La nueva ley de vigilancia de Suiza lleva a Proton a amenazar con salir del país

• El CEO de Proton mencionó oficialmente la posibilidad de que la empresa abandone Suiza si se aprueba el polémico proyecto de ley de vigilancia
• La reforma ampliaría a servicios de VPN y mensajería la obligación de identificar y conservar información de los usuarios
• Se prevé que esta ley ponga en riesgo la protección de datos personales y el anonimato en línea en Suiza
• Otras empresas con sede en Suiza, como NymVPN, también están considerando salir del país por la misma razón
• Dentro de Suiza también continúa una fuerte oposición de actores políticos y empresas, junto con movimientos para proteger los derechos digitales

---

Resumen

Se aborda la preocupación planteada por Proton ante la reforma de la ley de vigilancia en Suiza, la posibilidad de retirarse del país, las reacciones de empresas y del ámbito político dentro y fuera del país, y las perspectivas a futuro.

La reforma de la ley de vigilancia y la postura de Proton

• El gobierno suizo está evaluando una reforma de la legislación relacionada con la vigilancia
• Según la propuesta, todos los servicios de VPN, apps de mensajería y redes sociales quedarían sujetos a obligaciones más amplias de identificación y conservación de datos de usuarios
  • Actualmente, esta obligación está limitada a las redes móviles y a los proveedores de servicios de internet
• Proton planea luchar para proteger la privacidad de más de 100 millones de usuarios
• NymVPN, otra empresa suiza, también ha objetado esta reforma

La postura oficial del CEO de Proton

• El 13 de mayo de 2025, en una entrevista con RTS, el CEO de Proton, Andy Yen, afirmó que la reforma es una "grave invasión de la privacidad y un golpe a la reputación del país y a su competitividad internacional"
  • Señaló que se aplican disposiciones similares a las que ya fueron declaradas ilegales en Europa y Estados Unidos
  • Mencionó que en Europa solo Rusia tiene una legislación similar
• La propuesta amplía el alcance a los "proveedores de servicios derivados" y añade nuevas disposiciones sobre los tipos de información y los métodos de vigilancia
• Si la ley se aprueba, sería imposible mantener el cifrado y la política de no logs de Proton Mail y Proton VPN
• Yen señaló que sería una situación en la que "tendrían que dejar Suiza" y subrayó la contradicción de que incluso tendrían "menos confidencialidad dentro de Suiza" que Google en Estados Unidos

NymVPN se suma

• NymVPN, un servicio de VPN emergente, también se ha manifestado públicamente contra la política del gobierno suizo
• Alexis Roussel, cofundador y COO de Nym, también mencionó oficialmente la posibilidad de salir de Suiza si entran en vigor las nuevas normas de vigilancia

Reacciones y perspectivas dentro de Suiza

• La audiencia pública terminó el 6 de mayo de 2025 y ahora solo queda la decisión del gobierno suizo
• Las voces de oposición desde la política y las empresas en Suiza son bastante fuertes
• Algunos cantones, como Ginebra, han expresado su rechazo basándose en el derecho a la integridad digital
  • Roussel impulsó esta garantía de derechos, que fue aprobada con más del 90% de apoyo en Ginebra (2023) y Neuchâtel (2024)
• El CEO Yen también comentó que este asunto muestra la "necesidad de una legislación equilibrada"
  • Si el gobierno suizo adopta regulaciones sensatas, expresó su intención de seguir invirtiendo y operando en Suiza

[ndrgrd]

Parece que incluso en Europa, donde la privacidad de los datos está relativamente bien protegida, salen noticias como esta todos los años.

[GN⁺]

Comentarios de Hacker News

• Este proyecto de reforma legal ya fue dado por muerto en la etapa inicial de la "Vernehmlassung", por lo que se confirma que hay oposición política de ambos lados. Se considera un intento sin ninguna posibilidad real. (Se adjunta artículo de referencia)
  • Me parece extraño que la gente no impulse una ley para evitar que este tipo de proyectos siga apareciendo cada pocos años
  • Para comparar la postura de Proton, se dice que es como poner una manzana sobre la cabeza, vendarse los ojos y dejar a un niño con piezas de una Glock pero sin munición real. Se afirma que la conducta de la empresa es un gesto performativo y sin sentido
• Si este tipo de cambio llegara a hacerse realidad, da curiosidad saber cuál sería la USP (propuesta única de venta) que presentarían Proton y otras empresas. Queda la duda de si solo podrían promocionar la vieja "Ex-Swiss Privacy"
• Se pregunta quién patrocinó este proyecto de ley. Comparto la mayor cantidad de información que encontré como no ciudadano suizo. Tomando los casos de Threema y Proton como ejemplo, en las noticias de SRF el subdirector del servicio federal de correos y telecomunicaciones, Jean-Louis Biberstein, dijo que no se endurecieron los requisitos para los proveedores, sino que se aclararon; sin embargo, Threema expresó su oposición porque esta reforma les obligaría a abandonar el principio de recopilar solo la mínima cantidad de datos. Se plantea la duda de si el correo federal es realmente un organismo, una persona, o algún grupo específico dentro del gobierno que quiere tener facultades de acceso a la información
  • Parece que el traductor no tradujo bien el cargo. Según la página oficial del gobierno suizo, esa persona está a cargo del área de "Asuntos Jurídicos y Gestión" del "Servicio de Vigilancia Postal y de Telecomunicaciones". También se presenta cuáles son las funciones de esa área
  • Se plantea una pregunta lógica simple: si Proton no guarda nada, entonces cómo puede entregar el correo
• Si Proton se muda a otro país, Países Bajos o Suecia podrían ser candidatos, pero allá también aplican las regulaciones de la UE. Para escapar del marco legal tendrían que irse a Seychelles o Panamá, pero aun así los servidores tendrían que operar en otro lugar. Si Suiza deja de funcionar como zona segura, se considera que todo pierde sentido
  • Suecia tiende a ser hostil a la privacidad por su herencia socialdemócrata y su inclinación al control estatal. Recientemente, una comisionada sueca de la UE ha presentado varias propuestas al bloque, incluida la prohibición del cifrado de extremo a extremo (se adjunta enlace al artículo)
  • Citando a Yen: "Esta reforma intenta implementar algo que se considera ilegal en la UE y en Estados Unidos. Entre los países europeos, casi el único lugar con una ley similar es Rusia", por lo que se opina que podrían trasladarse a cualquier lugar de Europa porque este tipo de vigilancia es ilegal
  • Antes existían conceptos como centros de datos offshore, seasteading y radio pirata; se pregunta si no será momento de retomarlos
  • También se opina que Noruega solía ser un destino popular para este tipo de servicios
• Se sugiere que en el título del artículo debería ir un guion después de Google para que se lea de forma más natural
• Se expresa tristeza ante la posibilidad de que el concepto de "Swiss-Privacy" deje de existir
• Otra vez, un comentario sarcástico sobre otro día en que políticos que no entienden el mundo digital intentan regular lo digital
• Impresión personal de que las personas sensibles a la seguridad y la vigilancia tienen más probabilidades de ubicarse en posiciones extremas del espectro político
• Como el CEO de Proton parece simpatizar con Trump, se piensa que ellos no son el "grupo bueno". Promocionan "at rest encrypted" como si todo estuviera cifrado, pero en realidad solo el cuerpo del mensaje está cifrado, mientras que el asunto y el remitente, entre otros datos, se almacenan sin cifrar, y de hecho ya se han compartido con las autoridades