Nach dem Vorfall hat das Unternehmen seine Website und Datenschutzrichtlinie aktualisiert, um seine rechtlichen Verpflichtungen gegenüber seiner Nutzerbasis klarzustellen
ProtonMail, ein in der Schweiz ansässiger sicherer E-Mail-Anbieter, stand im Mittelpunkt einiger Kontroversen, nachdem er aufgrund einer rechtsverbindlichen Anfrage der Schweizer Behörden gezwungen war, die IP-Adresse eines seiner Kunden, eines Klimaaktivisten, an Strafverfolgungsbehörden weiterzugeben.
Laut TechCrunch was die Geschichte brach, Die französischen Strafverfolgungsbehörden konnten die IP-Adresse eines französischen Aktivisten ermitteln, der die Dienste von ProtonMail nutzte, indem sie über Europol eine Anfrage an die Schweizer Polizei schickten.
„In diesem Fall hat Proton eine rechtsverbindliche Anordnung der Schweizer Behörden erhalten, zu deren Einhaltung wir verpflichtet sind. Es gab keine Möglichkeit, gegen diesen speziellen Antrag Berufung einzulegen. Wie in unserem ausführlich beschrieben Transparenzberichtsuchen, ist unsere veröffentlichtes Bedrohungsmodellund auch unsere DatenschutzNach Schweizer Recht kann Proton gezwungen werden, Informationen über Konten von Nutzern zu sammeln, gegen die in der Schweiz strafrechtliche Ermittlungen laufen. Dies geschieht offensichtlich nicht standardmäßig, sondern nur, wenn Proton eine rechtliche Anordnung für ein bestimmtes Konto erhält“, sagte Andy Yen, CEO von Proton, in einer Stellungnahme Blog-Post die Einzelheiten des Vorfalls erläutern.
Die Enthüllung stieß bei den Nutzern des Unternehmens auf Kritik. Ein Nutzer mit dem Benutzernamen „Etienne – Tek“ fragte, was ProtonMail mit der Behauptung meinte, dass es keine IP-Protokolle führt, die mit anonymen E-Mail-Konten in Verbindung gebracht werden könnten.
Nun muss sich Protonmail natürlich an das Schweizer Recht halten, aber ist das das, was Sie meinen mit „Es sind keine persönlichen Daten erforderlich, um Ihr sicheres E-Mail-Konto zu erstellen?“ Standardmäßig führen wir keine IP-Protokolle, die mit Ihrem anonymen E-Mail-Konto verknüpft werden können. Ihre Privatsphäre steht an erster Stelle.“
— Etienne – Tek (@tenacioustek) 5. September 2021
Es scheint, dass das Unternehmen die Behauptung inzwischen von seiner Website entfernt und seine Datenschutzrichtlinie geändert hat. Yen kündigte in seinem Blog an, dies auch zu tun. Der E-Mail-Anbieter werde seine Website aktualisieren, um mehr Licht auf seine rechtlichen Verpflichtungen bei Strafverfolgungsfällen zu werfen, und seine Datenschutzrichtlinie aktualisieren, um seine Verpflichtungen nach Schweizer Recht klarzustellen.
Er betonte jedoch, dass die Verschlüsselung von ProtonMail nicht umgangen werden könne und dass das Unternehmen keine Daten an ausländische Regierungen weitergebe und lediglich „rechtsverbindlichen Anordnungen von Schweizer Behörden“ nachkomme. Der E-Mail-Anbieter behauptet außerdem, dass er aufgrund seiner strengen Datenschutzmaßnahmen die Identität seiner Benutzer nicht kenne.
Yen räumte ein, dass die Entwicklung besorgniserregend sei, betonte jedoch, dass das Unternehmen für seine Nutzer kämpfe: „Nur wenige wissen das (es steht in unserem Transparenzbericht), aber wir haben allein im Jahr 700 tatsächlich über 2020 Fälle bekämpft. Wann immer es möglich ist, werden wir Anfragen bekämpfen, aber das ist nicht immer möglich.“
Quelle: https://www.welivesecurity.com/2021/09/07/protonmail-log-users-ip-address/
- 2020
- Konto
- Aktivist
- appellieren
- Blog
- Fälle
- CEO
- Kunden
- Unternehmen
- Kontroverse
- Kriminell
- technische Daten
- Entwicklung
- DID
- Verschlüsselung
- Europol
- Vorname
- Französisch
- Regierungen
- Hervorheben
- HTTPS
- Identitätsschutz
- Information
- Untersuchung
- IP
- IP Address
- IT
- Recht
- Strafverfolgung
- Rechtlich
- !
- Auftrag
- Bestellungen
- Personen
- Polizei
- Datenschutzrichtlinien
- Datenschutz
- Datenschutz
- berichten
- Leistungen
- Teilen
- Schweiz
- TechCrunch
- Transparenz
- Aktualisierung
- Nutzer
- Webseite
- Yen