Czy Szwajcaria to raj prywatności dla VPN? Czego naprawdę wymaga szwajcarskie prawo, 2016-2026
Poprzednia wersja tej strony chwaliła szwajcarską kulturę prywatności ogólnikami i niczego nie cytowała. Ta wersja zastępuje ją tym, czego ludzie naprawdę szukają, „szwajcarskie prawo o VPN" i „czy Szwajcaria to raj prywatności", z odpowiedziami z ustaw i wyroków. Odpowiedź jest ciekawsza niż wersja marketingowa: Szwajcaria to zarazem kraj, którego sądy osłoniły Threemę i Protona przed telekomowymi obowiązkami nadzoru, i kraj, którego rząd zaproponował w 2025 roku jeden z najszerszych w Europie reżimów identyfikacji online, po czym musiał go zawiesić.
Każde twierdzenie poniżej ma swoje źródło, a chronologia sięga maja 2026 roku.
Czego naprawdę wymaga szwajcarskie prawo, według typu dostawcy?
Szwajcarskie prawo nadzoru, ustawa BÜPF i wykonawcze rozporządzenie VÜPF, dzieli dostawców na kategorie i wszystko zależy od tego, do której kategorii trafia serwis. To najbardziej niezrozumiany fakt o szwajcarskiej prywatności i o to właśnie toczyły się i procesy 2020-2021, i batalia o rewizję z 2025 roku.
| Pytanie | Reguła w Szwajcarii | Ustawa lub decyzja | Źródło |
|---|---|---|---|
| Czy używanie VPN jest legalne? | Tak. Żaden przepis tego nie ogranicza, ani mieszkańcom, ani odwiedzającym, a na użytkowniku nie ciąży żaden obowiązek. | Do użytkownika nie stosuje się nic. | Wikipedia |
| Co muszą przechowywać operatorzy telekomunikacyjni? | Metadane komunikacji, kto z kim, kiedy i skąd się kontaktował, przez sześć miesięcy, do wglądu władz na podstawie nakazu. | BÜPF, znowelizowana 18 marca 2016, obowiązuje od 1 marca 2018 | EDRi, netzpolitik.org |
| Czy komunikatory liczą się jako telekomy? | Nie. Sąd Federalny orzekł w kwietniu 2021 roku, że Threema jest tylko dostawcą pochodnych usług komunikacyjnych, z minimalnymi obowiązkami współpracy i bez telekomowego przechowywania. | Sąd Federalny, 2C_544/2020, 29 kwietnia 2021 | MLL News, CORE Attorneys |
| Czy usługi pocztowe liczą się jako telekomy? | Nie. Federalny Sąd Administracyjny uwzględnił skargę Protona wyrokiem z 13 października 2021 roku: dostawcy poczty nie są telekomami i pozostają poza obowiązkami przechowywania. | Federalny Sąd Administracyjny, A-5373/2020 | SWI swissinfo, Steiger Legal |
| Czy dostawcy VPN mają obowiązki przechowywania? | Według obowiązującego prawa nie. Wyrok w sprawie Protona wprost pozostawił klasyfikację usług VPN otwartą i żadne rozstrzygnięcie nie umieściło ich w kategorii telekomów niosącej obowiązki przechowywania. | Kategorie BÜPF; Federalny Sąd Administracyjny, A-5373/2020 | Steiger Legal |
| Czy szwajcarską firmę można zmusić do działania wobec konkretnego konta? | Tak. Celowane polecenia w sprawach karnych wiążą szwajcarskie firmy, jak pokazała sprawa Proton Mail z 2021 roku, gdy na wiążące polecenie odnotowywano adres IP konta aktywisty. | Szwajcarska procedura pomocy prawnej w sprawach karnych | TechCrunch, Proton |
| Czy Szwajcaria blokuje strony internetowe? | Dwie kategorie. Hazard bez licencji: czarne listy ESBK i Gespy, blokowane na poziomie DNS przez szwajcarskich dostawców, z samą listą kasyn na poziomie około 3 567 domen w sierpniu 2026 roku. Oraz materiały przedstawiające wykorzystywanie seksualne dzieci z listy policji federalnej. | Ustawa o grach pieniężnych, obowiązuje od 1 stycznia 2019; znowelizowana ustawa telekomunikacyjna | Gespa, SiGMA, fedpol |
