Psiphon bereitet Abzug aus Kanada wegen des Überwachungsgesetzes C-22 vor
Psiphon, das in Toronto ansässige Anti-Zensur-Tool mit rund 20 Millionen Nutzerinnen und Nutzern im Monat, hat begonnen, seinen Umzug aus Kanada zu planen. Grund ist der Gesetzentwurf C-22 der Regierung zum rechtmäßigen Zugriff auf Daten (Lawful Access). „Wenn dieses Gesetz so verabschiedet wird, wie es geschrieben steht, ist ein Umzug der einzige Weg, wie die Arbeit weitergehen kann“, sagte Psiphon-Vizepräsidentin Kenzie Elsworthy am 4. Oktober gegenüber The Globe and Mail. Der Entwurf hat im Juni das Unterhaus passiert und liegt nun im Senat.
Psiphon ging aus dem Citizen Lab der Universität Toronto hervor und ist für Länder gedacht, die das offene Internet sperren. Nach Angaben des Unternehmens nutzen es monatlich etwa 3,5 Millionen Menschen in Myanmar, und im Februar, während des harten Vorgehens Teherans gegen Demonstrierende, kam es im Iran auf 21 Millionen Nutzer. Auch in Russland und China ist es weit verbreitet.
Was C-22 vorschreibt
Den Lawful Access Act 2026 brachte Sicherheitsminister Gary Anandasangaree am 12. März ein. Sein zweiter Teil, der Supporting Authorized Access to Information Act, verpflichtet „elektronische Dienstanbieter“, Polizei und den Geheimdienst CSIS (Canadian Security Intelligence Service) beim Zugang zu Daten zu unterstützen. Die Regierung kann einzelne Anbieter zu „Kernanbietern“ mit zusätzlichen Pflichten erklären, darunter den Aufbau von Überwachungsschnittstellen und die Speicherung von Nutzer-Metadaten. Ausgenommen sind Maßnahmen, die eine „systemische Schwachstelle“ schaffen würden. Die Electronic Frontier Foundation wendet ein, der Minister könne von Unternehmen damit weiterhin eine Hintertür in ihren Diensten verlangen, solange diese nicht als systemisch gilt.
Das Unterhaus verabschiedete den Entwurf am 18. Juni, nachdem die Regierung die Debatte begrenzt hatte. Der Ausschuss für nationale Sicherheit ging ihn in einer einzigen nächtlichen Sitzung Paragraf für Paragraf durch, und in der Schlussphase waren keine neuen Änderungsanträge mehr zugelassen. Die wichtigste Änderung im Ausschuss verkürzte die Speicherfrist für Metadaten von einem Jahr auf sechs Monate. Der Rechtsprofessor Michael Geist sagte damals, Unternehmen, die über einen Abschied aus Kanada nachdenken, würden „kaum zu dem Schluss kommen, dass dies ihre Probleme vollständig löst“. Der Senat trat am 21. September wieder zusammen und berät nun über den Entwurf.
Warum Psiphon sich nicht fügen kann
Der Code von Psiphon ist Open Source, und laut dem Unternehmen schließt das jeden verdeckten Zugang aus. „In Open-Source-Code kann man keine geheime Hintertür einbauen. Jede Zeile, die wir ausliefern, ist öffentlich“, sagte Elsworthy. Jede für kanadische Behörden eingebaute Überwachungsfunktion wäre für alle sichtbar, auch für die Regierungen im Iran, in Russland und in Myanmar, vor denen sich Psiphon-Nutzer schützen wollen. „Wir verbringen unsere Tage damit, Menschen vor autoritärer Überwachung zu schützen. Dieses Gesetz würde Psiphon zwingen, beim Aufbau eines willkürlichen Überwachungssystems in Kanada mitzuhelfen“, sagte sie.
Wohin Psiphon ziehen würde, hat das Unternehmen nicht gesagt. Es ist nicht das einzige Unternehmen aus Toronto, das einen solchen Schritt andeutet: Windscribe, ein VPN-Anbieter mit mehr als 100 Millionen registrierten Nutzern, warnte, es könne Kanada verlassen, falls C-22 Gesetz wird. Proton ging in der Schweiz in diesem Jahr ähnlich vor, als ein geplantes Überwachungsgesetz das Unternehmen dazu brachte, Server ins Ausland zu verlagern.
Die Antwort der Regierung
Simon Lafortune, Sprecher von Anandasangaree, sagte der Zeitung, „allein die Existenz eines Rahmens für den rechtmäßigen Zugriff macht es nicht unmöglich, in Kanada einen sicheren, die Privatsphäre schützenden Dienst zu betreiben“. Er fügte hinzu, dass die Einordnung als elektronischer Dienstanbieter „nicht bedeutet“, dass ein Unternehmen den Pflichten zum rechtmäßigen Zugriff unterliegt. Das hänge davon ab, ob die Regierung es benennt, und diese Entscheidung überlasse der Entwurf Verordnungen, die noch nicht geschrieben sind.
Für die Nutzer von Psiphon ist weniger entscheidend, wo das Unternehmen sein Büro hat, als welches Land es per Gesetz zur Zusammenarbeit mit Sicherheitsdiensten zwingen kann. Die Senatoren können den Entwurf noch ändern; in diesem Fall ginge er zurück ins Unterhaus.
