Proton droht wegen neuem Überwachungsgesetz mit Rückzug aus der Schweiz

• Der Proton-CEO hat offiziell einen Rückzug aus der Schweiz in Aussicht gestellt, falls das umstrittene Überwachungsgesetz verabschiedet wird
• Der Revisionsentwurf sieht vor, die Pflicht zur Identifizierung und Speicherung von Nutzerdaten auf VPN- und Messenger-Dienste auszuweiten
• Dadurch geraten Datenschutz und Online-Anonymität in der Schweiz voraussichtlich in Gefahr
• Auch andere in der Schweiz ansässige Unternehmen wie NymVPN prüfen aus demselben Grund einen Rückzug aus dem Land
• Auch innerhalb der Schweiz gibt es starken Widerstand aus Politik und Wirtschaft sowie laufende Bemühungen zum Schutz digitaler Rechte

---

Überblick

Der Beitrag behandelt Protons Bedenken hinsichtlich der geplanten Revision des Schweizer Überwachungsgesetzes, die Möglichkeit eines Rückzugs, die Reaktionen von Unternehmen und Politik im In- und Ausland sowie den Ausblick auf die weitere Entwicklung.

Der Revisionsentwurf zum Überwachungsgesetz und Protons Position

• Die Schweizer Regierung prüft derzeit eine Überarbeitung der Überwachungsgesetze
• Dem Entwurf zufolge würden für alle VPN-Dienste, Messenger-Apps und sozialen Netzwerke deutlich weitergehende Pflichten zur Identifizierung und Speicherung von Nutzerdaten gelten
  • Derzeit gelten diese Pflichten nur für Mobilfunk- und Internetanbieter
• Proton will für den Schutz der Privatsphäre von mehr als 100 Millionen Nutzerinnen und Nutzern kämpfen
• Auch das Schweizer Unternehmen NymVPN hat Einwände gegen den Entwurf erhoben

Die offizielle Position des Proton-CEO

• In einem Interview mit RTS am 13. Mai 2025 erklärte Proton-CEO Andy Yen, der Entwurf sei ein „schwerwiegender Eingriff in die Privatsphäre sowie eine Beschädigung des Ansehens und der internationalen Wettbewerbsfähigkeit des Landes“
  • Er wies darauf hin, dass ähnliche Regelungen in Europa und den USA bereits als rechtswidrig eingestuft wurden
  • Zudem erwähnte er, dass es in Europa nur in Russland ein vergleichbares Gesetz gebe
• Der Entwurf erweitert den Geltungsbereich auf „abgeleitete Dienstanbieter“ und fügt zusätzliche Bestimmungen zu Datentypen und Überwachungsmethoden hinzu
• Sollte das Gesetz verabschiedet werden, könnten Proton Mail und Proton VPN ihre Verschlüsselung und No-Logs-Politik nicht mehr aufrechterhalten
• Yen erklärte, man könne dann „gezwungen sein, die Schweiz zu verlassen“, und wies auf den Widerspruch hin, dass man in der Schweiz dann sogar „weniger vertraulich als Google“ in den USA wäre

Unterstützung durch NymVPN

• Auch der neue VPN-Dienst NymVPN protestiert öffentlich gegen die Politik der Schweizer Regierung
• Nym-Mitgründer und COO Alexis Roussel erklärte ebenfalls offiziell, dass man bei Inkrafttreten der neuen Überwachungsregeln die Schweiz verlassen könnte

Reaktionen in der Schweiz und Ausblick

• Die öffentliche Anhörung endete am 6. Mai 2025, nun steht nur noch die Entscheidung der Schweizer Regierung aus
• Aus der Schweizer Politik und Wirtschaft kommt erheblicher Widerstand
• Einige Kantone wie Genf haben unter Verweis auf das Recht auf digitale Integrität ihre Ablehnung erklärt
  • Roussel hatte die Verankerung dieses Rechts maßgeblich vorangetrieben; in Genf (2023) und Neuenburg (2024) wurde es mit jeweils über 90 % Zustimmung eingeführt
• Auch CEO Yen erklärte, der Fall zeige die Notwendigkeit einer „ausgewogenen Gesetzgebung“
  • Falls die Schweizer Regierung vernünftige Regeln einführt, wolle Proton weiter in der Schweiz investieren und dort tätig bleiben

[ndrgrd]

Selbst in Europa, wo die Privatsphäre noch vergleichsweise gut geschützt ist, scheint jedes Jahr eine solche Nachricht aufzutauchen.

