See ettepanek kõlab justkui Kremli koostatud kujul: kui föderaalvalitsus saab oma tahtmise, peavad Šveitsi internetikasutajad tulevikus end identifitseerima ID-kaardi või telefoninumbriga. Ajastus selleks on äärmiselt halb.
Harva tekitab mõni määrus IT-ringkondades nii palju elevust kui see, mis puudutab posti- ja telekommunikatsiooniliikluse järelevalve föderaalseadust. Kuid määrus, mille konsultatsiooniperiood eile, teisipäeval, lõppes, on kõike muud kui tavaline.
See ilmneb mitte ainult selles, et kõrgelt hinnatud ajaveeb Techradar.com hoiatas viis nädalat tagasi, et Šveitsis on ohus turvaline krüpteerimine ja veebianonüümsus. See ilmnes ka Rahvusnõukogu transpordi- ja telekommunikatsioonikomisjoni kirjas, mille see saatis Liidunõukogule eelmise nädala alguses. Komisjonil on mure andmekaitse, ülereguleerimise ja VKEde koormuse pärast, ütles komisjoni asepresident ja Rahvusnõukogu vanem asepresident Thomas Hurter vastuseks Die Republiku päringule.
Hurteri argument sarnaneb Digitaalse Ühiskonna omaga, mis räägib isegi massiivsest frontaalsest rünnakust põhiõiguste ja õigusriigi põhimõtete vastu. Prantsusekeelse tehnoloogiaidufirma Nym tegevjuht kasutab sama drastilist keelt: „Šveitsis ei toimu enam privaatset, digitaalset ja andmekaitsesõbralikku suhtlust,“ ütleb Alexis Roussel. Ja edukas sõnumsideettevõte Threema võib isegi „vajadusel“ algatada määruse vastu rahvaalgatuse, nagu ta kinnitas väljaandele Republic.
Kas nende viha on õigustatud? Kas on tõsi, et on olemas selline jälitustegevuse oht, nagu seda nähakse autoritaarsetes riikides?
Ja: Millest see kõik koosneb?
Oluline eraldatus tuleks tühistada
Igaüks, kes puutub kokku Šveitsi jälitustegevuse seadustega, peab kõigepealt läbi elama tülikate terminite rägastikus. Kaks kõige olulisemat seoses posti- ja telekommunikatsiooniliikluse jälitustegevuse määrusega on järgmised:
-
Telekommunikatsiooniteenuste pakkujad: need on ettevõtted, mis pakuvad avalikkusele traditsioonilisi telekommunikatsiooniteenuseid, näiteks mobiilside- ja fikseeritud võrgu operaatorid, näiteks Swisscom.
-
Tuletatud sideteenuste pakkujad: need on teenusepakkujad, kes pakuvad sideteenuseid ilma oma telekommunikatsioonitaristut haldamata. Nende hulka kuuluvad sõnumside- ja e-posti teenuste pakkujad, näiteks WhatsApp või Signal, samuti Bernis asuv mittetulundusühing Immerda.ch, mis pakub muu hulgas e-posti teenust.
SP föderaalvoliniku Beat Jansi juhitav justiitsministeeriumis asuv posti- ja telekommunikatsioonijärelevalveteenistus tõlgendab seda teist kategooriat oma seletuskirjas väga leebelt. See hõlmab ka pilveteenuse pakkujaid nagu Infomaniak, VPN-tööriistu ja ettevõtteid nagu Hostpoint, mis pakuvad veebisaitide majutamiseks servereid.
Praeguse Šveitsi seaduse kohaselt peavad tuletissideteenuste pakkujad Šveitsi õiguskaitseorganite nõudmisel avaldama kõik, mida nad on kahtlusaluste kohta salvestanud – ei rohkem ega vähem.
Parlament kehtestas selle telekommunikatsiooniteenuste osutajate ja sideteenuste eraldamise teadlikult kümme aastat tagasi posti- ja telekommunikatsiooniliikluse järelevalve föderaalseaduse esimese läbivaatamise käigus, et mitte panna digitaalsektori VKEdele tarbetut koormust.
