicht aus, dort nur ein Postfach zu haben, da die Regierung, die die tatsächliche Gerichtsbarkeit über ein Unternehmen hat, diejenige ist, wo der Tätigkeitsschwerpunkt einer Organisation liegt. Die Schweiz ist nicht nur der Ort unserer Gründung, sondern auch der Standort unseres Hauptsitzes, der Mehrheit der Führungskräfte und Vorstandsmitglieder von Proton, unseres Hauptrechenzentrums und das Land, in dem wir die meisten Mitarbeiter haben. Dies ist wichtig, denn wenn ein Unternehmen rechtlich in der Schweiz gegründet wäre, aber die Mehrheit des Personals in den USA hätte, würde die US-Regierung dieses Unternehmen effektiv kontrollieren. Für Proton ist die Schweiz nicht nur die rechtliche Gerichtsbarkeit, sondern auch der Ort der tatsächlichen Gerichtsbarkeit.
Kultur der Neutralität und starke Individualrechte
Die politische Kultur der Schweiz von Neutralität, Diskretion und persönlicher Freiheit ist gut geeignet für die Privatsphäre.
Sofern du deine Server nicht auf einem Boot in internationalen Gewässern hostest, musst du einer gesetzlichen Gerichtsbarkeit unterliegen. Die Wahl einer solchen ist besonders wichtig, da, wie das Beispiel Lavabit(neues Fenster) zeigt, lokale Gesetze existenzielle Auswirkungen auf den Dienst haben können. Im Fall von Lavabit erwies sich deren US-Gerichtsbarkeit als fatal.
Da wir Menschen mit hochsensiblen Anforderungen an Privatsphäre und Sicherheit aus der ganzen Welt bedienen, hat die Schweiz den Vorteil, ein neutraler Standort außerhalb der Gerichtsbarkeit der USA, EU und NATO zu sein. Die Schweizer Neutralität bedeutet, dass die Schweiz keiner bindenden Vereinbarung zum Austausch von Geheimdienstinformationen angehört, wie den Five Eyes-, Nine Eyes- oder Fourteen Eyes-Abkommen(neues Fenster) oder den NATO-Geheimdienstprogrammen(neues Fenster).
Rechtliche Unterschiede zwischen der Schweiz und anderen Ländern
Die Schweiz verfügt über starke rechtliche Schutzmaßnahmen für individuelle Rechte, und tatsächlich etabliert die Schweizerische Bundesverfassung(neues Fenster) explizit ein verfassungsmäßiges Recht auf Privatsphäre. (In den USA ist dieses Recht lediglich impliziert.) Konkret schützt Artikel 13 die Privatsphäre im persönlichen oder familiären Leben sowie in der eigenen Wohnung, und das Schweizerische Zivilgesetzbuch(neues Fenster) setzt dieses Recht in Artikel 28 in Gesetzesrecht um.
In den USA und der EU können Behörden Geheimhaltungsanordnungen erlassen, um zu verhindern, dass eine Person erfährt, dass gegen sie ermittelt wird oder sie überwacht wird. Während diese Art von Anordnung auch in der Schweiz existiert, haben die Staatsanwälte die Pflicht, das Ziel der Überwachung zu benachrichtigen, und das Ziel hat die Möglichkeit, vor Gericht Einspruch zu erheben. In der Schweiz gibt es so etwas wie National Security Letters(neues Fenster) nicht, und alle Überwachungsanfragen müssen über die Gerichte laufen. Überwachung ohne richterlichen Beschluss, wie sie in den USA praktiziert wird, wo das FBI jährlich 3,4 Millionen Durchsuchungen durchführt(neues Fenster) mit wenig Aufsicht, ist in der Schweiz illegal und nicht zulässig.
Die Schweiz profitiert auch von einer einzigartigen gesetzlichen Bestimmung mit Artikel 271 des Schweizerischen Strafgesetzbuches(neues Fenster), der jedem Schweizer Unternehmen unter Androhung strafrechtlicher Konsequenzen verbietet, ausländische Strafverfolgungsbehörden zu unterstützen. Während die Schweiz Vertragspartei bestimmter internationaler Rechtshilfeabkommen ist, müssen alle Anfragen unter solchen Abkommen vor Schweizer Recht Bestand haben, das viel strengere Bestimmungen zur Privatsphäre hat. Alle ausländischen Anfragen werden von der Schweizer Regierung geprüft, die generell keine Anfragen aus Ländern mit schlechter Rechtsstaatlichkeit oder fehlender unabhängiger Justiz unterstützt.
