Der verschlüsselte E-Mail-Dienst Proton aus der Schweiz steht erneut im Zentrum einer Debatte über Anonymität und staatliche Zugriffe. Dem FBI sei es gelungen, die Identität einer Person hinter einem vermeintlich anonymen Konto aufzudecken, berichtet 404 Media. Betroffen ist demnach ein Account der Protestbewegung „Stop Cop City“, die auch als „Defend the Atlanta Forest“ bekannt ist. Die Aktivisten nutzten die Adresse als offiziellen Kontakt für ihren Blog und soziale Medien.
Proton wirbt offensiv mit Privatsphäre und dem Standort Schweiz. Doch der Fall illustriert, welche Realitäten der internationalen Strafverfolgung dem entgegenstehen. Der Fluss der Daten führte laut dem Bericht über den offiziellen Dienstweg der internationalen Rechtshilfe. Die US-Behörden stellten ein Ersuchen an die Schweiz, basierend auf einem Staatsvertrag zur Rechtshilfe in Strafsachen von 1973. Da es sich bei dem fraglichen Konto um einen kostenpflichtigen Account handelte, konnte und musste Proton auf richterliche Anordnung hin Zahlungsdaten herausgeben.
Diese Informationen, die bei der Nutzung von Kreditkarten zwangsläufig anfallen, ermöglichten es dem FBI schließlich, den Inhaber des Kontos zu identifizieren. Proton-Kommunikationschef Edward Shone betont nun, die Firma habe keine Daten direkt an das FBI übermittelt. Sie habe lediglich auf rechtsverbindliche Anordnungen der Schweizer Justiz reagiert. Für die betroffene Person macht diese juristische Nuance in der Konsequenz freilich keinen Unterschied.
Der lange Arm der Rechtshilfe
Proton rechtfertigt die Kooperation etwa mit dem Verweis auf schwere Straftaten wie den Beschuss eines Polizeibeamten und den Einsatz von Sprengvorrichtungen. Recherchen des Guardian ziehen diese Darstellung indes in Zweifel. In der eidesstattlichen Erklärung zum Durchsuchungsbefehl des FBI finde sich kein Hinweis auf eine Schießerei. Bekannt ist lediglich ein Vorfall aus dem Januar 2023. Dabei erschoss die Polizei den Aktivisten Manuel Paez Terán, nachdem dieser zuvor einen Beamten verletzt haben sollte. Die Diskrepanz zwischen der Begründung für die Datenherausgabe und den Ermittlungsakten sorgt für zusätzliche Kritik an der Transparenz des Anbieters.
Ein Blick in den Transparenzbericht von Proton verdeutlicht, dass solche Vorgänge keine Einzelfälle sind. 2024 gab das Unternehmen in über 10.000 Fällen Nutzerdaten an Behörden weiter. Nur in weniger als sechs Prozent dieser Fälle wehrte sich der Dienst rechtlich gegen die Anordnungen.
In der eigenen Datenschutzerklärung weist Proton darauf hin, dass bei Kreditkartenzahlungen Drittanbieter wie der US-Dienst Chargebee zum Einsatz kommen. Wer solche Spuren hinterlässt, kann folglich nicht auf die versprochene Anonymität bauen, sofern etwa ein Strafverfolgungsinteresse besteht. US-Provider versuchen oft, ihre Nutzer über solche Anfragen zu informieren. Die Schweizer Rechtslage sieht dagegen vor, dass eine solche Benachrichtigung durch die Behörden selbst erfolgen muss. Das unterbleibt in der Praxis im Rahmen laufender Ermittlungen oft. Der Rechtsanwalt Martin Steiger erläutert: In der Schweiz sei „die Kooperation mit Behörden der Normalfall“.
Strategiewechsel und Grenzen der Anonymität
Die strategische Ausrichtung von Proton scheint sich ohnehin zu wandeln. Nach dem Bekanntwerden von Plänen für eine Novelle der Schweizer Überwachungsverordnung kündigte die Firma im vorigen Sommer an, verstärkt in Infrastrukturen im europäischen Ausland zu investieren. Sein Rechenzentrum am Hauptsitz in Genf hat das Unternehmen bereits dichtgemacht. Für Nutzer bleibt die Erkenntnis, dass Verschlüsselung zwar den Inhalt der Kommunikation schützt. Die Identität des Absenders ist bei kostenpflichtigen Diensten und internationaler Behördenkooperation aber weit weniger sicher, als es das Marketing verspricht.
(nen)