Posti- ja telekommunikatsioonijärelevalveteenistus tunnistas vastuseks Vabariigi päringule, et nad ei pea toona otsustatud eraldamisest kuigi palju. Internetiteenuse pakkujad nagu Swisscom ja IT-ettevõtted nagu Proton, mis pakuvad e-posti, VPN-i ja dokumendihaldust, peaksid tulevikus olema samade järelevalvekohustuste all. Järelevalveteenistus müüb seda uuendust õigluse argumendiga, kirjutades, et see tagab ka, et tuletatud sideteenuste pakkujatel “ei ole võrreldavate teenuste puhul oluliselt madalamaid kohustusi” kui telekommunikatsiooniteenuste pakkujatel. See parandab võrdset kohtlemist.
Teenus tegi oma esimese katse regulatsiooni läbi vaadata pandeemia ajal. 2022. aastal avaldas see eelnõu, mis nõudis krüpteerimise kaotamist paljudes sideteenustes. See lõik kõlas nagu Šveitsi versioon vestluse kontrollist: tuli eeldada, et sõnumirakendustesse nagu Threema ehitatakse tehniline tagauks, mis võimaldab kriminaaluurijatel otsest juurdepääsu (nagu on EL-is aastaid arutatud). Meediaplahvatused sundisid föderaalvalitsust selle vastuolulise paragrahvi edasi lükkama ja lubama jõustuda ainult vähem vastuolulisel osal.
Identifitseerimisnõue ka turuplatsidel
Praeguse osalise läbivaatamisega on föderaalvalitsus vana krüpteerimisküsimuse uuesti läbi vaadanud. Ja lisanud sellele täiendavaid kohustusi: paljud Šveitsi ettevõtted peaksid nüüd saama jälgimisriigi agentideks. 2025. aasta jaanuari lõpus esitas föderaalne justiitsministeerium eelnõu, mis kõlab nii, nagu oleks selle koostanud Kreml.
Ettepanek mõjutaks praktiliselt iga sõnumsidefunktsiooniga veebisaiti: kõik vähemalt 5000 kasutajaga digitaalsed teenused – olenemata sellest, kas nad pakuvad e-posti, pilve-, VPN- või vestlusteenuseid – peaksid kasutajad piisavalt tuvastama ja andmeid salvestama. Täpsemalt tähendab see, et iga veebisait, mille kaudu inimesed saavad otseteateid saata, kuuluks selle sätte alla. See hõlmab näiteks turuplatse Ricardo, Tutti ja veebipoodi Digitec, kus ostjad ja müüjad vahetavad teavet. See kehtib ka videomängude operaatorite kohta, kus mängijad saavad suhelda teksti ja video teel.
Isiku tuvastamiseks tuleks esitada ID-kaardi või juhiloa koopia või vähemalt telefoninumber (mis on SIM-kaardi registreerimiseks seotud ID-kaardi koopiaga). Liidunõukogu seletuskirjas mainitakse ka võimalikku tuvastamist krediitkaardi või pardakaardi abil lennujaamades ning rõhutatakse, et põhilistest tehnilistest andmetest, näiteks IP-aadressidest, ei piisa.
Kõik ettevõtted oleksid kohustatud seda kliendiinfot kuus kuud säilitama. St. Galleni kriminaalõiguse professor Monika Simmler kahtleb, kas need nõuded üldse föderaalseadusega kooskõlas on. Seaduses mainitakse „suurt majanduslikku tähtsust“ ja „suurt kasutajaskonda“. „Eeldan, et Liidunõukogu ületab oma volitusi, kehtestades sellistele turu jaoks ebaolulistele pakkujatele ulatuslikumaid kohustusi,“ ütleb Simmler.