| Czy wymagane jest blokowanie stron pirackich? | Nie. Rewizja prawa autorskiego z 2020 roku celowo pominęła blokowanie stron, a pobieranie do użytku prywatnego, poza oprogramowaniem, pozostaje legalne. | Rewizja ustawy o prawie autorskim, obowiązuje od 1 kwietnia 2020 | SWI swissinfo |
| Czy wywiad może skanować ruch? | Tak, w granicach: ustawa o służbie wywiadowczej zatwierdzona przez 65,5% głosujących we wrześniu 2016 roku pozwala na rozpoznanie kablowe ruchu transgranicznego, z zezwoleniami sądowymi i ministerialnymi. | Ustawa o służbie wywiadowczej, referendum 25 września 2016 | SWI swissinfo |
| Czy rewizja z 2025 roku obowiązuje? | Nie. Projekt, który rozszerzyłby identyfikację na serwisy z ponad 5 000 użytkowników, a sześciomiesięczne przechowywanie na największych, zawieszono w lutym 2026 roku do czasu zewnętrznej oceny ryzyka i drugich konsultacji. | Projekt rewizji VÜPF, konsultacje od stycznia do maja 2025 | Digitec, TechRadar |
Kształt tabeli jest odpowiedzią. Szwajcarskie prawo każe operatorom telekomunikacyjnym przechowywać metadane komunikacji sześć miesięcy, ale nie nakłada dziś na dostawców VPN żadnego obowiązku przechowywania ani identyfikacji, a tamtejsze sądy dwa razy odmówiły służbie nadzorczej poszerzenia kategorii telekomów zwykłą decyzją. Szwajcaria nie jest krajem bez prawa nadzoru; jest krajem, w którym prawo nadzoru ma granice, a przesunięcie granicy wymaga wygrania publicznego sporu. Saga rewizji 2025-2026 z ostatniego wiersza to dokładnie ten spór, a jego wynik zdecyduje, czy pierwsze zdanie tego akapitu pozostanie prawdziwe.
Jak Szwajcaria tu doszła: chronologia 2016-2026
Poniższe zestawienie czyni szwajcarską renomę prywatności konkretną i pokazuje, gdzie ją testowano.
| Data | Co się stało | Źródło |
|---|---|---|
| 18 marca 2016 | Parlament uchwala znowelizowaną ustawę nadzorczą BÜPF, rozszerzając przechowywanie metadanych i współpracę nadzorczą. Próba referendum o włos nie zbiera 50 000 podpisów. | netzpolitik.org |
| 25 września 2016 | Głosujący zatwierdzają ustawę o służbie wywiadowczej 65,5% głosów, dając wywiadowi uprawnienia rozpoznania kablowego ruchu transgranicznego, z gwarancjami zezwoleń. | SWI swissinfo |
| 1 marca 2018 | Znowelizowana BÜPF i rozporządzenie VÜPF wchodzą w życie: operatorzy telekomunikacyjni muszą trzymać metadane komunikacji sześć miesięcy. | EDRi |
| 10 czerwca 2018 | Głosujący zatwierdzają ustawę o grach pieniężnych 72,9% głosów, rezerwując kasyna online dla szwajcarskich koncesjonariuszy i nakazując blokowanie zagranicznych stron hazardowych, mimo zarzutów, że blokada DNS tworzy precedens cenzury. | SWI swissinfo |
| 1 stycznia 2019 | Ustawa o grach pieniężnych wchodzi w życie. Startuje pierwszy krajowy szwajcarski system blokowania stron. | ESBK |
| 3 września 2019 | Ukazują się pierwsze czarne listy i nie trafiają w anonimów: wśród zablokowanych domen są bet365, Unibet i inni wielcy operatorzy międzynarodowi. | Casino News Daily |
| 1 kwietnia 2020 | Wchodzi w życie znowelizowana ustawa o prawie autorskim. Blokowanie stron, rozważone, zostaje odrzucone; prywatne pobieranie pozostaje legalne; nowe obowiązki celują w szwajcarskich hosterów, których model biznesowy to piractwo. | SWI swissinfo |
| 19 maja 2020 | Federalny Sąd Administracyjny uchyla decyzję służby nadzorczej przeklasyfikowującą Threemę na dostawcę telekomunikacyjnego. | Laux Lawyers |
