İsviçre’nin yeni gözetim yasa tasarısı nedeniyle Proton, ülkeden çekilmeyi gündeme getirdi

• Proton CEO’su, tartışmalı gözetim yasa tasarısının geçmesi halinde İsviçre’den çekilmeyi resmen gündeme getirdi
• Revizyon taslağı, VPN ve mesajlaşma hizmetlerine kullanıcı bilgilerini tespit etme ve saklama yükümlülüğünü genişletiyor
• Bu yasanın İsviçre’de kişisel verilerin korunması ve çevrimiçi anonimliği riske atması bekleniyor
• NymVPN gibi İsviçre merkezli diğer şirketler de aynı nedenle ülkeden çekilmeyi değerlendiriyor
• İsviçre içinde de siyaset ve şirketlerden güçlü itirazlar ile dijital hakları koruma yönündeki hareketler sürüyor

---

Genel Bakış

Bu içerik, Proton’un İsviçre gözetim yasası revizyonuna ilişkin endişelerini ve olası çekilme ihtimalini, buna karşı yurt içi ve yurt dışındaki şirketler ile siyaset dünyasının tepkilerini ve ileriye dönük beklentileri ele alıyor.

Gözetim yasası taslağı ve Proton’un tutumu

• İsviçre hükümeti, gözetimle ilgili yasalarda bir revizyonu değerlendiriyor
• Taslağa göre tüm VPN hizmetleri, mesajlaşma uygulamaları ve sosyal ağlar için mevcut duruma kıyasla çok daha geniş kapsamlı kullanıcı verisi tespiti ve saklama zorunluluğu getiriliyor
  • Bu yükümlülük şu anda yalnızca mobil şebeke ve internet hizmeti sağlayıcılarıyla sınırlı
• Proton, 100 milyondan fazla kullanıcısının gizliliğini korumak için buna karşı mücadele etmeyi planlıyor
• Yine İsviçreli bir şirket olan NymVPN de bu revizyon taslağına itiraz ediyor

Proton CEO’sunun resmi açıklaması

• 13 Mayıs 2025’te RTS’ye verdiği röportajda Proton CEO’su Andy Yen, taslağın "ciddi bir mahremiyet ihlali ve ülkenin itibarıyla uluslararası rekabet gücüne zarar" olduğunu söyledi
  • Avrupa ve ABD’de yasa dışı kabul edilen içeriklere benzer maddelerin uygulanmasına dikkat çekti
  • Avrupa’da benzer bir yasanın yalnızca Rusya’da bulunduğunu belirtti
• Taslak, kapsamı "türetilmiş hizmet sağlayıcılar" olarak genişletiyor ve bilgi türleri ile gözetim yöntemlerine ilişkin ek maddeler getiriyor
• Yasa geçerse Proton Mail ve Proton VPN’in şifreleme yapısı ve logsuz politikasını sürdürmesi imkansız hale gelecek
• Yen, bunun "İsviçre’den ayrılmak zorunda kalınacak bir durum" olduğunu söylerken, ABD’li Google’a kıyasla bile "İsviçre içinde daha düşük gizlilik" seviyesine düşülecek olması çelişkisine dikkat çekti

NymVPN’in katılımı

• Yeni VPN hizmeti NymVPN de İsviçre hükümetinin politikasına açıkça karşı çıkıyor
• Nym’in kurucu ortaklarından ve COO’su Alexis Roussel de yeni gözetim kurallarının yürürlüğe girmesi halinde İsviçre’den çekilmeyi resmen gündeme getirdi

İsviçre’de tepkiler ve beklentiler

• Kamu istişaresi 6 Mayıs 2025’te sona erdi ve şu anda yalnızca İsviçre hükümetinin kararı bekleniyor
• İsviçre siyasetinde ve iş dünyasında itiraz sesleri oldukça güçlü
• Cenevre gibi bazı kantonlar, dijital bütünlük (Integrity) hakkını gerekçe göstererek karşı pozisyon aldı
  • Roussel’in öncülük ettiği bu hak güvencesi, Cenevre’de (2023) ve Neuchâtel’de (2024) %90’ın üzerinde destek alarak kabul edildi
• CEO Yen de bu meselenin "dengeli yasa yapımına duyulan ihtiyacı" gösterdiğini söyledi
  • İsviçre hükümeti makul düzenlemeler getirirse, Proton’un ülkede yatırım yapmayı ve faaliyet göstermeyi sürdürme niyetinde olduğunu belirtti

[ndrgrd]

Gizliliğin nispeten iyi korunduğu Avrupa'da bile sanki her yıl böyle haberler çıkıyor.

