Proton dọa rời Thụy Sĩ vì dự luật giám sát mới của nước này

• CEO của Proton đã chính thức nhắc đến khả năng rời Thụy Sĩ nếu dự luật giám sát gây tranh cãi được thông qua
• Dự thảo sửa đổi mở rộng nghĩa vụ nhận diện và lưu trữ thông tin người dùng đối với dịch vụ VPN và nhắn tin
• Đạo luật này được dự báo sẽ đe dọa quyền riêng tư dữ liệu và tính ẩn danh trực tuyến tại Thụy Sĩ
• Các công ty đặt trụ sở tại Thụy Sĩ khác như NymVPN cũng đang cân nhắc rời khỏi nước này vì cùng lý do
• Ngay trong nội bộ Thụy Sĩ, sự phản đối mạnh mẽ từ giới chính trị và doanh nghiệp cùng các động thái bảo vệ quyền số vẫn đang tiếp diễn

---

Tổng quan

Nội dung đề cập đến những lo ngại của Proton về sửa đổi luật giám sát tại Thụy Sĩ, khả năng rút khỏi nước này, phản ứng của doanh nghiệp và giới chính trị trong và ngoài nước, cùng triển vọng sắp tới.

Dự thảo sửa đổi luật giám sát và lập trường của Proton

• Chính phủ Thụy Sĩ đang xem xét sửa đổi luật liên quan đến giám sát
• Theo dự thảo, mọi dịch vụ VPN, ứng dụng nhắn tin, mạng xã hội sẽ bị áp nghĩa vụ nhận diện và lưu trữ dữ liệu người dùng rộng hơn trước
  • Hiện nay nghĩa vụ này chỉ giới hạn ở các nhà cung cấp mạng di động và dịch vụ Internet
• Proton cho biết sẽ đấu tranh để bảo vệ quyền riêng tư của hơn 100 triệu người dùng
• NymVPN, một công ty Thụy Sĩ khác, cũng đang phản đối dự thảo sửa đổi này

Lập trường chính thức của CEO Proton

• Ngày 13/5/2025, trong cuộc phỏng vấn với RTS, CEO Proton Andy Yen cho biết dự thảo sửa đổi này là một "sự xâm phạm quyền riêng tư nghiêm trọng và làm tổn hại danh tiếng quốc gia cũng như năng lực cạnh tranh quốc tế"
  • Ông chỉ ra rằng dự thảo áp dụng các điều khoản tương tự những nội dung đã bị phán quyết là bất hợp pháp ở châu Âu và Mỹ
  • Ông cũng nhắc rằng tại châu Âu chỉ có Nga có một dự luật tương tự
• Dự thảo mở rộng phạm vi áp dụng sang "nhà cung cấp dịch vụ phái sinh", đồng thời bổ sung các điều khoản mới về loại thông tin và cách thức giám sát
• Nếu luật được thông qua, Proton Mail và Proton VPN sẽ không thể duy trì mã hóa và chính sách không lưu nhật ký
• Yen nói rằng đây sẽ là "tình huống buộc phải rời Thụy Sĩ", đồng thời chỉ ra nghịch lý rằng họ thậm chí sẽ có "mức độ bảo mật thấp hơn cả Google" của Mỹ ngay tại Thụy Sĩ

NymVPN cùng phản đối

• NymVPN, một dịch vụ VPN non trẻ, cũng đang công khai phản đối chính sách của chính phủ Thụy Sĩ
• Alexis Roussel, đồng sáng lập kiêm COO của Nym, cũng chính thức nhắc đến khả năng rời Thụy Sĩ nếu quy định giám sát mới được thực thi

Phản ứng và triển vọng tại Thụy Sĩ

• Phiên điều trần công khai đã kết thúc vào ngày 6/5/2025 và hiện chỉ còn chờ quyết định từ chính phủ Thụy Sĩ
• Tiếng nói phản đối từ giới chính trị và doanh nghiệp Thụy Sĩ là khá mạnh mẽ
• Một số bang như Geneva bày tỏ lập trường phản đối dựa trên quyền toàn vẹn số (Integrity)
  • Roussel đã dẫn dắt việc bảo đảm quyền này, và quyền này đã được thông qua với hơn 90% ủng hộ tại Geneva (2023) và Neuchâtel (2024)
• CEO Yen cũng nói rằng vụ việc này cho thấy sự cần thiết của việc xây dựng luật pháp cân bằng
  • Nếu chính phủ Thụy Sĩ đưa ra các quy định hợp lý, Proton sẽ tiếp tục đầu tư và kinh doanh tại Thụy Sĩ

[ndrgrd]

Có vẻ như ngay cả ở châu Âu, nơi quyền riêng tư vẫn còn được bảo vệ tương đối tốt, năm nào cũng xuất hiện những tin như thế này.

