瑞士是VPN的隐私天堂吗?瑞士法律的真实要求,2016-2026
本页旧版用泛泛之词赞美瑞士的隐私文化,没有引用任何来源。新版用人们真正搜索的问题取而代之:「瑞士VPN法律」和「瑞士是隐私天堂吗」,答案来自法律条文和法院判决。答案比营销版本有趣得多:瑞士既是法院保护Threema和Proton免于电信监控义务的国家,也是政府在2025年提出欧洲最广泛的在线身份核验制度之一、随后不得不将其搁置的国家。
以下每个论断都有来源,大事记延伸至2026年5月。
按提供商类型,瑞士法律真正要求什么?
瑞士监控法制,即BÜPF法及其实施条例VÜPF,把提供商分门别类,一切取决于一项服务落入哪个类别。这是关于瑞士隐私最易被误解的事实,2020至2021年的诉讼和2025年的修订之争都围绕它展开。
| 问题 | 瑞士的规则 | 法律或判决 | 来源 |
|---|---|---|---|
| 使用VPN合法吗? | 合法。没有法规限制,无论居民还是访客,使用者不承担任何义务。 | 没有适用于用户的规定。 | Wikipedia |
| 电信运营商必须保存什么? | 通信元数据,谁在何时从何地与谁联系,保存六个月,凭令状供当局调取。 | BÜPF,2016年3月18日修订,2018年3月1日生效 | EDRi、netzpolitik.org |
| 即时通讯应用算电信吗? | 不算。联邦最高法院2021年4月裁定,Threema只是衍生通信服务提供商,合作义务极少,无电信式保存。 | 联邦最高法院,2C_544/2020,2021年4月29日 | MLL News、CORE Attorneys |
| 邮件服务算电信吗? | 不算。联邦行政法院2021年10月13日判决支持Proton的申诉:邮件提供商不是电信商,处于保存义务之外。 | 联邦行政法院,A-5373/2020 | SWI swissinfo、Steiger Legal |
| VPN提供商有保存义务吗? | 按现行法律没有。Proton判决明确将VPN服务的归类留而未决,没有任何裁决把它们归入承担保存义务的电信类别。 | BÜPF类别;联邦行政法院,A-5373/2020 | Steiger Legal |
| 能强制瑞士公司针对特定账户行动吗? | 能。刑事案件中的定向命令对瑞士公司有约束力,2021年Proton Mail案即为明证:依约束性命令记下了一名活动人士账户的IP地址。 | 瑞士刑事司法协助程序 | TechCrunch、Proton |
| 瑞士封锁网站吗? | 两类。无牌照赌博:ESBK和Gespa的黑名单,由瑞士服务商在DNS层面封锁,仅赌场名单在2026年8月约3567个域名。以及联邦警察名单上的儿童性虐待材料。 | 货币博彩法,2019年1月1日生效;修订后的电信法 | Gespa、SiGMA、fedpol |
| 要求封锁盗版网站吗? | 不要求。2020年版权法修订有意不含网站封锁,为私人用途下载,软件除外,仍属合法。 | 版权法修订,2020年4月1日生效 | SWI swissinfo |
| 情报机构可以扫描流量吗? | 可以,但有限度:2016年9月获65.5%选民批准的情报机构法允许在司法和部长级批准下对跨境流量进行电缆侦察。 | 情报机构法,2016年9月25日公投 | SWI swissinfo |
| 2025年修订生效了吗? | 没有。将身份核验扩展到用户超5000人的服务、将六个月保存扩展到最大平台的草案,已于2026年2月被搁置,等待外部风险评估和第二轮咨询。 | VÜPF修订草案,2025年1月至5月咨询 | Digitec、TechRadar |
表格的形状就是答案。瑞士法律要求电信运营商将通信元数据保存六个月,但今天不对VPN提供商施加任何保存或身份核验义务,而且该国法院两次拒绝让监控机构以行政决定扩大电信类别。瑞士不是没有监控法的国家;它是监控法有边界的国家,而挪动边界需要赢下一场公开较量。最后一行的2025至2026年修订传奇正是这场较量,其结局将决定本段第一句话是否继续成立。
瑞士如何走到今天:2016-2026大事记
下面的记录让瑞士的隐私名声变得具体,并展示它在哪里经受了考验。
| 日期 | 发生了什么 | 来源 |
|---|---|---|
| 2016年3月18日 | 议会通过修订版监控法BÜPF,扩大元数据保存和监控合作。公投尝试以微弱差距未能凑齐5万个签名。 | netzpolitik.org |
| 2016年9月25日 | 选民以65.5%批准情报机构法,赋予情报机构在批准保障下对跨境流量进行电缆侦察的权力。 | SWI swissinfo |
| 2018年3月1日 | 修订版BÜPF及其条例VÜPF生效:电信运营商必须将通信元数据保存六个月。 | EDRi |
| 2018年6月10日 | 选民以72.9%批准货币博彩法,把在线赌场保留给瑞士持牌者,并不顾DNS封锁开创审查先例的反对,强制封锁境外赌博网站。 | SWI swissinfo |
| 2019年1月1日 | 货币博彩法生效。瑞士第一套全国性网站封锁制度启动。 | ESBK |
| 2019年9月3日 | 首批黑名单发布,目标并非无名之辈:被封域名中有bet365、Unibet等大型国际运营商。 | Casino News Daily |
| 2020年4月1日 | 修订版版权法生效。经过研究的网站封锁被放弃;私人下载仍合法;新义务瞄准以盗版为商业模式的瑞士托管商。 | SWI swissinfo |
