Hosting Offshore tại Thụy Sĩ

Bối cảnh pháp lý

Sức hấp dẫn của Thụy Sĩ nằm ở nền tảng pháp lý-văn hóa, chứ không phải sự vô luật pháp. Quyền riêng tư thư tín và bảo vệ dữ liệu được hiến định, quốc gia này trung lập về chính trị và nằm ngoài cả EU lẫn các liên minh 5/9/14 Eyes chính thức, còn nFADP (có hiệu lực từ tháng 9 năm 2023) trao cho chủ thể dữ liệu các quyền mạnh mẽ, tương đương GDPR, trong khi quyết định công nhận tương đương từ EU giúp luồng dữ liệu châu Âu tiếp tục lưu thông. Đối với một nhà cung cấp ưu tiên quyền riêng tư, điều đó có nghĩa là việc tiết lộ dữ liệu khách hàng thường đòi hỏi một văn bản pháp lý thực sự của Thụy Sĩ, chứ không phải một yêu cầu qua email từ chủ sở hữu quyền nước ngoài.

Về nội dung, DMCA của Hoa Kỳ không có hiệu lực pháp lý tại Thụy Sĩ, và vì quốc gia này không thuộc EU nên cơ chế thông báo-và-gỡ bỏ theo Điều 14 của Chỉ thị Thương mại Điện tử cũng không chính thức ràng buộc các nhà cung cấp lưu trữ tại Thụy Sĩ. Thay vào đó, Luật Bản quyền sửa đổi mới là luật điều chỉnh: các nhà cung cấp lưu trữ phản hồi theo cơ chế thông báo-và-gỡ bỏ, và nghĩa vụ 'stay-down' hẹp (Điều 39d) chỉ áp dụng cho các dịch vụ có thiết kế hoặc mô hình kinh doanh chủ động thiên về vi phạm. Do đó các khiếu nại phải đi theo luật pháp Thụy Sĩ thay vì một quy trình gỡ bỏ nước ngoài chỉ với một cú nhấp chuột — có khả năng chống lại sự lạm quyền, nhưng không phải là lá chắn cho nội dung thực sự bất hợp pháp.

Những giới hạn thực tế cũng quan trọng không kém. Thụy Sĩ bắt buộc lưu trữ metadata trong sáu tháng theo chế độ BÜPF — đây không phải là khu vực pháp lý không lưu log — và một bản sửa đổi đang chờ xử lý có thể mở rộng nghĩa vụ ghi log sang nhiều nhà cung cấp hơn. Nước này duy trì MLAT có hiệu lực với Hoa Kỳ và hợp tác với các cơ quan chức năng EU, nên các yêu cầu hợp pháp có nguyên tắc tội phạm kép đi kèm sẽ được đáp ứng. Giá trị cốt lõi ở đây là một ngưỡng tiết lộ cao, được kiểm soát qua tòa án, chứ không phải sự miễn trừ.

Hosting Thụy Sĩ nào phù hợp

• Các nền tảng SaaS, email và hạ tầng liên lạc mã hóa nhạy cảm về quyền riêng tư
• Báo chí, tố giác (whistleblowing) và các nền tảng lưu trữ cho người bất đồng chính kiến cần khả năng chống lạm quyền
• Dữ liệu tài chính, y tế và các dữ liệu chịu quản lý khác trong một chế độ tương đương GDPR
• Doanh nghiệp muốn có một cơ sở trung lập tại châu Âu, ngoài liên minh Eyes, với sự chắc chắn pháp lý cao