Der verschlüsselte E-Mail-Dienst ProtonMail ist unter Beschuss geraten, nachdem er auf Anfrage der französischen Polizei die IP-Adresse eines Klimaaktivisten an die Schweizer Justiz weitergegeben hat. Das Unternehmen sagte, es habe keine andere Wahl und kritisierte Frankreichs Taktik, um die Informationen zu erhalten. EURACTIV Frankreich berichtet.
ProtonMail, bekannt für seine Verpflichtung zur Vertraulichkeit, könnte seinen Ruf beschädigt sehen, nachdem Paris-luttes.info gemeldet hatte, dass es die Adresse eines Aktivisten von Youth for Climate preisgegeben hatte. Die Informationen wurden ursprünglich von der französischen Polizei über die EU-Kriminalitätsbekämpfungsbehörde Europol angefordert.
Der Aktivist soll an einer Reihe von Sitzstreiks auf der Place Sainte Marthe in Paris teilgenommen haben, um die Gentrifizierung der Gegend zu bekämpfen.
ProtonMail gab an, nicht zu wissen, dass es sich bei den Zielpersonen um Aktivisten handelte. Nach einer öffentlichen Gegenreaktion erklärte Andy Yen, CEO und Gründer von Proton, die Situation in einem Blogbeitrag.
„Proton hat in diesem Fall eine rechtsverbindliche Anordnung der Schweizer Behörden erhalten, zu deren Einhaltung wir verpflichtet sind. Es gab keine Möglichkeit, gegen diesen speziellen Antrag Berufung einzulegen“, schrieb er. Die Schweizer genehmigten im Jahr 2020 195 ähnliche Auskunftsersuchen gegenüber 13 im Jahr 2017.
Einige Gedanken zum französischen “Klimaaktivisten”-Vorfall. Es ist bedauerlich, dass auf diese Weise rechtliche Instrumente für schwere Verbrechen eingesetzt werden. Aber per Gesetz, @ProtonMail muss den schweizerischen strafrechtlichen Ermittlungen entsprechen. Dies geschieht natürlich nicht standardmäßig, sondern nur, wenn es gesetzlich erzwungen wird.
— Andy Yen (@andyyen) 5. September 2021
„Unsere Verschlüsselung lässt sich unter keinen Umständen umgehen, d. h. E-Mails, Anhänge, Kalender, Dateien etc. können nicht durch rechtliche Anordnungen kompromittiert werden“, schrieb er. oder auf von ihnen genehmigte Anfragen.
„Es war unangemessen, dass die französischen Behörden Maßnahmen ergriffen haben, die auf schwere Straftaten ausgelegt sind, um diese Ermittlungen zu verfolgen“, sagte ein ProtonMail-Sprecher gegenüber EURACTIV Frankreich und verwies auf das über Europol durchgeführte Verfahren. „Wir glauben auch, dass die Schweizer Behörden vor der Genehmigung des Antrags hätten mehr Sorgfalt walten lassen sollen“, fügte er hinzu.
„Wir werden uns weiterhin gegen diese Gesetze und Missbräuche einsetzen und ungerechtfertigte Regierungsforderungen, wo immer möglich, anfechten“, sagte das Unternehmen.
Während ProtonMail versucht, den Fall herunterzuspielen, indem es die vom Schweizer Recht garantierten Rechtsstandards anpreist, fordert es seine Benutzer dennoch auf, den Tor-Browser für den Zugriff auf den Dienst zu verwenden, was die Identifizierung der IP-Adresse erschwert.
Der Fall erregt Aufsehen, weil er den Unterschied zwischen Privatsphäre und Anonymität veranschaulicht – eine Nuance, die von Technologieunternehmen, die Dienste anbieten, die auf Datenvertraulichkeit angewiesen sind, nicht immer gut erklärt werden kann.
ProtonMail bietet verschlüsselte Mailing-Dienste, wodurch sichergestellt wird, dass nur die Absender und Empfänger der Nachricht auf die Kommunikation zugreifen können. Zeit, Ort und IP-Adressen bilden die Metadaten der Kommunikation, die nicht verschlüsselt werden.
„Eine nützliche Erinnerung: Trotz Marketingversprechen bietet kein Messaging-Dienst eine vollständige Versicherung gegen missbräuchliche Überwachung.“ getwittert Olivier Tesquet, Journalist und Digital- und Überwachungsspezialist.
[Edited by Luca Bertuzzi and Benjamin Fox]