La reputación de Suiza como refugio de la privacidad, la razón por la que ProtonVPN, Threema y otras empresas centradas en privacidad eligieron establecerse allí, está a prueba por una revisión planeada de la ley de vigilancia suiza. A mediados de 2026, el desenlace sigue abierto, pero la sola incertidumbre ya ha llevado a Proton a trasladar infraestructura fuera del país.
Por qué Suiza fue tan importante para las empresas de privacidad
Suiza construyó su reputación como refugio de la privacidad durante décadas, gracias a fuertes protecciones legales, una tradición de confidencialidad de estilo bancario que se trasladó culturalmente al trato de los servicios digitales, y sobre todo a no formar parte de ninguna gran alianza de inteligencia. Precisamente esa combinación llevó a ProtonVPN, Threema y otras empresas centradas en privacidad a instalarse allí en vez de en Estados Unidos, Reino Unido o la UE, ninguno de esos lugares ofrece la misma combinación de protección legal y ausencia de alianzas. La propuesta de reglamento actual es relevante justo porque amenaza lo mismo que atrajo originalmente a estas empresas a Suiza.
Qué exigiría de verdad la ley planeada
El Consejo Federal suizo presentó en enero de 2025 una revisión de la Ordenanza sobre la Vigilancia de la Correspondencia por Correo y Telecomunicaciones (VÜPF). La revisión ampliaría las obligaciones de vigilancia, hasta ahora limitadas a proveedores de telecomunicaciones e internet, a una categoría mucho más amplia que la ordenanza llama proveedores de “servicios de comunicación derivados”: VPN, apps de mensajería cifrada y redes sociales.
Según el borrador, los proveedores afectados con más de 5.000 usuarios tendrían que identificar a sus clientes, conservar metadatos de comunicaciones durante seis meses tras el cierre de la cuenta, y, si el proveedor dispone de las claves de cifrado, descifrar contenido ante una solicitud oficial. Los proveedores más grandes, con más de un millón de usuarios o más de 100 millones de francos de facturación anual, estarían sujetos a obligaciones más estrictas de intervención en tiempo real.
Por qué Proton ya está actuando
Proton, que opera Proton Mail, Proton VPN, Proton Drive y Proton Pass desde Ginebra, es el opositor más vocal de la propuesta. La empresa ha declarado que, si se aprueba una versión cercana a la actual, sus opciones se reducen a comprometer sus promesas de no registros y cifrado de extremo a extremo, o abandonar la jurisdicción. El fundador de Proton, Andy Yen, ha dicho que el único país europeo con una ley de vigilancia mínimamente comparable es Rusia.
En vez de esperar a una decisión definitiva, Proton ha confirmado que está trasladando gradualmente parte de su infraestructura física fuera de Suiza, empezando por el asistente de IA Lumo, mientras la sede, el equipo directivo y el lobby político permanecen en Ginebra. La empresa ha mencionado Alemania y Noruega como destinos probables para el resto de la infraestructura, señalando el RGPD de la UE y los estándares de privacidad noruegos como una protección comparable.
Dónde está realmente el proceso
A diferencia de una ley aprobada por el parlamento suizo, la revisión de la VÜPF es una ordenanza del Consejo Federal, que este puede emitir sin votación parlamentaria y, de forma crucial, sin activar el habitual proceso de referéndum suizo. Los críticos, incluidas empresas de privacidad y grupos de la sociedad civil, han señalado precisamente esta vía procedimental como un medio para evitar el escrutinio público que normalmente recibiría un cambio de esta magnitud.
La consulta pública sobre la propuesta terminó a mediados de 2025 con una oposición considerable de empresas centradas en privacidad, organizaciones de derechos digitales y partidos políticos. A mediados de 2026, el Consejo Federal todavía no ha publicado una versión definitiva de la ordenanza, y no se ha fijado ninguna fecha de implementación. La propuesta sigue en un limbo legal: ni retirada, ni finalizada, ni programada para una votación pública.
Por qué el sistema de referéndum suizo hace esto inusual
Suiza es conocida internacionalmente por su democracia directa: los ciudadanos pueden forzar una votación pública sobre una ley a la que se oponen reuniendo suficientes firmas, un mecanismo que históricamente ha dado a los votantes suizos una influencia real sobre grandes cambios políticos. Una ordenanza emitida directamente por el Consejo Federal, en vez de una ley aprobada por el parlamento, no activa este mecanismo de referéndum, precisamente la crítica que plantean los defensores de la privacidad: una ampliación de la vigilancia de esta magnitud es exactamente el tipo de decisión que el sistema de referéndum debería dejar en manos del público, y la vía de la ordenanza la evita, no por casualidad, sino por diseño.
