Nova lei de vigilância da Suíça leva a Proton a ameaçar deixar o país

• O CEO da Proton mencionou oficialmente a possibilidade de deixar a Suíça caso a controversa lei de vigilância seja aprovada
• A proposta de revisão amplia a obrigação de identificar e reter informações de usuários para serviços de VPN e mensageria
• Com essa lei, a proteção de dados na Suíça e o anonimato online correm o risco de ser comprometidos
• Outras empresas sediadas na Suíça, como a NymVPN, também estão considerando sair do país pelo mesmo motivo
• Dentro da própria Suíça, continuam as fortes oposições de políticos e empresas, além de movimentos em defesa dos direitos digitais

---

Visão geral

O texto aborda as preocupações levantadas pela Proton sobre a revisão da lei de vigilância na Suíça, a possibilidade de saída do país, as reações de empresas e do meio político dentro e fora do país, e as perspectivas para os próximos passos.

A proposta de revisão da lei de vigilância e a posição da Proton

• O governo suíço está avaliando uma revisão das leis relacionadas à vigilância
• Segundo a proposta, todos os serviços de VPN, apps de mensagens e redes sociais passariam a ter obrigações mais amplas de identificação e retenção de dados de usuários
  • Atualmente, essa obrigação se limita a redes móveis e provedores de serviços de internet
• A Proton afirma que pretende lutar para proteger a privacidade de mais de 100 milhões de usuários
• A NymVPN, outra empresa suíça, também está contestando essa proposta de revisão

Posição oficial do CEO da Proton

• Em 13 de maio de 2025, em entrevista à RTS, o CEO da Proton, Andy Yen, afirmou que a proposta é uma "grave violação da privacidade, além de prejudicar a reputação do país e sua competitividade internacional"
  • Ele apontou que há cláusulas semelhantes a dispositivos já considerados ilegais na Europa e nos EUA
  • Também mencionou que, na Europa, apenas a Rússia tem uma lei semelhante
• A proposta amplia o alcance para "provedores de serviços derivados" e cria cláusulas adicionais sobre tipos de informação e formas de vigilância
• Se a lei for aprovada, se tornará impossível manter a criptografia e a política de no-logs do Proton Mail e do Proton VPN
• Yen afirmou que seria uma situação em que a empresa teria de "deixar a Suíça" e destacou a contradição de acabar tendo "menos confidencialidade na Suíça" do que a Google, nos EUA

Apoio da NymVPN

• A NymVPN, serviço de VPN recém-lançado, também está se posicionando publicamente contra a política do governo suíço
• Alexis Roussel, cofundador e COO da Nym, também mencionou oficialmente a possibilidade de deixar a Suíça caso as novas regras de vigilância entrem em vigor

Reações na Suíça e perspectivas

• A audiência pública foi encerrada em 6 de maio de 2025, e agora resta apenas a decisão do governo suíço
• A oposição entre políticos e empresas suíças é bastante forte
• Alguns cantões, como Genebra, manifestaram posição contrária com base no direito à integridade digital
  • Roussel liderou a defesa dessa garantia de direitos, que foi aprovada com mais de 90% dos votos em Genebra (2023) e Neuchâtel (2024)
• O CEO Yen também afirmou que esse caso mostra a "necessidade de uma legislação equilibrada"
  • Se o governo suíço adotar regras razoáveis, a empresa pretende continuar investindo e operando na Suíça

[ndrgrd]

Parece que, mesmo na Europa, onde a privacidade ainda é relativamente bem protegida, esse tipo de notícia aparece todos os anos.

[GN⁺]

Comentários do Hacker News

• Essa revisão da lei está em um estágio inicial de "Vernehmlassung" e foi essencialmente descartada, com oposição política de ambos os lados. A avaliação é de que se trata de uma tentativa sem qualquer chance real. (Artigo de referência anexado)
  • Parece estranho que as pessoas não estejam tentando aprovar uma lei que impeça que propostas desse tipo continuem surgindo a cada poucos anos
  • A comparação para a atitude da Proton é a de alguém parado com uma maçã na cabeça, vendado, dando a uma criança apenas peças de uma Glock e sem munição real. Alega-se que a ação da empresa é performática e sem sentido prático
• Se essas mudanças realmente se concretizarem, fica a dúvida sobre qual seria a USP (proposta única de venda) da Proton e de outras empresas. Questiona-se se restaria apenas promover a antiga "Ex-Swiss Privacy"
• Pergunta-se quem patrocinou esse projeto de lei. Compartilho o máximo de informação que encontrei como não cidadão suíço. Citando os casos da Threema e da Proton, a SRF News informou que o vice-diretor dos serviços federais de correios e telecomunicações, Jean-Louis Biberstein, disse que os requisitos para os provedores não foram endurecidos, apenas esclarecidos, mas a Threema declarou oposição a essa revisão por ela forçar o abandono do princípio de coletar apenas o mínimo de dados. Também se expressa curiosidade sobre se o correio federal é uma instituição real, uma pessoa ou algum grupo específico dentro do governo tentando obter poderes de informação
  • Parece que o tradutor automático não traduziu corretamente o cargo. Segundo a página oficial do governo suíço, essa pessoa é responsável pela divisão de "Assuntos Jurídicos e Gestão" do "Serviço de Vigilância de Correios e Telecomunicações". As atribuições dessa divisão também são apresentadas
  • Levanta-se uma pergunta lógica simples: se a Proton não armazena nada, então como consegue entregar e-mails?
• Se a Proton se mudar para outro país, Holanda ou Suécia poderiam ser candidatas, mas as regras da UE também se aplicariam ali. Para escapar da malha legal, seria preciso ir para Seychelles ou Panamá, mas ainda assim os servidores teriam de operar em outro lugar. Se a Suíça deixar de ser um porto seguro, tudo isso perde o sentido
  • A Suécia tende a não gostar de privacidade por causa de seu legado social-democrata e da inclinação ao controle estatal. Recentemente, uma comissária sueca da UE vem apresentando à União várias propostas, incluindo a proibição de criptografia de ponta a ponta (link do artigo anexado)
  • Citando Yen: "Essa revisão tenta implementar algo considerado ilegal na UE e nos EUA. Entre os países europeus, o único lugar que tem uma lei parecida é a Rússia", defendendo a ideia de que, por essa vigilância ser ilegal, seria possível ir para qualquer lugar da Europa
  • Pergunta-se se não seria hora de retomar ideias antigas como data centers offshore, seasteading e rádios piratas
  • A Noruega também era vista como um destino popular para esse tipo de serviço
• Sugere-se que o título do artigo soaria mais natural com um travessão depois de Google
• Lamenta-se que o conceito de "Swiss-Privacy" possa desaparecer
• Mais uma vez, expressa-se de forma cínica que é apenas mais um dia em que políticos que não entendem o mundo digital tentam regular o digital
• Impressão pessoal de que pessoas sensíveis a segurança e vigilância tendem a estar em posições extremas do espectro político
• Como o CEO da Proton parece gostar de Trump, considera-se que eles não são exatamente o "lado bonzinho". Eles promovem "at rest encrypted" como se tudo fosse criptografado, mas na prática apenas o corpo da mensagem é criptografado, enquanto título, remetente etc. ficam armazenados sem criptografia e de fato já foram compartilhados com autoridades