| 29 kwietnia 2021 | Sąd Federalny potwierdza: Threema, i usługi OTT w ogóle, to dostawcy pochodnych usług komunikacyjnych, poza telekomowymi obowiązkami przechowywania. | MLL News |
| 6 września 2021 | Proton potwierdza, że na prawnie wiążące polecenie we francuskiej sprawie przekazanej przez szwajcarskie władze odnotował i przekazał adres IP konta pocztowego aktywisty klimatycznego. Sprawa pokazuje światu granicę celowanych poleceń w szwajcarskiej prywatności. | TechCrunch, Proton |
| 13 października 2021 | Proton wygrywa skargę, co ogłoszono 22 października: Federalny Sąd Administracyjny orzeka, że usługi pocztowe nie są dostawcami telekomunikacyjnymi i nie można ich wtłoczyć w telekomowe obowiązki przechowywania i nadzoru. Ten sam wyrok wprost pozostawia otwartą klasyfikację usług VPN. | Steiger Legal, The Register |
| 29 stycznia 2025 | Resort sprawiedliwości otwiera konsultacje rewizji VÜPF: serwisy online z ponad 5 000 użytkowników musiałyby identyfikować klientów, paszportem, prawem jazdy lub numerem telefonu, i prowadzić ewidencję adresów IP, z pełnym sześciomiesięcznym przechowywaniem metadanych dla serwisów powyżej miliona użytkowników lub 100 milionów franków obrotu. Kategorie chronione przez sądy wróciłyby do nadzoru rozporządzeniem. | ISOC Szwajcaria, HÄRTING |
| 6 maja 2025 | Konsultacje zamykają się przy szeroko wrogich odpowiedziach wszystkich dużych partii, branży i społeczeństwa obywatelskiego. | Digitec |
| Maj 2025 | Szef Protona mówi, że pod tym projektem firma byłaby mniej poufna niż Google, i grozi wyjściem ze Szwajcarii; dostawca VPN NymVPN mówi to samo. | TechRadar |
| Lipiec-sierpień 2025 | Proton przechodzi do czynów, umieszczając serwery swojego nowego asystenta AI w Niemczech i planując infrastrukturę w Norwegii, powołując się na niepewność prawną; petycja przeciw rewizji zbiera ponad 15 000 podpisów. | heise online |
| 11 lutego 2026 | Rada Federalna przyjmuje wyniki konsultacji do wiadomości i zawiesza projekt: zamówiona zostaje zewnętrzna ocena skutków ryzyka, a przerobiony tekst przejdzie przed jakimkolwiek przyjęciem drugie konsultacje. Rewizja nie zostaje wycofana. | Digitec, TechRadar |
| 26 maja 2026 | Nadchodzi werdykt gospodarczy: ocena skutków regulacji od Swiss Economics, zamówiona przez fundację technologiczną FONGIT, prognozuje szwajcarskiemu sektorowi cyfrowemu roczne straty przychodów rzędu 10 miliardów franków do 2035 roku, jeśli rewizja przejdzie w obecnym kształcie. | Digitale Gesellschaft, Swiss Economics |
Siedemnaście wierszy, a trzy z nich rozstrzygają spór. Po pierwsze, każda próba poszerzenia szwajcarskiego nadzoru decyzją administracyjną zamiast ustawą przegrała w sądzie: służba nadzorcza próbowała przeklasyfikować Threemę i Protona i oba razy została poprawiona, i właśnie dlatego natarcie z 2025 roku przyszło jako rewizja rozporządzenia. Po drugie, piętro referendalne tnie w obie strony: ten sam elektorat zatwierdził rozpoznanie kablowe w 2016 roku i blokady stron hazardowych w 2018 roku, więc szwajcarska prywatność to wynegocjowany kompromis, nie absolut. Po trzecie, system poprawił się w lutym 2026 roku pod presją, na którą złożyła się flagowa firma fizycznie wywożąca serwery, a do maja także zamówione badanie wyceniające projekt na dziesięciocyfrową kwotę rocznie; ta zdolność reakcji, bardziej niż jakakolwiek pojedyncza reguła, jest treścią hasła raj prywatności.
