Proton VPN on paljastanut saaneensa 47 lakimääräystä vuoden 2026 ensimmäisen puoliskon aikana. Jokaisessa pyynnössä yritystä pyydettiin tunnistamaan tiettyihin VPN-palvelimiin linkitetyt käyttäjät tiettyinä aikoina. Yritys sanoi kuitenkin, ettei se voinut toimittaa pyydettyjä tietoja, koska se ei pidä yhteyslokeja.
Luvut ilmestyivät Proton VPN:n viimeisimmässä läpinäkyvyysraportissa, jonka yritys päivitti 14. heinäkuuta.Raportti osoittaa senkaikki kesäkuun aikana saadut oikeudelliset pyynnöt hylättiin. Proton VPN: n mukaan saatavilla ei yksinkertaisesti ollut tietoja, jotka voisivat tunnistaa asiakkaan.
Uusimmat luvut lisäävät myös yhtiön pitkän aikavälin ennätystä. Vuodesta 2019 lähtien Proton VPN on saanut 458 oikeudellisesti sitovaa määräystä, jotka Sveitsin viranomaiset ovat hyväksyneet. Yhtiön mukaan mikään näistä pyynnöistä ei johtanut käyttäjätietojen jakamiseen, koska tutkijoiden toivomia tietueita ei koskaan ollut olemassa.
Sveitsin tietosuojalait muokkaavat jokaista pyyntöä
Proton VPN toimiiSveitsistä. Tämän vuoksi yritys sanoo, että se vastaa vain sveitsiläisten tuomioistuinten hyväksymiin laillisiin pyyntöihin. Proton VPN:n mukaan muiden maiden pyyntöjä ei tarvitse seurata, elleivät ne ensin käy läpi Sveitsin oikeusjärjestelmää. Yhtiö sanoi myös, että Sveitsin laki estää sitä luovuttamasta tietoja suoraan ulkomaisille viranomaisille ilman asianmukaista oikeusprosessia.
Sveitsin viranomaiset ovat taistelleet aktiivisesti tietoverkkorikollisuutta vastaan.Europol ja Sveitsin poliisi purkivat äskettäin1,4 miljardin dollarin pimeän verkon salaussekoitin.
Palveluntarjoaja selitti, että Sveitsillä on vahvat yksityisyyden suojat sisäänrakennettuna lakeihinsa. Se sanoi myös, että Sveitsin laki ei vaadi VPN-yrityksiä tallentamaan yhteyslokeja. Proton VPN sanoo noudattavansa tiukkaa kirjautumattomuutta koskevaa käytäntöä, joka on tarkastettu useilla riippumattomilla auditoinneilla.
Yhtiön mukaan se ei kerää tai tallenna tietoja siitä, mitä asiakkaat tekevät verkossa tai milloin he muodostavat yhteyden sen palvelimiin. Koska näitä tietueita ei koskaan luoda, yritys sanoo, että se ei voi luovuttaa niitä edes saatuaan laillisesti sitovan oikeuden määräyksen.
Proton VPN selitti, että jokainen sen vastaanottama oikeudellinen pyyntö vuoden 2017 julkaisun jälkeen noudatti samaa kaavaa. Sveitsin viranomaiset halusivat yrityksen tunnistavan tiettyyn VPN-palvelimeen liittyneen henkilön tiettynä päivänä ja kellonaikana. Yritys sanoi, ettei se pystynyt noudattamaan kaikkia vaatimuksia, koska asiakkaan tunnistamiseen tarvittavia yhteyslokeja ei yksinkertaisesti ole olemassa.
Sen sijaan, että olisi sanonut kieltäytyneensä yhteistyöstä, Proton VPN selitti, ettei sillä ollut saatavilla tietoja annettavana. Yhtiön mukaan se on suora seuraus sen kirjautumattomuudesta, eikä pyyntöjen jälkeen tehty päätös.
Avoimuusraportti osoittaa kuuden vuoden evättyjä tilauksia
Uusimmassa läpinäkyvyysraportissa esitetään myös vuosittainen erittely kaikista Proton VPN:n vastaanottamista laillisista tilauksista. Yhtiö ilmoitti 47 laillisesta määräyksestä kesäkuuhun 2026 mennessä. Se hylkäsi kaikki 47.
Vuonna 2025 Proton VPN sai 59 laillista tilausta. Jokainen pyyntö myös hylättiin. Raportissa luetellaan 53 oikeudellista määräystä vuodelle 2024. Jälleen yksikään ei johtanut käyttäjätietojen antamiseen. Vuonna 2023 Sveitsin viranomaiset hyväksyivät 60 Proton VPN:ää koskevaa lakimääräystä. Yhtiö sanoi, että kaikki 60 hylättiin, koska sillä ei ollut yhteyslokia.
Sama kaava jatkui aikaisempina vuosina. Proton VPN sai 80 laillista tilausta vuoden 2022 aikana. Jokainen pyyntö hylättiin. Yhtiö raportoi 121 oikeusmääräystä vuonna 2021. Se on edelleen korkein raportissa listattu vuotuinen kokonaismäärä. Jo silloin Proton VPN sanoi, että se ei voinut tunnistaa yhtään asiakasta, koska sillä ei ollut toimitettavaa tietoa.
Raportissa luetellaan myös 37 oikeusmääräystä vuonna 2020 ja yksi oikeusmääräys vuonna 2019. Yhtiön mukaan jokainen pyyntö päättyi samalla tavalla. Kaikkiaan raportissa näkyy nyt 458 oikeusmääräystä vuodesta 2019 lähtien.
Yksikään ei tuottanut tunnistetietoja, koska Proton VPN sanoo, ettei se koskaan tallenna pyydettyjä yhteystietoja. Yhtiö sanoo, että tämä lähestymistapa noudattaa Sveitsin lakia ja heijastaa sitä, miten sen palvelu on suunniteltu toimimaan.
Yhtiö sanoo, että kanarialintu on tarpeeton Sveitsin lain mukaan
Läpinäkyvyysraportti selittää myös, miksi Proton VPN ei julkaise warranttia. Jotkut teknologiayritykset käyttävät kanarialinjoja ilmoittaakseen, ovatko ne saaneet salaisia valtion valvontamääräyksiä. Proton VPN sanoo, että käytännöllä on vähän arvoa Sveitsin lain mukaan.
Yhtiön mukaan Sveitsin laki edellyttää, että valvonnan tai tietopyyntöjen kohteena olevat henkilöt saavat lopulta varoituksen. Tämä ilmoitus antaa heille mahdollisuuden riitauttaa pyyntö oikeusjärjestelmän kautta. Tämän laillisen vaatimuksen vuoksi Proton VPN sanoo, että takuukanta ei tarjoaisi käyttäjilleen mitään järkevää lisäsuojaa.
Yhtiö väittää, että sen kirjautumattomuuskäytäntö on edelleen tärkein syy, miksi se ei pysty tunnistamaan VPN-palvelimiinsa kytkettyjä asiakkaita. Sen uusin avoimuusraportti osoittaa, että politiikka on tuottanut saman tuloksen jokaiselle viime vuosina vastaanotetulle oikeudelliselle pyynnölle.
Vuodesta 2019 vuoden 2026 alkupuoliskolle jokainen tuomioistuimen hyväksymä käyttäjän tunnistamista koskeva määräys päättyi ilman asiakastietojen luovuttamista, koska Proton VPN:n mukaan tutkijoiden pyytämiä yhteystietueita ei koskaan kerätty tai tallennettu alun perinkään.