Der private E-Mail-Dienst Protonmail wird von seinen Nutzern scharf kritisiert, nachdem er IP-Informationen bereitgestellt hat, die mit einem französischen Aktivisten verbunden sind, der den Dienst genutzt hat, wie erstmals von TechCrunch berichtet.
Die Daten wurden im Rahmen einer umfassenderen Untersuchung einer Gruppe von Klimaaktivisten angefordert, die eine Reihe von Wohnungen und Gewerbeflächen in Paris besetzt haben. Während die Mitglieder der Gruppe anonym sind, hatte man in Online-Postings die Adresse „jmm18@protonmail.com“ verwendet. Infolgedessen versuchte die französische Polizei, alle mit dem Konto verknüpften Personen zu identifizieren.
„Die Strafverfolgung war in diesem speziellen Fall sehr aggressiv“
Da ProtonMail seinen Sitz in der Schweiz hat, unterliegt es keinen französischen oder EU-Anfragen. Das Unternehmen unterliegt jedoch immer noch Anfragen von Schweizer Gerichten, bei denen die französische Polizei ihren Antrag mit Hilfe von Europol einreichen konnte. Nachdem die Schweizer Gerichte die Anordnung genehmigt hatten, begann ProtonMail damit, IP-Informationen auf dem Konto zu protokollieren, die anschließend an die französische Polizei übergeben wurden, was zur Identifizierung und Festnahme des Aktivisten führte.
In einem Beitrag mit dem Titel „Wichtige Klarstellungen zur Verhaftung von Klimaaktivisten“ sagte Andy Yen, CEO von Proton, dass er seine Besorgnis über die Anklage teilt und weitere Details zu den rechtlichen Problemen gab, die das Unternehmen gezwungen hatten, die Daten.
„Proton hat eine rechtskräftige Verfügung von Schweizer Behörden erhalten, zu deren Einhaltung wir verpflichtet sind. Es gab keine Möglichkeit, gegen diesen speziellen Antrag Berufung einzulegen“, schrieb Yen in dem Post. „Die Staatsanwaltschaft war in diesem speziellen Fall sehr aggressiv. Leider ist dies ein Muster, das wir in den letzten Jahren auf der ganzen Welt zunehmend gesehen haben.“
Entscheidenderweise lieferte der Befehl nicht den Inhalt der E-Mail des Aktivisten, der verschlüsselt ist und nicht gesendet werden kann Zugriff durch Proton. Yen sagte, ein ähnlicher Auftrag wäre auch nicht in der Lage, ProtonVPN-Metadaten bereitzustellen, da VPNs nach Schweizer Recht anderen Anforderungen unterliegen.
Dennoch ist die Festnahme für viele Benutzer von ProtonMail alarmierend. die erwartet hatten, dass der Dienst einen robusteren Schutz vor einer legalen Identifizierung bietet. Yen versprach, die öffentliche Dokumentation des Dienstes zu aktualisieren, um “die Pflichten von ProtonMail in Fällen von Strafverfolgung besser zu klären”.
Protons eigener Transparenzbericht zeigt die alarmierende Zunahme der schweizerischen Gerichtsbeschlüsse, einschließlich der zugestellten. im Auftrag ausländischer Ermittlungen. Im Jahr 2020 hat Proton über 3.000 Datenverfügungen von Schweizer Gerichten befolgt, mehr als doppelt so viele wie im Vorjahr.