Szwajcaria czy Panama: czy jurysdykcja VPN ma znaczenie?
Porównanie, którego ludzie szukają, zasługuje na prostą odpowiedź. Atutem Panamy jest brak prawa: żadnego obowiązku przechowywania, żadnego systemu blokad, żadnej ustawy nadzorczej z zębami. Atutem Szwajcarii jest obecność prawa: sądy, które dwa razy powiedziały służbie nadzorczej nie, referendalny hamulec dla rozszerzeń i ustawa o ochronie danych obowiązująca od 1992 roku, z sądami, które ją egzekwują. Słabość jednej jest siłą drugiej. Panamska gwarancja opiera się na tym, że dziś nie ma czego przestrzegać; szwajcarska opiera się na instytucjach, ale szwajcarskie telekomowe przechowywanie metadanych jest realne, celowane szwajcarskie polecenia sięgają szwajcarskich firm, co udowodniła sprawa Proton Mail z 2021 roku, a projekt z 2025 roku pokazał, jak szybko można przerysować granice. Gdzie obowiązki dostawcy naprawdę gryzą, dokumentuje kraj po kraju nasza tabela przepisów o przechowywaniu danych w 16 jurysdykcjach, a praktyczny wniosek jest nudny, lecz prawdziwy: to, co dostawca przechowuje i do czego można go jutro zmusić, znaczy więcej niż flaga na jego stronie głównej.
Co to oznacza dla korzystania z VPN w Szwajcarii?
Dla użytkownika Szwajcaria to jeden z najprostszych krajów świata: zablokowane nie jest nic poza hazardem bez licencji i listą policji federalnej, korzystanie z VPN jest legalne, a metadane, które twój operator musi trzymać sześć miesięcy, kurczą się z VPN do gołego faktu połączenia z serwerem VPN. Dla szwajcarskich rezydentów za granicą ruch biegnie w drugą stronę, do szwajcarskiej bankowości, transmisji SRG i lokalnych usług przez szwajcarski punkt wyjścia. Le VPN ma lokalizacje serwerów w Szwajcarii wśród serwerów w ponad 100 lokalizacjach, pozwala na 10 jednoczesnych połączeń i daje 30-dniową gwarancję zwrotu pieniędzy; strona VPN dla Szwajcarii obejmuje oba kierunki. O tym, jak sąsiedzi Szwajcarii rozwiązują te same pytania znacznie cięższą ręką, przeczytasz w naszej stronie referencyjnej o legalności VPN i Piracy Shield we Włoszech i w rejestrze blokad stron internetowych we Francji.
Co zmieni się dalej?
- Drugie konsultacje VÜPF. Pauza z lutego 2026 roku obiecywała zewnętrzną ocenę ryzyka i przerobiony tekst bez wiążącego kalendarza; ocena przyszła w maju z ostrzeżeniem o 10 miliardach franków, a do końca września 2026 roku drugie konsultacje się nie otworzyły. Rewizja śpi, nie umarła, a przerobiony tekst to jedyny dokument, który mógłby zmienić szwajcarską odpowiedź w sprawie obowiązków dostawców VPN.
- Ślad Protona. Czy przenosiny infrastruktury do Niemiec i Norwegii będą kontynuowane, czy cofnięte, to trwające głosowanie rynku nad wynikiem.
- Hazardowe czarne listy. Około 3 567 domen na samej liście kasyn w sierpniu 2026 roku i liczba rośnie, a dyskutowany jest przegląd samej ustawy hazardowej. Do sprawdzenia przy każdej aktualizacji.
- Szyfrowanie end-to-end. Noty wyjaśniające projektu z 2025 roku wyłączały treść wiadomości szyfrowanych end-to-end z jakiegokolwiek obowiązku deszyfracji. Obserwuj, czy przerobiony tekst utrzyma tę linię.
O autorze
Redaktor bloga Le VPN
Alan Summers od lat pisze i redaguje teksty na blogu Le VPN, poruszając tematy prywatności w sieci, cyberbezpieczeństwa i najlepszych sposobów wykorzystania VPN. Uważnie śledzi wiadomości dotyczące wolności w internecie na całym świecie i przekształca je w praktyczne porady dla czytelników Le VPN.
Artykuły autorstwa Alan Summers →
