El Gobierno alemán publica una ley para garantizar el "derecho a la encriptación
El Ministerio Federal de Asuntos Digitales y Transportes (BMDV) ha elaborado un proyecto de ley que hará obligatoria la encriptación de extremo a extremo para los servicios de mensajería y en la nube en el futuro.
Mientras los gobiernos de todo el mundo planean socavar el cifrado fuerte con el escaneo del lado del cliente, el gobierno alemán da ahora un paso al frente para proteger el derecho a la privacidad de los ciudadanos. Esto no es ninguna sorpresa, ya que Alemania es conocida por sus estrictas leyes de protección de datos, que son también una de las razones por las que Tuta tiene su sede en Alemania.
A partir de 2024, los activistas alemanes de Netzpolitik.org han publicado el proyecto de ley que pretende hacer obligatoria la encriptación de extremo a extremo para los proveedores de servicios de mensajería, correo electrónico y en la nube.
Puedes leer el texto completo de la ley aquí (en alemán).
El proyecto de ley recién publicado es consecuencia del acuerdo de coalición de 2021 del gobierno alemán de SPD, FDP y los Verdes. Por aquel entonces, el plan de introducir un derecho a la encriptación fue acogido con gran aprobación, especialmente entre los expertos en seguridad y los activistas de la red.
Aplaudiendo la nueva ley
En Tuta estamos entusiasmados con la publicación de este proyecto de ley en Alemania -donde tenemos nuestra sede- justo en el momento en que celebramos los diez años de Tuta (antes Tutanota). Hace diez años se lanzó en Alemania el primer proveedor de correo electrónico cifrado de extremo a extremo del mundo.
Más información sobre el lanzamiento de Tuta(nota) y nuestro camino hacia el éxito.
Ahora Alemania podría ser el primer país del mundo en consagrar el derecho a la encriptación en la legislación federal.
Es una noticia asombrosa no sólo para nosotros como servicio de correo electrónico cifrado, sino mucho más para todos los ciudadanos y empresas: Una vez que se apruebe este proyecto de ley del gobierno alemán, por fin tendrán garantizado el secreto de las comunicaciones digitales.
Esto supondría una enorme mejora en materia de ciberseguridad, muy necesaria en tiempos en los que las ciberamenazas, los ataques maliciosos, la vigilancia (patrocinada por el Estado) y el espionaje industrial no dejan de crecer.
La redacción del proyecto de ley
La nueva ley establece una nueva norma: Los ciudadanos deben poder utilizar el cifrado de extremo a extremo "siempre que sea técnicamente posible". En el texto se explica por qué es necesaria esta clara exigencia a los proveedores de servicios en la nube: "Aunque el cifrado de extremo a extremo es ahora la norma del sector, los servicios de mensajería individuales no utilizan el cifrado de extremo a extremo o sólo lo utilizan para determinadas funciones, sin que ello esté justificado por restricciones técnicas."
El proyecto de ley aboga por un cifrado fuerte de extremo a extremo para garantizar el secreto de las comunicaciones: "Es una contribución esencial para garantizar los derechos fundamentales al secreto de las telecomunicaciones y a la confidencialidad e integridad de los sistemas de tecnologías de la información, así como a la ciberseguridad".
El portavoz de política digital del grupo parlamentario del FDP, Maximilian Funke-Kaiser, explica a Netzpolotik.org que la ley es una medida necesaria para evitar futuros ataques a la confidencialidad en línea con planteamientos legislativos como el Chat Control:
"Estamos concediendo a los usuarios de servicios de mensajería, correo electrónico y servicios en la nube el derecho a transmitir siempre sus comunicaciones y datos cifrados de extremo a extremo y obligando a los proveedores a ofrecer esta opción. De este modo, aumentamos la aceptación del uso de tecnologías de cifrado y protegemos la privacidad digital de todos y cada uno de los ciudadanos."
Aunque el proyecto de ley es todavía un borrador y aún no ha sido aprobado por el Parlamento alemán, hay motivos para celebrarlo: Por una vez los políticos quieren reforzar la encriptación, no socavarla.
Sin embargo, la lucha no ha terminado. Ahora debemos hacer oír nuestra voz para que el proyecto de ley se apruebe realmente en abril de 2025, como está previsto.
