Proton Mail Keine Anonymität wegen Kreditkarte

[Jodimaster]

𝗣𝗿𝗼𝘁𝗼𝗻 𝗠𝗮𝗶𝗹 & 𝗙𝗕𝗜: 𝗪𝗲𝗻𝗻 𝗦𝗰𝗵𝘄𝗲𝗶𝘇𝗲𝗿 𝗗𝗮𝘁𝗲𝗻𝘀𝗰𝗵𝘂𝘁𝘇 𝗮𝗻 𝘀𝗲𝗶𝗻𝗲 𝗚𝗿𝗲𝗻𝘇𝗲𝗻 𝘀𝘁öß𝘁

Viele nutzen Proton Mail, weil sie glauben: Schweizer Recht = unangreifbare Anonymität. Ein aktueller Fall beweist das Gegenteil – und hat erhebliche strafrechtliche Relevanz.

Das FBI wollte die Identität hinter dem Account defendtheatlantaforest@protonmail.com

aufdecken – genutzt von Aktivisten der „Stop Cop City"-Bewegung in Georgia. Ermittelt wurde u.a. wegen Brandstiftung, Sprengstoffdelikten und Angriffen auf Polizeibeamte.

𝗗𝗲𝗿 𝗿𝗲𝗰𝗵𝘁𝗹𝗶𝗰𝗵𝗲 𝗛𝗲𝗯𝗲𝗹: 𝗱𝗮𝘀 𝗠𝗟𝗔𝗧
Die US-Behörden griffen nicht direkt auf Proton zu – das hätte am Schweizer Recht gescheitert. Stattdessen nutzten sie das 𝗠𝘂𝘁𝘂𝗮𝗹 𝗟𝗲𝗴𝗮𝗹 𝗔𝘀𝘀𝗶𝘀𝘁𝗮𝗻𝗰𝗲 𝗧𝗿𝗲𝗮𝘁𝘆 (MLAT) – ein Rechtshilfevertrag zwischen USA und der Schweiz aus dem Jahr 1973. Das Schweizer Bundesamt für Justiz prüfte das Ersuchen und gab es weiter. Proton war danach rechtlich zur Herausgabe verpflichtet.

https://www.heise.de/news/Proton-Nutzeridentifizierung-durchs-FBI-bringt-Schweizer-Datenschutz-ins-Wanken-11203065.html

Was Proton herausgab: 𝗸𝗲𝗶𝗻𝗲 𝗠𝗮𝗶𝗹-𝗜𝗻𝗵𝗮𝗹𝘁𝗲, 𝗸𝗲𝗶𝗻𝗲 𝗠𝗲𝘁𝗮𝗱𝗮𝘁𝗲𝗻 – nur eine Zahlungs-ID, weil der Account per Kreditkarte bezahlt wurde. Diese ID reichte, um über den Zahlungsdienstleister Chargebee den Karteninhaber zu identifizieren.

𝗦𝘁𝗿𝗮𝗳𝗿𝗲𝗰𝗵𝘁𝗹𝗶𝗰𝗵𝗲 𝗘𝗶𝗻𝗼𝗿𝗱𝗻𝘂𝗻𝗴
Das Prinzip der 𝗗𝗮𝘁𝗲𝗻𝘀𝗽𝗮𝗿𝘀𝗮𝗺𝗸𝗲𝗶𝘁 ist nicht nur DSGVO-Pflicht – es ist im Strafrecht faktisch überlebensrelevant. Ende-zu-Ende-Verschlüsselung schützt Inhalte. Aber wer Zahlungsdaten hinterlässt, hinterlässt eine identifizierbare Spur – unabhängig davon, wie sicher der Dienst vermarktet wird.

Für Beschuldigte und Mandanten im Strafverfahren gilt: 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 𝗥𝗲𝗰𝗵𝘁𝘀𝗵𝗶𝗹𝗳𝗲 𝗳𝘂𝗻𝗸𝘁𝗶𝗼𝗻𝗶𝗲𝗿𝘁 – auch gegen Schweizer Anbieter. Technische Sicherheit ersetzt keine rechtliche Verteidigungsstrategie.

Proton hat sich im Übrigen korrekt verhalten: kein Dienst ist ein rechtsfreier Raum. Die entscheidende Frage ist immer: 𝘄𝗮𝗻𝗻, 𝘄𝗮𝘀 𝘂𝗻𝗱 𝘂𝗻𝘁𝗲𝗿 𝘄𝗲𝗹𝗰𝗵𝗲𝗻 𝗩𝗼𝗿𝗮𝘂𝘀𝘀𝗲𝘁𝘇𝘂𝗻𝗴𝗲𝗻 𝗗𝗮𝘁𝗲𝗻 𝗵𝗲𝗿𝗮𝘂𝘀𝗴𝗲𝗴𝗲𝗯𝗲𝗻 𝘄𝗲𝗿𝗱𝗲𝗻.

Quelle:
RA Claus Erhard
Rechtsanwalt: Fachanwalt für IT- und Strafrecht

Kommentar:

Wenn das bei Proton Mail so ist dann wird es doch bei Proton VPN (bei Zahlung über Kreditkarte/Paypal) auch so sein würde ich sagen.

[longju3mail]

@Jodimaster

Proton VPN

Proton VPN über ein Android Emulator machen und du kannst per Paysafecard und Google Gutscheine bezahlen

[smokedope]

müsstest dann aber einen doppelten vpn verwenden, denn wenn proton deine vom Provider zugewiesene IP-Adresse hat ist das dassselbe als hättest mit der persönlichen Kreditkarte bezahlt.
Also fast dasselbe, je nachdem wielange solche Informationen beim Provider gespeichert werden…

[stpeter]

Und ob Proton deine IP speichert, angeblich nicht.

[Jodimaster]

Möchte behaupten das Kreditkarte auf Jahre verfolgbar ist.
Sicherlich nicht eine Provider IP Adresse

[stpeter]

Ein Mailaccount ist aber auch „etwas“ leichter zu identifizieren als ein VPN-Account. Da reicht die (öffentlich bekannte) Mail um direkt an den betreffenden Account zu kommen und abzufragen. Beim VPN muss das No-Log versprechen gebrochen werden um auf den Account zu schliessen.

[VIP]

@Jodimaster

Proton hat sich im Übrigen korrekt verhalten: kein Dienst ist ein rechtsfreier Raum. Die entscheidende Frage ist immer: 𝘄𝗮𝗻𝗻, 𝘄𝗮𝘀 𝘂𝗻𝗱 𝘂𝗻𝘁𝗲𝗿 𝘄𝗲𝗹𝗰𝗵𝗲𝗻 𝗩𝗼𝗿𝗮𝘂𝘀𝘀𝗲𝘁𝘇𝘂𝗻𝗴𝗲𝗻 𝗗𝗮𝘁𝗲𝗻 𝗵𝗲𝗿𝗮𝘂𝘀𝗴𝗲𝗴𝗲𝗯𝗲𝗻 𝘄𝗲𝗿𝗱𝗲𝗻.

Das ist genau der Punkt! Spätestens seitdem schweizer Nummernkonten nicht mehr als anonym gelten, hätte man sich zur Anonymität in der Schweiz mal seine Gedanken machen müssen. Die letzten Aktualisierungen des schweizer „BÜPF“ alleine schon, haben dies in den letzten Jahren extrem aufgeweicht!

[Ghandy]

Ich will ja nicht meckern, aber das hatten wir doch längst in den Nachrichten.