Proton VPN ha pubblicato il suo rapporto sulla trasparenza per il primo semestre del 2026, e il dato principale e' una potente pubblicita' per il modello no-logs: delle 47 ordinanze giuridicamente vincolanti che imponevano di identificare gli utenti VPN, l'azienda ha consegnato dati in esattamente zero casi. Non perche' abbia combattuto e vinto 47 battaglie legali, ma perche' non c'era nulla da consegnare. Ecco come si presenta una vera politica no-logs quando incontra una reale ordinanza del tribunale.
Cosa dice il rapporto
Nel rapporto, aggiornato il 14 luglio 2026, Proton ha reso noto di aver ricevuto 47 richieste di dati nel primo semestre dell'anno. Ognuna proveniva dalle autorita' svizzere ed era stata approvata attraverso il sistema giuridico svizzero, e ognuna cercava la stessa cosa: l'identita' di chi era connesso a uno specifico server Proton VPN in un preciso momento. Proton non ne ha soddisfatta nessuna. Come afferma l'azienda, "la nostra rigorosa politica no-logs significa che non conserviamo l'informazione fin dall'inizio" - quindi anche una valida ordinanza svizzera non restituisce nulla, perche' i dati di connessione semplicemente non esistono.
458 ordinanze, zero divulgazioni
Il dato di 47 non e' un caso isolato. Dal 2017, Proton dichiara di aver ricevuto 458 ordinanze giuridicamente vincolanti e di non essere mai riuscita a identificare un utente VPN, ogni volta per lo stesso motivo. Questo storico conta molto piu' di qualsiasi affermazione di marketing, perche' e' stato messo alla prova da reali richieste delle forze dell'ordine per quasi un decennio. E' stato inoltre confermato nel maggio 2026 da un audit indipendente della societa' di sicurezza Securitum, che ha verificato come il servizio operi in linea con gli impegni no-logs dichiarati.
Perche' "no-logs" conta solo se e' reale
Il motivo per cui vale la pena riferirne e' che non tutte le affermazioni "no-logs" sopravvivono al contatto con un investigatore. Abbiamo trattato il caso opposto - una VPN i cui server sono stati sequestrati e i cui utenti sono stati deanonimizzati perche', nonostante il marketing, conservava di nascosto i registri. La lezione di entrambe le storie e' la stessa: una politica no-logs vale solo quanto la sua architettura. Se i dati non vengono mai scritti su disco, non c'e' nulla da sequestrare, richiedere per via giudiziaria o far trapelare. Se lo sono, la promessa e' a una sola ordinanza di distanza dall'infrangersi.
Il contesto svizzero
La capacita' di Proton di rifiutare poggia in parte sulla legge svizzera, che non obbliga le VPN a conservare i registri di connessione e le vieta di rispondere a richieste estere che aggirano i tribunali svizzeri. Questo vantaggio non e' garantito per sempre - abbiamo riferito di recente di una proposta di riforma svizzera sulla sorveglianza che ha spinto Proton a iniziare a spostare l'infrastruttura all'estero. Per ora, pero', la giurisdizione e l'architettura no-logs funzionano esattamente come previsto, e questo rapporto ne e' la prova.
Cosa significa per te
Se stai scegliendo una VPN per la privacy, questo e' il tipo di prova da cercare: audit indipendenti, una giurisdizione favorevole alla privacy e, idealmente, un registro pubblico di ordinanze che non hanno prodotto nulla. Sono questi i criteri alla base della nostra selezione delle migliori VPN no-logs. E se vuoi togliere del tutto la fiducia dall'equazione, l'unico soggetto che non potra' mai registrarti e' uno che controlli tu - il tuo server. In ogni caso, la conclusione del rapporto di Proton e' semplice: cio' che e' verificabile batte cio' che e' promesso.
