ProtonMail, een e-mailprovider die opkomt voor privacy via zijn end-to-end versleutelde service, staat onder zware kritiek nadat een politierapport was ontdekt waaruit bleek dat ze de Franse autoriteiten het IP-adres van een klimaatactivist hadden verstrekt. . Hoewel ProtonMail niet hoeft te voldoen aan de Franse of EU-wetgeving, moet het in Zwitserland gevestigde bedrijf zich houden aan Zwitserse rechtbanken; en dus schakelden de Franse autoriteiten de Zwitserse politie in om een huiszoekingsbevel te verkrijgen.
Andy Yen, CEO van Proton Technologies, kwam naar buiten met een verklaring dat het bedrijf geen andere keuze had dan te voldoen aan de wettelijk bindende order, aangezien ze verplicht zijn de lokale wetten te volgen. Volgens hun eigen transparantierapport stellen ze dat ze wettelijk verplicht zijn om IP-adressen te loggen “in extreme strafzaken”, zoals wanneer een account wordt verdacht van betrokkenheid bij criminele activiteiten. “Er was geen mogelijkheid om tegen dit specifieke verzoek in beroep te gaan”, zei hij.
Andy voegde eraan toe dat hun codering zal worden omzeild, wat betekent dat zij, en dus de autoriteiten, geen toegang hebben tot de inhoud van de e-mails van gebruikers. “We kennen de identiteit van onze gebruikers niet en we hebben op geen enkel moment vernomen dat de beoogde gebruikers klimaatactivisten waren”, zei de CEO. Hoewel de Zwitserse wet vereist dat gebruikers op de hoogte worden gesteld van verzoeken om hun gegevens, merkt ProtonMail op dat “in bepaalde omstandigheden” een melding “kan worden uitgesteld”.
Het dataverzoek was onderdeel van een onderzoek naar een groep klimaatactivisten die protesteerden tegen gentrificatie door commerciële locaties en appartementen nabij Place Sainte Marthe in Parijs te bezetten. Hoewel het begon als een lokale inspanning, groeide het al snel uit tot een nationale beweging. Op 1 september publiceerde de groep een artikel op een anti-kapitalistische nieuwssite waarin de Franse politie via Europol contact had opgenomen met de Zwitserse autoriteiten om de eigenaar van hun ProtonMail-account te achterhalen.
Proton meldt dat het in 2020 3.572 verzoeken om gebruikersinformatie heeft ontvangen, 750 verzoeken heeft betwist en 3.017 verzoeken heeft ingewilligd. Dat aantal is meer dan het dubbele van het aantal verzoeken van Zwitserse autoriteiten namens buitenlandse regeringen van het voorgaande jaar, wat betekent dat Zwitserse rechtbanken in een alarmerend tempo privacyschendende bevelen uitvaardigen. In het midden van deze zorgwekkende zaak moedigt Andy Yen zijn gebruikers aan om Tor of ProtonVPN te gebruiken, aangezien de Zwitserse wet IP-logging voor VPN’s niet aanraakt.
(Bronnen: TechCrunch, Proton)