[GN⁺]

Ý kiến Hacker News

• Bản sửa đổi luật này đã bị xem như chết yểu ngay ở giai đoạn đầu là "Vernehmlassung", nên có thể thấy cả hai phía chính trị đều phản đối. Đây được đánh giá là một nỗ lực hoàn toàn không có triển vọng. (đính kèm bài tham khảo)
  • Thật lạ khi mọi người không thúc đẩy một đạo luật để ngăn các dự luật kiểu này liên tục xuất hiện vài năm một lần
  • Nếu ví hành động của Proton, thì giống như đứng bịt mắt, đặt một quả táo trên đầu, rồi chỉ đưa cho đứa trẻ các bộ phận của một khẩu Glock mà không có đạn thật. Ý ở đây là hành động của công ty chỉ mang tính trình diễn và vô nghĩa
• Nếu những thay đổi như vậy thực sự thành hiện thực, thì Proton và các bên tương tự sẽ còn lấy gì làm USP (điểm bán hàng độc nhất) của mình là điều khiến người ta tò mò. Không rõ liệu họ rồi chỉ còn có thể quảng bá kiểu "Ex-Swiss Privacy" hay không
• Câu hỏi đặt ra là ai đã chống lưng cho dự luật này. Từ góc nhìn của một người không phải công dân Thụy Sĩ, tôi chia sẻ tối đa những gì mình tìm được. Lấy trường hợp của Threema và Proton làm ví dụ, trong bản tin của SRF, phó giám đốc Jean-Louis Biberstein của cơ quan bưu chính và dịch vụ viễn thông liên bang nói rằng yêu cầu đối với nhà cung cấp không bị siết chặt mà chỉ được làm rõ hơn, nhưng Threema phản đối vì cho rằng bản sửa đổi lần này buộc họ phải từ bỏ nguyên tắc chỉ thu thập dữ liệu tối thiểu. Người viết bày tỏ thắc mắc liệu bưu chính liên bang có thực sự là một cơ quan, là một cá nhân, hay là một nhóm cụ thể trong chính phủ đang muốn nắm quyền tiếp cận thông tin
  • Có vẻ công cụ dịch đã dịch sai chức danh. Theo trang chính thức của chính phủ Thụy Sĩ, người này là người phụ trách bộ phận "Pháp lý và quản trị" của "Dịch vụ giám sát bưu chính và viễn thông". Phần việc mà bộ phận này phụ trách cũng được giới thiệu
  • Đặt ra một câu hỏi logic đơn giản. Nếu Proton không lưu gì cả thì làm sao họ có thể chuyển thư được?
• Nếu Proton chuyển sang nước khác thì Hà Lan hoặc Thụy Điển có thể là ứng viên, nhưng bên đó cũng chịu quy định của EU. Muốn tránh lưới pháp lý thì phải sang Seychelles hoặc Panama, nhưng cuối cùng vẫn sẽ gặp khó khăn vì máy chủ lại phải vận hành ở nơi khác. Nếu Thụy Sĩ không còn đóng vai trò vùng an toàn thì mọi thứ trở nên vô nghĩa
  • Thụy Điển có xu hướng không ưa quyền riêng tư vì di sản dân chủ xã hội và khuynh hướng kiểm soát của nhà nước. Gần đây, ủy viên EU người Thụy Điển đã đưa lên EU nhiều đề xuất khác nhau, trong đó có việc cấm mã hóa đầu cuối (đính kèm liên kết bài viết)
  • Trích lời Yen: "Bản sửa đổi lần này là nỗ lực triển khai những điều bị coi là bất hợp pháp ở EU và Mỹ. Trong số các nước châu Âu, gần như chỉ có Nga là có luật tương tự", nên ý kiến ở đây là vì kiểu giám sát này là bất hợp pháp nên họ có thể chuyển đến bất kỳ đâu ở châu Âu
  • Trước đây từng có các khái niệm như trung tâm dữ liệu offshore, seasteading, radio cướp biển; người viết hỏi liệu đã đến lúc phải đưa chúng trở lại hay chưa
  • Có ý kiến cho rằng Na Uy cũng từng là một điểm đến phổ biến được chọn cho loại dịch vụ này
• Có góp ý rằng tiêu đề bài viết sẽ tự nhiên hơn nếu có dấu gạch ngang sau Google
• Bày tỏ sự tiếc nuối rằng khái niệm "Swiss-Privacy" có thể sẽ không còn nữa
• Một ý kiến mỉa mai rằng lại thêm một ngày nữa các chính trị gia không hiểu thế giới số lại tìm cách áp đặt quy định số
• Ấn tượng cá nhân cho rằng những người nhạy cảm với an ninh và giám sát thường có khả năng nằm ở các thái cực của phổ chính trị
• Vì CEO của Proton có vẻ thích Trump, nên có ý kiến cho rằng họ không phải là "phe tốt". Họ quảng bá "at rest encrypted" như thể mọi thứ đều được mã hóa, nhưng thực tế chỉ có phần thân thư được mã hóa, còn tiêu đề và người gửi thì vẫn được lưu ở dạng không mã hóa, và trên thực tế những dữ liệu này từng được chia sẻ với nhà chức trách