Nuova Legge di Sorveglianza Svizzera: Una Crisi della Privacy per i Servizi Crittografati
La Svizzera, a lungo ammirata per la sua tradizione di privacy, è sull’orlo di approvare una legislazione di sorveglianza più invasiva degli Stati Uniti. Una proposta di revisione della VÜPF (Ordinanza sulla Sorveglianza del Traffico Postale e delle Telecomunicazioni) del paese potrebbe rimodellare drasticamente il panorama per chiunque si affidi a VPN, chat crittografate o fornitori di email con sede in Svizzera.
Perché Questa Legge è Rivoluzionaria
L’aggiornamento proposto della VÜPF richiederebbe ai fornitori svizzeri di VPN ed email con appena 5.000 utenti di registrare gli indirizzi IP e conservare quei dati per sei mesi. Per confronto: in Germania, tale conservazione dei dati è completamente illegale per i fornitori di email. La legge mandaterebbe anche la verifica dell’identità—pensate alla patente di guida o al numero di telefono—rendendo l’accesso anonimo ai servizi digitali quasi impossibile.
Ma forse più allarmante, la legislazione richiede che i fornitori siano in grado di decrittografare i dati degli utenti su richiesta (ad eccezione dei messaggi crittografati end-to-end scambiati tra utenti). Questo significa backdoor per la crittografia, una mossa che i difensori della privacy dicono minerebbe la stessa sicurezza che questi servizi promettono.
Inoltre, questa vasta espansione dei poteri di sorveglianza viene introdotta non dal parlamento svizzero, ma per decreto esecutivo—aggirando la famosa democrazia diretta del paese. Ironicamente, un referendum del 2016 vide il pubblico svizzero votare per una maggiore sorveglianza, ma questa volta, la portata e i dettagli tecnici vanno ben oltre quello che la maggior parte dei cittadini probabilmente aveva immaginato.
Una Storia di Sorveglianza Crescente
Le leggi sulla privacy svizzere si sono evolute rapidamente nell’ultimo decennio. Nel 2016, la Svizzera ha aggiornato la sua legge sulla conservazione dei dati (BÜPF), costringendo le compagnie di telecomunicazioni a registrare i dati di comunicazione. Una revisione del 2018 della VÜPF ha esteso gli obblighi di sorveglianza, ma ha ritagliato esenzioni per fornitori più piccoli e quelli che offrono servizi anonimi—pensate a Proton Mail o Threema.
La nuova proposta mira direttamente a chiudere quelle scappatoie. L’Articolo 50a, la clausola più controversa, obbliga i fornitori a essere in grado di decrittografare qualsiasi dato che abbiano crittografato—essenzialmente richiedendo accesso backdoor. Anche i pionieri svizzeri della privacy come Proton Mail hanno avvertito che la nuova legge renderebbe il regime di sorveglianza svizzero più severo di quelli negli Stati Uniti o nell’UE. In risposta, Proton ha iniziato a spostare la sua infrastruttura fuori dalla Svizzera, citando incertezza legale e una perdita di competitività.
Le Conseguenze: Privacy e Innovazione a Rischio
La reazione dei difensori della privacy, esperti legali e della comunità open source è stata rapida. I critici avvertono che la riforma costituisce un attacco diretto alla privacy, minando la reputazione della Svizzera come rifugio sicuro per la comunicazione digitale sicura. Se approvata, la legge costringerebbe non solo i grandi fornitori ma anche piccole aziende e progetti open source a raccogliere e potenzialmente consegnare dati sensibili degli utenti.
Come ha detto la Digitale Gesellschaft a Heise: “In futuro, sarebbe difficilmente possibile utilizzare un’app di chat, per esempio, senza fornire direttamente o indirettamente un documento d’identità ufficiale. La revisione rappresenta un attacco frontale ai diritti fondamentali, allo stato di diritto e alla possibilità di comunicazione sicura e protetta.”
Gli esperti legali notano anche che la legge è in conflitto con la propria Legge sulla Protezione dei Dati della Svizzera e potrebbe violare le garanzie costituzionali di privacy.
Perché Questo È Importante per il Mondo
Per anni, la Svizzera è stata il gold standard per i servizi rispettosi della privacy. Se la nuova VÜPF viene implementata, eroderà la fiducia nei fornitori svizzeri—mentre i giganti globali come WhatsApp e Gmail, con sede nella Silicon Valley, rimangono inalterati.
Lo scivolamento della Svizzera verso la sorveglianza di massa dovrebbe servire come avvertimento: anche i paesi con forti tradizioni di privacy possono minare i diritti digitali attraverso le politiche. Per tutti coloro che sono preoccupati per la privacy, la crittografia e il futuro delle comunicazioni sicure, il dibattito svizzero è critico da osservare.
In PixelUnion, sosteniamo organizzazioni e individui che lottano per mantenere internet privato, sicuro e libero dall’intrusione governativa.