Anonüümsus internetis oleks läbi
Jälgimisagentuur väidab, et mõjutatud ettevõtted koguvad neid andmeid niikuinii. Kuid see ei ole tõsi: seni oli kasutajakonto loomine asjaomastel veebisaitidel peaaegu üldse isikuandmeid nõudnud. Jonathan Messmer, kes on IT-õigusbüroo Ronzani/Schlauri jaoks ettepanekut üksikasjalikult uurinud, selgitab: „Igaüks, kes väidab, et andmeid „niikuinii kogutakse”, saab asjast valesti aru: paljud kasutajad ja pakkujad ei soovi seda – ja on nüüd sunnitud seda uuesti tegema.“
Internetis kaoks anonüümsus täielikult. Teisisõnu, igaüks, kes kasutab Šveitsi rakendust, tarkvara või platvormi, riskib olla läbipaistev ja tuvastatav. Ja VKEd peaksid tegema tohutuid pingutusi, et neid uusi andmebaase piisavalt kaitsta kuritegelike küberrünnakute eest, takistades nende sattumist tumeveebi. See, et see on võimalik, on tõenäoliselt illusioon. Viimaste aastate uuringud on näidanud, et paljud väikesed ja keskmise suurusega ettevõtted alahindavad küberrünnakute riski ja seetõttu ei kaitse nad end piisavalt.
Pole selge, kui kaugele jälitusamet määruse vastuvõtmise korral läheb. Kuigi see mainib avaliku kommentaariga veebimeediaportaale erandina (kuna lugejad ei saa üksteisele sõnumeid saata), on Liidunõukogu lubadustel selles küsimuses lühike poolväärtusaeg, nagu näitavad viimase kaheksa aasta arengud.
Juba pärast posti- ja telekommunikatsiooniliikluse järelevalve föderaalseaduse läbivaatamist 2017. aastal ei jätnud föderaalprokurörid ühtegi kivi pööramata, et liigitada kaks sideteenust täiesti ebaoluliseks kategooriaks: nii Threema kui ka Protonmail pidid olema telekommunikatsiooniteenuste pakkujad, kuigi kumbki ettevõte ei oma mingit pistmist internetiinfrastruktuuriga ega halda ei fiiberoptilisi kaableid ega satelliitvõrke.
Selle tulemusel oleksid Threema ja Protonmail pidanud kehtestama ulatuslikud jälgimiskohustused, sealhulgas reaalajas jälgimise. Mõlemad ettevõtted vaidlesid selle vastu kohtus. Föderaalne Halduskohus otsustas Threema kasuks 2020. aasta mais ja Föderaalne Ülemkohus kinnitas seda otsust 2021. aasta aprillis. Protonmail esitas edukalt ka apellatsiooni Föderaalsele Halduskohtule.
Demokraatia õõnestamine regulatsioonide kaudu
Seega on regulatsiooni läbivaatamise motivatsioon ilmne: kuna võimud ebaõnnestusid Threema ja Protonmaili uuendamisel, pöörduvad föderaalametnikud nüüd regulatsiooni poole, kuigi need muudatused on vastuolus nii föderaalseaduse kui ka parlamendi tahtega kehtestada jälituskohustuste hierarhia. See on demokraatlikust vaatenurgast väga küsitav lähenemisviis.
Uus regulatsioon nõuaks sellistelt ettevõtetelt nagu Threema ja Proton (mis pakub nüüd rohkem tooteid kui ainult e-post) oma andmekaitsel põhinevatest ärimudelitest loobumist. Neile kehtiksid praktiliselt samad kohustused nagu internetihiiglasele Swisscomile, mis salvestab oma kasutajate asukoha ja telefoni metaandmeid pidevalt ja kuus kuud. Uus regulatsioon nõuab, et uuendamiseks ja sellega seotud “täielike kohustuste” täitmiseks piisaks miljonist kasutajast (mitte ainult Šveitsis, vaid kogu maailmas) või 100 miljonist Šveitsi frangist kontserni tulust.
Vestluses meediaesindajatega esitles jälitusagentuur määrust lihtsustatud ja VKEdele soodsa muudatusena. Agentuur rõhutas korduvalt, et määruse muutmine ei too kaasa jälitusaparaadi laiendamist. Agentuuri pressiesindaja vähendas probleemi plahvatuslikku olemust: “Enamik ettevõtteid ei saa meilt kunagi kuulda ja koguvad neid andmeid niikuinii.”
Läbivaatamine annab selgust, kordas teenistus Vabariigi Presidendile saadetud kirjalikus vastuses: “Uute ‘vähendatud tollimaksude’ kehtestamisega, mis sisaldavad vaid minimaalseid nõudeid, säilib proportsionaalsuse põhimõte tulevikus paremini.”
