スイス のオフショアホスティング

法的環境

スイスの魅力は「無法地帯」ではなく、法文化に根差したものです。通信の秘密とデータ保護は憲法上の権利として保障されており、同国は政治的に中立で、EUにも5/9/14アイズの正式な同盟にも属していません。さらに、2023年9月施行のnFADPはデータ主体にGDPRに匹敵する強力な権利を与え、EUの十分性認定によって欧州とのデータ流通も維持されています。プライバシー重視のホスティング事業者にとってこれは、顧客データの開示には海外の権利者からのメール一本ではなく、実効性あるスイスの法的手続きが原則として必要になることを意味します。

コンテンツに関して言えば、米国のDMCAはスイスでは法的効力を持たず、またEU非加盟国であるため、EC指令第14条のノーティス・アンド・テイクダウンもスイスのホスティング事業者を正式に拘束するものではありません。代わりに適用されるのは改正著作権法であり、ホスティング事業者はノーティス・アンド・テイクダウンに対応し、サービスの設計やビジネスモデルが積極的に権利侵害を助長する場合に限り、限定的な「ステイダウン」義務(第39d条)が課されます。したがって申し立ては、海外発のワンクリック・テイクダウンの仕組みではなく、スイス法を経由することになります — これは過剰な要求への耐性を意味しますが、真に違法なコンテンツを保護するものではありません。

正直な限界も押さえておく必要があります。スイスはBÜPF制度のもとで6か月間のメタデータ保持を義務付けており — ノーログの法域ではありません — 係属中の改正では、ログ保持義務がより多くの事業者に拡大される可能性があります。米国との間で機能するMLATを維持し、EU当局とも協力しているため、双罰性に裏付けられた適法な要請には応じます。ここでの価値は「免責」ではなく、司法手続きを介した高い開示のハードルにあります。

スイスホスティングが向いているケース

• プライバシーに配慮が必要なSaaS、メール、暗号化通信のバックエンド
• 過剰な要求への耐性を必要とするジャーナリズム、内部告発、反体制派向けホスティングのプラットフォーム
• GDPR十分性認定のもとで扱う金融・医療などの規制対象データ
• 強力な法的確実性を備えた、中立かつ非アイズの欧州拠点を求める企業