La Svizzera è un paradiso della privacy per le VPN? Cosa esige davvero la legge svizzera, 2016-2026

La versione precedente di questa pagina lodava la cultura svizzera della privacy in termini generali e non citava nulla. Questa versione la sostituisce con ciò che la gente cerca davvero, «leggi svizzere sulle VPN» e «la Svizzera è un paradiso della privacy», con risposte tratte da leggi e sentenze. La risposta è più interessante della versione da marketing: la Svizzera è al tempo stesso il paese i cui tribunali hanno protetto Threema e Proton dagli obblighi di sorveglianza delle telecom, e il paese il cui governo ha proposto nel 2025 uno dei regimi di identificazione online più ampi d'Europa, per poi doverlo sospendere.

Ogni affermazione qui sotto porta la sua fonte, e la cronologia arriva a maggio 2026.

Cosa esige davvero la legge svizzera, per tipo di fornitore?

Il diritto svizzero della sorveglianza, la LSCPT e la sua ordinanza attuativa, smista i fornitori in categorie, e tutto dipende da quale categoria un servizio ricade. È il fatto più frainteso della privacy svizzera, ed è ciò di cui hanno trattato sia i processi del 2020-2021 sia la battaglia sulla revisione del 2025.

La forma della tabella è la risposta. La legge svizzera obbliga gli operatori telecom a conservare i metadati delle comunicazioni per sei mesi, ma oggi non impone ai fornitori di VPN alcun obbligo di conservazione o identificazione, e i suoi tribunali hanno rifiutato due volte di lasciare che il servizio di sorveglianza allargasse la categoria telecom per decreto. La Svizzera non è un paese senza legge di sorveglianza; è un paese in cui la legge di sorveglianza ha dei bordi, e dove spostare un bordo richiede di vincere una battaglia pubblica. La saga della revisione 2025-2026 nell'ultima riga è esattamente quella battaglia, e il suo esito deciderà se la prima frase di questo paragrafo resta vera.

Come la Svizzera è arrivata qui: la cronologia 2016-2026

Il fascicolo qui sotto rende concreta la fama di privacy della Svizzera e mostra dove è stata messa alla prova.

Diciassette righe, e tre di esse decidono la discussione. Primo, ogni tentativo di allargare la sorveglianza svizzera per decisione amministrativa anziché per legge ha perso in tribunale: il servizio di sorveglianza ha provato a riclassificare Threema e Proton ed è stato corretto entrambe le volte, ed è esattamente per questo che la spinta del 2025 è arrivata come revisione di ordinanza. Secondo, il piano referendario taglia in entrambe le direzioni: lo stesso elettorato ha approvato l'esplorazione dei cavi nel 2016 e il blocco dei siti di gioco nel 2018, quindi la privacy svizzera è un compromesso negoziato, non un assoluto. Terzo, il sistema si è corretto nel febbraio 2026 sotto una pressione che comprendeva un'azienda simbolo che spostava fisicamente server all'estero e, a maggio, uno studio commissionato che metteva alla bozza un prezzo annuo a dieci cifre; questa reattività, più di qualsiasi singola regola, è la sostanza dietro l'espressione paradiso della privacy.

Svizzera o Panama: conta la giurisdizione di una VPN?

Il confronto che la gente cerca merita una risposta diretta. L'attrattiva di Panama è l'assenza di legge: nessun obbligo di conservazione, nessun sistema di blocco, nessuna legge di sorveglianza con i denti. L'attrattiva della Svizzera è la presenza della legge: tribunali che hanno detto no al servizio di sorveglianza due volte, un freno referendario alle espansioni e una legge sulla protezione dei dati in vigore dal 1992 con tribunali che la applicano. La debolezza dell'una è la forza dell'altra. Una garanzia panamense poggia sul fatto che oggi non c'è nulla da rispettare; una garanzia svizzera poggia sulle istituzioni, ma la conservazione telecom svizzera dei metadati è reale, gli ordini svizzeri mirati raggiungono le società svizzere, come ha provato il caso Proton Mail del 2021, e la bozza del 2025 ha mostrato quanto in fretta il perimetro possa essere ridisegnato. Dove mordono davvero gli obblighi di un fornitore è documentato paese per paese nella nostra tabella delle leggi sulla conservazione in 16 giurisdizioni, e la conclusione pratica è noiosa ma vera: ciò che un fornitore conserva, e ciò che domani può essere obbligato a conservare, conta più della bandiera sulla sua homepage.

Cosa significa questo per usare una VPN in Svizzera?

Per l'utente la Svizzera è uno dei paesi più facili del mondo: non è bloccato nulla salvo il gioco d'azzardo senza licenza e la lista della polizia federale, usare una VPN è legale, e i metadati che il tuo operatore deve tenere per sei mesi si riducono, con una VPN, al puro fatto che ti sei connesso a un server VPN. Per i residenti svizzeri all'estero il traffico corre in senso opposto, verso il banking svizzero, gli stream della SSR e i servizi locali attraverso un punto di uscita svizzero. Le VPN ha localizzazioni server in Svizzera tra server in oltre 100 località, consente 10 connessioni simultanee e include una garanzia di rimborso di 30 giorni; la pagina VPN per la Svizzera copre entrambe le direzioni. Per come i vicini della Svizzera trattano le stesse domande con mano molto più pesante, vedi la nostra pagina di riferimento su legalità e Piracy Shield in Italia e il registro dei blocchi di siti web in Francia.

Che cosa cambia adesso?

• La seconda consultazione sull'ordinanza. La pausa del febbraio 2026 prometteva una valutazione esterna dei rischi e un testo rielaborato senza calendario vincolante; la valutazione è arrivata a maggio con il suo avvertimento da 10 miliardi di franchi, e a fine settembre 2026 nessuna seconda consultazione era stata aperta. La revisione dorme, non è morta, e il testo rielaborato è l'unico fascicolo che potrebbe cambiare la risposta svizzera sugli obblighi dei fornitori di VPN.
• L'impronta di Proton. Che gli spostamenti di infrastruttura verso Germania e Norvegia proseguano o si invertano è il voto del mercato, in diretta, sull'esito.
• Le liste nere del gioco d'azzardo. Circa 3.567 domini nella sola lista dei casinò ad agosto 2026, in crescita, con una revisione della stessa legge sul gioco in discussione. Da ricontrollare a ogni aggiornamento.
• La cifratura end-to-end. Le note esplicative della bozza del 2025 esentavano il contenuto dei messaggi cifrati end-to-end da qualsiasi obbligo di decifrazione. Da osservare se il testo rielaborato mantiene quella linea.