La revisión de la ley de vigilancia suiza VÜPF atacaría directamente a proveedores de VPN y servicios de chat y email cifrados con sede en Suiza.
En Suiza, un país conocido por su amor al secreto, particularmente cuando se trata de la banca, las tornas han cambiado: Una actualización de la ley de vigilancia VÜPF apunta directamente a los servicios de privacidad y anonimato como las VPN, así como a las aplicaciones de chat cifrado y proveedores de correo electrónico.
Actualmente, la ley todavía está bajo discusión en el Bundesrat suizo. Como proveedores de correo electrónico cifrado nosotros mismos, desde Tuta Mail hacemos un llamado a los políticos suizos para que revisen esta peligrosa actualización.
Un ataque frontal a la privacidad digital
La propuesta de actualización de la Ordenanza sobre la Vigilancia del Tráfico Postal y de Telecomunicaciones (VÜPF: Verordnung über die Überwachung des Post- und Fernmeldeverkehrs) de Suiza representa una expansión significativa de los poderes de vigilancia estatal, peor que los poderes de vigilancia de Estados Unidos.
Si se promulga, tendría serias consecuencias para servicios cifrados como Threema (una alternativa cifrada a WhatsApp), Proton Mail y proveedores de VPN con sede en Suiza. Esta actualización, que podría entrar en vigor para 2026, cambiaría dramáticamente la legislación de protección de datos en Suiza.
¿Por qué la actualización es peligrosa?
Si la ley pasa en su forma actual:
Los proveedores de correo electrónico y VPN suizos con solo 5,000 usuarios se ven forzados a registrar direcciones IP y retener los datos durante seis meses – mientras que la retención de datos en Alemania es ilegal para proveedores de email.
Se requiere ID o licencia de conducir, tal vez un número de teléfono, para el proceso de registro de varios servicios – haciendo imposible el uso anónimo.
Los datos deben entregarse bajo solicitud en texto plano, lo que significa que los proveedores deben poder descifrar los datos del usuario en su extremo (excepto para mensajes cifrados de extremo a extremo intercambiados entre usuarios).
Un golpe a la democracia directa
Lo que es más preocupante es que la ley no está siendo introducida por o a través del Parlamento. En cambio, el gobierno suizo, el Consejo Federal y el Departamento Federal de Justicia y Policía (FDJP), quieren expandir masivamente la vigilancia de internet actualizando la VÜPF sin que el Parlamento tenga voz.
Esto llega como un shock en un país orgulloso de su democracia directa con decisiones regulares del pueblo en todo tipo de leyes. Sin embargo, en 2016 los suizos realmente votaron por más vigilancia, por lo que la democracia directa podría no ayudar aquí.
Historia de la vigilancia en Suiza
En 2016, el Parlamento suizo actualizó su ley de retención de datos BÜPF para hacer cumplir la retención de datos para todos los datos de comunicación (correo, email, teléfono, mensajes de texto, direcciones IP). En 2018, la revisión de la VÜPF tradujo esto en obligaciones administrativas para ISPs, proveedores de correo electrónico y otros, con excepciones respecto al tamaño del proveedor y si eran clasificados como proveedores de servicios de telecomunicaciones o servicios de comunicación.
Esto llevó al hecho de que servicios como Threema y ProtonMail estuvieran exentos de algunas de las obligaciones que proveedores como Swisscom, Salt y Sunrise tenían que cumplir. La actualización actualmente discutida de la VÜPF parece apuntar directamente a proveedores más pequeños, así como a proveedores de servicios anónimos y VPNs.
El artículo 50a: Backdoors obligatorios
El artículo 50a de la reforma VÜPF exige que los proveedores deben poder eliminar «el cifrado proporcionado por ellos o en su nombre», básicamente pidiendo acceso backdoor al cifrado. Sin embargo, los mensajes cifrados de extremo a extremo intercambiados entre usuarios no caen bajo esta obligación de descifrado.
Aun así, incluso el proveedor de correo suizo Proton Mail dice que «la vigilancia suiza sería mucho más estricta que en Estados Unidos y la UE, y Suiza perdería su competitividad como ubicación de negocio».
Éxodo de empresas suizas
Debido a este próximo cambio legal en Suiza, Proton ha comenzado a mover sus servidores de Suiza a la UE. La empresa declara:
«Debido a la incertidumbre legal alrededor de las propuestas del gobierno suizo de introducir vigilancia masiva — propuestas que han sido prohibidas en la UE — Proton está moviendo la mayor parte de su infraestructura física fuera de Suiza.»
Críticas generalizadas
Esta reforma es ampliamente criticada como un ataque a la privacidad y la comunicación digital segura. Si se implementa, podría dañar seriamente la reputación de Suiza como una buena ubicación para servicios en línea seguros y privados.
Usar una aplicación suiza debido a su buen nivel de protección de datos se volvería obsoleto, y esto afectaría incluso a pequeñas empresas y proyectos de código abierto operados desde Suiza. Todo mientras que los grandes jugadores de Silicon Valley como WhatsApp o Gmail no caerían bajo esta legislación.
La Digitale Gesellschaft dice que «en el futuro, sería casi imposible usar una aplicación de chat, por ejemplo, sin proporcionar directa o indirectamente una ID oficial. La revisión representa un ataque frontal a nuestros derechos fundamentales, el estado de derecho y la posibilidad de comunicación segura y protegida».
Conflictos legales
Los expertos legales y de protección de datos también critican que la actualización de la VÜPF entra en conflicto con la Ley de Protección de Datos (por ejemplo, el principio de minimización de datos de la Ley) y puede violar derechos constitucionales como el derecho a la privacidad.
La lucha continúa
Desde Tuta Mail están luchando contra intentos legales para socavar el cifrado en todos los frentes, como el Chat Control, el marco de la UE ProtectEU, el intento de Suecia de crear backdoors en el cifrado, y ahora la actualización de Suiza de la VÜPF.
¡Juntos, debemos asegurarnos de que nuestro internet se mantenga seguro y privado!
