Das kanadische Datenschutztechnologieunternehmen Psiphon bereitet sich darauf vor, seine Aktivitäten aus Kanada zu verlagern, nachdem es eine Gesetzesvorlage vorsieht, die die Sicherheit von Millionen Internetnutzern weltweit gefährden könnte.
Das in Toronto ansässige Unternehmen, das Menschen hilft, staatliche Zensur zu umgehen und auf gesperrte Webseiten zuzugreifen, sagt, es könne keine Anforderungen akzeptieren, die es zwingen könnten, Überwachungsfunktionen in seine Software einzuführen. Die Warnung betrifft Gesetzentwurf C-22, ein Gesetz, das den Zugang der Strafverfolgungsbehörden zu digitalen Informationen erweitern soll.
Psiphon begann 2006 als Projekt am Citizen Lab der University of Toronto, bevor es ein unabhängiges Unternehmen wurde. Heute bedient seine Technologie etwa 20 Millionen monatliche Nutzer, darunter Menschen in Ländern wie Iran, China, Russland und Myanmar, wo der Internetzugang stark eingeschränkt ist.
Das vorgeschlagene kanadische Gesetz würde neue Verpflichtungen für bestimmte elektronische Dienstanbieter schaffen und sie möglicherweise dazu verpflichten, technische Fähigkeiten zu unterhalten, um Polizei und Nachrichtendienste bei rechtlich autorisierten Ermittlungen zu unterstützen.
Psiphon argumentiert, dass diese Anforderungen mit seinem Open-Source-Ansatz kollidieren könnten, der es Forschern und Nutzern ermöglicht, seine Software auf Sicherheitslücken zu prüfen.
Die Vizepräsidentin des Unternehmens, Kenzie Elsworthy, warnte, dass die Einführung von Überwachungsfunktionen die Nutzer zusätzlichen Risiken aussetzen könnte. Da der Code von Psiphon öffentlich zugänglich ist, könnte jeder Mechanismus, der speziellen Zugang bietet, potenziell von Regierungen entdeckt und ausgenutzt werden, die die Nutzer des Dienstes überwachen wollen.
Das Unternehmen hat Berichten zufolge begonnen, Umzugspläne zu erstellen, um das Risiko einzugehen, den Schutz seiner Nutzer zu beeinträchtigen.
Psiphon ist nicht allein gegen die Gesetzgebung. Datenschutzorientierte Unternehmen wie Signal, NordVPN und Windscribe warnen zudem, dass sie ihre kanadischen Aktivitäten reduzieren oder beenden könnten, falls das Gesetz ihre Sicherheitsverpflichtungen bedroht.
Kanadische Beamte vertreten die Ansicht, dass Gesetzentwurf C-22 notwendig ist, um Ermittlungen zu schweren Straftaten und Bedrohungen der nationalen Sicherheit zu modernisieren. Die Regierung argumentiert, dass die Gesetzgebung keine uneingeschränkte Überwachung oder direkten polizeilichen Zugang zu Unternehmenssystemen erlauben würde.
Die Gesetzgeber haben den Vorschlag bereits geändert, um den Schutz für Ende-zu-Ende-Verschlüsselung zu stärken und die maximale Speicherdauer der Metadaten von 12 auf sechs Monate zu verkürzen. Kritiker behaupten jedoch, dass die verbleibenden Bestimmungen weiterhin Sicherheits- und Datenschutzrisiken schaffen könnten.
Gesetzentwurf C-22 wurde im kanadischen Unterhaus verabschiedet und wird nun vom Senat geprüft. Er ist noch nicht Gesetz geworden, was weitere Änderungen weiterhin möglich macht.
Für Psiphon könnte das Ergebnis entscheiden, ob ein vor zwei Jahrzehnten in Kanada entwickelter Datenschutzdienst weiterhin vom Land aus operieren kann, ohne die Technologie zum Schutz seiner Nutzer zu verändern.