De privé-e-mailservice Protonmail krijgt harde kritiek van zijn gebruikers na het verstrekken van IP-informatie die is gekoppeld aan een Franse activist die de service heeft gebruikt, zoals voor het eerst gemeld door TechCrunch.
De gegevens zijn opgevraagd als onderdeel van een breder onderzoek naar een groep klimaatactivisten die een aantal appartementen en commerciële ruimtes in Parijs hebben bezet. Hoewel de leden van de groep anoniem zijn, had iemand het adres “jmm18@protonmail.com” gebruikt in online berichten. Als gevolg hiervan probeerde de Franse politie alle personen te identificeren die aan het account waren gekoppeld.
“De vervolging in dit specifieke geval was zeer agressief”
Omdat ProtonMail in Zwitserland is gevestigd, is het niet onderworpen aan Franse of EU-verzoeken. Maar het bedrijf is nog steeds onderworpen aan verzoeken van Zwitserse rechtbanken, waar de Franse politie hun verzoek kon indienen met behulp van Europol. Nadat de Zwitserse rechtbanken het bevel hadden goedgekeurd, begon ProtonMail IP-informatie op het account te loggen, die vervolgens werd overgedragen aan de Franse politie, wat leidde tot de identificatie en arrestatie van de activist.
In een bericht met de titel “Belangrijke verduidelijkingen met betrekking tot arrestatie van klimaatactivist”, zei Proton-CEO Andy Yen dat hij zijn bezorgdheid deelde over de vervolging en meer details gaf over de juridische kwesties die het bedrijf hadden gedwongen om de gegevens.
“Proton heeft een juridisch bindend bevel ontvangen van de Zwitserse autoriteiten waaraan we verplicht zijn te voldoen. Er was geen mogelijkheid om tegen dit specifieke verzoek in beroep te gaan', schreef Yen in de post. “De vervolging in dit specifieke geval was zeer agressief. Helaas is dit een patroon dat we de laatste jaren steeds meer over de hele wereld hebben gezien.”
Cruciaal is dat het bevel niet de inhoud van de e-mail van de activist bevatte, die versleuteld is en niet kan worden benaderd door Proton. Yen zei dat een vergelijkbaar bevel ook geen ProtonVPN-metadata zou kunnen leveren, aangezien VPN's onderworpen zijn aan verschillende vereisten volgens de Zwitserse wet.
Toch is de arrestatie alarmerend voor veel gebruikers van ProtonMail, die hadden verwacht dat de dienst krachtiger zou worden beschermd tegen wettelijke identificatie. Yen beloofde de openbare documentatie van de dienst bij te werken om “de verplichtingen van ProtonMail in gevallen van strafrechtelijke vervolging beter te verduidelijken”. namens buitenlandse onderzoeken. In 2020 voldeed Proton aan meer dan 3.000 gegevensbevelen van Zwitserse rechtbanken, meer dan het dubbele van het aantal dat in het voorgaande jaar werd uitgevaardigd.