Mullvad VPN on ilmoittanut käyttäjilleen, että Ruotsin poliisi teki ratsian sen toimistoon etsintäluvalla, mutta yritys kertoi heille, ettei se säilytä käyttäjätietoja.
Mullvad VPN:n toimisto Göteborgissa sai vähintään kuusi kansallisen operaatioiden osaston (NOA) poliisimiestä etsintäluvalla 18. huhtikuuta. He aikoivat takavarikoida tietokoneita, joissa olisi asiakastietoja. Yrityksen lausunnon mukaan Mullvad kertoi lainvalvojille, että jos he jatkaisivat laitteiden takavarikointia, se olisi ristiriidassa Ruotsin lain kanssa, koska yrityksen käytännöt osoittavat selvästi, ettei se kerää tai säilytä käyttäjätietoja missään.
Mullvad kertoi myös, että sen VPN-palvelun toimintatavan todisteiden esittämisen jälkeen poliisi konsultoi syyttäjää ja poistui paikalta ottamatta mitään. Tämä tarkoittaa, ettei tietoja ole vaarannettu, mutta Mullvad korostaa, että käyttäjätiedot olisivat silti turvassa jopa laitteiden takavarikoinnin tapauksessa.
Lausunto päättyy mainintaan, että 14 vuoden VPN-palvelun toiminnan aikana tämä oli ensimmäinen kerta, kun poliisi vieraili heidän toimistoissaan etsintäluvalla.
Lähde:
Mullvad VPN was subject to a search warrant. Customer data not compromised | Mullvad VPN
Mullvad antoi lisätietoja sovellettavista laeista, jotka voivat johtaa paikan päällä tehtäviin etsintöihin.
Mullvad antoi RestorePrivacylle tietoja sovellettavista laeista, jotka voivat johtaa paikan päällä tehtäviin etsintöihin. Ainoa toimenpiteen oikeuttava laki on Ruotsin oikeudenkäynnistä annettu laki (1942:740) (RB), joka edellyttää, että poliisilla on perusteltu odotus löytää todisteita, jotka auttavat sen tutkinnassa.
Sähköisen viestinnän laki (2022:482) (LEK), joka koskee sähköisen viestinnän verkkoja ja palveluita, ei koske VPN-palveluntarjoajia, eikä myöskään "tunne asiakastasi -lakeja" sovelleta Mullvadin tapauksessa, koska yritys ei tarjoa rahoitus-, vaihto- tai kaupankäyntipalveluita.
Mullvad VPN:n lähettämän lisäkommentin mukaan: "Koska Mullvad VPN:ää ei laillisesti vaadita keräämään mitään tietoja käyttäjiensä verkkoaktiviteeteista - ja koska palvelumme puhtaana tarkoituksena on suojella käyttäjiä tällaisten tietojen keräämiseltä - on meidän, asiakkaidemme, kaikkien työntekijöidemme ja omistajiemme etu olla keräämättä mitään tietoja, eikä siten ole mitään perusteltua syytä epäillä, että EMME KERÄÄ MITÄÄN TIETOJA KÄYTTÄJIEMME VERKKOAKTIVITEETEISTA".