Warum Proton der Schweiz den Rücken kehrt
Warum Protons Drohung, die Schweiz zu verlassen, zeigt, wie schnell ein vertrauenswürdiger Datenstandort durch Überwachungsgesetze an Glaubwürdigkeit verlieren kann.
Protons Kritik an der geplanten Revision des Bundesgesetzes über den Nachrichtendienst (NDG) ist nicht nur ein Standortstreit. Wenn die Schweiz digitale Dienste zu Logs, Echtzeitüberwachung und Datenweitergabe zwingen will, verliert das Label "Made in Switzerland" seinen Wert für Privatsphäre und Sicherheit.
Das Ende des Sicheren Hafens?
Als Security Researcher beobachte ich die globale Gesetzgebung zur digitalen Privatsphäre sehr genau. Jahrelang galt die Schweiz als das Nonplusultra für Datenschutz, geschützt durch strenge Gesetze und eine Tradition der Neutralität. Doch nun rüttelt die Politik an diesem Fundament: Proton, der Vorreiter für verschlüsselte Kommunikation, droht damit, die Schweiz zu verlassen.
Was ist passiert? Und was bedeutet das für die Security-Community?
Massenüberwachung per Gesetz
Der Grund für Protons drastische Ankündigung ist eine geplante Revision Bundesgesetzes über den Nachrichtendienst (NDG). Laut Proton-CEO Andy Yen zielt der Vorschlag von Bundesrat Beat Jans darauf ab, eine Massenüberwachung einzuführen, die in dieser Form sogar in der EU und den USA als illegal gilt.
Die Kernpunkte der Kritik:
- Tech-Unternehmen, einschliesslich VPN-Anbieter, könnten gezwungen werden, Kundendaten mit Behörden zu teilen.
- Die geplanten Regelungen sollen für fast jeden digitalen Dienst mit mehr als 5’000 Nutzern gelten, egal ob E-Mail, Chat oder VPN.
- Bisher muss Proton keine Verbindungsprotokolle (Logs) speichern. Das neue Gesetz könnte jedoch Echtzeit-Überwachung und die Vorratsspeicherung von Daten erzwingen.
Andy Yen findet deutliche Worte: Er vergleicht die geplanten Massnahmen mit der Gesetzgebung in Russland und warnt, dass Protons Dienste in der Schweiz unter diesen Bedingungen “weniger privat wären als die von Google”.
Deutschland und Norwegen statt Genf
Proton wartet nicht passiv ab, bis das Gesetz verabschiedet wird. Das Unternehmen hat bereits damit begonnen, seine physische Infrastruktur zu diversifizieren. Das Ziel: Man will nicht länger Geisel der Schweizer Gesetzgebung sein, indem man die gesamte Server-Hardware an einem einzigen Standort konzentriert.
Besonders deutlich wird dies bei Lumo, Protons eigener KI-Lösung:
- Die Server für Lumo werden nicht in der Schweiz gehostet.
- Stattdessen investiert Proton rund 100 Millionen Schweizer Franken in Standorte in Deutschland und Norwegen.
- Lumo ist das erste Produkt, das aufgrund der rechtlichen Unsicherheit ins Ausland verlagert wird.
Ein gefährlicher Präzedenzfall
Aus technischer Sicht ist dieser Schritt folgerichtig. Wenn ein Standort seine rechtliche Integrität verliert, muss die Infrastruktur folgen. Dennoch gibt es in der Community berechtigte Fragen: Ist ein Umzug in die EU—etwa nach Deutschland—wirklich die Rettung? Kritiker weisen auf EU-Initiativen wie die Chat Kontrolle hin, die ebenfalls darauf abzielen, verschlüsselte Kommunikation zu schwächen.
Dennoch bleibt Protons Aussage klar: Die Schweiz läuft Gefahr, ihren Ruf als Insel der Neutralität und vertrauenswürdiger Datenstandort für immer zu verspielen. Für uns Security Researcher bedeutet das, dass wir den Standort Schweiz neu bewerten müssen. Ein Siegel Made in Switzerland ist kein automatischer Garant mehr für Privatsphäre, wenn der Staat die Hintertüren per Gesetz aufbricht.
Abschliessende Gedanken
Wenn die Schweiz diesen Weg weitergeht, verliert sie nicht nur eines ihrer erfolgreichsten Tech-Unternehmen, sondern auch ihre Glaubwürdigkeit im digitalen Raum. Die Souveränität über die eigenen Daten ist ein hohes Gut. Proton zeigt uns gerade, dass man bereit sein muss, dafür die Koffer zu packen.