Cómo reaccionan otras empresas suizas de privacidad
Proton no es la única empresa suiza de privacidad que se ha pronunciado. Threema, la app de mensajería cifrada, y NymVPN se han opuesto ambas públicamente a la ordenanza por motivos similares, advirtiendo de que el descifrado obligatorio y la identificación de usuarios socavarían precisamente el entorno legal que hizo a Suiza atractiva en un principio para empresas centradas en privacidad. Sin embargo, no todos los proveedores suizos comparten esta reacción: algunas empresas suizas de nube y hosting adoptaron una postura más conciliadora durante la consulta, argumentando que el cumplimiento es viable y que trasladar infraestructura es una reacción exagerada ante una propuesta todavía no finalizada. Esta división dentro del sector suizo de la privacidad es en sí misma parte de la historia: refleja incertidumbre real sobre cómo acabará la ordenanza, no una reacción unificada del sector.
Qué pasaría si la ordenanza se aprueba tal como se propone
Si el Consejo Federal aprueba la revisión de la VÜPF en su forma actual, los proveedores de VPN con sede en Suiza y más de 5.000 usuarios tendrían que construir la infraestructura técnica y legal para identificar clientes y conservar metadatos, un cambio fundamental para cualquier proveedor cuyo producto entero se basa precisamente en no hacer eso. Para un VPN de no registros, no es cuestión de ajustar un documento de política, exigiría una reestructuración de fondo de cómo se manejan los datos de usuario, precisamente por eso Proton ha planteado su elección como cumplir o marcharse, en vez de un término medio menor.
Qué no cambia todavía con esto
Proton ha dejado claro que los cambios de infraestructura hechos hasta ahora son preventivos y selectivos, no una retirada completa de Suiza, y que las políticas de no registros y el cifrado de extremo a extremo se mantienen sin cambios al margen de la ubicación física de los servidores. ProtonVPN sigue siendo una de nuestras opciones mejor valoradas para usuarios centrados en privacidad mientras esto evoluciona. La auditoría SOC 2 tipo II y la cuarta auditoría consecutiva de no registros de ProtonVPN, ambas completadas en 2026, no se ven afectadas por este proceso regulatorio y reflejan la realidad operativa actual, no una garantía frente a una ley que todavía no ha entrado en vigor.
Este caso también encaja en un patrón regulatorio más amplio ya visible en otras partes de Europa: nuestra cobertura sobre la retención de datos en la UE refleja la misma tensión entre el acceso de las fuerzas del orden y los servicios cifrados de extremo a extremo sin registros. La ordenanza suiza recurre a una vía procedimental todavía menos visible que estos procesos europeos.
Qué deberían llevarse los usuarios fuera de Suiza
Incluso quien nunca haya usado un servicio suizo debería seguir este caso de cerca, porque ilustra un patrón recurrente en la regulación de la privacidad: un país con fuerte reputación histórica de privacidad plantea un cambio que pone en duda esa misma reputación, normalmente con el argumento de que lo exigen la aplicación de la ley y la seguridad nacional. Los usuarios que eligen un proveedor específicamente por su jurisdicción deberían ser conscientes de que las leyes pueden cambiar, incluso en jurisdicciones con larga tradición de privacidad, y que la arquitectura técnica de un servicio, cifrado de extremo a extremo real sin acceso del servidor a las claves, suele ser a largo plazo una protección más fiable que la jurisdicción por sí sola.
¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.
La revisión planeada de la VÜPF sigue sin resolverse a mediados de 2026, atrapada en un limbo procedimental que evita tanto una votación parlamentaria como un referéndum público. La decisión de Proton de trasladar infraestructura incluso antes de que la ley esté finalizada es una señal a vigilar: sugiere que la empresa ve una posibilidad real de que la ordenanza se apruebe en una forma incompatible con sus promesas de privacidad. Por ahora, la política de no registros y el historial de auditorías de ProtonVPN se mantienen intactos, pero la jurisdicción suiza como argumento de venta de privacidad es menos segura que hace un año.
Si la incertidumbre sobre la jurisdicción suiza te preocupa, NordVPN, con sede en Panamá, sigue siendo una alternativa bien auditada sin una amenaza legal comparable en el horizonte.
Sigue leyendo: Análisis de ProtonVPN 2026: ¿el mejor VPN para privacidad? y Five Eyes, Nine Eyes, 14 Eyes: qué significa para los VPN.