In breve

• Il governo svizzero propone la raccolta obbligatoria di documenti d’identità e la conservazione dei dati per i servizi online con oltre 5.000 utenti.
• La crittografia potrebbe essere indebolita o disabilitata per molti servizi digitali.
• Aziende della privacy come Proton stanno spostando le infrastrutture fuori dalla Svizzera in risposta.
• I critici avvertono che la proposta rispecchia le leggi sulla sorveglianza in Russia, non quelle dell’UE o degli Stati Uniti.
• La regolamentazione potrebbe distruggere l’anonimato online, con impatti sugli utenti di tutto il mondo.

La fortezza digitale svizzera rischia una breccia

Per decenni, la Svizzera è stata un rifugio digitale, famosa tanto per le sue rigide leggi sulla privacy quanto per le sue banche segrete e i caveau alpini. Ma quella fortezza è ora sotto assedio - non da parte di hacker, ma dal suo stesso governo. Una nuova proposta potrebbe obbligare i fornitori di servizi online a raccogliere documenti d’identità ufficiali, conservare i dati degli utenti per sei mesi e, cosa cruciale, disabilitare la crittografia che tutela la privacy per molti utenti.

A differenza della maggior parte dei grandi cambiamenti politici, questa regolamentazione viene introdotta senza bisogno dell’approvazione parlamentare, suscitando allarme tra i difensori della privacy da Ginevra alla Silicon Valley. La mossa minaccia di sconvolgere la reputazione della Svizzera come porto sicuro per le aziende tecnologiche orientate alla privacy, molte delle quali - come Proton, nota per i suoi servizi di email e VPN sicuri - hanno costruito il proprio marchio sulla discrezione svizzera.

Perché questa stretta, e chi rischia di perdere?

Le autorità sostengono che la stretta sia necessaria per combattere attacchi informatici, criminalità organizzata e terrorismo. Jean-Louis Biberstein, alto funzionario svizzero, ha promesso “rigide garanzie”, ma i critici restano scettici. Le nuove regole richiederebbero a chiunque si iscriva a un servizio online soggetto di fornire un documento d’identità rilasciato dal governo - niente più indirizzi email anonimi o pseudonimi. I fornitori di servizi dovrebbero inoltre registrare dettagli come indirizzi IP e numeri di porta dei dispositivi, conservandoli per sei mesi.

I difensori della privacy lanciano l’allarme. Chloé Berthélémy di European Digital Rights avverte che la regolamentazione potrebbe facilitare l’accesso delle autorità a dati sensibili senza l’approvazione di un tribunale. “Il diritto all’anonimato è cruciale per la sicurezza dei gruppi minoritari, dei giornalisti e di chiunque sfidi il potere,” osserva.

La decisione di Proton di trasferire la propria infrastruttura nell’Unione Europea è un segnale drammatico del rischio: l’azienda sta investendo oltre 100 milioni di euro in nuove operazioni nell’UE, citando il “tentativo del governo svizzero di introdurre la sorveglianza di massa.” Il CEO Andy Yen sottolinea che solo la Russia ha una legge comparabile in Europa.

Echi dal passato, scosse per il futuro

La svolta della Svizzera richiama dibattiti già avvenuti in Europa. La direttiva europea sulla conservazione dei dati è stata annullata dai tribunali per violazione dei diritti fondamentali. Negli Stati Uniti, le rivelazioni di Snowden hanno acceso un movimento globale per la privacy. Ora, la Svizzera - un tempo modello di privacy digitale - rischia di unirsi alle fila degli stati della sorveglianza.

Le implicazioni vanno ben oltre i confini svizzeri. Molte startup della privacy hanno sede lì proprio per la posizione liberale del paese. Se la proposta verrà approvata, l’industria locale potrebbe essere smantellata e il mercato globale della tecnologia per la privacy potrebbe spostarsi verso le giurisdizioni dell’UE. Il “sovrano EuroStack” che ora Proton promuove potrebbe diventare il nuovo standard d’oro per l’autonomia digitale europea.

WIKICROOK

• Crittografia: La crittografia trasforma i dati leggibili in testo codificato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• VPN (Virtual Private Network): Una VPN cripta la tua connessione Internet e nasconde il tuo indirizzo IP, offrendo maggiore privacy e sicurezza durante la navigazione online o l’uso di Wi-Fi pubblici.
• Conservazione dei dati: La conservazione dei dati è la pratica di archiviare informazioni degli utenti, come nomi e indirizzi IP, per un periodo stabilito per soddisfare requisiti legali o aziendali.
• Metadati: I metadati sono informazioni nascoste associate a file digitali, come foto o annunci, che contengono dettagli quali data di creazione, autore o dispositivo utilizzato.
• Sorveglianza di massa: La sorveglianza di massa è il monitoraggio su larga scala delle attività o comunicazioni delle persone, spesso da parte dei governi, sollevando preoccupazioni su privacy e libertà.