IT-jurist Messmer lükkab selle argumendi ümber: “Kehtestatakse uusi kohustusi, langetatakse drastiliselt olemasolevaid künniseid ja veebiprivaatsust kaotatakse süstemaatiliselt. See regulatsioon on seni üks tõsisemaid rünnakuid meie digitaalsele vabadusele.”
Ja valitsus koputab peagi ettevõtete ustele.
Info vaid mõne hiireklõpsuga
Seda seetõttu, et kõik potentsiaalselt mõjutatud IT-ettevõtted, millel on 5000 kasutajat või klienti, peavad lühikese aja jooksul föderaalvõimudele aru andma. Selle tegemata jätmine võib kaasa tuua trahvi. Kui kantoni prokurör taotleb teavet, peab ta selle muu hulgas sisestama otse föderaalsesse töötlemissüsteemi.
IT-õigusbüroo Ronzani/Schlauri esindaja Jonathan Messmer ütleb: „Äärmuslikel juhtudel võivad õiguskaitseorganid saata täieliku jälgimiskohustusega ettevõtetele iga viie sekundi tagant automaatse päringu, hankides seeläbi reaalajas kõik hiljuti registreeritud juurdepääsud ja luues kogu ajaloo.“
Selle muudatusega kavatseb Šveits ehitada tohutu digitaalse jälgimisaparaadi, et ametivõimud saaksid nüüd nupuvajutusega taotleda piiramatus koguses teavet. Jälgimisteenistuse eelmisel nädalal avaldatud arvud näitavad, et maht on juba tohutu: kantonid ja föderaalvõimud on taotlenud kaks korda rohkem jälgimismeetmeid kui eelmisel aastal.
Veelgi rohkem võimu suurtehnoloogiaettevõtetele
Küsitav on aga mitte ainult regulatsiooni sisu, vaid ka ajastus. Digitaalse Ühiskonna esitatud andmete säilitamise vastane hagi on Strasbourgis Euroopa Inimõiguste Kohtus pooleli. Kaebajate hulgas on Rohelise Partei rahvusnõukogu liige Balthasar Glättli ja “Beobachteri” peatoimetaja Dominique Strebel.
Rahvusvahelisel tasandil saab seda regulatsiooni võrrelda peaaegu vaid Venemaa, Hiina ja Iraani drakooniliste internetiseadustega, mis nõuavad e-posti, veebimajutuse ja igasuguste digitaalteenuste jaoks kas pärisnime või mobiiltelefoninumbrit. Näiteks Hiina nõuab isikuandmete esitamist populaarsete rakenduste, näiteks WeChati, registreerimisel. Kui Šveits ratifitseerib ÜRO uue küberkuritegevuse konventsiooni, võivad need diktatuurid halvimal juhul kasutada Šveitsi VKEsid ka dissidentide süüdistamiseks. See nõuab kõigi õiguskaitseasutuste koostööd kogu maailmas.
See on reform, mis ei ole suunatud mitte ainult Threemale ja Protonile – kahele kõige olulisemale IT-ettevõttele –, vaid ka lugematutele Šveitsi ettevõtetele, kes ilmselt veel ei teagi nendest tagajärgedest.
Šveits saboteerib oma IT-tööstust ajal, mil seda kõige rohkem vajatakse: geopoliitiliselt turbulentsel ajal, mil privaatsustehnoloogia sektor kogeb äärmuslikku kasvu ja kohalikud pilveettevõtted, nagu Infomaniak, reklaamivad plakatitel “Secure Swiss Cloud”. Just sel ajal hakkab Berni föderaalvalitsus kaaluma digitaalset suveräänsust ja eraldumist suurtehnoloogiaettevõtetest. Ja just sel ajal on kaks kantonit juba oma põhiseadustesse sätestanud “õiguse digitaalsele terviklikkusele” ja seega ka anonüümsuse ning teistes kantonites on alanud sellekohased poliitilised debatid.
Irooniline on see, et see regulatsioon muudab Ameerika suurtehnoloogiaettevõtted nagu Meta veelgi võimsamaks. Sest nagu posti- ja telekommunikatsioonijärelevalveteenistuse pressiesindaja kinnitas, ei kehti Šveitsi seadus WhatsAppile.
