Der in Schweden ansässige VPN-Anbieter Mullvad sagte, dass ihm kürzlich ein Durchsuchungsbefehl von der Polizei zugestellt wurde, der die Übergabe des Unternehmens forderte Protokolle von Benutzerdaten. Das einzige Problem? Mullvad scheint keine solchen Protokolle zu sammeln.

Am Donnerstag veröffentlichte das Unternehmen ein Blogbeitrag über den Vorfall und sagte, dass zwei Tage zuvor, am 18. April, Beamte der National Operations Department – ​​Schwedens oberster Polizeitruppe – das Hauptquartier des VPN-Anbieters mit der Absicht besuchten, „Computer mit Kundendaten zu beschlagnahmen“. Mullvad sagt, dass die Bullen mit leeren Händen davongegangen sind:

Schwedische Polizei … beabsichtigte, Computer mit Kundendaten zu beschlagnahmen. In Übereinstimmung mit unserer Richtlinien solche Kundendaten existierten nicht. Wir argumentierten, dass sie keinen Grund zu erwarten hätten, das zu finden, wonach sie suchten, und jegliche Beschlagnahmen daher nach schwedischem Recht illegal wären. Nachdem sie gezeigt hatten, dass unser Service tatsächlich so funktioniert, und sie die Staatsanwaltschaft konsultiert hatten, gingen sie ohne etwas mitzunehmen und ohne Kundeninformationen.

Die Frage, ob VPN-Unternehmen Protokolle von Benutzerdaten sammeln und speichern, ist ein großes Thema für die Branche. Der springende Punkt bei einem VPN ist, dass es Ihre Privatsphäre schützen soll – und das bedeutet die Fähigkeit dazu leiten Sie Ihren Webverkehr weiter über die Server eines Anbieters, ohne dass das Unternehmen Daten sammelt, die später an die Polizei weitergegeben oder an Dritte verkauft werden können. Fast alle Unternehmen schwören, dass sie keine Protokolle sammeln – und das würden sie auch nie. Vorfälle mit Beteiligung der Polizei haben jedoch mehrfach ergeben, dass Unternehmen dies auch tun haben Informationen gesammelt haben, ohne dass ihre Benutzer oder dass sie es wissen Informationen gesammelt haben über einen bestimmten Benutzer auf Anweisung der Polizei.

So geschehen im Fall eines Anbieters namens PureVPN im Jahr 2017. Das US-Justizministerium verhaftete einen Cyberstalker, dem verabscheuungswürdige Aktivitäten vorgeworfen wurden Abrufen von IP-Adressprotokollen die vom Datenschutzanbieter gesammelt wurden. Die Verhaftung eines Cyberstalkers ist eine gute Sache, aber was die Verhaftung enthüllte, war, dass PureVPN Informationen gespeichert hatte, die viele Benutzer für privat hielten. (Es sei darauf hingewiesen, dass sich PureVPN seitdem dazu verpflichtet hat eine „Zero-Logs“-Richtlinieund sagt, dass es verwendet unabhängige Audits um diese Verpflichtung zu überprüfen).

JETZT IM SONDERANGEBOT

Zwei unserer Lieblings-VPNs

Schützen Sie Ihre privaten Daten Wir teilen und greifen jeden Tag auf eine Menge privater Daten zu, was zu großen Problemen führen kann, wenn diese Informationen in die falschen Hände geraten.

Es gibt offensichtlich einige ziemlich schlechte Leute da draußen und es gibt eindeutig Zeiten, in denen es wirklich um die Polizei geht Zugriff benötigen auf die Webaktivität einer Person. Leider machen Unternehmen, die Benutzerprotokolle sammeln, den ganzen Sinn eines VPN zunichte. Der springende Punkt ist, dass niemand außer Ihnen Zugriff auf Ihre Daten hat.

Gizmodo hat sich an das schwedische National Operations Department gewandt, um sich nach dem Vorfall mit Mullvad zu erkundigen, und wird diese Geschichte aktualisieren, wenn wir eine Rückmeldung erhalten.