| 2020年5月19日 | 联邦行政法院撤销监控机构把Threema重新归类为电信提供商的决定。 | Laux Lawyers |
| 2021年4月29日 | 联邦最高法院确认:Threema以及OTT服务总体上是衍生通信服务提供商,处于电信保存义务之外。 | MLL News |
| 2021年9月6日 | Proton确认,依据经瑞士当局转达的法国案件中具有法律约束力的命令,记下并交出了一名气候活动人士邮件账户的IP地址。此案让全世界看到瑞士隐私中定向命令的边界。 | TechCrunch、Proton |
| 2021年10月13日 | Proton胜诉,10月22日公布:联邦行政法院裁定邮件服务不是电信提供商,不能被塞进电信的保存与监控义务。同一判决明确将VPN服务的归类留而未决。 | Steiger Legal、The Register |
| 2025年1月29日 | 司法部就VÜPF修订启动咨询:用户超5000人的在线服务须用护照、驾照或电话号码核验客户并记下IP地址,用户超一百万或营业额超一亿法郎的服务须完整保存元数据六个月。法院保护过的类别将被条例重新纳入。 | ISOC瑞士、HÄRTING |
| 2025年5月6日 | 咨询在所有主要政党、产业界和公民社会的广泛反对声中结束。 | Digitec |
| 2025年5月 | Proton掌门人表示,在该草案下公司的保密性将不如Google,并威胁离开瑞士;VPN提供商NymVPN发出同样声音。 | TechRadar |
| 2025年7月至8月 | Proton付诸行动,把新AI助手的服务器放在德国,并以法律不确定性为由规划挪威的基础设施;反对修订的请愿收集到超过15000个签名。 | heise online |
| 2026年2月11日 | 联邦委员会知悉咨询结果并搁置项目:委托外部风险影响评估,重写的文本在任何通过之前将经过第二轮咨询。修订并未撤回。 | Digitec、TechRadar |
| 2026年5月26日 | 经济裁决到来:Swiss Economics受FONGIT技术基金会委托的监管影响评估预测,如果修订按原案通过,到2035年瑞士数字部门每年将损失约100亿法郎收入。 | Digitale Gesellschaft、Swiss Economics |
十七行中,有三行决定了争论。第一,凡是绕过立法、以行政决定扩大瑞士监控的尝试都在法院败诉:监控机构先后试图重新归类Threema和Proton,两次都被纠正,这正是2025年的攻势以条例修订形式出现的原因。第二,公投这一层双向切割:同一批选民在2016年批准了电缆侦察,在2018年批准了赌博网站封锁,因此瑞士的隐私是谈判达成的妥协,不是绝对物。第三,制度在2026年2月完成了自我修正,压力中既有把服务器实际搬出国境的旗舰企业,到5月又添了给草案标上每年十位数价签的委托研究;这种回应能力,远比任何单一规则,才是「隐私天堂」一词的真正内涵。
瑞士还是巴拿马:VPN的辖区重要吗?
人们搜索的这个对比值得一个直接的回答。巴拿马的吸引力在于法律的缺席:没有保存义务,没有封锁制度,没有长牙的监控法。瑞士的吸引力在于法律的在场:两次对监控机构说不的法院、遏制扩张的公投刹车,以及1992年起施行、由法院执行的数据保护法。一方的弱点是另一方的强项。巴拿马式保证立足于今天无需遵守任何东西;瑞士式保证立足于制度,但瑞士的电信元数据保存是真实的,定向的瑞士命令能够到达瑞士公司,2021年的Proton Mail案已经证明,而2025年的草案展示了边界可以多快被重新划定。提供商的义务究竟在哪里咬人,我们的16个司法辖区数据留存法一览表逐国作了记录,实用结论乏味但真实:提供商保存什么、明天可能被迫保存什么,比主页上的旗帜更重要。
这对在瑞士使用VPN意味着什么?
对用户来说,瑞士是世界上最省心的国家之一:除了无牌照赌博和联邦警察的名单,什么都不封锁,使用VPN合法,而运营商必须保存六个月的元数据,有了VPN就缩减为你连接过一台VPN服务器这一裸露的事实。对身在国外的瑞士居民,流量朝相反方向流动,经由瑞士出口连回瑞士银行、SRG直播和本地服务。Le VPN在100多个地点的服务器中设有瑞士服务器节点,支持10台设备同时连接,并提供30天退款保证;瑞士VPN页面涵盖两个方向。至于瑞士的邻国如何用重得多的手处理同样的问题,请见我们的意大利VPN合法性与Piracy Shield参考页和法国网站封锁记录。
接下来会发生什么?
- 第二轮VÜPF咨询。2026年2月的搁置承诺了外部风险评估和一份没有约束性时间表的重写文本;评估5月带着100亿法郎的警告到来,而截至2026年9月底第二轮咨询仍未启动。修订在沉睡而非死亡,重写的文本是唯一可能改变瑞士对VPN提供商义务之答案的文件。
- Proton的足迹。向德国和挪威的基础设施迁移是继续还是回撤,就是市场对结局的实时投票。
- 赌博黑名单。2026年8月仅赌场名单就约3567个域名且在增长,赌博法本身的审查也在讨论中。每次更新都值得复核。
- 端到端加密。2025年草案的说明材料把端到端加密消息的内容排除在任何解密义务之外。请关注重写文本是否守住这条线。
关于作者
Le VPN 博客编辑
Alan Summers 多年来一直为 Le VPN 博客撰写和编辑文章,内容涵盖网络隐私、网络安全以及充分利用 VPN 的最佳方式。他密切关注影响全球互联网自由的新闻,并将其转化为对 Le VPN 读者实用的建议。
Alan Summers 的文章 →