[GN⁺]

Hacker News yorumu

• Bu yasa değişikliği tasarısı henüz erken aşamadaki "Vernehmlassung" sürecinde rafa kaldırılmış durumda; bu da siyasi olarak her iki tarafın da karşı çıktığını gösteriyor. Hiç şansı olmayan bir girişim olarak değerlendiriliyor. (İlgili haber eklenmiş)
  • İnsanların, birkaç yılda bir bu tür yasa tasarılarının durmadan ortaya çıkmasını engelleyecek bir düzenleme için bastırmamasını garip buluyorum
  • Proton'un tavrı, başında elma duran, gözleri bağlı birinin karşısına çocuğun eline sadece Glock parçaları verilmiş ama gerçek mermi yokmuş gibi çıkmasına benzetiliyor. Şirketin tavrının gösteriş amaçlı ve anlamsız olduğu iddia ediliyor
• Eğer bu tür bir değişiklik gerçekten hayata geçerse, Proton ve benzerlerinin USP'lerini (benzersiz satış önerisi) ne olarak sunacakları merak konusu. Eski "Ex-Swiss Privacy" söylemini mi pazarlayacaklar, emin değilim
• Bu yasa tasarısına kimin sponsor olduğu soruluyor. İsviçre vatandaşı olmayan biri olarak bulabildiğim en fazla bilgiyi paylaşıyorum. Threema ve Proton örneklerine değinilerek, SRF News'te Federal Posta ve Telekomünikasyon Hizmetleri başkan yardımcısı Jean-Louis Biberstein'ın sağlayıcılara yönelik yükümlülüklerin artırılmadığını, sadece netleştirildiğini söylediği; ancak Threema'nın bu değişiklik taslağının asgari veri toplama ilkesinden vazgeçmeye zorladığı için karşı çıktığını belirttiği aktarılıyor. Federal Posta'nın gerçekten bir kurum mu, bir kişi mi, yoksa hükümet içinde bilgi yetkisi elde etmek isteyen belirli bir grup mu olduğu merak ediliyor
  • Çeviri aracı unvanı doğru çevirememiş gibi görünüyor. İsviçre hükümetinin resmi sayfasına göre bu kişi, "Posta ve Telekomünikasyon Gözetim Hizmeti" içinde "Hukuk ve Yönetim" biriminden sorumlu kişi. O birimin görev alanı da ayrıca tanıtılıyor
  • Basit bir mantık sorusu soruluyor. Proton hiçbir şeyi saklamıyorsa e-postayı nasıl teslim edebiliyor?
• Proton başka bir ülkeye taşınırsa Hollanda ya da İsveç aday olabilir, ancak oralarda da AB düzenlemeleri geçerli. Yasal ağdan kaçmak için Seychelles ya da Panama'ya gitmek gerekir, fakat sunucuları yine başka yerlerde işletmek zorunda kalırsınız. İsviçre güvenli liman işlevini yitirirse her şey anlamsız hale gelir görüşü var
  • İsveç'in, sosyal demokrat mirası ve devlet kontrolü eğilimi nedeniyle mahremiyetten hoşlanmadığı söyleniyor. Yakın zamanda İsveçli AB komiserinin, uçtan uca şifrelemenin yasaklanması dahil çeşitli önerileri AB'ye sunduğu belirtiliyor (haber bağlantısı eklenmiş)
  • Yen'den alıntıyla, "Bu revizyon, AB ve ABD'de yasa dışı kabul edilen bir şeyi uygulamaya koyma girişimi. Avrupa ülkeleri arasında benzer bir yasaya sahip olan neredeyse tek ülke Rusya" denilerek, bu tür gözetim yasa dışı olduğu için Avrupa'nın herhangi bir yerine gidilebileceği görüşü aktarılıyor
  • Offshore veri merkezleri, seasteading ve korsan radyo gibi kavramlar eskiden vardı; bunları yeniden gündeme getirmenin zamanı gelip gelmediği soruluyor
  • Norveç'in de bu tür hizmetler için sık tercih edilen popüler bir hedef olduğu görüşü paylaşılıyor
• Başlıkta Google'dan sonra kısa çizgi olması durumunda daha doğal okunacağı yönünde bir öneri yapılıyor
• "Swiss-Privacy" kavramının artık yok olabileceğine dair üzüntü ifade ediliyor
• Yine dijital dünyayı anlamayan siyasetçilerin dijital düzenleme yapmaya kalkıştığı günlerden biri olduğu yönünde alaycı bir yorum yapılıyor
• Güvenlik ve gözetim konularına hassas insanların siyasi yelpazenin uçlarında yer alma ihtimalinin yüksek olduğu yönünde kişisel bir izlenim paylaşılıyor
• Proton CEO'sunun Trump'ı seviyor gibi görünmesi nedeniyle bunların "iyi taraf" olmadığı düşünülüyor. "At rest encrypted" ifadesini sanki her şey şifreleniyormuş gibi pazarlıyorlar; oysa gerçekte yalnızca mesaj gövdesi şifreleniyor, konu başlığı ve gönderen gibi bilgiler şifrelenmeden saklanıyor ve bunların geçmişte gerçekten yetkililerle paylaşıldığı belirtiliyor