Das Schweizer Recht hat mehrere weitere einzigartige Punkte. Erstens bewahrt es die Ende-zu-Ende-Verschlüsselung, und anders als in den USA, Großbritannien oder der EU gibt es keine Gesetzgebung, die eingeführt oder erwogen wurde, um das Recht auf Verschlüsselung einzuschränken. Zweitens schützt das Schweizer Recht No-Logs-VPNs(neues Fenster), was bedeutet, dass Proton VPN keine Protokollierungspflichten hat. Während zahlreiche VPNs behaupten, keine Protokolle zu führen, halten diese Behauptungen rechtlich im Allgemeinen nicht stand, da Regierungen in den meisten Rechtsgebieten verlangen können, dass das betreffende VPN mit der Protokollierung beginnt. Das VPN ist also nur so lange ohne Protokolle, bis die Regierung fragt. In der Schweiz erlaubt das Gesetz der Regierung jedoch nicht, Proton VPN zur Protokollierung zu zwingen.
Jüngste Gerichtsurteile stärken die schweizerische Privatsphäre
Wir haben auch dafür gekämpft, dass die Schweiz eine Rechtsordnung bleibt, die die Privatsphäre respektiert und schützt.
Fast jedes Land der Welt hat Gesetze, die das rechtmäßige Abfangen elektronischer Kommunikation zu Strafverfolgungszwecken regeln. In der Schweiz sind diese Vorschriften im Bundesgesetz betreffend die Überwachung des Post- und Fernmeldeverkehrs (BÜPF) festgelegt, das zuletzt am 18. März 2018 revidiert wurde. Im Mai 2020 haben wir eine Entscheidung der Schweizer Regierung angefochten, in der wir einen unzulässigen Versuch sahen, Telekommunikationsgesetze zu nutzen, um die Privatsphäre zu untergraben.
Im Oktober 2021 stimmte uns das Schweizer Bundesverwaltungsgericht schließlich zu und entschied, dass E-Mail-Unternehmen nicht als Telekommunikationsanbieter betrachtet werden können. Das bedeutet, dass Proton nicht verpflichtet ist, den obligatorischen Regeln zur Datenaufbewahrung des BÜPF zu folgen, noch sind wir an eine vollständige Verpflichtung gebunden, Proton Mail-Benutzer zu identifizieren. Darüber hinaus kann Proton Mail als Schweizer Unternehmen nicht gezwungen werden, sich an Massenüberwachung im Auftrag von US-amerikanischen oder schweizerischen Geheimdiensten zu beteiligen.
Zusätzliche Privatsphäre durch Verschlüsselung
Während Proton von starken rechtlichen Schutzmaßnahmen innerhalb der Schweiz profitiert, haben wir auch technologische Sicherheitsvorkehrungen gegen Überwachung eingebaut, wie die Nutzung von Ende-zu-Ende-Verschlüsselung.
Wir besitzen nicht die Schlüssel, die erforderlich sind, um E-Mails, Kalendertermine, Dateien, Fotos, Anmeldedaten und viele Arten von Metadaten der Benutzer zu entschlüsseln. Selbst E-Mails zwischen Nicht-Proton Mail-Konten können auf unseren Servern dank unserer Nutzung von Zero-Access-Verschlüsselung nicht entschlüsselt werden. Folglich blieben deine E-Mail-Inhalte, Einträge im Cloud-Speicher, Kalendertermine und andere Daten selbst dann verschlüsselt, wenn Proton gezwungen würde, alle unsere Computersysteme herauszugeben.
Diese technischen Sicherheitsvorkehrungen sind der stärkste Schutz der Privatsphäre, denn im Gegensatz zu nationalen Gesetzen können die Gesetze der Mathematik nicht geändert oder angepasst werden.
Mehrschichtiger Schutz der Privatsphäre
Weder rechtliche noch technische Schutzmaßnahmen allein reichen aus, um die Privatsphäre zu schützen. Selbst der stärkste technische Schutz kann versagen, da Technologie von Menschen entwickelt wird, die den Gesetzen des Landes unterliegen, in dem sie leben.
Wir glauben, dass umfassende Sicherheit nur durch eine Kombination aus Technologie und rechtlichem Schutz erreicht werden kann, und die Schweiz bietet die optimale Kombination aus beidem. Aufgrund der fortschrittlichen IT-Infrastruktur der Schweiz und ihres einzigartigen rechtlichen Umfelds kann Proton einen Dienst liefern, der sowohl zuverlässig als auch sicher ist.
Für weitere Informationen über Anfragen, die von Schweizer Behörden an Proton gestellt wurden, sieh dir bitte unseren Transparenzbericht(neues Fenster) an.