[GN⁺]

Hacker-News-Kommentare

• Dieser Gesetzesentwurf wurde bereits in der frühen Phase der "Vernehmlassung" beerdigt; beide politischen Lager sind dagegen. Er gilt als völlig aussichtsloser Vorstoß. (Referenzartikel beigefügt)
  • Es wirkt seltsam, dass niemand ein Gesetz vorantreibt, das verhindert, dass solche Vorlagen alle paar Jahre immer wieder auftauchen
  • Das Verhalten von Proton wird mit folgendem Bild verglichen: jemand steht mit einem Apfel auf dem Kopf und verbundenen Augen da, während man einem Kind nur Glock-Teile gibt, aber keine scharfe Munition. Damit wird behauptet, das Verhalten des Unternehmens sei reine bedeutungslose Symbolik
• Falls solche Änderungen Realität werden, fragt man sich, womit Proton und ähnliche Anbieter dann noch ihr USP (Alleinstellungsmerkmal) bewerben würden. Ob dann nur noch mit der früheren "Ex-Swiss Privacy" geworben werden könnte, erscheint fraglich
• Es wird gefragt, wer diesen Gesetzesentwurf unterstützt hat. Aus Sicht eines Nicht-Schweizer Bürgers werden die maximal auffindbaren Informationen geteilt. Anhand der Fälle Threema und Proton wird erläutert, dass der stellvertretende Direktor des Bundesamts für Post und Telekommunikationsdienste, Jean-Louis Biberstein, laut SRF News gesagt habe, die Anforderungen an Anbieter seien nicht verschärft, sondern präzisiert worden; Threema habe jedoch erklärt, die Revision zwinge zur Aufgabe des Prinzips, nur minimale Daten zu erfassen, und lehne sie deshalb ab. Es wird die Frage aufgeworfen, ob die Bundespost tatsächlich eine Behörde ist, eine Einzelperson oder eine bestimmte Gruppe innerhalb der Regierung, die Informationsbefugnisse ausweiten möchte
  • Der Übersetzer scheint die Amtsbezeichnung nicht korrekt übertragen zu haben. Laut der offiziellen Seite der Schweizer Regierung ist die betreffende Person für den Bereich "Recht und Verwaltung" des "Dienstes Überwachung Post- und Fernmeldeverkehr" verantwortlich. Auch die Zuständigkeiten dieser Abteilung werden vorgestellt
  • Es wird eine einfache logische Frage gestellt: Wenn Proton nichts speichert, wie kann es dann E-Mails zustellen?
• Wenn Proton in ein anderes Land umzieht, kämen die Niederlande oder Schweden infrage, dort würden jedoch ebenfalls EU-Regeln gelten. Um dem Rechtsrahmen zu entgehen, müsste man nach Seychelles oder Panama gehen, hätte dann aber weiterhin das Problem, Server letztlich anderswo betreiben zu müssen. Wenn die Schweiz nicht mehr als sicherer Hafen fungiert, verliert das Ganze seinen Sinn
  • Schweden hat aufgrund seines sozialdemokratischen Erbes und einer Neigung zu staatlicher Kontrolle offenbar eine Tendenz, Privatsphäre nicht zu mögen. Ein schwedischer EU-Kommissar bringt der EU derzeit verschiedene Vorschläge ein, darunter auch ein Verbot von Ende-zu-Ende-Verschlüsselung (Artikellink beigefügt)
  • Unter Berufung auf Yen wird gesagt: "Diese Revision versucht, etwas umzusetzen, das in der EU und in den USA als illegal gilt. Unter den europäischen Staaten hat fast nur Russland ein ähnliches Gesetz", woraus die Ansicht abgeleitet wird, man könne überall in Europa hingehen, weil eine solche Überwachung illegal sei
  • Es wird gefragt, ob es nicht an der Zeit sei, Konzepte wie Offshore-Rechenzentren, Seasteading und Piratenradio wieder aufzugreifen, die es früher schon einmal gab
  • Norwegen sei ebenfalls ein beliebtes Ziel für solche Arten von Diensten gewesen
• Es wird angemerkt, dass sich der Artikeltitel natürlicher liest, wenn hinter Google ein Bindestrich steht
• Es wird Bedauern darüber geäußert, dass das Konzept der "Swiss Privacy" verschwinden könnte
• Ein weiterer zynischer Kommentar lautet, es sei wieder einmal ein Tag, an dem Politiker, die die digitale Welt nicht verstehen, digitale Regulierung versuchen
• Nach persönlichem Eindruck stehen Menschen, die besonders sensibel auf Sicherheit und Überwachung reagieren, politisch eher an den Extremen
• Da der CEO von Proton offenbar Trump mag, wird die Firma nicht als "die Guten" betrachtet. Sie werbe mit "at rest encrypted", als wäre alles verschlüsselt, tatsächlich würden jedoch nur die Nachrichteninhalte verschlüsselt, während Betreff, Absender usw. unverschlüsselt gespeichert würden und nachweislich bereits an Behörden weitergegeben worden seien