“Người dùng của chúng tôi xứng đáng được đối xử tốt hơn” – PrivadoVPN chuẩn bị rời Thụy Sĩ vì lý do bảo mật.

Nhà cung cấp dịch vụ VPN này đã thông báo với TechRadar rằng họ đang trong quá trình chuyển hoạt động sang Iceland.

(Nguồn ảnh: PrivadoVPN)

Các quy định nghiêm ngặt về bảo vệ dữ liệu và chính sách trung lập chính trị trong lịch sử đã giúp Thụy Sĩ tạo dựng danh tiếng là "thiên đường riêng tư", thu hút các nhà phát triển công cụ bảo mật kỹ thuật số, dịch vụ lưu trữ đám mây và phần mềm mã hóa.

Tuy nhiên, vị thế đó hiện đang bị đe dọa – một viễn cảnh đã khiến PrivadoVPN phải chuyển trụ sở chính ra khỏi đất nước, theo tiết lộ của TechRadar.

Công ty này cho biết với TechRadar rằng họ hiện đang chuyển trụ sở đến Iceland, một quốc gia cung cấp chính xác "những gì mà một VPN tập trung vào quyền riêng tư cần". Điều này bao gồm "các giới hạn pháp lý rõ ràng đối với việc mở rộng giám sát, luật bảo vệ quyền riêng tư ổn định và nền tảng bảo vệ vững chắc cho tính bảo mật thông tin liên lạc", một người phát ngôn của công ty cho biết.

Sự thay đổi bắt đầu vào tháng 3 năm 2025, khi chính phủ Thụy Sĩ đề xuất sửa đổi luật giám sát của mình . Những thay đổi này sẽ mở rộng nghĩa vụ giám sát và thu thập dữ liệu – trước đây chỉ dành cho các công ty viễn thông và nhà cung cấp dịch vụ Internet – sang các "nhà cung cấp dịch vụ phái sinh", một nhóm bao gồm các ứng dụng nhắn tin, nền tảng mạng xã hội và VPN.

Đề xuất này đã vấp phải sự phản đối dữ dội từ các chính trị gia địa phương và các công ty công nghệ, bao gồm Proton , NymVPN và Threema . Mặc dù giới phê bình đã buộc phải sửa đổi , nhưng dường như chính phủ liên bang vẫn có ý định mở rộng quyền giám sát của mình.

Mặc dù Privado không đưa ra mốc thời gian cụ thể, nhưng họ đã xác nhận việc di dời sẽ diễn ra theo từng giai đoạn để đảm bảo quá trình chuyển đổi diễn ra suôn sẻ trong những tháng tới. Việc này dự kiến ​​sẽ không ảnh hưởng đến trải nghiệm người dùng khi sử dụng ứng dụng.

Tại sao lại chọn Iceland?

Iceland có thể không phải là cái tên đầu tiên bạn nghĩ đến khi nói về quyền riêng tư, nhưng trong ngành công nghiệp VPN, đây là một cứ điểm vững chắc về bảo vệ dữ liệu.

Là một thành viên của Khu vực Kinh tế Châu Âu (EEA), Iceland tuân thủ các tiêu chuẩn GDPR , cung cấp một số yêu cầu bảo vệ dữ liệu nghiêm ngặt nhất thế giới. Điều này bao gồm yêu cầu "bảo mật ngay từ khâu thiết kế", buộc các công ty phải tích hợp bảo mật người dùng vào chính kiến ​​trúc dịch vụ của họ.

Trong khi Thụy Sĩ và một số quốc gia thuộc EU đang hướng tới việc lưu trữ dữ liệu rộng rãi hơn , Iceland vẫn là một ngoại lệ ổn định. Như PrivadoVPN đã giải thích: "Iceland coi VPN là nhà cung cấp dịch vụ lớp ứng dụng chứ không phải là các công ty viễn thông cần lưu trữ và ghi nhật ký dữ liệu."

Ngoài ra, không có quy định bắt buộc lưu giữ dữ liệu đối với các dịch vụ không phải của nhà cung cấp dịch vụ Internet (ISP). Lập trường cực đoan của Iceland về tự do ngôn luận – được thể hiện rõ nét qua vai trò là nơi trú ẩn cho WikiLeaks từ năm 2010 – là một tín hiệu mạnh mẽ cho thấy cam kết của quốc gia này đối với việc bảo mật thông tin liên lạc.

Trong khi những "thiên đường riêng tư" truyền thống như Panama (nơi đặt trụ sở của NordVPN ) và Quần đảo Virgin thuộc Anh (nơi đặt trụ sở của ExpressVPN ) vẫn hấp dẫn vì chúng không thuộc các liên minh giám sát lớn, việc PrivadoVPN chọn Iceland cho thấy một ưu tiên khác.

Công ty này nói với TechRadar rằng Iceland cung cấp cả sự bảo vệ quyền riêng tư nghiêm ngặt và uy tín thể chế. "Không giống như các thiên đường thuế quan ngoài khơi cung cấp sự bí mật mà không có trách nhiệm giải trình, Iceland cung cấp sự bảo vệ dữ liệu theo tiêu chuẩn châu Âu, luật pháp mạnh mẽ, giới hạn rõ ràng về thời gian lưu trữ dữ liệu và các thể chế pháp lý đã được thiết lập," một người phát ngôn của PrivadoVPN cho biết.

Ngoài phạm vi quyền hạn của VPN

Phạm vi quyền hạn của VPN vẫn là yếu tố quan trọng khi lựa chọn nhà cung cấp VPN, vì nó quyết định khung pháp lý và các chính sách của chính phủ chi phối hoạt động của nhà cung cấp đó.

Tuy nhiên, trong khi PrivadoVPN chuyển trụ sở pháp lý sang Iceland, một phần đáng kể cơ sở hạ tầng của họ lại đặt tại Mỹ - một thành viên chủ chốt của liên minh chia sẻ thông tin tình báo "Five Eyes".

Khi được hỏi về những rủi ro của cơ sở hạ tầng đặt tại Mỹ, PrivadoVPN đã nói với TechRadar rằng những lo ngại này được giảm thiểu ở cấp độ kỹ thuật thông qua một khuôn khổ không lưu nhật ký nghiêm ngặt được thiết kế để giảm thiểu tối đa dữ liệu. Công ty cho biết:

"Vị thế pháp lý rất quan trọng, nhưng những gì bạn thu thập được còn quan trọng hơn. Chúng tôi tối ưu hóa cả hai."

Vẫn còn phải chờ xem liệu các nhà cung cấp tập trung vào quyền riêng tư khác có noi theo và biến Iceland thành trung tâm lớn tiếp theo của ngành công nghiệp này hay không. Điều chắc chắn là động thái của PrivadoVPN khó có thể bị bỏ qua.